Alternatief voor Proton Mail: privacy en dagelijks werk

Laten we beginnen met het belangrijkste. Als je end-to-endversleuteling nodig hebt of opslag waarvan de aanbieder de inhoud niet kan lezen, past een gewoon alternatief voor Proton Mail niet zomaar. Het zijn verschillende vormen van bescherming: end-to-endversleuteling beschermt de inhoud tussen deelnemers, terwijl zero-accessversleuteling opgeslagen berichten beschermt. Proton gebruikt beide, maar end-to-endversleuteling hangt af van de ontvanger en de manier van uitwisselen. De praktische voordelen in dit artikel vervangen die bescherming niet.

Dit artikel is voor mensen die Proton vanwege privacy hebben gekozen en nu willen bekijken hoe het bij hun dagelijkse werk past. Misschien maken de extra toepassing op computers en de verbindingsvoorwaarden bepaalde taken lastig. Dat is reden voor een eerlijke vergelijking, niet om versleuteling nutteloos te noemen. De bescherming van opgeslagen berichten blijft waardevol, ook als de correspondentie met andere aanbieders niet end-to-endversleuteld is.

Wat Bridge dagelijks betekent

Proton ondersteunt Outlook, Thunderbird en Apple Mail. Voordat je een andere dienst vergelijkt, moet je weten hoe deze desktopprogramma's verbinding maken.

De verbinding loopt via Proton Mail Bridge. Op de website wordt het beschreven als een desktoptoepassing die op de achtergrond draait en berichten bij de uitwisseling met je computer versleutelt of ontsleutelt. Bridge is beschikbaar in betaalde abonnementen met Proton Mail en werkt op macOS, Windows en Linux.

In de praktijk heeft dat enkele gevolgen.

Bridge biedt geen IMAP voor mobiele mailprogramma's. Het is desktopsoftware. Op telefoons en tablets gebruik je doorgaans Protons eigen apps of beschikbare webtoegang. Als je een bepaald mobiel mailprogramma van een andere maker nodig hebt, past deze verbindingsmethode niet.

Bridge moet geïnstalleerd zijn en draaien op de computer van het verbonden programma. Zonder Bridge ontvangt Outlook via die verbinding geen nieuwe berichten. Al gedownloade berichten kunnen wel beschikbaar blijven. Houd daar rekening mee bij de inrichting, automatisch opstarten en ondersteuning. Voor alleen webmail of een Proton-app heb je Bridge niet nodig.

Niet iedere werkplek staat een extra toepassing toe. Controleer compatibiliteit en installatierechten op een gedeelde computer, thin client of apparaat dat je niet beheert. Als Bridge niet bruikbaar is, kun je toegestane webtoegang of een geschikte Proton-app overwegen. Omzeil bij installatie niet de regels van de apparaatbeheerder.

Dat is niet noodzakelijk een gebrek. In deze architectuur heeft een gewoon IMAP-programma een lokale tussenlaag nodig die ontsleutelde inhoud op het apparaat verwerkt. Dat hangt samen met de bescherming van opgeslagen berichten tegen de aanbieder. Het betekent niet dat elk end-to-endversleuteld systeem onverenigbaar is met IMAP: afzonderlijke berichten kunnen in het mailprogramma worden versleuteld. Het gaat om Protons concrete werkwijze en jouw behoeften.

Welke abonnementen je met een Proton Mail-alternatief vergelijkt

Kleine bedrijven gebruiken soms persoonlijke abonnementen, dus ook die zijn relevant. De onderstaande bedragen komen uit het oorspronkelijke voorbeeld met jaarlijkse betaling, niet uit een actueel aanbod. Controleer valuta, regio, aankoopduur en geldende voorwaarden.

De laatste kolom vraagt om uitleg. Net als bij een vergelijking met Zoho's gratis abonnement moet je de ondersteunde verbindingsmethode controleren. Proton Free bevat geen verbinding met externe mailprogramma's via Bridge over IMAP/SMTP, maar staat Protons eigen apps en webmail wel toe. Het voorbeeld noemt maximaal 150 verzonden berichten per dag, één adres, drie mappen, drie labels en één aangepast filter, zonder eigen domein. De genoemde gratis mailopslag vereist dat je voldoet aan Protons voorwaarden voor uitbreiding. Die ruimte is niet noodzakelijk direct na registratie beschikbaar.

Catch-all en automatisch doorsturen worden vanaf Plus aangeboden. Controleer de huidige voorwaarden en het effect van doorsturen op de bescherming. De vergeleken abonnementen noemen een bijlagelimiet van 25 MB, ook bij de optie van $119.88 per jaar in het oorspronkelijke voorbeeld. Een cloudlink en een gewone bijlage hebben verschillende toegangsregels en grenzen.

Zakelijke abonnementen worden per gebruiker afgerekend en verschillen in het aantal domeinen. Het oorspronkelijke voorbeeld noemt Mail Essentials met 15 GB en 3 eigen domeinen, Workspace Standard met 1 TB en 15 domeinen, en Workspace Premium met 3 TB en 20 domeinen. Controleer hoe opslag tussen mail en andere diensten wordt verdeeld en welke grenzen per gebruiker of organisatie gelden. Prijzen en functies kunnen veranderen. Vraag het actuele bedrag bij de aanbieder op.

Het aantal domeinen is vooral belangrijk bij klantbeheer. Drie domeinen in het zakelijke instapabonnement kunnen genoeg zijn voor één bedrijf, maar niet voor een bureau met meerdere klanten. Daarmee is Proton niet voor ieder bureau ongeschikt. Bekijk huidige abonnementen, eventuele maatwerkvoorwaarden en de benodigde scheiding tussen klanten.

Welke afwegingen bij de bescherming horen

Dit is geen lijst met gebreken. Het gaat om begrijpen wat je bij een overstap wint en welke bescherming je mogelijk opgeeft.

Zero-accessversleuteling beschermt opgeslagen berichten met sleutels die de aanbieder normaal geen toegang geven tot ontsleutelde inhoud. Dat beïnvloedt zoeken en verbinden, maar betekent niet dat de server nooit informatie over een bericht ziet. Bescherming van de berichttekst en bijlagen is iets anders dan bescherming van alle metadata. Een gewoon inkomend bericht van een externe aanbieder kan bij ontvangst leesbaar zijn, voordat het voor opslag wordt versleuteld.

Zoeken in de inhoud werkt anders. Voor tekst zoeken is ontsleuteling nodig op een plek met een beschikbare sleutel. Proton biedt een lokale index in ondersteunde webtoegang: berichten worden ter voorbereiding gedownload en de indexgegevens worden op het apparaat beschermd. Dat is geen gewone serverindex. Zoeken in berichtkoppen en in de tekst zijn ook verschillende bewerkingen. Controleer webtoepassing, mobiele apps en het mailprogramma via Bridge afzonderlijk, vooral bij grote archieven.

Toegang tot externe mailboxen hangt af van productfuncties. Berichten uit Google Workspace importeren of doorsturen is iets anders dan een blijvende mailboxverbinding met antwoorden via de oorspronkelijke aanbieder. Versleuteling maakt zo'n interface niet per definitie onmogelijk: gegevens kunnen lokaal worden verwerkt en versleuteld. Controleer of Proton de benodigde methode aanbiedt. Leid het ontbreken van een functie niet uitsluitend af uit het beschermingsmodel.

TLS en end-to-endversleuteling hebben verschillende taken. Bij gewone correspondentie met Gmail beschermt TLS een transportdeel als de verbinding die bescherming correct onderhandelt. Het verhindert niet dat de eindaanbieders inhoud lezen. Tussen Proton-gebruikers is end-to-endversleuteling automatisch. Voor externe ontvangers bestaan ook berichten met wachtwoordbeveiliging en PGP met correct ingestelde sleutels. De bescherming van de opgeslagen kopie bij Proton houdt een eigen waarde, ook wanneer een bepaald bericht niet end-to-endversleuteld wordt verzonden.

Als deze eigenschappen bij je dreigingsmodel passen, kunnen de praktische gevolgen gerechtvaardigd zijn. Zo niet, vergelijk dan andere opties. Beoordeel eerst de werkelijke risico's en eisen: ook gewone zakelijke mail kan vertrouwelijke informatie bevatten.

Wat een andere dienst verandert

We bekijken enkele verschillen met hun keerzijde. Een vergelijking die de gevolgen van minder bescherming verzwijgt, helpt weinig bij het kiezen van een Proton Mail-alternatief.

Direct IMAP zonder Bridge. Outlook, Apple Mail, Thunderbird en geschikte mobiele programma's kunnen rechtstreeks verbinden als ze de benodigde authenticatie en instellingen ondersteunen. Ons gratis abonnement staat IMAP-ontvangst toe. Verzenden via platform-SMTP vereist een betaald abonnement; eigen SMTP hangt af van de beschikbare instelmethode. Bij Proton heeft een extern desktopprogramma via Bridge een passend betaald abonnement nodig. De keerzijde van directe toegang: de server kan inhoud verwerken om die aan het programma te leveren. Dat is geen zero access. TLS beschermt goed ingestelde verbindingen, maar vervangt geen end-to-endversleuteling. Beoordeel schijven en back-ups apart. Transportversleuteling bewijst niet dat alle opgeslagen gegevens versleuteld zijn.

Mailboxen bij andere aanbieders. Externe accounts kunnen via ondersteund IMAP worden gelezen en via de SMTP van hun aanbieder worden beantwoord, als abonnement, rechten en instellingen dat toestaan. Zo kan een klantaccount bij Microsoft 365 in dezelfde lijst verschijnen. Zie het gecombineerde postvak IN. Antwoorden vereisen een juiste afzender en authenticatie. Dit is een verschil in beschikbare functies en verwerking, geen bewijs van principiële onmogelijkheid bij Proton.

Zoeken in meerdere toegankelijke mailboxen. Eén zoekopdracht kan ondersteunde resultaten aan de serverkant combineren. Het bereik hangt af van zoekmodus, rechten, bronmogelijkheden, verbindingsstatus en ingestelde grenzen. Daarmee wordt geen volledige index van iedere map in iedere mailbox beloofd. Zie de zoekfunctie voor mailboxen en let op fouten of onvolledige dekking. Protons lokale zoekfunctie volgt een ander toegangsmodel. Dat betekent niet dat Proton helemaal geen berichten zoekt.

Domeinen en mailboxen zonder losse gebruikersprijs. Het aantal is per abonnement begrensd: Agency voorziet in maximaal 1,000 domeinen met elk 1,000 mailboxen. Functieadressen en catch-all-routering hangen af van beschikbare functies en quota. Binnen die grenzen brengt het aanmaken geen extra adreskosten mee. Serverzijdige filters hebben eveneens eigen regels en grenzen. Ze verwijderen niet automatisch iedere beperking van een andere dienst. Opslag, verzending en verbindingen blijven begrensd.

Wanneer je beter bij Proton kunt blijven

Overstappen zonder gelijkwaardige bescherming kan onverstandig zijn als de volgende eisen gelden:

• Je informatie vereist dat de aanbieder de beschermde inhoud niet kan lezen. Dat kan belangrijk zijn in journalistiek, juridische of medische werkzaamheden en activisme. De concrete eisen hangen af van de gegevens en situatie.
• De Zwitserse jurisdictie was een belangrijk onderdeel van je keuze. Op zichzelf vervangt die geen veiligheidsbeoordeling en controle van toepasselijke verplichtingen.
• Het team werkt al in Protons apps en heeft geen extern desktopprogramma nodig.
• Je gebruikt Proton Drive, VPN en Calendar samen en hebt voordeel van het dienstenpakket.
• Stoppen met noodzakelijke end-to-endversleuteling zou afspraken met een klant of uitleg aan een toezichthouder vereisen.

Dat zijn echte eisen die een handigere interface niet opheft. Ruil noodzakelijke bescherming niet in voor anders zoeken zonder de gevolgen te beoordelen en de vereiste wijzigingen af te stemmen.

Een overstap onderzoeken is zinvol als de huidige verbinding werk bemoeilijkt, Bridge regelmatig aandacht vraagt of het aantal domeinen het abonnement overstijgt. Vooral externe zakelijke correspondentie maakt bescherming van opgeslagen berichten echter niet overbodig. Vergelijk de problemen met wat je bij verhuizing zou verliezen.

Hoe je kiest voor jouw situatie

Het uitgangspunt blijft: als zero access verplicht is, kies dan geen vervanger zonder die bescherming. Vergelijk in andere situaties de totale kosten en werkelijke beperkingen.

Eén persoon en één domein. In het oorspronkelijke voorbeeld kost Mail Plus $47.88 per jaar en bevat het 15 GB, één eigen domein en 10 adressen. Free verbindt geen externe mailprogramma's via Bridge over IMAP of SMTP, maar Protons eigen apps zijn wel beschikbaar. Het voorbeeld noemt 150 verzonden berichten per dag en één adres. Als direct IMAP belangrijker is, bekijk dan alternatieven. Ons gratis abonnement biedt IMAP-ontvangst en tien domeinen, met aparte voorwaarden voor verzenden, opslag en andere functies. Protons archiefbescherming verliest niet haar waarde doordat je weinig end-to-endversleutelde berichten verstuurt.

Een team. Vergelijk prijzen per gebruiker, Bridge voor de gekozen desktopprogramma's en het ontbreken van mobiel IMAP via Bridge. Maak bij support@ onderscheid tussen alias, distributiegroep en gedeelde mailbox met persoonlijke rechten. Controleer wat het huidige Proton-product aanbiedt. Lokaal zoeken verschilt ook van verwerking op de server. Vaste prijzen, direct IMAP en zoeken in toegankelijke mailboxen kunnen werk eenvoudiger maken als quota en functies volstaan. Ze garanderen niet dat alle problemen verdwijnen of dat zero access automatisch behouden blijft.

Mail voor meerdere bedrijven. Drie eigen domeinen in het zakelijke instapabonnement dekken je klantenportefeuille mogelijk niet. Beoordeel bij een alternatief de limieten, aanmaken in bulk, uitnodigingen voor wachtwoordinstelling, DNS-hulp, adrescontrole, 13 interfacetalen met rechts-naar-linksweergave en eigen vormgeving. Functies hangen af van abonnement, rechten en verbonden diensten. Automatische DNS-inrichting vereist een ondersteunde aanbieder en toestemming van de gebruiker. Je eigen merk laat de infrastructuuraanbieder niet van alle externe schermen verdwijnen. Controleer apart de toegangsgrenzen tussen bedrijven.

Versleuteling die bij je risico's past, kan bijzondere werkwijzen rechtvaardigen. Als een andere optie beter past, stap dan over met begrip van de veranderde bescherming, niet met de aanname dat vertrouwelijkheid nooit nodig zal zijn.

Veelgestelde vragen

Heb ik Proton Mail Bridge nodig voor Outlook?

De ondersteunde verbinding van desktop-Outlook met Proton via deze methode vereist Bridge, dat lokaal ontsleutelt. Het is beschikbaar in betaalde abonnementen met Proton Mail en draait op macOS, Windows en Linux. Protons webmail in een browser vereist geen Bridge.

Werkt Proton met mobiele mailprogramma's?

Protons eigen mobiele apps worden ondersteund. Bridge is desktopsoftware en biedt geen IMAP-verbinding voor externe mobiele mailprogramma's. Controleer vóór de keuze of de Proton-app of beschikbare webtoegang bij het team past.

Is mijn mail bij een Proton Mail-alternatief onversleuteld?

Niet noodzakelijk. De beschermingsmechanismen veranderen. TLS beschermt verbindingen waarvoor het is ingesteld en correct wordt onderhandeld. Controleer opslagversleuteling, back-ups en sleutelbeheer apart, in plaats van die uit TLS af te leiden. Als de aanbieder leesbare inhoud voor zoeken en IMAP kan verwerken, is dat geen zero access. De vervanging moet passen bij de vertrouwelijkheidseisen.

Hoeveel eigen domeinen staat Proton toe?

Het oorspronkelijke voorbeeld noemt voor persoonlijke abonnementen geen eigen domein bij Free, één bij Mail Plus en drie bij Unlimited. Voor zakelijke abonnementen zijn het drie bij Mail Essentials, 15 bij Workspace Standard en 20 bij Workspace Premium. Controleer huidige namen, voorwaarden en eventuele maatwerkaanbiedingen. Bureaus moeten de domeinlimiet samen met klantenscheiding en andere grenzen beoordelen.

Kan ik Outlook verbinden met Proton Free?

Een extern mailprogramma via Bridge over IMAP en SMTP is niet inbegrepen in het gratis abonnement. De oorspronkelijke tabel noemt het bij Mail Plus en Unlimited. Free biedt toegang tot Protons apps en webmail. Het voorbeeld noemt ook 150 verzonden berichten per dag en één adres. Controleer de geldende voorwaarden.

Kan ik berichten uit Proton verplaatsen?

Ja, als de gekozen dienst het exportformaat of de beschikbare kopieermethode ondersteunt. Gebruik een geschikt Proton-exporthulpmiddel of de lokale IMAP-verbinding via Bridge met de benodigde rechten. Bridge op je computer is niet automatisch bereikbaar voor een externe migratiedienst. Stel de lokale poort niet open zonder veiligheidsbeoordeling. Bewaar brontoegang en een back-up en vergelijk daarna de resultaten. Zie de migratie van meerdere mailboxen. Controleer hulpmiddelvoorwaarden voordat je het abonnement opzegt. Contacten en agenda's vragen een apart overdrachtsplan.

Is een Proton Mail-alternatief goedkoper?

Met een ander prijsmodel kan het goedkoper zijn, maar dat is niet gegarandeerd. Vergelijk dezelfde looptijden en functies, opslag, verzending, ondersteuning, migratiewerk en verlenging. Als noodzakelijke bescherming ontbreekt, maakt een lagere rekening het aanbod niet gelijkwaardig.

Kan ik bepaalde berichten blijven versleutelen?

Ja, met S/MIME of PGP in een geschikt programma en correct ingestelde sleutels. Afzonderlijke berichten versleutelen verschilt echter van zero access voor alle ondersteunde opgeslagen gegevens. Het beschermt niet automatisch ieder bericht, metadata, lokale kopieën en back-ups. Proton is niet de enige mogelijke oplossing die aanbiederstoegang beperkt. Geen alternatief moet zonder controle van eigenschappen en grenzen als gelijkwaardig worden beschouwd.