Alternativa ao Proton Mail: privacidade e rotina de trabalho

Vamos começar pelo essencial. Se você precisa de criptografia de ponta a ponta ou de armazenamento cujo conteúdo o provedor não consiga ler, uma alternativa ao Proton Mail convencional pode não atender. São proteções diferentes: a criptografia de ponta a ponta protege o conteúdo entre os participantes, enquanto a criptografia de acesso zero protege as mensagens armazenadas. O Proton usa os dois mecanismos, mas a aplicação da criptografia de ponta a ponta depende do destinatário e do método de envio. As facilidades apresentadas aqui não substituem essa proteção.

Este artigo é para quem escolheu o Proton por privacidade e agora quer avaliar como ele funciona no dia a dia. Talvez o aplicativo adicional nos computadores e as restrições de conexão atrapalhem algumas tarefas. Isso justifica uma comparação honesta, não a conclusão de que a criptografia é inútil. A proteção das mensagens armazenadas continua valiosa mesmo quando a correspondência com outros provedores não tem criptografia de ponta a ponta.

Como o Bridge afeta o trabalho diário

O Proton oferece suporte a Outlook, Thunderbird e Apple Mail. Antes de comparar com outro serviço, é importante entender como esses aplicativos de desktop são conectados.

A conexão passa pelo Proton Mail Bridge, descrito no site como um aplicativo de desktop que funciona em segundo plano e criptografa ou descriptografa mensagens ao trocá-las com o computador. O Bridge está disponível nos planos pagos que incluem Proton Mail e funciona no macOS, Windows e Linux.

Na prática, isso traz algumas particularidades.

O Bridge não oferece IMAP para aplicativos móveis. Ele é um aplicativo de desktop. Em celulares e tablets, normalmente se usam os aplicativos do Proton ou o acesso web disponível. Se você depende de um aplicativo móvel específico de outro fabricante, esse método de conexão não atende.

O Bridge precisa estar instalado e em execução no computador do aplicativo conectado. Sem ele, o Outlook não recebe novas mensagens por essa conexão, embora as já baixadas possam continuar disponíveis. Considere isso na configuração, na inicialização automática e no suporte aos usuários. Se você usa apenas o webmail ou um aplicativo do Proton, não precisa do Bridge para esse acesso.

Nem todo equipamento permite instalar mais um aplicativo. Em um computador compartilhado, cliente leve ou dispositivo que você não administra, confira a compatibilidade e as permissões de instalação. Se não puder usar o Bridge, considere um acesso web autorizado ou um aplicativo do Proton adequado. A instalação não deve contornar as regras do responsável pelo dispositivo.

Isso não é necessariamente um defeito. Nessa arquitetura, um aplicativo IMAP convencional precisa de um intermediário local que trabalhe com o conteúdo descriptografado no dispositivo. Isso está ligado à proteção das mensagens armazenadas contra o acesso do provedor. Mas não significa que qualquer sistema com criptografia de ponta a ponta seja incompatível com IMAP: mensagens individuais podem ser criptografadas no aplicativo. O que importa é o funcionamento específico do Proton e sua adequação ao trabalho.

Quais planos comparar com uma alternativa ao Proton Mail

Algumas empresas pequenas usam planos pessoais, então também vale examiná-los. Os valores abaixo vêm do exemplo original com pagamento anual, não de uma oferta atual. Confira a moeda, a região, o prazo de compra e as condições vigentes.

A última coluna precisa de uma explicação. Assim como ao comparar o plano gratuito do Zoho, confira o método de conexão compatível. O Proton Free não inclui a conexão de aplicativos de terceiros por IMAP/SMTP via Bridge, mas permite usar os aplicativos e o webmail do Proton. O exemplo informa até 150 mensagens enviadas por dia, um endereço, três pastas, três etiquetas e um filtro personalizado, sem domínio próprio. O espaço gratuito de e-mail indicado na tabela exige cumprir as condições de ampliação do Proton; ele não fica necessariamente disponível logo após o cadastro.

Catch-all e encaminhamento automático são anunciados a partir do Plus. Confira as condições atuais e como o encaminhamento afeta a proteção. Para anexos, os planos comparados indicam o limite de 25 MB, inclusive no que custa $119.88 por ano no exemplo original. Um link para armazenamento em nuvem e um anexo convencional têm condições de acesso e limites diferentes.

Os planos empresariais são cobrados por usuário e variam pelo número de domínios. O exemplo original apresenta Mail Essentials com 15 GB e 3 domínios próprios, Workspace Standard com 1 TB e 15 domínios, e Workspace Premium com 3 TB e 20 domínios. Confira como o espaço é dividido entre e-mail e outros serviços e quais limites se aplicam ao usuário ou à organização. Os preços e recursos podem mudar; solicite o valor atual ao provedor.

O número de domínios importa especialmente na gestão de clientes. Três domínios no plano empresarial de entrada podem bastar para uma empresa, mas não para uma agência. Isso não torna o Proton inadequado para todas as agências: examine os planos atuais, possíveis condições personalizadas e a separação necessária entre clientes.

Quais escolhas estão ligadas à proteção

Não é uma lista de defeitos. O objetivo é entender o que você ganha ao mudar de serviço e de qual proteção pode abrir mão.

A criptografia de acesso zero protege mensagens armazenadas com chaves que normalmente não permitem ao provedor acessar o conteúdo descriptografado. Isso influencia a arquitetura de busca e conexão, mas não significa que o servidor nunca veja informações sobre uma mensagem. Proteger o corpo e os anexos não equivale a proteger todos os metadados. Uma mensagem convencional recebida de outro provedor pode ser legível na chegada, antes de ser criptografada para armazenamento.

A busca no conteúdo funciona de outra forma. Pesquisar no texto exige descriptografar onde houver uma chave disponível. O Proton oferece um índice local no acesso web compatível: baixa mensagens para preparar a busca e protege os dados do índice no dispositivo. Não é um índice convencional no servidor. Buscar em cabeçalhos e no corpo também são operações distintas. Confira separadamente os recursos do aplicativo web, dos aplicativos móveis e do cliente conectado pelo Bridge, especialmente com arquivos de mensagens grandes.

O acesso a caixas externas depende dos recursos do produto. Importar ou encaminhar mensagens do Google Workspace é diferente de conectar continuamente uma caixa externa e responder pelo provedor original. A criptografia não torna essa interface impossível por definição: os dados podem ser processados e criptografados no cliente. Verifique se o Proton oferece o método necessário, em vez de deduzir a ausência de um recurso apenas pelo modelo de proteção.

TLS e criptografia de ponta a ponta têm funções diferentes. Na correspondência convencional com o Gmail, o TLS protege um trecho do transporte quando a conexão negocia essa proteção corretamente. Ele não impede os provedores finais de ler o conteúdo. Entre usuários do Proton, a criptografia de ponta a ponta é automática. Para destinatários externos, também existem mensagens protegidas por senha e trocas via PGP com as chaves configuradas corretamente. A proteção da cópia armazenada no Proton mantém seu próprio valor mesmo quando uma mensagem não é enviada com criptografia de ponta a ponta.

Se essas propriedades atendem ao seu modelo de ameaças, suas consequências práticas podem ser justificadas. Caso contrário, compare outras opções. Mas avalie primeiro os riscos e requisitos reais: o e-mail empresarial comum também pode conter informações confidenciais.

O que muda com outro serviço

Vamos considerar algumas diferenças junto com suas contrapartidas. Uma comparação que esconde o custo de abrir mão da proteção ajuda pouco a escolher uma alternativa ao Proton Mail.

IMAP direto, sem Bridge. Outlook, Apple Mail, Thunderbird e aplicativos móveis compatíveis podem se conectar diretamente se aceitarem a autenticação e as configurações necessárias. Nosso plano gratuito permite receber por IMAP. Enviar pelo SMTP da plataforma exige um plano pago, enquanto usar seu próprio SMTP depende do método de configuração disponível. No Proton, conectar um aplicativo de desktop de terceiros pelo Bridge exige um plano pago adequado. A contrapartida do acesso direto é que o servidor pode processar o conteúdo para entregá-lo ao cliente: isso não equivale a acesso zero. O TLS protege conexões bem configuradas, mas não substitui a criptografia de ponta a ponta. Avalie discos e backups separadamente; criptografia no transporte não comprova que todos os dados armazenados estão criptografados.

Caixas hospedadas em outro provedor. Você pode ler contas externas por IMAP compatível e responder pelo SMTP do provedor delas, se o plano, as permissões e as configurações permitirem. Assim, a conta de um cliente no Microsoft 365 pode aparecer na mesma lista. Veja a caixa de entrada unificada. Responder exige um remetente e uma autenticação corretos. É uma diferença de recursos disponíveis e processamento, não uma prova de impossibilidade por definição no Proton.

Busca em várias caixas acessíveis. Uma consulta pode reunir resultados compatíveis pelo servidor. O alcance depende do modo de busca, das permissões, dos recursos das fontes, da conexão e dos limites configurados. Não é uma promessa de índice completo de todas as pastas de cada caixa. Veja a busca em caixas de e-mail e observe erros ou cobertura incompleta. A busca local do Proton mantém outro modelo de acesso ao conteúdo; isso não significa que ele não pesquise mensagens.

Domínios e caixas sem cobrança por cada usuário. A quantidade é limitada pelo plano: o Agency prevê até 1,000 domínios com 1,000 caixas em cada um. Endereços de função e roteamento catch-all dependem dos recursos e das cotas disponíveis, embora criá-los dentro desses limites não acrescente um custo por endereço. Os filtros no servidor também têm regras e limites próprios; não eliminam automaticamente todas as restrições de outro serviço. Armazenamento, envios e conexões continuam limitados.

Quando vale a pena continuar no Proton

Mudar para um serviço sem proteção equivalente pode ser uma decisão ruim se você precisa do seguinte:

• Suas informações exigem que o provedor seja incapaz de ler o conteúdo protegido. Isso pode importar no jornalismo, em atividades jurídicas ou médicas e no ativismo, mas os requisitos concretos dependem dos dados e da situação.
• A jurisdição suíça foi uma parte importante da escolha. Por si só, ela não substitui a avaliação de segurança e das obrigações aplicáveis.
• A equipe já trabalha nos aplicativos do Proton e não precisa de um cliente de desktop de terceiros.
• Você usa Proton Drive, VPN e Calendar juntos e aproveita o conjunto de serviços.
• Abandonar uma criptografia de ponta a ponta necessária exigiria acordo com um cliente ou explicação a uma autoridade de supervisão.

São requisitos reais que uma interface mais prática não anula. Não troque proteção necessária por outra busca sem avaliar as consequências e obter os acordos pertinentes.

Estudar uma mudança faz sentido se a conexão atual atrapalha o trabalho, o Bridge exige atenção frequente ou seus domínios ultrapassam o permitido no plano. Mas escrever principalmente para destinatários externos não torna desnecessária a proteção das mensagens armazenadas. Compare essas dificuldades com o que você perderia na migração.

Como decidir para o seu caso

O princípio continua o mesmo: se acesso zero é obrigatório, não mude para uma opção sem essa proteção. Nos demais casos, compare o custo total e as restrições reais de trabalho.

Uma pessoa e um domínio. No exemplo original, o Mail Plus custa $47.88 por ano e inclui 15 GB, um domínio próprio e 10 endereços. O plano gratuito não conecta clientes de terceiros pelo Bridge via IMAP ou SMTP, mas os aplicativos do Proton estão disponíveis. O exemplo prevê 150 mensagens enviadas por dia e um endereço. Se você prefere IMAP direto, examine alternativas: nosso plano gratuito inclui recebimento por IMAP e dez domínios, com condições separadas para envio, armazenamento e outros recursos. A proteção do histórico no Proton não perde valor porque você envia poucas mensagens com criptografia de ponta a ponta.

Uma equipe. Compare a cobrança por usuário, o Bridge para os aplicativos de desktop escolhidos e a ausência de conexão móvel por ele. Para um endereço comum como support@, diferencie alias, grupo de distribuição e caixa compartilhada com permissões individuais. Confira o que o produto atual do Proton oferece. A busca local também difere do processamento no servidor. Preço fixo, IMAP direto e busca em caixas acessíveis podem simplificar tarefas se as cotas e os recursos bastarem, mas não garantem eliminar todas as dificuldades nem preservar automaticamente o acesso zero.

E-mail de várias empresas. Três domínios próprios no plano empresarial de entrada podem não cobrir sua carteira. Em outra opção, avalie limites, criação em lote, convites para definir senhas, ajuda com DNS, verificação de endereços, 13 idiomas da interface com escrita da direita para a esquerda e personalização da marca. Os recursos dependem do plano, das permissões e dos serviços conectados. A configuração automática de DNS exige um provedor compatível e autorização do usuário. Sua marca também não faz o provedor de infraestrutura desaparecer de todas as telas externas. Verifique separadamente os limites de acesso entre empresas.

A criptografia adequada aos seus riscos pode justificar as particularidades de uso. Se outra opção atende melhor, migre entendendo as mudanças na proteção, não supondo que a privacidade nunca será necessária.

Perguntas frequentes

Preciso do Proton Mail Bridge para usar o Outlook?

A conexão compatível do Outlook de desktop com o Proton por esse método exige o Bridge, que descriptografa localmente. Ele está disponível nos planos pagos com Proton Mail e funciona no macOS, Windows e Linux. Usar o webmail do Proton no navegador não exige o Bridge.

O Proton funciona com aplicativos móveis de e-mail?

Os aplicativos móveis do próprio Proton são compatíveis. O Bridge é um aplicativo de desktop e não oferece conexão IMAP para clientes móveis de terceiros. Antes de escolher o serviço, confira se o aplicativo do Proton ou o acesso web disponível atende à equipe.

Uma alternativa ao Proton Mail deixa meu e-mail sem criptografia?

Não necessariamente: os mecanismos de proteção mudam. O TLS protege as conexões em que está configurado e é negociado corretamente. Confira separadamente a criptografia do armazenamento, dos backups e a gestão de chaves, sem deduzi-las do TLS. Se o provedor pode processar conteúdo legível para busca e IMAP, isso não é acesso zero. Essa substituição exige avaliar os requisitos de confidencialidade.

Quantos domínios próprios o Proton permite?

No exemplo original, os planos pessoais Free não incluem domínio próprio, o Mail Plus permite um e o Unlimited três. Nos planos empresariais, são indicados três no Mail Essentials, 15 no Workspace Standard e 20 no Workspace Premium. Confira nomes atuais, condições e possíveis ofertas personalizadas. Uma agência deve avaliar esse limite junto com a separação dos clientes e as demais restrições.

Posso conectar o Outlook ao Proton Free?

Conectar um cliente de terceiros pelo Bridge via IMAP e SMTP não está incluído no plano gratuito. A tabela original indica esse recurso para Mail Plus e Unlimited. O Free permite usar os aplicativos do Proton e o webmail. O exemplo também prevê 150 mensagens enviadas por dia e um endereço; verifique as condições atuais.

Posso transferir minhas mensagens para fora do Proton?

Sim, se o serviço escolhido aceitar o formato exportado ou o método de cópia disponível. Use uma ferramenta adequada de exportação do Proton ou a conexão IMAP local pelo Bridge com as permissões necessárias. O Bridge no seu computador não fica automaticamente acessível a um serviço remoto de migração. Não exponha sua porta local sem avaliar a segurança. Preserve o acesso de origem e um backup, depois confira os resultados. Veja a migração de e-mail em lote. Confira as condições da ferramenta antes de cancelar a assinatura; contatos e calendários precisam de um plano separado.

Uma alternativa ao Proton Mail custa menos?

Ela pode custar menos com outro modelo de cobrança, mas não é garantido. Compare os mesmos prazos e recursos, armazenamento, envio, suporte, trabalho de migração e renovação. Se faltar uma proteção necessária, um valor menor não torna o plano uma substituição equivalente.

Posso manter a criptografia em algumas mensagens?

Sim, com S/MIME ou PGP em um aplicativo adequado e com chaves bem configuradas. Mas criptografar mensagens individuais é diferente de acesso zero para todos os dados armazenados compatíveis. Isso não protege automaticamente cada mensagem, os metadados, as cópias locais e os backups. O Proton não é a única solução possível que limita o acesso do provedor, mas nenhuma alternativa deve ser considerada equivalente sem verificar suas propriedades e seus limites.