Alternativa a Proton Mail: custodia, no solo cifrado

Si su objeción a Proton Mail es la custodia y no el cifrado, lo que busca es un proveedor que escriba su correo en un almacenamiento que sea suyo. La criptografía de Proton no es el punto débil: Proton no puede leer los mensajes que le guarda. El límite es estructural — Proton tiene el texto cifrado, en servidores de Proton, bajo ley suiza, detrás de una cuenta de Proton. Nisdos Mail está construido sobre el otro reparto: el enrutado y el cifrado los pone un servicio, el almacenamiento lo pone usted (un bucket S3, un bucket R2, un servidor WebDAV o un repositorio Git).

¿Qué hay que mirar en una alternativa a Proton Mail?

Cuatro preguntas separan a los candidatos, y ninguna es “¿cifra el correo?”, porque a estas alturas todos dicen que sí.

¿Quién guarda los bytes? Si están en la infraestructura del proveedor, el cifrado protege el contenido y no el acceso: dos garantías distintas que fallan por separado.

¿Quién guarda las claves? La custodia del almacenamiento y la de las claves también son cosas distintas: un servicio puede escribir texto cifrado en su bucket y conservar la clave en sus servidores para dibujarle el buzón en el navegador.

¿Cuántos dominios y direcciones entran? En casi todos los servicios de correo cifrado el dominio propio es una función de plan y las direcciones se cuentan una a una: el precio sube con cada alias.

¿Cómo se sale? Si salir exige ejecutar una herramienta contra una cuenta activa, la salida depende de que la cuenta funcione el día que la necesite.

¿Qué hace bien Proton Mail?

Más de lo que suele admitir una página de comparación. El cifrado de acceso cero significa que el correo que llega para usted se cifra con su clave pública antes de almacenarse, y la clave privada que lo abre está a su vez cifrada con su contraseña: Proton tiene la caja y no la combinación. Entre dos cuentas de Proton, los mensajes van cifrados de extremo a extremo por defecto, sin intercambio de claves y sin que nadie tenga que pensar en ello.

El ecosistema es la otra mitad de su valor: Calendar, Drive, VPN y Pass en una cuenta y una factura, con aplicaciones propias en iOS, Android, macOS y Windows, más Bridge para quien quiera Thunderbird u Outlook. Proton Mail es público desde 2014, sus clientes son de código abierto, las aplicaciones se auditan de forma independiente y desde 2024 Proton AG es propiedad mayoritaria de la fundación sin ánimo de lucro Proton Foundation. El historial es casi todo lo que significa “de confianza” en este mercado.

Si alguien me pide correo cifrado que sus padres puedan usar en el móvil, sigo diciendo Proton.

¿Dónde termina el modelo de Proton?

En la custodia. Del hecho de que Proton guarde los bytes se derivan tres consecuencias.

El acceso y el cifrado fallan por separado. Una cuenta suspendida, un pago rechazado, una frase de recuperación perdida o una disputa le cuestan la interfaz, y el cifrado no hace nada por un buzón en el que no puede entrar. El correo está seguro y no disponible a la vez.

La jurisdicción está fijada en Suiza. Es un buen punto de partida y la ley suiza de privacidad es más estricta que la base estadounidense. Sigue siendo una jurisdicción, elegida por el proveedor. En 2021 Proton cumplió una orden judicial suiza vinculante y registró la dirección IP de una cuenta investigada; después aclaró la redacción de su política. No pasó nada deshonesto, y ese es el punto: una empresa que guarda sus datos responde ante sus propios tribunales, y usted hereda ese tribunal junto con el servicio.

La exportación es un proceso, no un estado. Sacar el archivo significa ejecutar la herramienta de exportación o Bridge contra una cuenta activa y producir una copia a posteriori. Funciona, y es una cosa más que tiene que funcionar el día que la necesite.

Proton Mail frente al correo de almacenamiento propio: en qué se diferencian

	Proton Mail	Almacenamiento propio (Nisdos Mail)
Custodia del correo almacenado	Texto cifrado en servidores de Proton	Texto cifrado en un bucket de su propia cuenta
Jurisdicción	Suiza, fijada por el proveedor	La de su región de almacenamiento y del país donde esté constituido el operador
Exportación	Herramienta de exportación o Bridge, contra una cuenta activa	Nada que exportar: el archivo ya está en su almacenamiento
Claves de cifrado	Su clave privada la guarda Proton, cifrada con su contraseña	Claves por buzón; en el nivel de custodia en el dispositivo se generan en su navegador y se borra la copia del proveedor
Dominio propio	En los planes de pago	Sí, dominios ilimitados
Direcciones	Una cuota fija por plan, más en los niveles altos	Direcciones y alias ilimitados
Ecosistema	Mail, Calendar, Drive, VPN, Pass; apps propias de móvil y escritorio	Solo correo

La última fila no es una nota al pie. Proton es una suite; el correo de almacenamiento propio es un solo componente, que resulta ser el que menos puede permitirse perder.

¿Qué no arregla el almacenamiento propio?

Lo mismo que no arregla Proton. Los metadatos del sobre — quién escribió a quién, cuándo, desde qué relé — viajan en abierto entre servidores y son visibles en cada salto, sea quien sea el que guarde el resultado. El filtrado de spam y malware tiene que leer el mensaje, así que se ejecuta en el enrutado antes de cualquier cifrado en reposo: un proveedor que filtra su correo ha visto su correo. Nisdos Mail cifra cada mensaje con una clave por buzón antes de que toque el almacenamiento, lo cual es una afirmación sobre el almacenamiento, no sobre el momento de la entrega.

La custodia también le entrega los modos de fallo: una política de bucket equivocada publica un archivo entero, y un bucket borrado lo borra. Para la mayoría de la gente, el equipo de operaciones de Proton es mejor con el almacenamiento que ella misma.

¿Quién no debería dejar Proton Mail?

Quien pague Proton por el paquete, y quien compre correo para gente que no quiere pensar en el correo. Si el valor está en tener Calendar y Drive en la misma suscripción, hoy ningún producto de almacenamiento propio lo sustituye. Si depende del cifrado de extremo a extremo por defecto hacia otras personas, Proton con Proton es donde eso ocurre sin que nadie gestione claves. Y si nadie de los implicados sabe qué es una clave de acceso, la recomendación honesta es Proton más una costumbre real de copias de seguridad.

El cambio tiene sentido cuando hay un requisito escrito — residencia, jurisdicción o “los datos se quedan en una cuenta nuestra” — que no se puede satisfacer con la promesa de un proveedor.

¿Cómo se migra desde Proton Mail sin perder nada?

Con un mes en paralelo. Configure el buzón nuevo en su dominio propio, apunte hacia él el reenvío de Proton y deje a Proton recibiendo a la vez, para que nada dependa de acertar con el DNS a la primera. Exporte el archivo de Proton con la herramienta oficial y déjelo caer en su almacenamiento: esa copia queda junto al correo nuevo en lugar de dentro de una aplicación. Cuando el envío saliente y el DMARC se vean limpios, mueva los registros MX. Conserve la cuenta gratuita de Proton para los interlocutores con los que intercambia correo cifrado de extremo a extremo; ninguna regla dice que haya que tener un solo proveedor.

Un cifrado mejor gana a la custodia frente a casi todas las amenazas reales. La custodia gana al cifrado frente a la única que nadie planifica, que es perder la cuenta.