Proton er et godt personvernvalg, men ingen usynlighetskappe

Dette er en kommentar. Vurderingene står for forfatterens regning.

Proton er et av de mer interessante alternativene for dem som vil redusere hvor mye en tjenesteleverandør kan lese. Men Proton er ikke en usynlighetskappe, og sveitsisk adresse er ikke det samme som immunitet mot lover, metadata, dårlige passord eller feil bruk.

Det er nettopp derfor jeg synes Proton fortjener en mer nøktern vurdering enn den vanlige vekslingen mellom reklame og mistenksomhet. Personvern handler ikke om å finne én leverandør som løser alt. Det handler om å forstå hva tjenesten beskytter, hva den ikke beskytter, og hvilken risiko du faktisk prøver å redusere.

Protons sterkeste argument er teknisk, ikke geografisk

Proton drives av Proton AG i Sveits. Det har betydning fordi selskapet er underlagt sveitsisk lov, og fordi EU-kommisjonen regner Sveits som et land med tilstrekkelig beskyttelsesnivå for personopplysninger. Sveits er likevel ikke medlem av EU eller EØS, og et flagg alene sier lite om hvor godt dataene dine er beskyttet.

Det viktigste argumentet for Proton er etter min vurdering arkitekturen. Proton Mail lagrer meldingsinnhold og vedlegg med såkalt zero-access-kryptering. Meldinger mellom to Proton-brukere er ende-til-ende-kryptert. Proton Drive opplyser at filinnhold, filnavn og mappenavn krypteres på enheten før opplasting.

Det er en reell forskjell fra tjenester der leverandøren selv sitter med nøklene til alt innholdet. Når leverandøren ikke kan dekryptere innholdet, reduseres skadepotensialet ved enkelte typer datainnbrudd og myndighetskrav.

Men «kryptert» er ikke et ja-eller-nei-spørsmål. Det avgjørende er hva som krypteres, hvor nøklene finnes, og hva som skjer når data sendes videre.

Vanlig e-post blir ikke automatisk ende-til-ende-kryptert

Den vanligste misforståelsen er at all e-post sendt fra Proton er ende-til-ende-kryptert. Det stemmer ikke.

Protons egen dokumentasjon forklarer at meldinger mellom Proton-brukere er ende-til-ende-kryptert. Sender du til en vanlig ekstern e-postkonto, brukes normalt TLS under transport. Mottakerens e-postleverandør kan da fortsatt ha tilgang til meldingen. Ende-til-ende-kryptering mot eksterne mottakere krever for eksempel passordbeskyttet melding eller korrekt oppsatt PGP.

Proton opplyser også at emnefelt og avsender- og mottakeradresser ikke er ende-til-ende-kryptert. Meldingsinnholdet kan altså være godt beskyttet samtidig som deler av kommunikasjonsmønsteret fortsatt finnes som metadata.

Dette gjør ikke Proton dårlig. Det viser bare hvorfor ordet «kryptert» ofte brukes mer generelt enn det tekniske innholdet tillater.

Sveits betyr ikke at loven slutter å virke

En annen myte er at en sveitsisk tjeneste står utenfor rekkevidde for myndigheter. Proton er underlagt sveitsisk lov og må forholde seg til bindende sveitsiske pålegg.

Protons egen åpenhetsrapport viser at selskapet mottar og etterkommer lovlige pålegg. Samtidig sier selskapet at det ikke kan utlevere dekryptert innhold det ikke har nøklene til. Det er et viktig skille: Jurisdiksjon påvirker hvilke krav en leverandør kan få, mens krypteringsarkitekturen påvirker hva leverandøren faktisk kan levere ut.

Det er derfor jeg mener diskusjonen blir for enkel når den reduseres til «amerikansk er dårlig, europeisk er bra». Eierskap og jurisdiksjon betyr noe, men tjenestens tekniske utforming, kontrakter, databehandling og bruksmønster betyr minst like mye. Vi har gått grundigere gjennom dette perspektivet i artikkelen om datasuverenitet på Kunnskapsrom.

Den største svakheten kan fortsatt være brukeren

God kryptering beskytter ikke mot at noen får tilgang til den ulåste kontoen din. Et gjenbrukt passord, en kompromittert datamaskin, en falsk innloggingsside eller en stjålet aktiv sesjon kan omgå mye av verdien i sikker arkitektur.

Proton tilbyr tofaktorautentisering med autentiseringsapp og sikkerhetsnøkler. Tofaktorautentisering bør aktiveres, særlig når kontoen inneholder sensitiv kommunikasjon eller brukes som inngang til andre tjenester.

Kontogjenoppretting krever også planlegging. Proton forklarer at passordtilbakestilling og gjenoppretting av krypterte data er to forskjellige ting. Har du bare en metode for å tilbakestille passordet, kan du få tilgang til kontoen igjen uten å kunne lese eldre krypterte data. En gjenopprettingsfrase eller annen egnet metode må derfor lagres sikkert og separat.

Dette er et paradoks mange overser: Jo mindre leverandøren kan gjøre på dine vegne, desto mer ansvar får du selv for nøklene, enhetene og gjenopprettingen.

Proton for bedrifter krever mer enn en konto

For privatpersoner kan valget være enkelt. For en virksomhet må vurderingen omfatte mer enn personvernprofilen på produktsiden.

Før en bedrift flytter e-post, filer eller passord, bør den blant annet avklare:

• Hvem administrerer brukere, domener og tilganger?
• Hvordan håndteres ansatte som slutter?
• Finnes det dokumenterte rutiner for gjenoppretting og nøkkelmateriale?
• Hvilke logger og kontrollmuligheter trenger virksomheten?
• Hvordan ivaretas arkivering, innsyn, sletting og oppbevaring?
• Hvilke databehandleravtaler og underleverandører gjelder for de valgte tjenestene?
• Kan virksomheten eksportere data på en praktisk måte hvis den senere vil bytte leverandør?

En sikker tjeneste kan bli en dårlig bedriftsløsning hvis én person eier alle gjenopprettingsmuligheter, ingen har oversikt over kontoene, eller viktige data ikke kan hentes når noen slutter.

Hvem passer Proton for?

Proton er særlig interessant for mennesker og virksomheter som ønsker å redusere leverandørens tilgang til innhold, og som aksepterer litt mer ansvar for sikkerhet og gjenoppretting.

Det kan være et godt valg for:

• privatpersoner som ønsker mindre datainnsamling og mer kontroll
• journalister, organisasjoner og fagpersoner som behandler sensitiv kommunikasjon
• små virksomheter som kan etablere tydelig administrasjon og gjenoppretting
• brukere som faktisk vil benytte ende-til-ende-krypterte arbeidsmåter

Det er mindre opplagt for en virksomhet som er tett avhengig av bestemte Microsoft- eller Google-integrasjoner, avansert arkivering, juridisk oppdagelse eller sentral kontroll som ikke finnes i valgt Proton-plan. Da må behovene sammenlignes konkret, ikke ideologisk.

Min vurdering

Jeg mener Proton er et godt personvernvalg fordi selskapet har bygget begrensning av egen datatilgang inn i flere av produktene. Det er et bedre argument enn slagord om at Sveits alene gjør tjenesten trygg.

Samtidig bør ingen kjøpe forestillingen om absolutt anonymitet. E-post til eksterne mottakere er ikke automatisk ende-til-ende-kryptert. Metadata finnes. Enheten din kan kompromitteres. Kontoen kan rammes av lovlige pålegg. Feil gjenoppretting kan koste deg tilgang til egne data.

Det riktige spørsmålet er derfor ikke «Er Proton sikkert?», men «Beskytter Proton mot truslene som faktisk betyr noe for meg, og klarer jeg å bruke tjenesten riktig?» For mange vil svaret være ja. Men det svaret kommer fra en konkret vurdering, ikke fra logoen, landet eller et løfte om privatliv.

Kilder og videre lesning

• Proton: Hva som krypteres i Proton Mail
• Proton: Kryptering i Proton Drive
• Proton: Personvernerklæring
• Proton: Åpenhetsrapport
• Proton: Gjenoppretting av konto og krypterte data
• EU-kommisjonen: Beslutninger om tilstrekkelig beskyttelsesnivå

Artikkelen ble vesentlig oppdatert 16. september 2026. Den tidligere engelske teksten er erstattet med en norsk, kildebasert kommentar.