Альтернатива ProtonMail на офшорном VPS

ProtonMail построил репутацию на маркетинге приватности, но реальные практики показали несколько серьёзных ограничений, которые подталкивают пользователей к собственным решениям.

• Логирование IP под запрос: в 2021 году ProtonMail передал IP активиста французским властям по запросу швейцарской прокуратуры, что показало - логи ведутся при необходимости.
• Швейцарская юрисдикция: Швейцария - часть европейской сети взаимодействия с правоохранительными органами, и MLAT запросы исполняются.
• Ограничения на бесплатном плане: 1GB хранилища и 150 писем в день - неприемлемо для серьёзного использования.
• Платные тарифы дорогие: от $4 до $25 в месяц за функциональность, которую даёт собственный сервер за те же деньги.
• Зависимость от провайдера: при банкротстве, давлении или политическом конфликте аккаунт может быть закрыт.
• Закрытый сервер: код клиентов открыт, но серверная часть закрыта - нет возможности аудита.
• E2EE только между Proton: для внешних адресатов нужны пароли или PGP keys, что усложняет UX.

На собственном офшорном сервере все эти проблемы решаются: нет логов, нет ограничений, нет посредников, полный контроль над ключами.

Самая практичная замена ProtonMail - это Mailcow на офшорном VPS плюс OpenPGP шифрование на клиентах. Это даёт E2EE между совместимыми клиентами и полный контроль над почтовой инфраструктурой.

• Mailcow сервер: разверните на VPS Anubiz Host (VPS L минимум) с чистым PTR и открытым портом 25.
• Mail crypt в Dovecot: включите шифрование Maildir на стороне сервера, чтобы даже снапшот диска не дал доступа к письмам.
• OpenPGP на клиентах: Thunderbird с встроенным OpenPGP, K-9 Mail, FairEmail на Android - все поддерживают шифрование сообщений.
• WKD для ключей: Web Key Directory позволяет автоматически находить публичные ключи получателей через DNS вашего домена.
• Autocrypt: современный стандарт автоматического обмена ключами между почтовыми клиентами.
• SOGo webmail: с плагином Mailvelope даёт OpenPGP шифрование прямо в браузере для веб-доступа.
• Backup ключей: приватные ключи в зашифрованном бэкапе на отдельном носителе вне сервера.

Результат - почтовая система, которая шифрует контент E2EE между совместимыми клиентами, хранит письма на офшорном сервере без обязательного логирования, и стоит около $25 в месяц за неограниченный объём и количество ящиков.

Юрисдикция почтового сервера - один из ключевых параметров для приватной коммуникации. Anubiz Host даёт выбор между Исландией и Румынией, обе с лучшими параметрами для свободы слова, чем Швейцария.

• Исландия: Сильные традиции свободы слова после краха банковской системы 2008 года, проект IMMI закрепил защиту источников журналистики.
• Румыния: Член ЕС, но судебная практика по правам слова более либеральна, чем в Германии или Франции, нет mandatory data retention.
• Никакого FVEY: ни Исландия, ни Румыния не входят в Five Eyes, что снижает риск автоматического обмена разведданными.
• MLAT в действии: запросы из России, Беларуси, Турции крайне редко исполняются по политически мотивированным делам.
• Anubiz без KYC: оплата Bitcoin, Monero, USDT без верификации делает почтовый аккаунт полностью псевдонимным.
• Многоуровневая приватность: регистрация через Tor, оплата Monero, OpenPGP клиенты, MTA-STS - всё вместе даёт максимальную защиту.
• Защита от деплатформинга: ProtonMail может удалить аккаунт по своему усмотрению, собственный сервер - нет.

В сумме собственный почтовый сервер на офшорном VPS даёт приватность уровня выше ProtonMail Plus при сопоставимой или меньшей стоимости.