Proton Drive: ¿El paraíso de la privacidad o tiene fisuras? Análisis completo de seguridad y cifrado

¿Qué ofrece Proton Drive?

Proton Drive es un servicio de almacenamiento en la nube con sede en Suiza, conocido por su enfoque en la privacidad. Ofrece cifrado de extremo a extremo (E2EE) para archivos y metadatos, lo que significa que ni siquiera Proton puede acceder a tu contenido. Es de código abierto, lo que permite auditorías independientes. Incluye 1 GB gratis, planes de pago desde 4 €/mes (200 GB) y aplicaciones para web, móvil y escritorio.

Puntos fuertes

• Cifrado de extremo a extremo real: Tus archivos se cifran en tu dispositivo antes de subirse. Proton no tiene las claves.
• Código abierto: Los clientes son auditables públicamente (GitHub).
• Sede en Suiza: Fuera del alcance del CLOUD Act y con fuertes leyes de privacidad.
• Sin escaneo de archivos para IA: No analizan tus archivos para entrenar modelos.
• Compartición segura: Enlaces con contraseña y fecha de expiración.

Puntos débiles

• Funcionalidades limitadas: Sin edición colaborativa en tiempo real, ni versionado avanzado.
• Velocidad de sincronización: Más lenta que competidores no cifrados debido al cifrado.
• Sin soporte para carpetas compartidas: Solo archivos individuales.
• Precio: Más caro que opciones como Google Drive (aunque con privacidad).

¿Cuánto es seguro y respetuoso con la privacidad Proton Drive para almacenar tus archivos?

Proton Drive es altamente seguro gracias a su cifrado de extremo a extremo y código abierto. Tus archivos están protegidos incluso frente a Proton. Sin embargo, la seguridad también depende de tu configuración: usa una contraseña fuerte y activa la autenticación de dos factores (2FA).

Análisis de privacidad y TOS

Cifrado: Zero-Knowledge (Proton no conoce tus claves), E2EE para archivos y metadatos (nombres de archivo, tamaños). TLS en tránsito. Las claves se derivan de tu contraseña (nunca se envían a los servidores).

Data center: Suiza (bajo jurisdicción suiza, no estadounidense). Esto evita el CLOUD Act, que permite a EE.UU. solicitar datos de empresas estadounidenses. Proton no está obligado a cumplir con órdenes de EE.UU.

Escaneo de archivos: No escanean archivos para IA ni para publicidad. Solo verifican integridad mediante checksums.

Telemetría: Recogen datos mínimos de uso (versión de app, sistema operativo) para mejorar el servicio. Puedes desactivarla en ajustes.

CLOUD Act: Al estar en Suiza, Proton no está sujeto al CLOUD Act. Sin embargo, si usas Proton desde EE.UU., tus datos siguen protegidos por las leyes suizas.

Guía práctica: Cómo proteger tu privacidad en Proton Drive

1. Activa 2FA: Ve a Ajustes > Seguridad > Autenticación de dos factores. Usa una app como Authy o una clave de seguridad.
2. Usa una contraseña maestra fuerte: Proton Drive usa tu contraseña para derivar las claves de cifrado. Elige una contraseña larga y única.
3. Desactiva la telemetría: En Ajustes > Privacidad, desmarca "Enviar datos de uso".
4. Comparte de forma segura: Al compartir un archivo, activa "Proteger con contraseña" y establece una fecha de expiración.
5. Para mayor control, usa Cryptomator o Rclone: Puedes cifrar tus archivos localmente con Cryptomator antes de subirlos a Proton Drive, o usar Rclone con cifrado del lado del cliente.

CCPA y CPRA: Comparativa con el modelo americano

La California CCPA (California Consumer Privacy Act) y su extensión CPRA (California Privacy Rights Act) otorgan a los residentes de California derechos sobre sus datos personales, como acceso, eliminación y opt-out de venta de datos. Sin embargo, estas leyes se aplican a empresas que recopilan datos de californianos, no a servicios con sede en el extranjero como Proton Drive. Proton, al estar en Suiza, no está sujeto a CCPA/CPRA, pero ofrece protecciones más fuertes: cifrado de extremo a extremo que impide que incluso Proton acceda a tus datos. En contraste, servicios estadounidenses como Google Drive o Dropbox pueden acceder a tus archivos (sin cifrado E2EE) y están sujetos a órdenes gubernamentales bajo el CLOUD Act. Por lo tanto, Proton Drive ofrece una privacidad superior respecto al modelo americano, incluso sin cumplir formalmente con CCPA/CPRA.

FAQ

¿Proton Drive es realmente de conocimiento cero?

Sí. Proton no tiene acceso a tus archivos ni a tus claves de cifrado. Todo se cifra localmente antes de subirse.

¿Puedo usar Proton Drive con Cryptomator?

Sí. Puedes cifrar tus archivos con Cryptomator y luego subir el contenedor cifrado a Proton Drive para una capa extra de seguridad.

¿Proton Drive cumple con el CLOUD Act?

No está sujeto al CLOUD Act porque Proton tiene sede en Suiza. Tus datos están protegidos por la ley suiza.