Protonの暗号はTransparentでもOPAQUEでもない
Protonの暗号技術は、透明性（Transparent）やOPAQUEプロトコルの基準を満たしておらず、そのセキュリティ設計には根本的な問題があると指摘する批判的考察。同サービスの暗号方式は実際のところ透明性を欠き、OPAQUEにも準拠していないと論じている。
背景メモ
- Protonはスイス拠点のプライバシー重視サービス（メール・VPN・クラウド等）を提供する企業。暗号技術を前面に打ち出し、2025年には「OPAQUE」という新プロトコル対応（Proton Pass）も発表した。
- OPAQUEは「パスワードをサーバーに一切知らせずに認証できる」とされる暗号プロトコル。しかし本当に正しく実装できているサービスはごくわずかで、Protonの実装には複数の問題が指摘されている。
- この記事の筆者は暗号学者で、Protonの暗号設計や主張を厳密に検証してきた人物。以前からProtonが暗号構成を不必要に複雑化し、セキュリティ監査も表面的であると批判している。
- 今回の主張：「OPAQUE」対応と謳うProton Passが、実際にはOPAQUEの核心的メリット（サーバーがパスワードを知らないこと）を満たしておらず、自社標準の「SRP」認証も透明性（コードが検証可能か）に欠ける。プロトコル名をブランド的に使うだけで技術的厳密さが不足している、という業界全体への警鐘の文脈。