Proton Mail Bridge

Proton Mail Bridgeは、ローカルのIMAPおよびSMTPサーバーを通じて、Apple Mail、Thunderbird、OutlookなどのデスクトップクライアントをProton Mailに接続します。バックグラウンドで動作し、クライアントとProton間の暗号化と復号を処理します。デスクトップクライアントのメールボックス、検索、ワークフローツールを好む有料Proton Mailユーザーに適しています。

メールクライアントの使用方法

Bridgeでサポート対象の有料Protonアカウントにサインインし、Bridgeに表示されるサーバー情報と生成されたメールボックスパスワードを使ってクライアントを設定します。生成されたパスワードはProtonアカウントのパスワードとは別のものです。統合アドレスモードでは1つのメールボックスを使用し、分割モードではアドレスごとに設定します。新着メールを同期するには、Bridgeを起動してサインインした状態にしておく必要があります。メインウィンドウを閉じてもバックグラウンドプロセスは停止せず、既定で起動が有効になっています。

これは汎用のProton POP3サービスでも、アカウント認証のオフライン代替手段でもありません。Bridgeからサインアウトした後も、デスクトップクライアントに既存のメッセージが残る場合があります。アカウントの変更、キャッシュの修復、クライアントプロファイルの削除を行う前に、同期状態を確認してください。

インストールと要件

公式DMGをダウンロードしてアプリをインストールし、アカウントとクライアントのセットアップウィザードに従うか、brew install --cask proton-mail-bridgeを使用してください。正確な3.27.0 DMGのサイズは130,955,674バイトで、公式アセットのHEADで検証されています。現行パッケージは3.27.0のままです。リリース履歴には3.27.1、3.27.0、3.26.0が含まれますが、そのリリースノートはこのダウンロードサイズの根拠とは別のものです。メールボックスのキャッシュ、クライアントのコピー、ログ、更新には、メールボックスの容量に応じて追加のディスク容量が必要です。

現行の公式要件ページでは、macOS 15 SequoiaおよびmacOS 26 Tahoeがサポートされています。Intel MacとApple Siliconを含む64ビットシステムに対応し、BridgeのRAM使用量は常時2GBを超えないようにとされています。これは使用量の目安であり、数値で明示されたRAMの最低要件ではありません。その他のOSバージョンでも動作する可能性はありますが、同等のテストやサポートは行われていません。認証情報にはmacOS Keychainが必要です。ネイティブ配布版にはランチャーとアプリが含まれており、Go/Qt開発環境は不要です。

アカウント、料金、ネットワーク

コードはGPLv3ライセンスですが、Bridgeサービスを利用するには対象となる有料Proton Mailプランが必要です。メールクライアントには独自のライセンスやサブスクリプションが必要な場合があります。無料のProtonアカウントだけでは、文書化されているBridgeの利用資格を満たしません。Protonへのサインイン、メールボックスの同期、送信、更新にはネットワーク接続が必要です。すでにダウンロード済みのクライアントメッセージは、そのクライアントの動作に応じてオフラインで利用できる場合があります。

ローカルのIMAP/SMTPエンドポイントは、コンピューター上のクライアントでの利用を想定しています。ポートの競合により設定できない場合があります。これらのサービスをリモートに公開せず、Bridgeに表示される設定を使用してください。追加のセキュリティチェックや二要素認証が有効なProtonアカウントでは、サインイン時にそれらの確認を完了する必要があります。

権限と暗号化の境界

Bridgeは秘密情報の保存にネイティブのKeychainを使用します。Apple Mailの設定では、macOSの設定からBridgeの自己署名ローカル証明書／プロファイルをインストールする必要があります。公式ガイドによると、このプロファイルは未署名として表示されます。プロンプトがご自身のBridge設定によるものだと確認し、任意の証明書を信頼するのではなく、ガイドに従ってください。ランチャーは保護された場所にインストールされ、更新時に署名済みアプリファイルを検証します。確認した情報源では、アクセシビリティや画面収録が通常の前提条件であるとは確認できません。

他のProtonアカウントとのメールはエンドツーエンドで暗号化されます。Proton以外のアカウント宛てのメールは、既定ではエンドツーエンド暗号化されません。既存のPGP連絡先設定が適用される場合があります。Protonのゼロアクセスサーバー暗号化によって、すべての外部受信者側のコピーが暗号化されるわけではありません。Bridgeはローカルメールを暗号化して保存しますが、デスクトップメールクライアントは暗号化せずに保存する場合があります。ワークステーション、ディスク、バックアップ、エクスポートした添付ファイルを適切に保護してください。

Bridgeには、リポジトリに記載されたローカルログとSentryクラッシュレポート機能があります。運用上のテレメトリが一切ないと想定しないでください。診断情報を送信する前に内容を確認し、Protonの最新のプライバシー設定を参照してください。キャッシュを信頼性の低いメディアやリムーバブルメディアに移動しないでください。修復やプロファイル削除の前に、クライアントのメールをバックアップしてください。サーバーで暗号化されていても、ローカルの別コピー、別のクライアント、デバッグレポートから情報が漏れる可能性があります。

情報源：製品、公式要件、インストールと有料アカウント、Apple Mailプロファイルの設定、暗号化の境界、README／Keychain／バックグラウンド動作、公式リリース。