Proton Mail 1.15.0 — первая минута без единого клика
Как проверяли: чистый Debian 13 в одноразовом контейнере; источник — официальный файл https://proton.me/download/mail/linux/ProtonMail-desktop-beta.deb (proton-mail 1.15.0). Запуск от обычного пользователя на виртуальном экране, 60 секунд, ничего не нажимали. 17.10.2026. Каждое обращение в сеть и каждый записанный файл фиксировались; код не декомпилировался. После разбора контейнер удалён.
Сайт программы: https://proton.me
SHA-256 пакета: 098af5b82834f3da184f7f71a02d28c44884590a8055b51752221c758f5eccb2
Итог
| Что проверяли | Результат |
|---|---|
| Встроенные SDK телеметрии, отчётов о сбоях, аналитики, рекламы | Crashpad / Breakpad (отчёты о сбоях), Squirrel (проверка обновлений), Sentry (отчёты о сбоях), Electron crashReporter (отчёты о сбоях), OpenTelemetry (статистика использования), electron-updater (проверка обновлений) |
| Обращения в сеть за первую минуту | 6 имён серверов, ещё 1 без имени |
| Известные трекеры среди серверов | нет |
| Файлы, записанные за первую минуту | 296 |
| Программа работала всё время наблюдения | да — процесс жив в конце наблюдения |

Что встроено
Проверено 112 файлов (532 МБ).
| SDK | Назначение | Где найдено |
|---|---|---|
| Crashpad / Breakpad | отчёты о сбоях | usr/bin/proton-mail |
| Squirrel | проверка обновлений | usr/lib/proton-mail/LICENSES.chromium.html |
| Sentry | отчёты о сбоях | usr/lib/proton-mail/resources/app.asar!/package.json |
| Electron crashReporter | отчёты о сбоях | usr/lib/proton-mail/resources/app.asar!/.webpack/main/index.js |
| OpenTelemetry | статистика использования | usr/lib/proton-mail/resources/app.asar!/.webpack/main/index.js |
| electron-updater | проверка обновлений | usr/lib/proton-mail/resources/app.asar!/.webpack/main/index.js |
Адреса известных трекеров в файлах программы — это адреса в коде, а не обращения:
| Трекер | Адреса | Упоминаний |
|---|---|---|
c.play.google.com, clients2.google.com, c.android.clients.google.com, c.docs.google.com | 856 | |
| Yahoo | it.search.yahoo.com, at.search.yahoo.com, es.search.yahoo.com, fr.search.yahoo.com | 188 |
| Microsoft Bing Ads | www.bing.com | 10 |
| Mail.ru | suggests.go.mail.ru, go.mail.ru | 8 |
| Яндекс.Метрика | suggest.yandex.ru, yandex.ru | 8 |
| Яндекс | storage.ape.yandex.net | 8 |
| Google APIs | c.bigcache.googleapis.com, www.googleapis.com, chromewebstore.googleapis.com | 6 |
| Google Static | ssl.gstatic.com, www.gstatic.com | 6 |
| Sentry | docs.sentry.io, o447951.ingest.sentry.io, sentry.io | 4 |
| YouTube (видео) | googlevideo.com | 2 |
| Google AdSense | c.googlesyndication.com | 2 |
| YouTube | c.youtube.com | 2 |
Куда обращалась
| Сервер | Как | С какой секунды | Раз | Известный трекер |
|---|---|---|---|---|
account-api.proton.me | соединение | 7.8 | 2 | — |
account.proton.me | соединение | 5.2 | 2 | — |
mail.proton.me | соединение | 2.8 | 1 | — |
proton.me | соединение | 2.8 | 1 | — |
redirector.gvt1.com | соединение | 2.3 | 3 | — |
rr3---sn-oj1gi5-5b.gvt1.com | соединение | 3.0 | 3 | — |
142.250.154.102:443 | соединение без имени (TCP) | 2.4 | 1 | — |
DNS-запрос — ещё не соединение: программа узнала адрес сервера. Но сам запрос видят провайдер и DNS-сервер.
Что записала на диск
Папки, куда программа записала файлы за минуту работы:
| Папка | Файлов |
|---|---|
~/.config/Proton Mail | 184 |
~/.cache/mesa_shader_cache_db | 102 |
~/.cache/fontconfig | 5 |
~/.local/share | 3 |
~/.cache/dconf | 1 |
~/.config/mimeapps.list | 1 |
Как читать эту карточку
- Это первая минута после запуска, без единого действия: то, что программа делает сама. В обычной работе обращений бывает больше.
- «Встроенный SDK» — найден код библиотеки. Это не доказывает передачу данных, а адрес в коде — ещё не обращение.
- Разбор сделан автоматически по единой методике. Проверить любую программу самому можно здесь.