https://yn-labs.com/tags/protonmail/Recent content in Protonmail on 万屋猫LabsHugojaThu, 02 Apr 2026 00:00:00 +0900https://yn-labs.com/posts/protonmail-mcp/Thu, 02 Apr 2026 00:00:00 +0900https://yn-labs.com/posts/protonmail-mcp/<h2 id="課題">課題</h2> <p>既存のProtonMail MCPサーバーは全てProton Bridge（有料デスクトップアプリ）が必要。<br> 無料のProtonMailユーザーはAIアシスタントとメールを連携する手段がない。</p> <p>GitHubで11個のProtonMail MCPプロジェクトを調査した。<br> 全てBridge必須だった。</p> <h2 id="解決策">解決策</h2> <p><a href="https://github.com/ichiburn/protonmail-mcp">protonmail-mcp</a> を構築した。<br> Protonの公式オープンソースライブラリのみを使い、APIと直接通信するGo製MCPサーバー:</p> <ul> <li><strong><a href="https://github.com/ProtonMail/go-proton-api">go-proton-api</a></strong> — Proton Bridge自体が使用するライブラリ</li> <li><strong><a href="https://github.com/ProtonMail/go-srp">go-srp</a></strong> — SRP認証</li> <li><strong><a href="https://github.com/ProtonMail/gopenpgp">gopenpgp</a></strong> — PGP暗号化/復号</li> </ul> <p>サードパーティAPIラッパーは不使用。<br> パスワードや秘密鍵を扱う未知のパッケージによるサプライチェーンリスクなし。</p> <h2 id="機能">機能</h2> <ul> <li><strong>ログイン</strong> — SRP認証 + 2FA（TOTP）対応</li> <li><strong>読取</strong> — PGP暗号化メールの復号・閲覧</li> <li><strong>検索</strong> — 送信者、件名、キーワードでフィルタ</li> <li><strong>送信</strong> — サーバーサイドトークンによる2段階確認（プロンプトインジェクション対策）</li> </ul> <h2 id="セキュリティ-8ラウンドの敵対的レビュー">セキュリティ: 8ラウンドの敵対的レビュー</h2> <p>Writer/Reviewer分離（Claude実装 → Codexレビュー）で8ラウンドの敵対的セキュリティレビューを実施。</p> <table> <thead> <tr> <th>ラウンド</th> <th>CRITICAL</th> <th>HIGH</th> <th>MEDIUM</th> <th>修正</th> </tr> </thead> <tbody> <tr> <td>1</td> <td>3</td> <td>4</td> <td>5</td> <td>3</td> </tr> <tr> <td>2</td> <td>0</td> <td>2</td> <td>4</td> <td>7</td> </tr> <tr> <td>3</td> <td>0</td> <td>5</td> <td>0</td> <td>5</td> </tr> <tr> <td>4</td> <td>0</td> <td>2</td> <td>0</td> <td>2</td> </tr> <tr> <td>5</td> <td>0</td> <td>0</td> <td>4</td> <td>4</td> </tr> <tr> <td>6</td> <td>0</td> <td>0</td> <td>2</td> <td>2</td> </tr> <tr> <td>7</td> <td>0</td> <td>0</td> <td>1</td> <td>1</td> </tr> <tr> <td><strong>8</strong></td> <td><strong>0</strong></td> <td><strong>0</strong></td> <td><strong>0</strong></td> <td><strong>0</strong></td> </tr> </tbody> </table> <p>24件の問題を発見・修正。<br> 主な発見事項:</p>https://yn-labs.com/en/posts/protonmail-mcp/Thu, 02 Apr 2026 00:00:00 +0900https://yn-labs.com/en/posts/protonmail-mcp/<h2 id="the-problem">The Problem</h2> <p>Every existing ProtonMail MCP server requires Proton Bridge — a paid desktop app. Free ProtonMail users have no way to integrate their email with AI assistants.</p> <p>I found 11 existing ProtonMail MCP projects on GitHub. All of them require Bridge.</p> <h2 id="the-solution">The Solution</h2> <p>I built <a href="https://github.com/ichiburn/protonmail-mcp">protonmail-mcp</a> — a Go MCP server that talks directly to Proton&rsquo;s API using only their official open-source libraries:</p> <ul> <li><strong><a href="https://github.com/ProtonMail/go-proton-api">go-proton-api</a></strong> — The same library used by Proton Bridge itself</li> <li><strong><a href="https://github.com/ProtonMail/go-srp">go-srp</a></strong> — SRP authentication</li> <li><strong><a href="https://github.com/ProtonMail/gopenpgp">gopenpgp</a></strong> — PGP encryption/decryption</li> </ul> <p>No third-party API wrappers. No supply chain risk from unknown packages handling your passwords and private keys.</p>