Cuando indicas en tu tercer punto, es una diferencia si el correo es de y a una cuenta de Protonmal, o si un lado es un servidor de terceros.
Para los casos en que el remitente o el destinatario (uno de ellos) no es un usuario de Protonmail, LEEN el correo, como ellos mismos dicen: enlace
Parte del texto allí:
-
Primero, la dirección IP del servidor SMTP entrante se compara con las listas negras de correo no deseado que contienen las direcciones IP de los servidores de los que hemos recibido correo basura anteriormente. Si recibimos un hit, el mensaje es rechazado.
-
En segundo lugar, el mensaje pasa a través de nuestros filtros Bayesianos personalizados que marcan los mensajes sospechosos como spam.
-
A continuación, generamos sumas de comprobación de mensajes entrantes y los comparamos con una base de datos de mensajes de spam conocidos. Si hay una coincidencia, marcamos el mensaje como spam. Las sumas de comprobación se realizan de tal manera que también es eficaz contra la mutación de correos electrónicos no deseados.
...
Todo esto se realiza en la memoria para que, cuando se almacene de forma permanente en el disco, el correo electrónico ya no sea legible para nosotros. Esto nos da una ventana muy limitada para realizar el filtrado de spam en los mensajes entrantes.
...
Tldr cifran el correo recibido después de filtrarlo / filtrarlo después de descifrarlo antes de enviarlo.
Siguen diciendo que "no pueden leer nada" a pesar de que todo lo que se ejecuta a través de su filtro de spam no es seguro para los administradores y desarrolladores.
Para ser justos, incluso sin filtro, el servidor debe manejar el correo no cifrado en algún momento, si el remitente / receptor es externo ... pero "nunca pueden leerlo" no tiene sentido.
Sobre los correos internos de y a Protonmail, no he encontrado una publicación similar, pero hay algunas (probablemente) declaraciones oficiales dispersas en Internet
- que tienen en cuenta si los receptores marcan algo como spam
- que se encarguen de bloquear a cualquier persona que se retire por una infracción (a diferencia de algunos proveedores de correo que simplemente no les importa)
- y que hay un límite de cuántos correos pueden enviarse en un determinado tiempo (haciendo que el spam masivo sea más difícil)