デバイスが制限されている（例えば、会社や学校の管理下にある、あるいは共有端末であるなど）環境で、Protonサービス（Mail, Drive, VPNなど）を使ってデータの非公開性を担保するためには、**「データがデバイス上に残らないようにすること」と「アクセス経路を保護すること」**が重要です。
Protonのサービス自体は強力なエンドツーエンド暗号化（E2EE）を備えていますが[1.1.1, 1.1.2]、以下の点に注意して運用してください。
1. Webブラウザ経由での利用（インストールを避ける）
制限されたデバイスでは、勝手なアプリのインストールが禁止されていたり、ログが監視されていたりする可能性があります。
ブラウザのプライベートモード（シークレットモード）を使用する: ブラウザの履歴、キャッシュ、クッキーが終了後に削除されるため、端末内に閲覧履歴やログイン情報が残りません。
アプリのインストールを避ける: Proton DriveやMailのデスクトップアプリをインストールすると、ローカルストレージにファイルの一部やログが保存されるリスクがあります。可能な限りブラウザ経由でアクセスしてください。
2. データ漏洩を防ぐための運用ルール
「パスワード保護メール」の活用: 外部（非Protonユーザー）へ送信する場合、パスワード保護機能を使いましょう。これにより、受信者がメールを開く際にも暗号化が維持されます[1.1.2]。
ファイルの直接閲覧: Proton Drive内のファイルを編集する際、ダウンロードしてローカルで開くと、ファイルが端末内に残ります。ブラウザ上でプレビュー機能を利用し、極力「ダウンロード」という動作を避けてください[1.1.2]。
セッション管理: 使用後は必ず「ログアウト」を行い、ブラウザを閉じると同時に全タブを消去する習慣をつけてください。
3. Proton VPNの活用
デバイスのネットワーク通信自体が監視されている（企業や公共Wi-Fiなど）場合は、Proton VPNを併用してください。
通信の匿名化: Proton VPNを使用すると、デバイスからProtonのサーバーまでの通信が暗号化されます。これにより、どのサービスにアクセスしているのか、どのようなコンテンツを閲覧しているのかをネットワーク管理者から隠すことができます[1.1.4]。
4. 物理的なリスクへの対策
デバイス自体を物理的に覗き見られる可能性がある場合は、以下の設定が必須です。
2要素認証（2FA）の徹底: 万が一、Protonのパスワードが盗まれても、物理的なデバイス（スマートフォンなど）がないとログインできないようにしておけば、アカウントの乗っ取りや内容の閲覧を防げます。
複雑なパスワードの設定: 端末にキーロガーなどの監視ツールが入っている可能性がある場合、パスワード管理ソフトを使用し、自動入力を行うことでキーボードの入力を介さずにログインする方法も有効です。
注意点:
もし「制限されているデバイス」というのが、IT管理者によって厳格に管理された業務端末（MDM環境など）である場合、画面キャプチャツールやキーロガーなどの「監視ソフトウェア」がOSレベルで動作している可能性があります。この場合、いかなる暗号化サービスを使っても、画面に表示される情報や入力内容は管理者に可視化される恐れがあります。
