# Lumo (Proton AI)

Категория: ai · hosted
Оценка: B
KYC: EMAIL
Хайлайты: NO-LOGS, NO-TRAINING, ZERO-ACCESS, PROTON-INTEGRATED
Функции: no_logs, no_training, encrypted_at_rest, free_tier, guest_mode, open_source_models, swiss_jurisdiction
Комиссии: Free tier · Proton Unlimited from $9.99/mo · BTC, cash by mail, card, PayPal, Google Pay (no XMR yet)
Web: https://lumo.proton.me
Tor: https://lumo.protonmailrmez3lotccipshtkleegetolb73fuirgj7r4o4vfu7ozyd.onion
Contact: X: https://x.com/ProtonPrivacy
Последняя проверка: 2026-05-30
Работает с: 2025 (1y) — Lumo launched 2025 by Proton AG (Proton itself founded 2014; product is younger than the operator).
Также есть в: Privacy Guides

> Privacy-friendly AI-ассистент Proton — zero-access шифрование, без обучения на чатах, требует Proton-аккаунт (пока без XMR).

## Обзор

**Фон.** Хостируемый Proton AI-ассистент, запущен в 2025. Запускает open-source модели (OpenHermes, derivatives Mistral) на контролируемой Proton инфраструктуре в Швейцарии/ЕС — не прокси к OpenAI/Anthropic. Согласно опубликованной архитектуре Proton: чаты шифруются at rest ключами, выведенными из пароля пользователя; серверы Proton не могут их расшифровать. Та же zero-access posture, что у ProtonMail и Proton Pass.

**Что доверять.** Две вещи, по отдельности. Во-первых, заявление о шифровании (чаты нечитаемы для серверов Proton) технически верифицируемо из open-source кода клиентов Proton. Во-вторых, заявление о no-training (Lumo не обучает модели на пользовательских разговорах) — operator-stated и пока независимо не аудировано — относитесь как к policy promise швейцарской компании с 12-летним track record в подобных обещаниях, не как к криптографической определённости. ProtonMail и Pass проходили Cure53-аудит; получит ли Lumo тот же уровень аудита — открыто.

**Операционные spec-и.** Бесплатный tier с guest-mode (без аккаунта, ограниченный доступ к моделям, без сохранения чатов, умеренные rate-лимиты). Account-required tier даёт полный доступ к моделям + историю чатов + интеграцию экосистемы Proton (drag-and-drop вложения Proton Mail в Lumo для суммаризации и т.д.). Платный Proton Unlimited bundle ($9.99/мес годовая подписка) покрывает Lumo + Mail + VPN + Drive + Pass. Платёжные rail-ы: Bitcoin, наличные почтой, кредитная/дебетовая карта, PayPal, Google Pay. **Без нативного Monero-платежа** — оператор признал gap на 2026-05-30, без опубликованного timeline.

**Философия оператора.** Proton AG, Женева, Швейцария. Основана 2014, текущий track record 12 лет по mail / VPN / drive / pass / Lumo. Публичная позиция: privacy-by-default, без рекламной бизнес-модели, швейцарская юрисдикция (нет lawful-access reach US/UK/AU). Вертикально интегрировано — Proton-аккаунт = одна identity для mail + drive + pass + VPN + Lumo, это удобно, но это и concentration-риск (см. Caveats).

**Обоснование оценки (B).** Оценка A в нашей AI-категории зарезервирована для no-account, local-model или confidential-compute опций (Venice.ai, NanoGPT, PrivateMode, Ollama, Jan.ai). Lumo — hosted-by-operator с обязательным аккаунтом для полных features — это структурно B, не A. Posture шифрования + track record оператора + payment privacy держат его уверенно в B-tier (выше OpenRouter, который чисто агрегатор, и выше b-ai, который multi-channel agent platform). Если/когда Lumo добавит (a) no-account flow с feature parity, (b) Monero-платёж, или (c) third-party audit заявления no-training — case для B+ или A- усилится.

**Полезно когда.** Вы уже используете Proton-экосистему (Mail/Pass/VPN/Drive) и хотите AI, вписывающийся в ту же модель доверия. Нужен privacy-friendly AI для чувствительного черчения (юридического, медицинского, бизнес) но можно терпеть email-based identity. Хотите Bitcoin или cash-платёжные опции без отдельного signup. Для пользователей, которым специально нужен no-account AI, **смотрите Venice.ai (A) или NanoGPT (A)** — оба принимают XMR и вообще не требуют identity.

**Caveats.**
- Требование Proton-аккаунта создаёт email-tied identity. Псевдонимная Proton-регистрация через Tor поддерживается, но это privacy-cost vs no-account A-tier peers.
- **Пока нет Monero-платежа** — оператор признал на 2026-05-30, без опубликованного roadmap. Bitcoin + cash работают для платного tier; guest-tier без оплаты обходит это.
- **Proton concentration risk:** это 3-й листинг Proton на xmr.club (Mail A, Pass A, Lumo B). Один Proton-аккаунт = trust anchor для mail + drive + password + VPN + AI. Компрометация аккаунта имеет больший blast-radius, чем single-product accounts. Mitigate через 2FA + hardware key + recovery-phrase дисциплину.
- Заявление no-training-on-user-data — operator-stated, пока независимо не аудировано. Track record Proton по подобным заявлениям силён, но криптографическая верификация отсутствует — относитесь соответственно.
- Bitcoin-платёж не убирает email identity из самого Proton-аккаунта; payment privacy отдельна от account privacy.
- Closed-source serving stack — хотя underlying models (OpenHermes, Mistral) open-source, inference pipeline + chat-encryption client не полностью open. Verification ограничена опубликованным Proton-клиентом.
- Продукт новее no-account A-tier peers (Venice 2023, NanoGPT 2023). Меньше long-term операционных данных по Lumo конкретно; weight operator-level history vs product-level history при оценке.

Источник: https://xmr.club/ru/ai/lumo