Le titre est un peu trompeur, l'auteur se contredit lui-même en s'appuyant sur https://protonmail.com/blog/cryptographic-architecture-response/.

Oui c'est pas 100% fiable, comme rien en fait, et surtout quelque chose qui n'est pas sous notre contrôle en effet. Mais dans le cas de Protonmail, c'est déjà franchement pas mal.