ProtonMail zaznamenaná IP adresa francúzskeho aktivistu; Mali by ste sa obávať o svoje súkromie?

ProtonMail je zvyčajne v správach pre svoje silné funkcie ochrany osobných údajov a spôsob, akým slúži ako ochrana súkromia Alternatíva Gmail. Tentoraz to však neplatí. Spoločnosť v súčasnosti čelí rozsiahlej kritike prihlásenie IP adresy francúzskeho aktivistu a jej odhalenie orgánom činným v trestnom konaní. Zverejnenie tejto informácie viedlo k zatknutiu aktivistu. V tomto článku budeme diskutovať o tom, čo sa presne stalo a prečo ProtonMail odhalil IP adresu svojho používateľa. Tiež sa porozprávame o tom, či môžete ProtonMail stále dôverovať svojmu súkromiu a jeho alternatívam.

ProtonMail zaznamenaná IP adresa francúzskeho aktivistu: Všetko, čo potrebujete vedieť

Prečo ProtonMail zaznamenával IP adresu?

Než sa dostaneme k časti o tom, prečo ProtonMail zaznamenal IP adresu, je dôležité mať nejaké základné informácie o incidente, aby ste pochopili celkový obraz. Za posledný rok francúzski klimatickí aktivisti prevzali komerčné byty neďaleko Sainte-Marthe vo Francúzsku. Podľa aktivistov je týmto krokom boj proti gentrifikácii. Pre tých, ktorí si to neuvedomujú, je gentrifikácia proces, v ktorom je štvrť obsadzovaná relatívne bohatými ľuďmi. Nasleduje prílev investícií do nehnuteľností, čo vedie k zvýšeniu životných nákladov priemerného človeka v danej oblasti.

Príslušní aktivisti boli súčasťou organizácie Youth For Climate / Fridays For Future, hnutia proti klimatickým štrajkom, ktoré iniciovala aktivistka Greta Thunbergová. Podľa Secours Rouge (Francúzske rameno Medzinárodná červená pomoc), aspoň jeden z aktivistov Youth For Climate použil ProtonMail na komunikáciu. ProtonMail zvyčajne nezdieľa údaje s francúzskymi úradmi, pretože má sídlo vo Švajčiarsku a dodržiava švajčiarske zákony. Francúzska polícia však pri vyšetrovaní požiadala o pomoc švajčiarsku vládu prostredníctvom Europolu. Tento krok viedol ProtonMail k prihláseniu IP adresy svojho používateľa po získaní právnej žiadosti.

Čo požadovali úrady a čo zverejnil ProtonMail?

Ako je spomenuté vyššie, ProtonMail nemôže priamo zdieľať údaje so zahraničnými vládami. V skutočnosti je to nezákonné podľa článku 271 švajčiarskeho trestného zákonníka. Polícia získala prístup k IP adrese, pretože švajčiarske úrady sa rozhodli spolupracovať s francúzskou vládou. ProtonMail tiež poukazuje na to, že švajčiarske úrady budú schvaľovať len žiadosti, ktoré spĺňajú švajčiarske právne normy.

Takže, čo ďalšie prezradil ProtonMail? Vďaka šifrovaniu ProtonMail nie je obsah e-mailov vrátane textu, príloh a médií prístupný ani na základe právnych predpisov. V blogovom príspevku, ktorý objasňuje svoj postoj, ProtonMail uviedol, že nepozná identitu svojich používateľov s protokolovaním IP. „V žiadnom prípade sme si neboli vedomí toho, že cieľovými používateľmi boli klimatickí aktivisti. Vieme len, že príkaz na údaje od švajčiarskej vlády prišiel cez kanály, ktoré sú zvyčajne vyhradené pre závažné trestné činy,“napísal spoločnosť.

Podľa švajčiarskych zákonov by ProtonMail mal upozorniť používateľa, ak tretia strana požiada o jeho súkromné ​​údaje a ak sa údaje týkajú trestného konania. Je tu však veľký háčik/medzera. Na jeho stránka presadzovania práva, ProtonMail zdôrazňuje, že oznámenie môže byť oneskorené v nasledujúcich prípadoch:

• Ak je poskytnutie oznámenia dočasne zakázané samotným švajčiarskym právnym procesom, švajčiarskym súdnym príkazom alebo príslušným švajčiarskym právom;
• Ak na základe informácií poskytnutých orgánmi činnými v trestnom konaní podľa nášho absolútneho uváženia veríme, že poskytnutie oznámenie by mohlo spôsobiť riziko zranenia, smrti alebo nenapraviteľného poškodenia identifikovateľného jednotlivca alebo skupiny jednotlivcov;
• Vo všeobecnosti však budú cieľoví používatelia nakoniec informovaní a bude im poskytnutá možnosť vzniesť námietku proti žiadosti o údaje, a to buď prostredníctvom ProtonMail alebo švajčiarskych úradov.

Zdá sa, že tento incident spadá pod prvý prípad, a preto ProtonMail používateľa neupozornil. „Niektoré príkazy sú konečné a nemožno sa proti nim odvolať, tak funguje právny systém, nie proti všetkému sa možno odvolať. Používateľ nebol upozornený z rovnakého dôvodu, z ktorého vy neupovedomíte podozrivého pred jeho zatknutím,“hovorí Zakladateľ ProtonMail Andy Yen.

Podľa kópie policajnej správy, ktorá koluje na Twitteri, podrobnosti sa francúzskej polícii podarilo zistiť obsahovať dátum vytvorenia e-mailovej adresy, IP adresu používateľa, použité zariadenie a viazané telefónne číslo k tomu.

A čo politika ProtonMail bez protokolovania?

V tomto bode vás možno zaujímajú zásady protokolovania IP protokolu ProtonMail, ktoré doteraz odvážne inzeroval na svojej domovskej stránke. No toto tvrdenie už nie je prítomné. Spoločnosť aktualizovala svoju domovskú stránku, aby odstránila zmienku o neudržiavaní protokolov IP, čo je jeden z dôvodov, prečo sme sa sem dostali.

Tu je to, čo hovorí stará kópia, vďaka zálohe v internetovom archíve: „Na vytvorenie vášho bezpečného e-mailového účtu nie sú potrebné žiadne osobné údaje. V predvolenom nastavení neuchovávame žiadne protokoly IP, ktoré možno prepojiť s vaším anonymným e-mailovým účtom. Vaše súkromie je na prvom mieste."

A tu je to, čo uvádza aktualizovaná kópia: „ProtonMail je e-mail, ktorý rešpektuje súkromie a na prvé miesto kladie ľudí (nie inzerentov). Vaše údaje patria vám a naše šifrovanie to zabezpečuje. Poskytujeme tiež anonymný email brána.”

Môžete si ich pozrieť v porovnaní obrázkov nižšie:

To tiež stojí za to objasniť ProtonMail v predvolenom nastavení nezhromažďuje adresy IP. namiesto toho monitorovanie/protokolovanie sa spustí po tom, čo ProtonMail dostane právnu požiadavku. „V extrémnych kriminálnych prípadoch môže byť ProtonMail povinný monitorovať IP adresy, ktoré sa používajú na prístup k účtom ProtonMail, ktoré sú zapojené do trestnej činnosti. O tom, či sa prípad kvalifikuje na tieto rozšírené povinnosti alebo nie, rozhodujú výlučne švajčiarske úrady a nie ProtonMail,“ číta správa o transparentnosti spoločnosti.

Je ProtonVPN bezpečné používať?

Okrem ProtonMail má Proton Technologies populárnu službu VPN, ktorú ľudia často odporúčajú ako službu najlepšia bezplatná služba VPN. Ak ste používateľom ProtonVPN, ktorý spochybňuje integritu spoločnosti po incidente protokolovania IP, tu je to, čo by ste mali vedieť. Podľa spoločnosti podliehajú ich e-mailové a VPN služby podľa súčasných švajčiarskych zákonov odlišným podmienkam. Preto firma uvádza, že zákonné orgány nemôže ich prinútiť, aby prihlásili používateľské údaje ProtonVPN.

Ako urobiť ProtonMail bezpečnejším?

Ak chcete ďalšiu vrstvu súkromia, ProtonMail má cibuľové miesto môžete použiť z prehliadača Tor. Existuje od roku 2017 a ProtonMail dôrazne odporúča používať to, ak si skutočne uvedomujete svoje súkromie. Ak nie ste niekto, kto je vystavený vysokému riziku, môžete tiež zvážiť investíciu do a dobre platená VPN.

Stále môžete dôverovať ProtonMailu, že zachová vaše súkromie?

Takže, v čom sa ProtonMail v tomto incidente pomýlil? Pre začiatok, nedostatok transparentnosti o jeho funkciách priamo na jeho titulnej strane. Tvrdili sme, že ide o bezpečnú e-mailovú službu, a očakávali sme, že spoločnosť urobí lepšie, keď zverejní, ako vybavuje právne požiadavky. Predchádzajúca kópia domovskej stránky webu tvrdila, že štandardne neuchováva žiadne protokoly IP, čo je pre priemerného zákazníka skutočne zavádzajúce. Stojí však za zmienku, že spoločnosť teraz aktualizovala znenie, aby lepšie odrážalo realitu.

A ako hovorí staré príslovie, vždy je dobré prečítať si drobné písmo. No a dotyčný aktivista sa mohol celému incidentu vyhnúť, keby si našiel čas a námahu prečítať si zásady ochrany osobných údajov. Ako spoločnosť, ktorá dodržiava zákony, nemôžeme úplne obviňovať ProtonMail. Spoločnosť však mohla lepšie komunikovať, aby sa tak nestalo.

Alternatívy ProtonMail

Ak chcete prejsť z ProtonMail, môžete zvážiť alternatívnu službu ako Tutanota alebo Posteo. Viac takýchto e-mailových služieb zameraných na ochranu osobných údajov nájdete v našich článkoch o najlepšie alternatívy Gmailu a najlepší poskytovatelia bezplatných e-mailových služieb. Ak sa ma pýtate, Tutanota alebo Posteo je to, na čo by ste sa mali pozerať, ak si ceníte svoje súkromie. Ani tieto služby však nie sú imúnne voči miestnym zákonom. Takže nezískate veľa, ak prejdete.

Vysvetlenie incidentu protokolovania IP francúzskeho aktivistu ProtonMail

To je všetko, čo potrebujete vedieť o incidente protokolovania IP francúzskeho aktivistu ProtonMail. Medzitým by ste mohli tiež používať zabezpečené aplikácie na odosielanie správ ako Signal alebo Matrix-based Element pre citlivé chaty. Ak máte akékoľvek ďalšie otázky, neváhajte nám napísať komentár nižšie a pokúsime sa vám pomôcť.

Odporúčané články