ProtonMail je bio prisiljen dati korisničku IP adresu švicarskim vlastima, iako je imao dobar razlog. Više o tome pročitajte ovdje.
ProtonMail je usluga hvaljena zbog svoje posvećenosti privatnosti. Posebno je omiljen među novinarima jer ga mogu sigurno koristiti zviždači i slični bez straha od otkrivanja svog identiteta. Međutim, švicarske su vlasti nedavno prisilile ProtonMail da objavi IP adresu korisnika koju je zabilježio, iako je za to bio dobar razlog.
Prije nekoliko mjeseci Ryanairov let FR4978 putovao je iz Atene u Grčkoj za Vilnius u Litvi. Međutim, let je preusmjeren na zračnu luku Minsk u Bjelorusiji nakon što je prijetnja bombom poslana Nacionalnoj zračnoj luci Minsk i Litavskim zračnim lukama državnog poduzeća. Ove e-poruke poslane su s adrese ProtonMail-a prema istrazi ICAO-a za utvrđivanje činjenica, a ono što je posebno zanimljivo jest da je ProtonMail vlastima dao i IP adresu koja je korištena za kreiranje računa.
Nakon slijetanja zrakoplova u Minsku, uhićeni su novinar Roman Protasevich i njegova djevojka Sofia Sapega. Istražitelji u Litvi
pokrenuo istražni postupak u stvar, zbog čega je ProtonMail bio prisiljen putem "mehanizma uzajamne pravne pomoći" objaviti IP adresu vlastima. Sjedinjene Države također su nedavno optužile bjelorusku vladu za "zračno piratstvo" nakon incidenta, optužujući četiri bjeloruska vladina dužnosnika.ProtonMail je rekao u izjavi svibnja 2021. da je bila prisiljena službenim zahtjevom švicarske vlade da otkrije informacije koje je imao, iako je jasno dao do znanja da je samu e-poštu objavila istražna služba novinari. "Podržavamo europske vlasti u njihovim istragama jer smo to zakonski obvezni učiniti na temelju službenog zahtjeva švicarske vlade."
Međutim, mnogi bi mogli biti iznenađeni što je ProtonMail uopće uspio objaviti IP adresu kreatora računa. Posvećenost tvrtke privatnosti (kao što pokazuje sadržaj e-pošte i poštanski sandučić koji je u potpunosti šifriran) navela bi mnoge da povjeruju da ne bi mogla oporaviti IP adresu. Obratio sam se ProtonMailu pitajući kako je to moguće, a rečeno mi je da tvrtka ne komentira konkretne slučajeve. Međutim, dobio sam sljedeći odgovor u širokoj vezi s tvrtkom politika privatnosti.
"Podaci vezani uz otvaranje računa" detaljno opisuje korake poduzete za sprječavanje zlouporabe i zaštitu korisnika. Konkretno: "Navedene IP adrese, adrese e-pošte i telefonski brojevi spremaju se privremeno kako bismo vam poslali kod za provjeru i u svrhu zaštite od neželjene pošte"
Čini se da je ProtonMail kontaktiran kada je litvanska vlada shvatila da je prijetnja bombom prijevara. Let Ryanaira koji je prisilno sletio u Bjelorusiju poletio je 23. svibnja 2021., što znači da je kompanija u tom trenutku vodila dnevnik IP adrese nešto više od tjedan dana. Nije jasno koliko dugo ProtonMail zadržava IP adrese, adrese e-pošte i telefonske brojeve nakon njihove posljednje uporabe.
Ono što je jasno jest da obećanje tvrtke o šifriranju sadržaja e-pošte nije prekršeno. Sve što su istražitelji uspjeli prikupiti od ProtonMaila je datum i vrijeme kreiranja računa, zajedno s IP adresom korištenom za njegovo kreiranje. Također je vrijedno napomenuti da se ne čini da je IP adresa pošiljatelja e-pošte zabilježena, a samo je IP adresa korištena za kreiranje računa.