A ProtonMail kénytelen volt kiadni egy felhasználói IP-címet a svájci hatóságoknak, bár ennek jó oka volt. Bővebben itt olvashat róla.
ProtonMail egy olyan szolgáltatás, amelyet az adatvédelem iránti elkötelezettségéért dicsérnek. Különösen nagy kedvenc az újságírók körében, mivel a visszaélést bejelentő személyek és hasonlók biztonságosan használhatják anélkül, hogy félnének kilétük felfedésétől. A ProtonMail-t azonban a közelmúltban a svájci hatóságok arra kényszerítették, hogy kiadják egy felhasználó IP-címét, amelyet naplózott, bár ennek jó oka volt.
Néhány hónappal ezelőtt a Ryanair FR4978 számú járata a görögországi Athénból a litvániai Vilniusba utazott. A járatot azonban a fehéroroszországi minszki repülőtérre irányították, miután bombafenyegetést küldtek a Minszki Nemzeti Repülőtérre és a Litván Repülőterek Állami Vállalatára. Ezeket az e-maileket ProtonMail címről küldték az ICAO tényfeltáró vizsgálata szerint, és ami különösen érdekes, hogy a fiók létrehozásához használt IP-címet a ProtonMail is kiadta a hatóságoknak.
A gép minszki leszállását követően Roman Protasevich újságírót és barátnőjét, Sofia Sapegát is letartóztatták. Nyomozók Litvániában megindította az előzetes vizsgálatot az ügybe, ezért a ProtonMail egy "kölcsönös jogi segítségnyújtási mechanizmus" révén kénytelen volt kiadni az IP-címet a hatóságoknak. Az Egyesült Államok a közelmúltban a fehérorosz kormányt is "légi kalózkodással" vádolta meg az esetet követően. vádat emeltek négy fehérorosz kormánytisztviselő ellen.
– mondta a ProtonMail nyilatkozatban 2021 májusában, hogy a svájci kormány hivatalos kérésére kényszerítette a információval rendelkezett, bár világossá tette, hogy magát az e-mailt a nyomozás adta ki újságírók. "Támogatjuk az európai hatóságokat a vizsgálataikban, mivel erre a svájci kormány hivatalos kérése alapján törvényi kötelezettségünk van."
Sokan azonban meglepődhetnek azon, hogy a ProtonMail eleve ki tudta adni a fiók létrehozójának IP-címét. A cég adatvédelem iránti elkötelezettsége (amint azt az e-mailek és a postafiók tartalma is teljesen titkosította) sokakban azt hitte volna, hogy nem tudta volna visszaállítani az IP-címet. Megkerestem a ProtonMail-t, és megkérdeztem, hogy ez hogyan lehetséges, és azt mondták, hogy a cég nem kommentál konkrét eseteket. Mindazonáltal a következő választ kaptam, amely nagy vonalakban hivatkozik a vállalatra Adatvédelmi irányelvek.
"Számlanyitáshoz kapcsolódó adatok" részletezi a visszaélések megelőzése és a felhasználók védelme érdekében tett lépéseket. Kimondottan: "A megadott IP-címeket, e-mail-címeket és telefonszámokat ideiglenesen elmentjük, hogy ellenőrző kódot küldjünk Önnek, és spam-ellenes célokra"
Úgy tűnik, amikor a litván kormány rájött, hogy a bombafenyegetés átverés, felvették a kapcsolatot a ProtonMail-lel. A Ryanair fehéroroszországi leszállásra kényszerült járata 2021. május 23-án repült, ami azt jelenti, hogy a vállalat ekkor alig több mint egy hétig naplózta az IP-címet. Nem világos, hogy a ProtonMail mennyi ideig tartja meg az IP-címeket, e-mail-címeket és telefonszámokat az utolsó használat után.
Az azonban világos, hogy a cég ígéretét az e-mailek tartalmának titkosítására nem szegte meg. A ProtonMailből a nyomozók összeszedték a fiók létrehozásának dátumát és időpontját, valamint a létrehozáshoz használt IP-címet. Azt is érdemes megjegyezni, hogy nem úgy tűnik, hogy az e-mail feladójának IP-címe került naplózásra, és csak az IP-címet használta a fiók létrehozásához.