ProtonMailはユーザーのIPアドレスを強制的に解放したが、それには正当な理由があった

ProtonMailはユーザーのIPアドレスをスイス当局に公開することを余儀なくされたが、それには正当な理由があった。 詳細については、こちらをご覧ください。

プロトンメール はプライバシーへの取り組みが高く評価されているサービスです。 内部告発者などが身元を明らかにすることを恐れずに安全に使用できるため、ジャーナリストの間で特に人気があります。 しかし、ProtonMail は最近、正当な理由があったにもかかわらず、スイス当局によってユーザーのログに記録されていた IP アドレスを公開するよう強制されました。

数か月前、ライアンエアー FR4978 便はギリシャのアテネからリトアニアのビリニュスまで飛行していました。 しかし、ミンスク国立空港と国営リトアニア空港に爆破予告が送信されたため、飛行機はベラルーシのミンスク空港に目的地変更された。 これらのメールは ProtonMail アドレスから送信されました ICAOの実態調査によると、そして特に興味深いのは、アカウントの作成に使用された IP アドレスも ProtonMail によって当局に公開されたことです。

飛行機がミンスクに着陸した後、ジャーナリストのロマン・プロタセビッチ氏とそのガールフレンドのソフィア・サペガ氏が逮捕された。 リトアニアの捜査官 公判前調査を開始した そのため、ProtonMail は「相互法的支援メカニズム」を通じて IP アドレスを当局に公開することを余儀なくされました。 米国は最近、この事件を受けてベラルーシ政府を「航空海賊行為」で非難した。 ベラルーシ政府高官4人を起訴.

プロトンメールはこう言った 声明の中で 2021年5月、スイス政府からの公式要請により、情報を明らかにせざるを得なくなったと発表した。 電子メール自体が捜査によって公開されたことは明らかにされているが、それが持っていた情報 ジャーナリストたち。 「我々はスイス政府からの正式な要請に基づいて法的に義務付けられているため、欧州当局の捜査を支援している」

しかし、そもそも ProtonMail がアカウント作成者の IP アドレスを公開できたことに驚かれる方も多いかもしれません。 同社のプライバシーへの取り組み(電子メールとメールボックスの内容が完全に暗号化されていることからわかる)により、IP アドレスを回復することはできないだろうと多くの人が信じていたでしょう。 私は ProtonMail にどのようにしてこれが可能になったのか尋ねましたが、同社は特定のケースについてはコメントしていないと言われました。 しかし、私は会社の見解を広範に参照して次のような回答を受け取りました。

プライバシーポリシー.

"口座開設に関するデータ」では、悪用を防止し、ユーザーを保護するために講じられた手順について詳しく説明します。 具体的には: "提供された IP アドレス、電子メール アドレス、電話番号は、確認コードの送信およびスパム対策の目的で一時的に保存されます。"

リトアニア政府が爆破予告がデマであることに気づいた際、ProtonMailに連絡があったようだ。 ベラルーシに不時着したライアンエア便は2021年5月23日に飛行したため、同社はその時点でIPアドレスのログを1週間強保管していたことになる。 ProtonMail が IP アドレス、電子メール アドレス、電話番号を最後に使用した後、どれくらいの期間保持するかは不明です。

しかし明らかなことは、電子メールの内容を暗号化するという同社の約束は破られていないということだ。 すべての調査員は、アカウントの作成日時と、その作成に使用された IP アドレスを ProtonMail から収集できました。 また、電子メール送信者の IP アドレスが記録されているようには見えず、アカウントの作成に使用された IP アドレスのみが記録されていることも注目に値します。