ProtonMail a fost forțat să elibereze o adresă IP de utilizator autorităților elvețiene, deși avea un motiv întemeiat. Citiți mai multe despre asta aici.
ProtonMail este un serviciu lăudat pentru angajamentul său față de confidențialitate. Este un favorit deosebit în rândul jurnaliștilor, deoarece poate fi folosit de avertizori și altele asemenea în siguranță, fără teama de a-și dezvălui identitatea. Cu toate acestea, ProtonMail a fost forțat recent de autoritățile elvețiene să elibereze adresa IP pe care a înregistrat-o un utilizator, deși avea un motiv întemeiat.
În urmă cu câteva luni, zborul Ryanair FR4978 călătoria de la Atena în Grecia la Vilnius în Lituania. Cu toate acestea, zborul a fost deviat către aeroportul Minsk din Belarus după ce o amenințare cu bombă a fost trimisă către Aeroportul Național Minsk și Aeroporturile Lituaniene ale Întreprinderii de Stat. Aceste e-mailuri au fost trimise de la o adresă ProtonMail conform anchetei OACI de stabilire a faptelor, iar ceea ce este deosebit de interesant este că adresa IP care a fost folosită pentru a crea contul a fost de asemenea eliberată autorităților de către ProtonMail.
În urma aterizării avionului la Minsk, atât jurnalistul Roman Protasevici, cât și iubita sa Sofia Sapega au fost arestați. Anchetatorii din Lituania a deschis o anchetă preliminară în chestiune, motiv pentru care ProtonMail a fost obligat printr-un „mecanism de asistență juridică reciprocă” să elibereze adresa IP autorităților. De asemenea, Statele Unite au acuzat recent guvernul belarus de „piraterie aeriană” în urma incidentului, acuzând patru oficiali guvernamentali din Belarus.
a spus ProtonMail într-o declarație în mai 2021, că a fost obligată de o solicitare oficială a guvernului elvețian de a divulga informațiile pe care le avea, deși a clarificat că e-mailul în sine a fost eliberat de anchetă jurnaliştii. „Susținem autoritățile europene în investigațiile lor, deoarece suntem obligați legal să facem acest lucru pe baza unei cereri oficiale din partea guvernului elvețian”.
Cu toate acestea, mulți ar putea fi surprinși că ProtonMail a reușit să elibereze în primul rând adresa IP a creatorului contului. Angajamentul companiei față de confidențialitate (după cum arată conținutul e-mailurilor și căsuței poștale fiind complet criptate) i-ar fi făcut pe mulți să creadă că nu ar fi putut recupera adresa IP. Am contactat ProtonMail întrebând cum a fost posibil acest lucru și mi s-a spus că compania nu comentează cazuri specifice. Cu toate acestea, mi s-a dat următorul răspuns cu referire generală la cel al companiei Politica de confidențialitate.
"Date legate de deschiderea unui cont„ detaliază măsurile luate pentru prevenirea abuzurilor și protejarea utilizatorilor. Specific: "Adresele IP, adresele de e-mail și numerele de telefon furnizate sunt salvate temporar pentru a vă trimite un cod de verificare și în scopuri anti-spam"
Se pare că atunci când guvernul lituanian și-a dat seama că amenințarea cu bombă era o farsă, ProtonMail a fost contactat. Zborul Ryanair forțat să aterizeze în Belarus a zburat pe 23 mai 2021, ceea ce înseamnă că compania a păstrat un jurnal al adresei IP pentru puțin peste o săptămână la acel moment. Nu este clar cât timp păstrează ProtonMail adresele IP, adresele de e-mail și numerele de telefon după ultima utilizare.
Ceea ce este clar însă este că promisiunea companiei de a fi criptat conținutul e-mailului nu a fost încălcată. Toti investigatorii au putut să colecteze de la ProtonMail data și ora creării contului, împreună cu adresa IP utilizată pentru a-l crea. De remarcat, de asemenea, nu pare că adresa IP a expeditorului de e-mail a fost înregistrată, ci doar adresa IP a fost folosită pentru a crea contul.