ProtonMail заставили раскрыть IP-адрес пользователя, но на это была веская причина

ProtonMail был вынужден сообщить швейцарским властям IP-адрес пользователя, хотя на то были веские причины. Об этом подробнее здесь.

ПротонПочта это сервис, который хвалят за его приверженность конфиденциальности. Он особенно популярен среди журналистов, поскольку его могут безопасно использовать информаторы и им подобные, не опасаясь раскрытия своей личности. Однако недавно швейцарские власти вынудили ProtonMail раскрыть зарегистрированный IP-адрес пользователя, хотя на это была веская причина.

Несколько месяцев назад рейс FR4978 авиакомпании Ryanair следовал из Афин (Греция) в Вильнюс (Литва). Однако рейс был перенаправлен в аэропорт Минска в Беларуси после того, как в Национальный аэропорт Минск и ГП «Аэропорты Литвы» поступила угроза о взрыве. Эти электронные письма были отправлены с адреса ProtonMail. по данным расследования ИКАО, и что особенно интересно, IP-адрес, который использовался для создания учетной записи, также был предоставлен властям ProtonMail.

После приземления самолета в Минске были арестованы журналист Роман Протасевич и его подруга Софья Сапега. Следователи в Литве

начало досудебное расследование в этот вопрос, поэтому ProtonMail был вынужден через «механизм взаимной правовой помощи» передать IP-адрес властям. Соединенные Штаты также недавно обвинили правительство Беларуси в «воздушном пиратстве» после инцидента. предъявлены обвинения четырем белорусским правительственным чиновникам.

ProtonMail сказал в заявлении в мае 2021 года он был вынужден обнародовать информацию по официальному запросу правительства Швейцарии. информацию, которой он располагал, хотя и ясно дал понять, что само электронное письмо было опубликовано в ходе расследования. журналисты. «Мы поддерживаем европейские власти в их расследованиях, поскольку мы юридически обязаны сделать это на основании официального запроса правительства Швейцарии».

Однако многие могут быть удивлены тем, что ProtonMail вообще смог раскрыть IP-адрес создателя учетной записи. Приверженность компании соблюдению конфиденциальности (о чем свидетельствует полное зашифрование содержимого электронных писем и почтовых ящиков) заставила бы многих поверить в то, что компания не смогла бы восстановить IP-адрес. Я обратился в ProtonMail с вопросом, как такое возможно, и мне ответили, что компания не комментирует конкретные случаи. Однако мне был дан следующий ответ с широкой ссылкой на компанию. политика конфиденциальности.

"Данные, связанные с открытием счета» подробно описывает шаги, предпринятые для предотвращения злоупотреблений и защиты пользователей. Конкретно: "Указанные IP-адреса, адреса электронной почты и номера телефонов временно сохраняются для отправки вам кода подтверждения и в целях защиты от спама."

Похоже, что когда литовское правительство осознало, что угроза взрыва была ложью, с ProtonMail связались. Рейс Ryanair, вынужденный приземлиться в Беларуси, вылетел 23 мая 2021 года, а это означает, что на тот момент компания вела журнал IP-адреса чуть больше недели. Неясно, как долго ProtonMail сохраняет IP-адреса, адреса электронной почты и номера телефонов после их последнего использования.

Однако ясно то, что обещание компании о шифровании содержимого электронной почты не было нарушено. Все, что следователи смогли получить от ProtonMail, — это дата и время создания учетной записи, а также IP-адрес, использованный для ее создания. Стоит также отметить, что IP-адрес отправителя электронной почты не был зарегистрирован, а только IP-адрес использовался для создания учетной записи.