ProtonMail bol nútený poskytnúť švajčiarskym úradom IP adresu používateľa, hoci to malo dobrý dôvod. Prečítajte si o tom viac tu.
ProtonMail je služba vychvaľovaná pre svoj záväzok k ochrane súkromia. Je obzvlášť obľúbený medzi novinármi, pretože ho môžu bezpečne používať informátori a podobne bez strachu z odhalenia svojej identity. PretonMail bol nedávno donútený švajčiarskymi úradmi, aby zverejnil IP adresu používateľa, ktorú prihlásil, hoci to malo dobrý dôvod.
Pred niekoľkými mesiacmi let FR4978 spoločnosti Ryanair smeroval z Atén v Grécku do Vilniusu v Litve. Let bol však presmerovaný na letisko v Minsku v Bielorusku po tom, čo na národné letisko v Minsku a litovské letiská štátneho podniku vyslali bombovú hrozbu. Tieto e-maily boli odoslané z adresy ProtonMail podľa vyšetrovacieho vyšetrovania ICAO, a čo je obzvlášť zaujímavé, je, že IP adresa, ktorá bola použitá na vytvorenie účtu, bola tiež uvoľnená úradom prostredníctvom ProtonMail.
Po pristátí lietadla v Minsku zatkli novinára Romana Protaševiča aj jeho priateľku Sofiu Sapegovú. Vyšetrovatelia v Litve
začala prípravné vyšetrovanie Preto bol ProtonMail prostredníctvom „mechanizmu vzájomnej právnej pomoci“ nútený sprístupniť IP adresu orgánom. Spojené štáty tiež nedávno obvinili bieloruskú vládu z „leteckého pirátstva“ po incidente, obvinil štyroch bieloruských vládnych predstaviteľov.Povedal ProtonMail vo vyhlásení v máji 2021, že bola donútená oficiálnou žiadosťou švajčiarskej vlády prezradiť informácie, ktoré mal, hoci objasnil, že samotný e-mail zverejnil vyšetrovateľ novinárov. "Podporujeme európske orgány v ich vyšetrovaniach, keďže sme zo zákona povinní tak urobiť na základe oficiálnej žiadosti švajčiarskej vlády."
Mnohých však môže prekvapiť, že ProtonMail dokázal v prvom rade uvoľniť IP adresu tvorcu účtu. Záväzok spoločnosti chrániť súkromie (ako ukazuje obsah e-mailov a poštovej schránky, ktoré sú plne šifrované) by mnohých viedlo k presvedčeniu, že by nebola schopná obnoviť IP adresu. Oslovil som ProtonMail s otázkou, ako je to možné, a bolo mi povedané, že spoločnosť sa ku konkrétnym prípadom nevyjadruje. Dostal som však nasledujúcu odpoveď v širokom odkaze na spoločnosť zásady ochrany osobných údajov.
"Údaje súvisiace s otvorením účtu“ podrobne uvádza kroky podniknuté na zabránenie zneužitiu a ochranu používateľov. Konkrétne: "Poskytnuté adresy IP, e-mailové adresy a telefónne čísla sa dočasne ukladajú, aby sme vám mohli poslať overovací kód a na účely ochrany pred spamom"
Zdá sa, že keď si litovská vláda uvedomila, že bombová hrozba je podvod, kontaktovali ProtonMail. Let spoločnosti Ryanair, ktorý bol nútený pristáť v Bielorusku, odletel 23. mája 2021, čo znamená, že spoločnosť v tom čase uchovávala protokol o adrese IP niečo vyše týždňa. Nie je jasné, ako dlho ProtonMail uchováva IP adresy, e-mailové adresy a telefónne čísla po ich poslednom použití.
Je však jasné, že prísľub spoločnosti o šifrovaní obsahu e-mailov nebol porušený. Všetci vyšetrovatelia, ktorí boli schopní zhromaždiť z ProtonMail, bol dátum a čas vytvorenia účtu spolu s IP adresou použitou na jeho vytvorenie. Za zmienku tiež stojí, že sa nezdá, že by bola zaznamenaná adresa IP odosielateľa e-mailu a bola to iba adresa IP, ktorá bola použitá na vytvorenie účtu.