ProtonMail, iyi bir nedeni olmasına rağmen, İsviçre yetkililerine bir kullanıcının IP adresini vermek zorunda kaldı. Bununla ilgili daha fazlasını buradan okuyun.
ProtonMail gizliliğe olan bağlılığı nedeniyle övülen bir hizmettir. İhbarcılar ve benzerleri tarafından kimliklerini açıklama korkusu olmadan güvenli bir şekilde kullanılabildiği için gazeteciler arasında özellikle favoridir. Ancak ProtonMail yakın zamanda İsviçre yetkilileri tarafından, iyi bir nedeni olmasına rağmen, bir kullanıcının kaydettiği IP adresini açıklamaya mecbur bırakıldı.
Birkaç ay önce Ryanair'in FR4978 sefer sayılı uçuşu Yunanistan'daki Atina'dan Litvanya'daki Vilnius'a gidiyordu. Ancak Minsk Ulusal Havalimanı ve Litvanya Devlet Teşebbüsü Havalimanlarına bomba ihbarı gönderilmesi üzerine uçak Belarus'un Minsk havalimanına yönlendirildi. Bu e-postalar bir ProtonMail adresinden gönderildi ICAO'nun araştırmasına göreve özellikle ilginç olan, hesabı oluşturmak için kullanılan IP adresinin de ProtonMail tarafından yetkililere açıklanmış olmasıdır.
Uçağın Minsk'e inmesinin ardından hem gazeteci Roman Protasevich hem de kız arkadaşı Sofia Sapega tutuklandı. Litvanya'daki araştırmacılar duruşma öncesi soruşturma başlattı Bu nedenle ProtonMail, "karşılıklı hukuki yardım mekanizması" yoluyla IP adresini yetkililere vermek zorunda kaldı. ABD ayrıca yakın zamanda olayın ardından Belarus hükümetini "hava korsanlığıyla" suçladı. Dört Belaruslu hükümet yetkilisine suçlama.
ProtonMail dedi ki Bir açıklamada Mayıs 2021'de İsviçre hükümetinin resmi talebi üzerine, sahip olduğu bilgiler, ancak e-postanın kendisinin araştırmacı tarafından yayınlandığı açıkça belirtilmişti. gazeteciler. "İsviçre hükümetinin resmi talebi doğrultusunda yasal olarak yükümlü olduğumuz için Avrupalı yetkilileri soruşturmalarında destekliyoruz."
Ancak çoğu kişi ProtonMail'in hesap oluşturucunun IP adresini ilk etapta açıklayabildiğine şaşırabilir. Şirketin gizliliğe olan bağlılığı (e-postaların ve posta kutusunun içeriğinin tamamen şifrelenmesiyle gösterildiği gibi), birçok kişinin IP adresini kurtaramayacağına inanmasına yol açacaktı. Bunun nasıl mümkün olabileceğini sormak için ProtonMail'e ulaştım ve bana şirketin belirli durumlar hakkında yorum yapmadığı söylendi. Ancak şirketin genel politikasına atıfta bulunarak aşağıdaki yanıtı aldım: Gizlilik Politikası.
"Hesap açılışına ilişkin veriler"Kötüye kullanımı önlemek ve kullanıcıları korumak için atılan adımları detaylandırıyor. Özellikle: "Sağlanan IP adresleri, e-posta adresleri ve telefon numaraları, size bir doğrulama kodu göndermek ve spam'ı önlemek amacıyla geçici olarak kaydedilir."
Görünüşe göre Litvanya hükümeti bomba tehdidinin bir aldatmaca olduğunu anlayınca ProtonMail ile temasa geçildi. Belarus'a inmek zorunda kalan Ryanair uçağı 23 Mayıs 2021'de uçtu; bu, şirketin o noktada bir haftadan biraz fazla bir süre boyunca IP adresinin kaydını tuttuğu anlamına geliyordu. ProtonMail'in son kullanımdan sonra IP adreslerini, e-posta adreslerini ve telefon numaralarını ne kadar süre elinde tuttuğu belli değil.
Ancak açık olan şu ki, şirketin e-posta içeriklerinin şifreleneceğine dair verdiği söz yerine getirilmedi. Araştırmacıların ProtonMail'den topladığı tüm bilgiler, hesap oluşturma tarihi ve saati ile hesabı oluşturmak için kullanılan IP adresiydi. Ayrıca, e-postayı gönderenin IP adresinin günlüğe kaydedilmemiş gibi göründüğünü ve yalnızca hesabı oluşturmak için kullanılan IP adresi olduğunu da belirtmekte fayda var.