Tras el incidente, la empresa actualizó su sitio web y su política de privacidad para aclarar sus obligaciones legales con su base de usuarios.
ProtonMail, un proveedor de correo electrónico seguro con sede en Suiza, ha estado en el centro de cierta controversia después de que se vio obligado a compartir la dirección IP de uno de sus clientes, un activista climático, con las fuerzas del orden debido a una solicitud legalmente vinculante de las autoridades suizas.
Según TechCrunch, que rompió la historia, las autoridades policiales francesas pudieron adquirir la dirección IP de un activista francés que estaba utilizando los servicios de ProtonMail enviando una solicitud a la policía suiza a través de Europol.
“En este caso, Proton recibió una orden legalmente vinculante de las autoridades suizas que estamos obligados a cumplir. No había posibilidad de apelar esta solicitud en particular. Como se detalla en nuestro informe de transparencia, nuestra modelo de amenaza publicado, y también nuestra políticas de privacidad, según la ley suiza, Proton puede verse obligado a recopilar información sobre cuentas pertenecientes a usuarios bajo investigación penal suiza. Obviamente, esto no se hace de manera predeterminada, sino solo si Proton obtiene una orden legal para una cuenta específica”, dijo Andy Yen, CEO de Proton, en un comunicado. del blog explicando los detalles del incidente.
La revelación fue recibida con críticas por parte de la base de usuarios de la compañía, con un usuario con el identificador Etienne – Tek cuestionando qué quiso decir ProtonMail con su afirmación de que no guarda ningún registro de IP que pueda estar asociado con cuentas de correo electrónico anónimas.
Ahora, por supuesto, Protonmail tiene que cumplir con la ley suiza, pero eso es lo que quiere decir con "No se requiere información personal para crear su cuenta de correo electrónico segura". De forma predeterminada, no guardamos ningún registro de IP que pueda vincularse a su cuenta de correo electrónico anónima. Tu privacidad es lo primero”.
- Etienne - Tek (@tenacioustek) 5 de septiembre de 2021
Parece que desde entonces la empresa eliminó el reclamo de su sitio web y modificó su política de privacidad. Yen dijo que haría lo mismo en su blog, diciendo que el proveedor de correo electrónico actualizaría su sitio web para arrojar más luz sobre sus obligaciones legales cuando se trata de casos de enjuiciamiento penal y actualizaría su política de privacidad para aclarar sus obligaciones bajo la ley suiza.
Sin embargo, resaltó que el cifrado de ProtonMail no se puede eludir y que la empresa no proporciona datos a gobiernos extranjeros, y solo cumple con "órdenes legalmente vinculantes de las autoridades suizas". El proveedor de correo electrónico también sostiene que no conoce la identidad de sus usuarios debido a sus estrictas medidas de privacidad.
Yen reconoció que el desarrollo es preocupante, sin embargo, enfatizó que la compañía lucha por sus usuarios: “Pocas personas saben esto (está en nuestro informe de transparencia), pero en realidad peleamos más de 700 casos solo en 2020. Siempre que sea posible, lucharemos contra las solicitudes, pero no siempre es posible”.
Fuente: https://www.welivesecurity.com/2021/09/07/protonmail-log-users-ip-address/
- 2020
- Mi Cuenta
- Activista
- apelar
- Blog
- cases
- ceo
- clientes
- compañía
- controversia
- Abogados de
- datos
- Desarrollo
- HIZO
- cifrado
- Europol
- Nombre
- Francés
- Gobiernos
- Destacar
- HTTPS
- Identidad
- información
- investigación
- IP
- Dirección IP
- IT
- de derecho criminal
- aplicación de la ley
- Legal
- luz
- solicite
- en pedidos de venta.
- Personas
- Policía
- política
- política de privacidad
- políticas de privacidad
- reporte
- Servicios
- Compartir
- suizo
- TechCrunch
- Transparencia
- Actualizar
- usuarios
- Página web
- Yen