In seguito all'incidente, la società ha aggiornato il proprio sito Web e l'informativa sulla privacy per chiarire i propri obblighi legali nei confronti della propria base utenti
ProtonMail, un provider di posta elettronica sicuro con sede in Svizzera, è stato al centro di alcune controversie dopo essere stato costretto a condividere l'indirizzo IP di uno dei suoi clienti, un attivista climatico, con le forze dell'ordine a causa di una richiesta legalmente vincolante da parte delle autorità svizzere.
Secondo TechCrunch, che ha rotto la storia, le forze dell’ordine francesi sono riuscite ad acquisire l’indirizzo IP di un attivista francese che utilizzava i servizi di ProtonMail, inviando una richiesta alla polizia svizzera tramite Europol.
“In questo caso Proton ha ricevuto un ordine giuridicamente vincolante dalle autorità svizzere che siamo obbligati a rispettare. Non vi era alcuna possibilità di presentare ricorso contro questa particolare richiesta. Come dettagliato nel ns rapporto sulla trasparenza, La nostra modello di minaccia pubblicatoe anche il nostro politica sulla riservatezza, secondo la legge svizzera, Proton può essere obbligato a raccogliere informazioni sugli account appartenenti a utenti sottoposti a indagini penali svizzere. Ciò ovviamente non avviene per impostazione predefinita, ma solo se Proton ottiene un ordine legale per un account specifico", ha affermato Andy Yen, CEO di Proton, in una conferenza stampa. post sul blog spiegando i dettagli dell'accaduto.
La rivelazione è stata accolta con critiche dalla base di utenti dell'azienda, con un utente con l'handle Etienne - Tek che si è chiesto cosa intendesse ProtonMail con la sua affermazione che non conserva alcun registro IP che potrebbe essere associato ad account di posta elettronica anonimi.
Now, of course Protonmail has to comply with Swiss law, but is that what you mean by “No personal information is required to create your secure email account. By default, we do not keep any IP logs which can be linked to your anonymous email account. Your privacy comes first.”
— Etienne – Tek (@tenacioustek) 5 settembre 2021
Sembra che da allora la società abbia rimosso il reclamo dal suo sito web e modificato la sua politica sulla privacy. Yen ha detto che farà altrettanto nel suo blog, affermando che il fornitore di posta elettronica aggiornerà il suo sito web per fare più luce sui suoi obblighi legali quando si tratta di procedimenti penali e aggiornerà la sua politica sulla privacy per chiarire i suoi obblighi ai sensi della legge svizzera.
Tuttavia, ha sottolineato che la crittografia di ProtonMail non può essere aggirata e che la società non fornisce dati a governi stranieri e rispetta solo “ordini giuridicamente vincolanti delle autorità svizzere”. Il provider di posta elettronica sostiene inoltre di non conoscere l’identità dei suoi utenti a causa delle rigide misure sulla privacy.
Yen ha riconosciuto che lo sviluppo è preoccupante, tuttavia ha sottolineato che l’azienda lotta per i suoi utenti: “Poche persone lo sanno (è nel nostro rapporto sulla trasparenza), ma in realtà abbiamo combattuto oltre 700 casi solo nel 2020. Quando possibile lotteremo contro le richieste, ma non sempre è possibile”.
Fonte: https://www.welivesecurity.com/2021/09/07/protonmail-log-users-ip-address/
- 2020
- Il mio account
- Attivista
- appello
- Blog
- casi
- ceo
- clienti
- azienda
- polemica
- Azione Penale
- dati
- Mercato
- DID
- crittografia
- Europol
- Nome
- Francese
- I governi
- Highlight
- HTTPS
- Identità
- informazioni
- indagine
- IP
- Indirizzo IP
- IT
- Legge
- applicazione della legge
- Legale
- leggera
- minimo
- ordini
- Persone
- Polizia
- politica
- Privacy
- politica sulla riservatezza
- rapporto
- Servizi
- Condividi
- svizzero
- TechCrunch
- Trasparenza
- Aggiornanento
- utenti
- Sito web
- Yen