Após o incidente, a empresa atualizou seu site e sua política de privacidade para esclarecer suas obrigações legais para com sua base de usuários.
ProtonMail, um fornecedor de e-mail seguro com sede na Suíça, tem estado no centro de alguma controvérsia depois de ter sido forçado a partilhar o endereço IP de um dos seus clientes, um ativista climático, com agências de aplicação da lei devido a um pedido juridicamente vinculativo das autoridades suíças.
De acordo com TechCrunch, que quebrou a história, as autoridades francesas responsáveis pela aplicação da lei conseguiram adquirir o endereço IP de um activista francês que utilizava os serviços do ProtonMail, enviando um pedido à polícia suíça através da Europol.
“Neste caso, a Proton recebeu uma ordem juridicamente vinculativa das autoridades suíças que somos obrigados a cumprir. Não houve possibilidade de recorrer deste pedido específico. Conforme detalhado em nosso relatório de transparência, os nossos modelo de ameaça publicadoe também nossa política de privacidade, de acordo com a lei suíça, a Proton pode ser forçada a coletar informações sobre contas pertencentes a usuários sob investigação criminal suíça. Obviamente, isso não é feito por padrão, mas apenas se a Proton obtiver uma ordem legal para uma conta específica”, disse o CEO da Proton, Andy Yen, em um comunicado. no blog explicando os detalhes do incidente.
A revelação foi recebida com críticas da base de usuários da empresa, com um usuário com o nome Etienne – Tek questionando o que ProtonMail quis dizer com sua afirmação de que não mantém nenhum registro de IP que possa ser associado a contas de e-mail anônimas.
Now, of course Protonmail has to comply with Swiss law, but is that what you mean by “No personal information is required to create your secure email account. By default, we do not keep any IP logs which can be linked to your anonymous email account. Your privacy comes first.”
-Etienne-Tek (@tenacioustek) 5 de Setembro de 2021
Parece que a empresa removeu a reclamação do seu site e alterou a sua política de privacidade. Yen disse que faria o mesmo em seu blog, dizendo que o provedor de e-mail atualizaria seu site para esclarecer suas obrigações legais quando se trata de processos criminais e atualizaria sua política de privacidade para esclarecer suas obrigações sob a lei suíça.
No entanto, ele destacou que a criptografia do ProtonMail não pode ser contornada e que a empresa não fornece dados a governos estrangeiros, e apenas cumpre “ordens juridicamente vinculativas das autoridades suíças”. O provedor de e-mail também afirma que não conhece a identidade de seus usuários devido às suas rígidas medidas de privacidade.
Yen reconheceu que o desenvolvimento é preocupante, mas enfatizou que a empresa luta pelos seus usuários: “Poucas pessoas sabem disso (está no nosso relatório de transparência), mas na verdade lutamos mais de 700 casos só em 2020. Sempre que possível, lutaremos contra os pedidos, mas nem sempre é possível.”
Fonte: https://www.welivesecurity.com/2021/09/07/protonmail-log-users-ip-address/
- 2020
- Conta
- Ativista
- apelar
- Blog
- casos
- Chefe executivo
- clientes
- Empresa
- controvérsia
- Criminal
- dados,
- Desenvolvimento
- DID
- criptografia
- Europol
- Primeiro nome
- Francês
- Governos
- Destaques
- HTTPS
- Dados de identificação:
- INFORMAÇÕES
- investigação
- IP
- Endereço IP
- IT
- Escritórios de
- aplicação da lei
- Legal
- leve
- ordem
- ordens
- Pessoas
- Police
- Privacidade
- política de privacidade
- política de privacidade
- Denunciar
- Serviços
- Partilhar
- suíço
- TechCrunch
- Transparência
- Atualizar
- usuários
- Site
- Yen