Po incidentu je podjetje posodobilo svojo spletno stran in politiko zasebnosti, da pojasni svoje pravne obveznosti do svoje baze uporabnikov
ProtonMail, ponudnik varne e-pošte s sedežem v Švici, je bil v središču nekaterih polemik, potem ko je bil zaradi pravno zavezujoče zahteve švicarskih oblasti prisiljen deliti naslov IP ene od svojih strank, podnebnega aktivista, z organi kazenskega pregona.
Glede na TechCrunch, ki je razkrila zgodbo, francoskim organom kazenskega pregona je uspelo pridobiti naslov IP francoskega aktivista, ki je uporabljal storitve ProtonMail, tako da so prek Europola poslali zahtevo švicarski policiji.
»V tem primeru je Proton prejel pravno zavezujoč ukaz švicarskih oblasti, ki smo ga dolžni upoštevati. Na to posebno zahtevo ni bilo možnosti pritožbe. Kot je podrobno opisano v našem poročilo o preglednosti, Naša objavljen model grožnje, in tudi naš z varovanjem zasebnosti, je lahko v skladu s švicarsko zakonodajo Proton prisiljen zbirati podatke o računih uporabnikov, ki so predmet švicarske kazenske preiskave. To očitno ni storjeno privzeto, ampak le, če Proton dobi pravni nalog za določen račun,« je dejal izvršni direktor Protona Andy Yen v blog post pojasnil podrobnosti dogodka.
Razkritje je naletelo na kritike uporabniške baze podjetja, pri čemer je en uporabnik z imenom Etienne – Tek dvomil, kaj je ProtonMail mislil s svojo trditvijo, da ne hrani nobenih dnevnikov IP, ki bi lahko bili povezani z anonimnimi e-poštnimi računi.
Now, of course Protonmail has to comply with Swiss law, but is that what you mean by “No personal information is required to create your secure email account. By default, we do not keep any IP logs which can be linked to your anonymous email account. Your privacy comes first.”
— Etienne – Tek (@tenacioustek) September 5, 2021
Zdi se, da je podjetje od takrat odstranilo trditev s svojega spletnega mesta in spremenilo svojo politiko zasebnosti. Yen je dejal, da bo storil toliko v svojem blogu, pri čemer je rekel, da bo ponudnik e-pošte posodobil svojo spletno stran, da bi bolje osvetlil svoje pravne obveznosti, ko gre za primere kazenskega pregona, in posodobil svojo politiko zasebnosti, da bi pojasnil svoje obveznosti v skladu s švicarsko zakonodajo.
Vendar je poudaril, da šifriranja ProtonMaila ni mogoče zaobiti in da podjetje ne daje podatkov tujim vladam ter upošteva le "pravno zavezujoče ukaze švicarskih oblasti". Ponudnik e-pošte tudi trdi, da zaradi strogih ukrepov glede zasebnosti ne pozna identitete svojih uporabnikov.
Yen je priznal, da je razvoj zaskrbljujoč, vendar je poudaril, da se podjetje bori za svoje uporabnike: »Malo ljudi to ve (to je v našem poročilu o preglednosti), vendar smo se dejansko borili z več kot 700 primeri samo v letu 2020. Kadarkoli je mogoče, se bomo upirali zahtevam, vendar to ni vedno mogoče.”
Vir: https://www.welivesecurity.com/2021/09/07/protonmail-log-users-ip-address/
- 2020
- Račun
- Aktivist
- pritožbe
- Blog
- primeri
- ceo
- stranke
- podjetje
- polemiko
- kazenska
- datum
- Razvoj
- DID
- E-naslov
- šifriranje
- Europol
- prva
- francosko
- Vlade
- Označite
- HTTPS
- identiteta
- Podatki
- preiskava
- IP
- IP naslov
- IT
- zakon
- kazenskega pregona
- Pravne informacije
- light
- Da
- naročila
- ljudje
- policija
- politika
- zasebnost
- z varovanjem zasebnosti
- poročilo
- Storitve
- Delite s prijatelji, znanci, družino in partnerji :-)
- Švicarski
- TechCrunch
- Preglednost
- Nadgradnja
- Uporabniki
- Spletna stran
- Yen