Olayın ardından şirket, kullanıcı tabanına karşı yasal yükümlülüklerini açıklığa kavuşturmak için web sitesini ve gizlilik politikasını güncelledi.
İsviçre merkezli bir güvenli e-posta sağlayıcısı olan ProtonMail, İsviçre makamlarının yasal olarak bağlayıcı bir talebi nedeniyle müşterilerinden birinin, bir iklim aktivisti olan IP adresini kolluk kuvvetleriyle paylaşmak zorunda kaldıktan sonra bazı tartışmaların merkezinde yer aldı.
TechCrunch'a göre, hikayeyi bozan, Fransız kolluk kuvvetleri, ProtonMail hizmetlerini kullanan bir Fransız aktivistin IP adresini Europol aracılığıyla İsviçre polisine bir talep göndererek elde edebildi.
"Bu durumda Proton, İsviçre makamlarından uymakla yükümlü olduğumuz yasal olarak bağlayıcı bir emir aldı. Bu özel talebe itiraz etme imkanı yoktu. ayrıntılı olarak bizim şeffaflık raporuBizim yayınlanan tehdit modelive ayrıca bizim Gizlilik Politikası, İsviçre yasalarına göre Proton, İsviçre ceza soruşturması kapsamındaki kullanıcılara ait hesaplar hakkında bilgi toplamaya zorlanabilir. Bu açıkça varsayılan olarak yapılmaz, ancak Proton belirli bir hesap için yasal bir emir alırsa yapılır, ”dedi Proton CEO'su Andy Yen blog yazısı olayın ayrıntılarını anlatıyor.
Vahiy, şirketin kullanıcı tabanından gelen eleştirilerle karşılandı ve Etienne - Tek tanıtıcısına sahip bir kullanıcı, ProtonMail'in anonim e-posta hesaplarıyla ilişkilendirilebilecek herhangi bir IP günlüğü tutmadığı iddiasıyla ne demek istediğini sorguladı.
Elbette Protonmail'in İsviçre yasalarına uyması gerekiyor, ancak "Güvenli e-posta hesabınızı oluşturmak için hiçbir kişisel bilgiye gerek yoktur" derken kast ettiğiniz şey bu mu? Varsayılan olarak, anonim e-posta hesabınıza bağlanabilecek hiçbir IP kaydı tutmuyoruz. Gizliliğiniz her şeyden önce gelir."
— Etienne – Tek (@tenacioustek) Eylül 5, 2021
Görünüşe göre şirket o zamandan beri iddiayı web sitesinden kaldırdı ve gizlilik politikasını değiştirdi. Yen, blogunda aynı şeyi yapacağını söyleyerek, e-posta sağlayıcısının cezai kovuşturma davaları söz konusu olduğunda yasal yükümlülüklerine daha fazla ışık tutmak için web sitesini güncelleyeceğini ve İsviçre hukuku kapsamındaki yükümlülüklerini açıklığa kavuşturmak için gizlilik politikasını güncelleyeceğini söyledi.
Ancak, ProtonMail'in şifrelemesinin atlanamayacağını ve şirketin yabancı hükümetlere veri vermediğini ve yalnızca "İsviçre makamlarının yasal olarak bağlayıcı emirlerine" uyduğunu vurguladı. E-posta sağlayıcı ayrıca katı gizlilik önlemleri nedeniyle kullanıcılarının kimliğini bilmediğini iddia ediyor.
Yen, gelişmenin endişe verici olduğunu kabul etti, ancak şirketin kullanıcıları için mücadele ettiğini vurguladı: “Bunu çok az kişi biliyor (şeffaflık raporumuzda var), ancak aslında yalnızca 700'de 2020'den fazla vakayla mücadele ettik. Mümkün olduğunda taleplerle mücadele edeceğiz, ancak bu her zaman mümkün olmuyor.”
Kaynak: https://www.welivesecurity.com/2021/09/07/protonmail-log-users-ip-address/
- 2020
- Hesap
- Eylemci
- temyiz
- Blog
- durumlarda
- ceo
- istemciler
- şirket
- tartışma
- Ceza
- veri
- gelişme
- DID
- E-posta
- şifreleme
- Europol
- Ad
- Fransızca
- Hükümetler
- Vurgulamak
- HTTPS
- Kimlik
- bilgi
- soruşturma
- IP
- IP Adresi
- IT
- Kanun
- Kolluk
- Yasal Şartlar
- ışık
- sipariş
- emir
- İnsanlar
- Polis
- politika
- gizlilik
- Gizlilik Politikası
- rapor
- Hizmetler
- paylaş
- İsviçre
- TechCrunch
- Şeffaflık
- Güncelleme
- kullanıcılar
- Web sitesi
- Yen