ProtonMail сдал своих пользователей-активистов властям Франции

ProtonMail предоставил данные о дате создания аккаунта, связанных с ним IP-адресах и устройствах, с которых осуществлялся вход в аккаунт.

ProtonMail раскрыл IP-адреса ряда своих французских пользователей, связанных с «зеленым» движением Youth for Climate. Данные были предоставлены по запросу властей Франции, после чего эти пользователи оказались под арестом. Об этом сообщает TechCrunch.

Между тем в политике конфиденциальности ProtonMail говорится, что компания «по умолчанию не ведет журналы IP», а «для создания защищенной учетной записи электронной почты не требуется никакой личной информации».

В ProtonMail пояснили, что IP-адреса всё же собираются, «но не по умолчанию», а согласно законодательству Швейцарии, где расположены штаб-квартира и серверы компании-владельца сервиса. Запрос на раскрытие данных, связанных с почтовым аккаунтом, через который общались активисты, был направлен Францией в Европол, а оттуда – в Швейцарию, которая и потребовала передать эту информацию.

Под давлением властей Швейцарии ProtonMail предоставил данные о дате создания аккаунта, связанных с ним IP-адресах и устройствах, с которых осуществлялся вход в аккаунт.

После предоставления запрошенных данных французские власти арестовали участников Youth for Climate.
Источник
Update: ProtonMail обновил пользовательское соглашение после скандала с арестом активиста

Официально об это написали тут ProtonMail
https://protonmail.com/blog/climate-activist-arrest/

Обсуждение на reddit
https://www.reddit.com/r/ProtonMail/comments/pil6xi/climate_activist_arrested_after_protonmail/hbqha63/?context=3

Maximus писал(а):

Между тем в политике конфиденциальности ProtonMail говорится, что компания «по умолчанию не ведет журналы IP», а «для создания защищенной учетной записи электронной почты не требуется никакой личной информации».

Maximus писал(а):

После предоставления запрошенных данных французские власти арестовали участников Youth for Climate.

Браво. Молодцы. Хорошую себе рекламу сделали. Ждём-с через месяц другой статистику по активности его пользователей.
Я знаю, что все почтовые сервисы "стучат" по первому свистку, но всё равно не приятно.

Не актуален он уже. Есть другие способы переписки. Знаю покупают некоторые у них платные "плюшкки", но реально платить не за что там. Пора им закрываться, по хлебали славу поварёшками и хватит.

Ха, ха, ха. Хваленый ProtonMail, рекомендованный признанным авторитетом Сноуденом, был пойман на вранье и обделался по полной.

---

Кстати, продолжает врать:

Французы, которых сдал Протон, швейцарских законов не нарушали, а в соответствии с политикой конфиденциальности (privacy policy) нарушение должно быть условием записи IP пользователя ("If you are breaking Swiss law, ProtonMail can be legally compelled to log your IP address as part of a Swiss criminal investigation.").

В то же время администраторы Протона опускают это условие в своих объяснениях инцидента (ложь умолчанием), чтобы скрыть его невыполнение ("As detailed in our transparency report, our published threat model, and also our privacy policy, under Swiss law, Proton can be forced to collect info on accounts belonging to users under Swiss criminal investigation.")

просто не надо нигде и никогда быть каким-то там активистом.
и всё будет хорошо и умрешь своей смертью ))

серая мышка - наше всё ))

Это все ради демократии и свободы.

Никому нельзя верить. Мне можно.. (C) Мюллер

Почтовые сервисы являются отложенной системой связи. Когда есть системы связи реального времени, через которые можно передавать любую информацию, в том числе любые файлы, которые не привязаны юридически к какой либо компании и исходники и протоколы этих систем открыты, странно, что кто-то пользуется "секретной" перепиской по е-майл, где заведомо есть промежуточный пункт хранения этой переписки. И, уж если в условиях агрессивной среды так необходимо пользоваться именно почтовым сервисом, то соблюдать правила конспирации - это святое. Не отправляйте почту со своего IP, заходите, хотя бы через Proxy, VPN, TOR, I2P, шифруйте сообщения, не передавайте файлы в открытом виде, не пользуйтесь реальными именами и псевдонимами...
И вообще, не хочешь, чтобы твои секреты читали, не имей секретов!

Вот же продажные душонки. Специально заводил аккаунт на протоне после здешней рекламы. Никому верить нельзя.

ApeZ писал(а):

Почтовые сервисы являются отложенной системой связи. Когда есть системы связи реального времени, через которые можно передавать любую информацию, в том числе любые файлы, которые не привязаны юридически к какой либо компании и исходники и протоколы этих систем открыты, странно, что кто-то пользуется "секретной" перепиской по е-майл, где заведомо есть промежуточный пункт хранения этой переписки.

Именно по E-Mail сообщают, например, о ложных минированиях (самолётов, ТЦ и пр.).

Ну, во Франции не сажают за лайки с репостами в поддержку оппозиционных политиков.
А ежели активисты планировали бахнуть чего-нибудь, то кто им виноват?

"Как подробно описано в нашем отчете о прозрачности , опубликованной нами модели угроз , а также в нашей политике конфиденциальности , согласно швейцарскому законодательству, Proton может быть вынужден собирать информацию об учетных записях, принадлежащих пользователям, в отношении которых проводится уголовное расследование в Швейцарии. Очевидно, что по умолчанию это не делается, а только в том случае, если Proton получит юридический приказ для конкретной учетной записи.

Хотим дать следующие пояснения:

Ни при каких обстоятельствах нельзя обойти наше шифрование , а это означает, что электронные письма, вложения, календари, файлы и т. Д. Не могут быть скомпрометированы юридическими предписаниями.
ProtonMail не передает данные иностранным правительствам; это незаконно согласно статье 271 Уголовного кодекса Швейцарии. Мы выполняем только юридически обязательные заказы швейцарских властей.
Швейцарские власти будут одобрять только те запросы, которые соответствуют швейцарским правовым стандартам (единственный закон, имеющий значение, - это швейцарский закон).
Для нас чрезвычайно важна прозрачность с нашим сообществом пользователей. С 2015 года мы публикуем отчет о прозрачности, в котором рассказывается, как мы обрабатываем запросы швейцарских правоохранительных органов: https://protonmail.com/blog/transparency-report/
Согласно швейцарскому законодательству, пользователь обязательно должен быть уведомлен, если третье лицо запрашивает его личные данные, и эти данные будут использоваться в уголовном процессе. Более подробную информацию можно найти здесь .
Согласно действующему швейцарскому законодательству, электронная почта и VPN обрабатываются по-разному, и ProtonVPN не может быть принужден к регистрации пользовательских данных .
Из-за строгой конфиденциальности Proton мы не знаем личности наших пользователей , и мы ни разу не знали, что целевые пользователи были климатическими активистами. Нам известно только, что заказ данных от швейцарского правительства поступил по каналам, обычно предназначенным для серьезных преступлений.
Не было законной возможности сопротивляться или противодействовать этой конкретной просьбе."

Всё тайное когда-то становится явным

Никогда такого не было и вот, опять (с)

Несколько странная ситуация.
Уж кому-кому, а провященным европейцам должно быть ясно как обставлять собственные промахи.
Могли бы приписать этим арестованным и разукрасить какие-нибудь теракты в детских садах, наркоторговлю в школах, работорговлю, прочуую мерзость (Ну жрали же германские зольдаты младенцев в Первую Мировую по версии наглов, чем «зеленые» не каннибалы?).
Типа Протон не тупо сдала своих клиентов, а помогли изловить маньяков. Ну или че там в Европе сейчас самое дикое.
В общем, морду кирпичом, давить на жалость, прикрывая обхезавшуюся задницу. Типа мы герои, специально, тайно и очень давно следили (но читать не могли!).