ProtonMail fransk aktivist signerad IP-adress; Bör du vara orolig för din integritet?

ProtonMail är ofta i nyheterna för sina starka säkerhetsfunktioner och hur det fungerar som ett integritetsvänligt Gmail-alternativ. Så var det dock inte den här gången. Företaget möter just nu omfattande kritik för registrera en fransk aktivists IP-adress och avslöja den för brottsbekämpande myndigheter. Detta avslöjande ledde till att aktivisten arresterades. I den här artikeln kommer vi att diskutera exakt vad som hände och varför ProtonMail avslöjar användarens IP-adress. Dessutom kommer vi att prata om huruvida du fortfarande kan lita på ProtonMail med din integritet och dess alternativ.

Franska aktivisten ProtonMail Signerad IP-adress: Allt du behöver veta

Varför logga ProtonMails IP-adress?

Innan vi kommer till anledningen till att ProtonMail loggar IP-adresser är det viktigt att ha lite bakgrundsinformation om problemet för att förstå helheten. Under det senaste året har franska klimataktivister tagit över kommersiella lägenheter nära Sainte-Marthe, Frankrike. Enligt aktivister är flytten mot framsteg. För dem som inte vet är gentrifiering den process genom vilken ett område ockuperas av relativt rika människor. Följt av inflödet av investeringskapital till fastigheter ökar levnadskostnaderna för en vanlig person i området.

Aktivisterna i fråga är en del av Youth For the Climate / Fridays for the Future, en klimatstrejkrörelse startad av aktivisten Greta Thunberg. Enligt Secours Rouge (fransk gren av International Red Aid) använde åtminstone en av Youth For Climate-aktivisterna ProtonMail för att kommunicera. ProtonMail delar normalt inte data med franska myndigheter eftersom det är baserat i Schweiz och följer schweizisk lag. Fransk polis har dock sökt hjälp av den schweiziska regeringen genom Europol i sin utredning. Flytten fick ProtonMail att registrera användarens IP-adress efter att ha fått en juridisk begäran.

Vad bad myndigheterna om och vad avslöjade ProtonMail?

Som nämnts ovan, ProtonMail kan inte dela data direkt med utländska myndigheter. Faktum är att det är olagligt enligt artikel 271 i den schweiziska strafflagen. Polisen fick tillgång till IP-adressen eftersom de schweiziska myndigheterna valde att samarbeta med den franska regeringen. ProtonMail visar också hur schweiziska myndigheter endast kommer att acceptera förfrågningar som uppfyller schweiziska rättsliga standarder.

Så vad mer avslöjade ProtonMail? Tack vare ProtonMails kryptering är innehållet i ett e-postmeddelande, inklusive text, bilagor och media, inte tillgängligt ens med ett legitimt kommando. I ett blogginlägg som klargjorde sin ståndpunkt nämnde ProtonMail att det inte känner till sina användares identitet genom IP-loggning. “Vi visste inte vid något tillfälle att målanvändarna var klimataktivister. Vi vet bara att ordern att tillhandahålla data från den schweiziska regeringen verkställs genom kanaler som normalt är avsedda för grova brottslingar.” skrev företaget.

Enligt schweizisk lag måste ProtonMail meddela användare om en tredje part gör en begäran om deras personuppgifter och om uppgifterna är i tjänst för ett brottmål. Det finns dock en stor brist här. På sidan för brottsbekämpning, ProtonMail betonar att meddelanden kan bli försenade I följande fall:

• Om tillhandahållandet av ett provisoriskt meddelande är förbjudet av schweizisk rättsprocess, av ett schweiziskt domstolsbeslut eller enligt tillämplig schweizisk lag;
• I händelse av att vi, baserat på information tillhandahållen av brottsbekämpande myndigheter, efter vårt absoluta gottfinnande tror att meddelande kan skapa en risk för skada, dödsfall eller skada som är irreparabel för en identifierbar individ eller grupp av individer;
• Som en allmän regel kommer de riktade användarna så småningom att meddelas och ges möjlighet att invända mot dataförfrågan, antingen av ProtonMail eller av de schweiziska myndigheterna.

Det här problemet verkar vara det första, och det är därför ProtonMail inte meddelar användaren. ”Vissa order är slutgiltiga och kan inte överklagas, det är bara så rättssystemet fungerar, allt kan inte överklagas. Användare meddelas inte av samma anledning som du inte meddelar den misstänkte innan de arresteras.” Andy Yen, grundare av ProtonMail sa.

Enligt en kopia av polisrapporten som cirkulerade på Twitter inkluderade uppgifterna som franska polisen hittade datumet för skapande av e-postadressen, användarens IP-adress, enheten som användes och telefonnumret som är kopplat till den.

Hur är det med ProtonMails policy för ingen loggning?

Vid det här laget undrar du kanske över ProtonMails policy för loggning utan IP som den djärvt har annonserat på sin hemsidas hemsida hittills. Tja, det kravet finns inte längre. Företaget uppdaterade sin hemsida för att ta bort omnämnandet av ingen IP-loggning, vilket är en av anledningarna till att vi kom hit.

Här är vad den gamla kopian säger, tack vare en säkerhetskopia på Internet Archive: “Ingen personlig information behövs för att skapa ditt säkra e-postkonto. Som standard behåller vi inga IP-loggar som kan vara kopplade till ditt anonyma e-postkonto. Din integritet kommer först”.

Och detta är vad den uppdaterade kopian hävdar: “ProtonMail är e-post som respekterar integritet och sätter människor (inte annonsörer) först. Dina uppgifter tillhör dig och vår kryptering säkerställer det. Vi tillhandahåller även en anonym e-postportal. “

Du kan kolla in dem i jämförelsebilden nedan:

• den gamla hemsidan för protonmail

• ny hemsida för protonmail

Det är också värt att förtydliga det ProtonMail samlar inte in IP-adresser som standard. Byta ut, övervakning/loggning startar efter att ProtonMail tar emot en juridisk begäran. “I allvarliga brottmål kan ProtonMail också vara skyldig att övervaka IP-adresser som används för att komma åt ProtonMail-konton som ägnar sig åt kriminella aktiviteter. Huruvida ett ärende kvalificerar sig för dessa utökade skyldigheter avgörs enbart av de schweiziska myndigheterna och inte av ProtonMail.” Läs företagets transparensrapport.

Är ProtonVPN säkert att använda?

Förutom ProtonMail har Proton Technologies en populär VPN-tjänst som folk ofta rekommenderar som den bästa gratis VPN-tjänsten. Om du är en ProtonVPN-användare som ifrågasätter ditt företags integritet efter en IP-loggningsincident, här är vad du bör veta. Enligt företaget är dess e-post- och VPN-tjänster föremål för olika villkor enligt tillämplig schweizisk lag. Därför nämnde företaget att de juridiska myndigheterna kan inte tvinga dem att logga in ProtonVPN-användardata.

Hur gör man ProtonMail säkrare?

Om du vill ha ett extra lager av säkerhet har ProtonMail en webbplats som du kan använda från Tor-webbläsaren. Det har funnits sedan 2017 och ProtonMail rekommenderar det verkligen om du verkligen är medveten om din integritet. Om du inte är en högriskperson kan du också överväga att investera i ett bra betalt VPN.

Kan du fortfarande lita på att ProtonMail skyddar din integritet?

Så var gick ProtonMail fel i det här fallet? Till att börja med är bristen på transparens om dess funktioner precis på förstasidan. Med anspråk på att vara en säker e-posttjänst hoppas vi att företaget gör ett bättre jobb med att avslöja hur det hanterar juridiska förfrågningar. Den tidigare kopian av hemsidan på den här webbplatsen hävdade att den inte hade några IP-loggar som standard, vilket verkligen var vilseledande för den genomsnittliga kunden. Det är dock värt att nämna att företaget nu har uppdaterat formuleringen för att bättre spegla verkligheten.

Och som man säger, Det är alltid en bra idé att läsa det finstilta. Jo, aktivisten i fråga kunde ha undvikit det hela om det tagit tid och ansträngning att läsa integritetspolicyn. Som ett laglydigt företag kan vi inte skylla på ProtonMail helt här. Däremot borde företaget ha kommunicerat bättre för att undvika att detta inträffar i första hand.

ProtonMail alternativ

Om du vill byta från ProtonMail kan du överväga en alternativ tjänst som Tutanota eller Posteo. Du hittar många sådana integritetsfokuserade e-posttjänster i våra artiklar om de bästa Gmail-alternativen och de bästa gratis e-postleverantörerna. Om du frågar mig är Tutanota eller Posteo vad du bör tänka på om du värdesätter din integritet. Men även dessa tjänster är inte undantagna från lokal lagstiftning. Så du vinner inte mycket om du gör konverteringen.

ProtonMails franska aktivist IP-loggningsproblem förklaras

Så det är allt du behöver veta om den franska aktivisten ProtonMails IP-loggningsproblem. Under tiden kan du också använda säkra meddelandeappar som Signal eller Matrix-Based Factor för känsliga chattar. Om du har några andra frågor, lämna oss gärna en kommentar nedan, så ska vi försöka hjälpa dig.