ProtonMail thường được đưa tin vì các tính năng bảo mật mạnh mẽ và cách nó hoạt động như một giải pháp thay thế Gmail thân thiện với quyền riêng tư. Tuy nhiên, đó không phải là trường hợp lần này. Công ty hiện đang phải đối mặt với sự chỉ trích rộng rãi vì ghi lại địa chỉ IP của một nhà hoạt động người Pháp và tiết lộ nó cho các cơ quan thực thi pháp luật. Tiết lộ thông tin này đã dẫn đến việc bắt giữ nhà hoạt động. Trong bài viết này, chúng ta sẽ thảo luận về những gì chính xác đã xảy ra và tại sao ProtonMail lại tiết lộ địa chỉ IP của người dùng. Ngoài ra, chúng tôi sẽ nói về việc bạn vẫn có thể tin tưởng ProtonMail với quyền riêng tư của mình và các lựa chọn thay thế của nó hay không.
Địa chỉ IP đã đăng nhập ProtonMail của Nhà hoạt động người Pháp: Mọi thứ bạn cần biết
Tại sao lại đăng nhập địa chỉ IP của ProtonMail?
Trước khi chúng ta đi đến phần lý do tại sao ProtonMail ghi lại địa chỉ IP, điều quan trọng là phải có một số thông tin cơ bản về sự cố để hiểu được bức tranh toàn cảnh. Trong năm qua, các nhà hoạt động khí hậu Pháp đã tiếp quản các căn hộ thương mại gần Sainte-Marthe, Pháp. Theo các nhà hoạt động, động thái này là để chống lại sự tiến bộ hóa. Đối với những người không biết, gentrification là quá trình trong đó một khu phố bị chiếm đóng bởi những người tương đối giàu có. Kéo theo đó là dòng vốn đầu tư vào bất động sản khiến chi phí sinh hoạt của một người dân bình thường trong khu vực tăng lên.
Các nhà hoạt động được đề cập là một phần của Thanh niên Vì Khí hậu / Thứ Sáu Vì Tương lai, một phong trào tấn công vì khí hậu do nhà hoạt động Greta Thunberg khởi xướng. Theo Secours Rouge (chi nhánh của International Red Aid của Pháp), ít nhất một trong những nhà hoạt động Thanh niên Vì Khí hậu đã sử dụng ProtonMail để liên lạc. ProtonMail thường không chia sẻ dữ liệu với chính quyền Pháp vì nó có trụ sở tại Thụy Sĩ và tuân thủ luật pháp Thụy Sĩ. Tuy nhiên, cảnh sát Pháp đã tìm kiếm sự hỗ trợ của chính phủ Thụy Sĩ thông qua Europol trong cuộc điều tra của họ. Động thái này khiến ProtonMail ghi lại địa chỉ IP của người dùng sau khi nhận được yêu cầu pháp lý.
Các nhà chức trách đã yêu cầu gì và ProtonMail đã tiết lộ điều gì?
Như đã đề cập ở trên, ProtonMail không thể chia sẻ trực tiếp dữ liệu với các chính phủ nước ngoài. Trên thực tế, làm như vậy là bất hợp pháp theo Điều 271 của Bộ luật Hình sự Thụy Sĩ. Cảnh sát có được quyền truy cập vào địa chỉ IP vì các nhà chức trách Thụy Sĩ đã chọn hợp tác với chính phủ Pháp. ProtonMail cũng chỉ ra cách các nhà chức trách Thụy Sĩ sẽ chỉ chấp thuận các yêu cầu đáp ứng các tiêu chuẩn pháp lý của Thụy Sĩ.
Vì vậy, ProtonMail đã tiết lộ những gì khác? Nhờ mã hóa của ProtonMail, nội dung của email, bao gồm văn bản, tệp đính kèm và phương tiện, không thể truy cập được ngay cả khi có lệnh hợp pháp. Trong một bài đăng trên blog làm rõ lập trường của mình, ProtonMail đã đề cập rằng họ không biết danh tính của người dùng bằng ghi nhật ký IP. “Không lúc nào chúng tôi biết rằng những người sử dụng mục tiêu là các nhà hoạt động khí hậu. Chúng tôi chỉ biết rằng lệnh cung cấp dữ liệu từ chính phủ Thụy Sĩ được thực hiện thông qua các kênh thường dành cho tội phạm nghiêm trọng, ” đã viết công ty.
Theo luật của Thụy Sĩ, ProtonMail phải thông báo cho người dùng nếu bên thứ ba đưa ra yêu cầu đối với dữ liệu cá nhân của họ và nếu dữ liệu đó phục vụ cho một vụ tố tụng hình sự. Tuy nhiên, có một lỗ hổng lớn ở đây. Trên trang thực thi pháp luật, ProtonMail nhấn mạnh rằng thông báo có thể bị trì hoãn trong các trường hợp sau:
- Trường hợp việc cung cấp thông báo tạm thời bị cấm theo quy trình pháp lý của Thụy Sĩ, theo lệnh tòa của Thụy Sĩ hoặc luật hiện hành của Thụy Sĩ;
- Trong trường hợp, dựa trên thông tin do cơ quan thực thi pháp luật cung cấp, chúng tôi, theo quyết định tuyệt đối của mình, tin rằng việc cung cấp thông báo có thể tạo ra nguy cơ bị thương, tử vong hoặc thiệt hại không thể khắc phục được cho một cá nhân hoặc nhóm cá nhân có thể nhận dạng được;
- Theo nguyên tắc chung, những người dùng được nhắm mục tiêu cuối cùng sẽ được thông báo và có cơ hội phản đối yêu cầu dữ liệu, bởi ProtonMail hoặc bởi các cơ quan có thẩm quyền của Thụy Sĩ.
Sự cố này dường như thuộc trường hợp đầu tiên, và đó là lý do tại sao ProtonMail không thông báo cho người dùng. “Một số lệnh là cuối cùng và không thể bị kháng cáo, đó chỉ là cách hoạt động của hệ thống pháp luật, không phải mọi thứ đều có thể bị kháng cáo. Người dùng không được thông báo vì lý do tương tự mà bạn không thông báo cho kẻ tình nghi trước khi bắt họ, ” Andy Yen, người sáng lập ProtonMail cho biết.
Theo một bản sao của báo cáo cảnh sát lưu hành trên Twitter, các chi tiết mà Cảnh sát Pháp quản lý để tìm bao gồm ngày tạo địa chỉ email, địa chỉ IP của người dùng, thiết bị được sử dụng và số điện thoại gắn liền với nó.
Điều gì về Chính sách Không ghi nhật ký của ProtonMail?
Tại thời điểm này, bạn có thể tự hỏi về chính sách ghi nhật ký không IP của ProtonMail mà nó đã mạnh dạn quảng cáo trên trang chủ của trang web của mình cho đến nay. Vâng, yêu cầu đó bây giờ không còn nữa. Công ty đã cập nhật trang chủ của mình để loại bỏ đề cập đến việc không lưu giữ nhật ký IP, đó là một trong những lý do tại sao chúng tôi đến đây.
Đây là những gì bản sao cũ nói, nhờ bản sao lưu trên The Internet Archive: “Không cần thông tin cá nhân để tạo tài khoản email an toàn của bạn. Theo mặc định, chúng tôi không giữ bất kỳ nhật ký IP nào có thể được liên kết với tài khoản email ẩn danh của bạn. Quyền riêng tư của bạn được đặt lên hàng đầu ”.
Và đây là những gì bản sao cập nhật tuyên bố: “ProtonMail là email tôn trọng quyền riêng tư và đặt mọi người (không phải nhà quảng cáo) lên hàng đầu. Dữ liệu của bạn thuộc về bạn và mã hóa của chúng tôi đảm bảo điều đó. Chúng tôi cũng cung cấp một cổng email ẩn danh. ”
Bạn có thể kiểm tra chúng trong hình ảnh so sánh dưới đây:
trang chủ cũ của protonmail- trang chủ mới của protonmail
trang chủ cũ của protonmail
trang chủ mới của protonmailNó cũng đáng để làm rõ rằng ProtonMail không thu thập địa chỉ IP theo mặc định. Thay thế, việc giám sát / ghi nhật ký bắt đầu sau khi ProtonMail nhận được yêu cầu pháp lý. “Trong các trường hợp hình sự nghiêm trọng, ProtonMail cũng có thể có nghĩa vụ giám sát các địa chỉ IP đang được sử dụng để truy cập vào các tài khoản ProtonMail tham gia vào các hoạt động tội phạm. Việc một trường hợp có đủ điều kiện cho các nghĩa vụ nâng cao này hay không chỉ được xác định bởi các cơ quan có thẩm quyền của Thụy Sĩ chứ không phải bởi ProtonMail, ” đọc báo cáo minh bạch của công ty.
ProtonVPN có an toàn để sử dụng không?
Ngoài ProtonMail, Proton Technologies có một dịch vụ VPN phổ biến mà mọi người thường giới thiệu là dịch vụ VPN miễn phí tốt nhất. Nếu bạn là người dùng ProtonVPN đang đặt câu hỏi về tính toàn vẹn của công ty sau sự cố ghi nhật ký IP, thì đây là những điều bạn nên biết. Theo công ty, các dịch vụ email và VPN của họ phải tuân theo các điều khoản khác nhau theo luật hiện hành của Thụy Sĩ. Do đó, công ty đề cập rằng các cơ quan pháp luật không thể buộc họ đăng nhập dữ liệu người dùng ProtonVPN.
Làm thế nào để làm cho ProtonMail An toàn hơn?
Nếu bạn muốn có thêm một lớp bảo mật, ProtonMail có một trang web mà bạn có thể sử dụng từ trình duyệt Tor. Nó đã xuất hiện từ năm 2017 và ProtonMail thực sự khuyên bạn nên sử dụng tính năng này nếu bạn thực sự có ý thức về quyền riêng tư của mình. Nếu bạn không phải là người có rủi ro cao, bạn cũng có thể cân nhắc đầu tư vào một VPN trả phí tốt.
Bạn vẫn có thể tin tưởng ProtonMail để bảo vệ quyền riêng tư của mình chứ?
Vậy ProtonMail đã sai ở điểm nào trong vụ việc này? Đối với người mới bắt đầu, sự thiếu minh bạch về các tính năng của nó ngay trên trang đầu của nó. Tuyên bố là một dịch vụ email an toàn, chúng tôi hy vọng công ty sẽ làm tốt hơn để tiết lộ cách xử lý các yêu cầu pháp lý. Bản sao trước đó của trang chủ của trang này đã tuyên bố không lưu giữ bất kỳ nhật ký IP nào theo mặc định, điều này thực sự gây hiểu lầm cho khách hàng bình thường. Tuy nhiên, điều đáng nói là công ty hiện đã cập nhật từ ngữ để phản ánh thực tế tốt hơn.
Và như người ta thường nói, luôn luôn là một ý kiến hay khi đọc bản in đẹp. Chà, nhà hoạt động được đề cập có thể tránh được toàn bộ sự việc nếu dành thời gian và nỗ lực để đọc chính sách bảo mật. Là một công ty tuân theo luật pháp, chúng tôi không thể đổ lỗi hoàn toàn cho ProtonMail ở đây. Tuy nhiên, công ty lẽ ra phải giao tiếp tốt hơn để tránh điều này xảy ra ngay từ đầu.
ProtonMail thay thế
Nếu bạn muốn chuyển từ ProtonMail, bạn có thể xem xét một dịch vụ thay thế như Tutanota hoặc Posteo. Bạn sẽ tìm thấy nhiều dịch vụ email tập trung vào quyền riêng tư như vậy trong các bài viết của chúng tôi về các lựa chọn thay thế Gmail tốt nhất và các nhà cung cấp dịch vụ email miễn phí tốt nhất. Nếu bạn hỏi tôi, Tutanota hoặc Posteo là những gì bạn nên xem xét nếu bạn coi trọng quyền riêng tư của mình. Tuy nhiên, ngay cả những dịch vụ này cũng không miễn trừ với luật pháp địa phương. Vì vậy, bạn sẽ không đạt được nhiều nếu bạn thực hiện chuyển đổi.
Giải thích sự cố ghi nhật ký IP nhà hoạt động người Pháp của ProtonMail
Vì vậy, đó là tất cả những gì bạn cần biết về sự cố ghi nhật ký IP của nhà hoạt động người Pháp ProtonMail. Trong khi đó, bạn cũng có thể sử dụng các ứng dụng nhắn tin an toàn như Signal hoặc Yếu tố dựa trên ma trận cho các cuộc trò chuyện nhạy cảm. Nếu bạn có bất kỳ thắc mắc nào khác, vui lòng để lại bình luận cho chúng tôi bên dưới, và chúng tôi sẽ cố gắng giúp bạn.
