Proton будет фиксировать IP-адреса юзеров и выдавать швейцарским властям по требованию
Недавно сервис безопасной электронной почты ProtonMail — заявлявший, что не собирает IP-адреса пользователей, — сдал швейцарской полиции IP французского активиста и отпечаток браузера, с которого он пользовался ящиком. Благодаря этому активиста вычислили и арестовали. Компания говорит, что не могла не подчиниться полученному через Интерпол ордеру, а данные были переданы швейцарской полиции, которая передала их французам.
Ранее создатели сервиса заявляли, что считают «приватность и безопасность универсальными ценностями», которые выше границ.
ProtonMail уверял, что не собирает пользовательские данные и защищает переписку сквозным шифрованием. «Наше шифрование невозможно обойти ни при каких обстоятельствах, то есть электронные сообщения, вложения, календари, файлы и прочее не может быть скомпрометировано правоохранителями», — повторил сервис в позавчерашнем посте.
Это не противоречит политике приватности ProtonMail, где сказано, что он знает почтовые адреса отправителей и получателей, имеет доступ к IP-адресам отправителей, а также к теме, времени отправки и получения мейлов.
Так или иначе, пишет The Register, Proton наобещал больше, чем реально может гарантировать. В январе на стартовой странице его сайта говорилось, что для создания учётной записи не требуется никакой персональной информации, по умолчанию сервис не ведёт журналы IP-адресов, связанных с анонимными почтовыми аккаунтами, и вообще приватность пользователя — превыше всего.
После скандала эти формулировки с сайта исчезли. Теперь на их месте размыто сказано, что ProtonMail «уважает приватность и отдаёт приоритет пользователям (перед рекламодателями). Ваши данные принадлежат вам, и это гарантируется нашим шифрованием».
Согласно обновлённой политике приватности, теперь в случае, когда «пользователь нарушает швейцарское законодательство, ProtonMail могут юридически обязать отслеживать его IP-адрес в рамках уголовного расследования. Именно так получилось в ситуации с французским защитником природы. Вместе с тем Proton добавил, что по законам Швейцарии не может передавать данные иностранным службам — только местным.
Тем, кто хочет тщательнее заметать следы при пользовании даже анонимными почтовыми инструментами, следует вдобавок использовать Tor или VPN-сервисы.
Релоцировались? Теперь вы можете комментировать без верификации аккаунта.