Экоактивиста арестовали после того, как ProtonMail раскрыл его IP
ProtonMail по запросу от Европола через швейцарские власти предоставил полиции IP-адрес и информацию о типе используемого устройства активиста, который организовывал митинг «Молодежь за климат» в Париже. Его арестовали.
Между тем в политике конфиденциальности ProtonMail говорится, что компания «по умолчанию не ведет журналы IP», а «для создания защищенной учетной записи электронной почты не требуется никакой личной информации». Однако в документах есть примечание о том, что в рамках уголовных дел Protonmail может регистрировать IP-адреса. Эту информацию подтвердил и основатель сервиса Энди Йен.
Команда почтового сервиса заявила о «глубокой обеспокоенности» этим делом. Она объяснила, что получила юридический запрос от Федерального департамента юстиции Швейцарии, который была обязана выполнить. Согласно отчету о прозрачности компании, согласно швейцарскому законодательству, ProtonMail может собирать информацию об учетных записях, принадлежащих пользователям, в отношении которых проводится уголовное расследование в Швейцарии, однако это не делается по умолчанию. ProtonMail утверждает, что борется за права пользователей, и только в 2020 году рассмотрела более 700 дел.
Однако в данном конкретном случае компания не могла ничего сделать. Этот запрос на выдачу информации одобрили не менее трех различных органов власти в двух странах. Согласно швейцарскому законодательству, подозреваемый также должен был быть уведомлен о том, что его данные запросили.
В начале 2021 года ProtonMail в числе других компаний обратилась к Еврокомиссии с просьбой пересмотреть планы по ограничению сквозного шифрования. Евросоюз планирует ввести ограничения использования такого шифрования, чтобы спецслужбы могли при необходимости получить доступ к информации в переписке.
Одни пользователи в обсуждении отмечают, что в целях анонимности необходимо использовать VPN, а ProtonMail дает доступ еще и к Tor. Другие усомнились в том, что компания откажется раскрыть данные даже при использовании VPN, если получит соответствующее постановление суда. Они напоминают, для регистрации новой учетной записи через Tor требуется номер телефона для ее проверки, хотя ProtonMail утверждает, что для регистрации не нужен уникальный идентификатор, а почтовый сервис перестал предлагать Tor для своей обновленной версии.
В 2020 году ProtonMail заблокировали в России. Роскомнадзор заявил, что почтовый сервис «использовался злоумышленниками как в 2019 году, так и, особенно активно, в январе 2020 года для рассылки под видом достоверных сведений ложных сообщений о массовом минировании объектов на территории Российской Федерации». Теперь, по данным инсайдеров, Госкомиссия по радиочастотам по указанию ФСБ передает сведения об операторах связи, которые не блокируют ProtonMail. Как правило, речь идет о небольших региональных провайдерах. Нарушителям грозят штрафы от 100 до 700 тысяч рублей.
