Il servizio di posta elettronica privata Protonmail sta attirando dure critiche dai suoi utenti dopo aver fornito informazioni IP legate a un attivista francese che ha utilizzato il servizio, come riportato per la prima volta da TechCrunch.

I dati sono stati richiesti come parte di un’indagine più ampia su un gruppo di attivisti per il clima che hanno occupato una serie di appartamenti e spazi commerciali a Parigi. Mentre i membri del gruppo sono anonimi, uno ha usato l’indirizzo “jmm18@protonmail.com” nei post online. Di conseguenza, la polizia francese ha cercato di identificare qualsiasi persona collegata all’account.

Poiché ProtonMail ha sede in Svizzera, non è soggetta alle richieste francesi o europee. Ma l’azienda è ancora soggetta alle richieste dei tribunali svizzeri, dove la polizia francese ha potuto presentare la sua richiesta con l’aiuto di Europol. Dopo che i tribunali svizzeri hanno approvato l’ordine, ProtonMail ha iniziato a registrare le informazioni IP sull’account, che sono state successivamente consegnate alla polizia francese, portando all’identificazione e all’arresto dell’attivista.

In un post intitolato “Chiarimenti importanti sull’arresto dell’attivista per il clima”. L’amministratore delegato di Proton, Andy Yen, ha detto di condividere la preoccupazione per l’accusa, e ha fornito ulteriori dettagli sulle questioni legali che hanno costretto la società a fornire i dati.

“Proton ha ricevuto un ordine legalmente vincolante dalle autorità svizzere che siamo obbligati a rispettare. Non c’era la possibilità di appellarsi a questa particolare richiesta”, ha scritto Yen nel post. “L’accusa in questo caso particolare è stata molto aggressiva. Purtroppo, questo è un modello che abbiamo visto sempre più spesso negli ultimi anni in tutto il mondo”.

Fondamentalmente, l’ordine non ha fornito il contenuto delle e-mail dell’attivista, che sono criptate e non possono essere accessibili da Proton. Yen ha detto che un ordine simile non sarebbe anche in grado di fornire i metadati di ProtonVPN, in quanto le VPN sono soggette a diversi requisiti secondo la legge svizzera.

Tuttavia, l’arresto è allarmante per molti utenti di ProtonMail, che si aspettavano che il servizio avesse protezioni più robuste contro l’identificazione legale. Yen si è impegnato ad aggiornare la documentazione pubblica del servizio per “chiarire meglio gli obblighi di ProtonMail in caso di procedimento penale.”

Il rapporto di trasparenza di Proton mostra la crescita allarmante degli ordini dei tribunali svizzeri, compresi quelli notificati per conto di indagini straniere. Nel 2020, Proton ha rispettato oltre 3.000 ordini di dati da parte dei tribunali svizzeri, più del doppio del numero notificato nell’anno precedente.

Source link