Billede: ProtonMail
Hostet e-mail-udbyder ProtonMail har reageret på kritik om dens ende-til-ende-krypteringskapacitet, efter at franske myndigheder har fået IP-adressen til en fransk klimaaktivist, der brugte virksomhedens tjenester og sagde, at alle virksomheder skal overholde love, f.eks. så længe de opererer inden for 15 miles fra land.
“Uanset hvilken service du bruger, medmindre den er baseret 15 miles offshore i internationale farvande, bliver virksomheden nødt til at overholde loven,” sagde Yen i et blogindlæg.
Først rapporteret af TechCrunch, var dataindsamlingen udført af franske myndigheder en del af en undersøgelse af en gruppe af klimaaktivister, der har besat en række lejligheder og kommercielle rum i Paris.
Ifølge ProtonMail var franske myndigheder med hjælp fra Europol i stand til at erhverve IP -adressen ved at modtage godkendelse fra schweiziske domstole til at gøre det. Efter at schweiziske domstole havde udstedt retsbekendtgørelsen, var ProtonMail forpligtet til at logge IP -oplysninger på en klimaaktivists konto, som derefter blev leveret til franske myndigheder og førte til, at personen blev identificeret og arresteret.
Grundlægger og administrerende direktør i ProtonMail Andy Yen sagde, at selvom det ikke er omfattet af franske eller EU -anmodninger, men fordi det er baseret i Schweiz, skal det stadig efterkomme anmodninger fra schweiziske myndigheder.
“Proton kan tvinges til at indsamle oplysninger om konti, der tilhører brugere under schweizisk kriminel efterforskning. Dette gøres naturligvis ikke som standard, men kun hvis Proton får en lovordre til en bestemt konto,” sagde virksomheden.
“Internettet er generelt ikke anonymt, og hvis du bryder schweizisk lov, kan et lovlydigt firma som ProtonMail lovligt tvinges til at logge din IP-adresse.”
Yen bemærkede, at ProtonMail hverken indsamler identiteten af sine brugere eller brugerdata på grund af, at den var krypteret – hvilket betød, at aktivistens e -mails, vedhæftede filer, kalendere og filer ikke blev åbnet af franske myndigheder – da der ikke er krav om at gøre det under Schweiziske love.
Visse retsafgørelser kan tvinge ProtonMail til at forsinke meddelelse af brugere om deres private data, der bruges i straffesager, ifølge selskabets retshåndhævende side.
Da Yen angav de krav, som ProtonMail skal følge i henhold til schweizisk lov, benyttede Yen også lejligheden til at kritisere de franske myndigheders tilgang til at erhverve IP -adressen.
“Vi er på din side, og vores fælles kamp er med myndighederne og de uretfærdige love, vi har kæmpet imod i årevis. Anklagemyndigheden i denne særlige sag var meget aggressiv. Desværre er dette et mønster vi har i stigende grad set de seneste år rundt om i verden, “sagde Yen.
Ifølge ProtonMails seneste gennemsigtighedsrapport er antallet af ordrer, virksomheden modtager fra schweiziske myndigheder, vokset eksponentielt og steg fra 13 i 2017 til 3.572 sidste år.
Af de 3.572 ordrer, den modtog sidste år, var 195 af dem udenlandske anmodninger.
Relateret dækning
ProtonMail blokeret i Hviderusland efter en bølge af bombetrusler i hele landet Krypteringskrigen er i gang igen, og denne gang har regeringen en ny strategi
Canberra beder storteknologi om at indføre detektionsevner i krypteret kommunikation
Intel slutter sig til DARPA på jagt efter kryptering 'hellig gral'
Relaterede emner:
EU Security TV Data Management CXO Data Centers 