Proton Mail предостави данни за потребител, които доведоха до ареста му в Испания

Proton Mail е изправена пред нови обвинения в предаване на потребителски данни на правоприлагащите органи. Швейцарската компания предоставя сигурна услуга за електронна поща с криптиране от край до край, уж за да защити самоличността на клиентите си от любопитни очи. Последните събития обаче сочат друго.

Неотдавна Proton Mail беше подложена на проверка за това, че е предоставила на испанските власти достатъчно данни, за да идентифицират и арестуват член на каталунската организация за независимост „Демократично цунами“.

Компанията твърди, че е била принудена да сътрудничи на правоприлагащите органи поради швейцарските закони. Твърди се, че успехът на испанската полиция при задържането на лицето се дължи отчасти на липсата на подходяща политика за оперативна сигурност на лицето.

Основната услуга на Proton Mail е създадена през 2013 година – платформа за криптирана електронна поща от край до край. Платформата има за цел да гарантира, че съдържанието на електронната поща остава недостъпно както за трети страни, така и за самата компания. Макар Proton Mail да твърди, че няма достъп до съдържанието на съобщенията, някои данни, свързани с потребителите, които преминават през нейните сървъри, потенциално могат да бъдат използвани за идентифициране на лица.

При отделен инцидент през 2021 година от Proton Mail беше поискано да предостави на швейцарските власти IP адреса и данните за устройството на френски активист за климата. Впоследствие тази информация беше използвана от френските власти за задържането на активиста. Proton Mail поясни, че макар съдържанието на електронната поща да е криптирано, компанията е длъжна да изпълни законните искания за достъп до всички данни, преминаващи през нейните сървъри в случаите на наказателно преследване.

В неотдавнашния случай, свързан с испанската полиция, Proton изглежда е била принудена да предостави имейл адреса за възстановяване на Apple, използван от клиент, известен като „Xuxo Rondinaire“.

Клиентът е бил заподозрян в сътрудничество с каталунската полиция (Mossos d’Esquadra), като тайно е подпомагал движението за независимост в региона.

Властите поискаха допълнителни данни от Apple, които им позволиха да идентифицират лицето, което се крие зад псевдонима. Главният изпълнителен директор на Proton Анди Йен потвърди, че личните данни, използвани за задържането на предполагаемия „терорист“, са предоставени от Apple, а не от Proton. Йен подчерта, че Proton не може да декриптира данните, но швейцарските съдилища могат да разпоредят споделянето на имейл адреси за възстановяване при случаи на тероризъм.

В писмено изявление Proton AG поясни, че тяхната услуга за електронна поща съхранява „минимална информация за потребителите“ и не гарантира пълна анонимност. Клиентите, които търсят повишена сигурност, трябва да приложат подходящи мерки за оперативна сигурност, като например да се въздържат от използване на истинския си акаунт в Apple като незадължителен метод за възстановяване. Въпреки, че адресът за възстановяване не е задължителен за използването на Proton Mail, компанията може да бъде принудена да разкрие такава информация по силата на съдебно решение на швейцарски съд.