ProtonMail lämnade ut franska klimataktivisters ip-adress
Säker mailtjänst har sina brister
Den schweiziska epost-tjänsten ProtonMail har fått motta en del kritik den senaste veckan efter att det blev känt att man lämnat ut ip-adresser till franska klimataktivister som använt mailtjänsten efter att Interpol begärt detta. ProtonMail har ända sedan man lanserade sin tjänst profilerat sig som en "säker eposttjänst" som ska göra sitt yttersta för att skydda sina användares identitet och korrespondens via tjänsten.
ProtonMail måste dock följa lagarna i Schweiz och när Interpol begärde ut loggar angående den franska klimataktivistens aktivitet på tjänsten var ProtonMail tvingade att lämna ut listor med ip-adresser som använts. I ett blogginlägg skriver ProtonMails vd om händelsen Andy Yen:
"We would like to provide important clarifications regarding the case of the climate activist who was recently arrested by French police on criminal charges. We are also deeply concerned about this case and deplore that the legal tools for serious crimes are being used in this way. In the interest of transparency, we would like to provide additional context.
In this case, Proton received a legally binding order from Swiss authorities which we are obligated to comply with. There was no possibility to appeal this particular request."
I blogginlägget skriver Yen vidare att ProtonMails krypterade epost inte går att läsa även om den skulle hamna i orätta händer. Enligt Schweizisk lag måste epost-operatörer logga sina användares ip-adresser men samma regler gäller inte för VPN-uppkopplingar, ProtonMails VPN-tjänst loggar några ip-adresser enligt Yen. ProtonMail skriver även att man inte vet identiteten på den eller de som använt mail-kontot vars ip-loggar man tvingats lämna ut.
Interpols begäran om att lämna ut loggarna från ProtonMail gjordes på uppdrag av den franska polisen då de ville veta mer om en grupp klimataktivister som ockuperade butikslokaler och lägenheter i Paris.
Läs gärna våra regler!