Max Home IndustryКомпания ProtonMail, занимающаяся шифрованием электронной почты, подверглась критике после того, как передала данные о пользователе властям.
Швейцарская компания продает свои функции конфиденциальности, обещая позволить пользователям «взять под контроль» свои личные данные.
Но он был юридически обязан собирать данные из аккаунта, который, как утверждается, был связан с «климатическим активистом», арестованным французской полицией, сообщает ProtonMail.
Эта новость появилась, когда изобретатель всемирной паутины сэр Тим Бернерс-Ли присоединился к консультативному совету компании.
Сквозное шифрование
В пресс-релизе, объявляющем о своем назначении, сэр Тим сказал: «Я твердый сторонник конфиденциальности — и ценности Proton, заключающиеся в том, чтобы дать людям возможность контролировать свои данные, тесно связаны с моим видением Интернета во всем его потенциале».
На веб-сайте ProtonMail говорится, что зашифрованные электронные письма «не могут быть переданы третьим лицам».
Кроме того, предлагая сквозное шифрование, он по умолчанию не вел «какие-либо журналы IP [интернет-протокола], которые могут быть связаны с вашей анонимной учетной записью электронной почты», — заявили в компании.
Но некоторые пользователи считали, что компания не выполнила свои обязательства.
И теперь ProtonMail удалил его с первой страницы своего веб-сайта, который, по его словам, он обновит, чтобы прояснить свои обязательства «в случаях уголовного преследования — и мы приносим свои извинения, если это не было ясно».
Его политика конфиденциальности теперь гласит: «Если вы нарушаете швейцарский закон, ProtonMail может быть юридически вынужден зарегистрировать ваш IP-адрес в рамках швейцарского уголовного расследования».
‘Серьезное преступление’
ProtonMail написал в блоге, что получил «юридически обязывающий» приказ от швейцарских властей о сборе данных.
Но компания не знала, что целевой пользователь был активистом по борьбе с изменением климата, сообщила компания.
«Нам известно только то, что заказ данных от швейцарского правительства поступил по каналам, обычно предназначенным для серьезных преступлений», — говорится в сообщении.
В Twitter генеральный директор ProtonMail Энди Йен раскритиковал запрос данных.
Компания заявляет, что всегда было прозрачно, что, хотя она обычно не ведет журналы, может потребоваться запись IP-данных, связанных с учетной записью.
Интернет-архивы показывают, что в разделе веб-сайта Proton Mail Threat Model ранее говорилось: «Интернет, как правило, не анонимен — и если вы нарушаете швейцарский закон, законопослушная компания, такая как ProtonMail, может быть юридически обязана регистрироваться. ваш IP-адрес «.
Компания также публикует отчеты о полученных запросах информации.
А в прошлом году он получил более 3500 запросов о помощи от швейцарских властей — по сравнению с 13 в 2017 году.
Компания заявила, что поддерживает активистов, и предложила тем, кто стремится к анонимности, также использовать сеть лукового маршрутизатора (Tor), которая скрывает IP-адреса пользователей под несколькими уровнями безопасности.