ProtonMail comunica l'indirizzo IP di un utente

ProtonMail comunica l'indirizzo IP di un utente

Nonostante ProtonMail garantisca sicurezza e privacy, la software house è obbligata per legge a fornire alle autorità gli indirizzi IP degli utenti.
Nonostante ProtonMail garantisca sicurezza e privacy, la software house è obbligata per legge a fornire alle autorità gli indirizzi IP degli utenti.

ProtonMail è uno dei servizi di posta elettronica più sicuri al mondo, in quanto utilizza la crittografia end-to-end e quindi non è possibile accedere ai dati degli utenti, rispettando la loro privacy. La software house svizzera ha tuttavia comunicato alle autorità svizzere l'indirizzo IP di un attivista del movimento Youth For Climate che è stato arrestato a Parigi. Il CEO Andy Yen ha pubblicato un post per spiegare l'accaduto.

ProtonMail: privacy non a prova di legge

La software house che sviluppa il servizio di posta elettronica e la nota VPN ha sede legale a Ginevra, quindi deve rispettare le leggi svizzere. Questo significa che può essere obbligata a fornire informazioni sugli account degli utenti sotto indagine da parte delle autorità locali. Come specificato sul sito di ProtonMail, per impostazione predefinita non viene conservato nessun log degli indirizzi IP.

Nel report sulla trasparenza si può leggere tuttavia che, in seguito all'ordine del giudice, Proton deve fornire ogni informazione utile all'identificazione dei soggetti sotto indagine. In casi estremi, l'azienda potrebbe essere obbligata a monitorare gli indirizzi IP usati per accedere all'account.

La richiesta può arrivare dalle autorità svizzere oppure da paesi stranieri (dopo aver ricevuto l'approvazione dalle autorità svizzere). L'indirizzo IP dell'attivista del movimento Youth For Climate, arrestato a Parigi, è stato fornito in seguito all'ordine emesso da Europol.

Il CEO Andy Yen sottolinea che in nessun caso è possibile accedere al contenuto delle email, essendo protette dalla crittografia end-to-end. La software house non conosce il nome dell'utente, ma non può opporsi alla richiesta delle autorità svizzere. In base alla legge locale è comunque obbligatorio informare l'utente che una terza parte ha chiesto i suoi dati perché c'è un'indagine in corso.

Il CEO ha inoltre evidenziato la differenza tra sicurezza/privacy e anonimato. Quest'ultima condizione si può ottenere con ProtonVPN (in base alla legge attuale non c'è obbligo di registrazione dei dati) o tramite l'accesso al sito onion (Tor).

Fonte: ProtonMail
Link copiato negli appunti

Ti potrebbe interessare

06 09 2021
Link copiato negli appunti