ProtonMail har blivit utsatt för kritik för att ha avslöjat information om en av sina användare. Företaget, baserat i Schweiz, vidarebefordrade information om en fransk aktivist till myndigheterna på uppdrag av Europol, som samarbetade med den franska polisen.
ProtonMail förespråkar användarnas integritet och har alltid hävdat att det inte loggar IP-adresser som standard, men det är bunden av lag att hjälpa till med lokala regler.
Nu råder företaget sina användare att komma åt sina tjänster via Tor-nätverket eller VPN för att säkerställa att det inte finns någon IP-adress att ge myndigheterna i framtida fall.
ProtonMail avslöjar IP-adressen till fransk aktivist
Problemets kärna är att trots ProtonMails långvariga fokus på integritet måste den fortfarande följa lokala lagar. I det här fallet fick ProtonMail en begäran om att avslöja IP-adressen till en av dess användare, som är en del av en antigentrifieringsgrupp som illegalt ockuperar flera byggnader i centrala Paris.
Den franska polisen skickade en begäran om informationen till Europol, som vidarebefordrade begäran till de schweiziska myndigheterna. Eftersom företaget är baserat i Schweiz är de skyldiga att samarbeta när ProtonMail väl får en juridisk begäran av denna karaktär. ProtonMail var angelägna om att betona att de inte villigt lämnade över information direkt till den franska polisen, men enligt ProtonMail Transparency Report är de skyldiga att arbeta med dessa “utländska förfrågningar som godkänts av de schweiziska myndigheterna” eller annars får sanktioner mot företaget.
Kort sagt, ProtonMail hade sina händer bundna och var tvungen att leverera IP-adressen till den franska aktivisten, trots sina farhågor om att leverera användardata till myndigheter. Enligt transparensrapporten avvisar ProtonMail dataförfrågningar där den kan och där den anser att dataförfrågan är olaglig. Av de mer än 3 500 dataförfrågningar som mottogs 2020, avvisade den minst 750 men är skyldig att svara när de tvingas.
ProtonMail: Vi måste följa lagen
Men medan ProtonMail är lagligt skyldig att lämna över data som den kan komma åt, råder den integritetsfokuserade tjänsten användarna att detta inte behöver vara fallet.
Enligt ProtonMails sekretesspolicy, om du får åtkomst till ProtonMail med din vanliga internetanslutning, på begäran, kan den tillhandahålla information inklusive IP-adress, e-postadress, kontoaktivitet och metadata, totalt antal lagrade meddelanden, senaste inloggningstid och till och med okrypterade meddelanden som skickats till externa leverantörer. Transparensrapporten förstärker dock detta och tillägger att företaget också kan vara “skyldigt att övervaka de IP-adresser som används för att komma åt Proton Mail-konton som är engagerade i kriminella aktiviteter.”
Det är detta som har orsakat en sådan tillbakagång från integritetsförespråkare som länge ansett ProtonMail som en av de säkraste e-postleverantörerna som finns.
Varför du bör använda Tor eller ett VPN för att komma åt ProtonMail
Det finns två alternativ för att skydda mot IP-övervakning och dataloggning, båda som ProtonMail rekommenderar användare att överväga.
Först kan du komma åt ProtonMail via dess Tor Onion-webbplats. På grund av nätverkskonfigurationen av Tor är det i princip omöjligt att tilldela en IP-adress till ett individuellt konto. Om myndigheterna begär information om IP-adressen som används för att komma åt ett konto, kan ProtonMail endast leverera IP-adressen för utgångsnoden snarare än ursprunget för begäran.
För det andra rekommenderar ProtonMail att du använder sin ProtonVPN-tjänst. Om en användare kommer åt ProtonMail medan han använder ett VPN, kan företaget endast ge IP-adressen till VPN-servern. VPN-alternativet kommer dock med varningar. Du måste se till att använda en VPN-leverantör med nollloggning, annars kan myndigheterna tvinga leverantören att avslöja eventuella dataloggar för kontot som används för att komma åt ProtonMail (eller andra tjänster), och avslöja ursprungs-IP-adressen i processen.
Inget av alternativen är perfekt, men det ger ett relativt enkelt sätt att lägga till ytterligare ett lager av skydd mellan dina användardata och eventuella dataförfrågningar (eller om du bara vill öka din integritet!).
Är ProtonMail fortfarande säker att använda?
Absolut. Avslöjandena angående ProtonMails datainsamling och IP-övervakning är oroande men för det mesta förståeliga. De opererar på schweizisk mark, så de är bundna av schweizisk lag, och såvida de inte håller sig till baksidan av ett land utan regler eller en båt mitt ute på havet, måste de följa brottsbekämpningen.
För vanliga användare är ProtonMail fortfarande en utmärkt säker och privat e-postleverantör.
Om författaren
Gavin Phillips (1010 publicerade artiklar)
Gavin är Junior Editor for Technology Explained, en regelbunden bidragsgivare till Really Useful Podcast och en frekvent produktrecensent. Han har en examen i samtida skrivande plundrad från kullarna i Devon, och mer än ett decennium av professionell skrivarerfarenhet. Han tycker om stora mängder te, brädspel och fotboll.
Mer från Gavin Phillips
Prenumerera på vårt nyhetsbrev
Gå med i vårt nyhetsbrev för tekniska tips, recensioner, free e-böcker och exklusiva erbjudanden!
Klicka här för att prenumerera
