Proton Mail dostarczył dane użytkownika, co doprowadziło do aresztowania

Proton Mail, dostawca bezpiecznych usług emailowych, przekazał władzom dane pozwalające zidentyfikować i aresztować jednego ze swoich użytkowników. Proton Mail wyjaśnia, że choć treści wiadomości e-mail są zaszyfrowane, firma jest zobowiązana do przestrzegania zgodnych z prawem żądań dostępu.

[adam128256]

Informacja nieprawdziwa: Proton Mail nie dostarczył danych użytkownika, tylko Apple.

[jestemjakijestem1212]

@adam128256: sam jesteś informacja nieprawdziwa. Podali przypisany do jego konta adres email od Apple - to nie są dane użytkownika? Bez tego by go nie namierzyli.

We Francji dodatkowo podali władzom adres IP innego użytkownika.

[osetnik]

Informacja nieprawdziwa: Proton Mail nie dostarczył danych użytkownika, tylko Apple.

@adam128256: Proton dostarczył adres e-mail z Apple. Czyli dostarczył. Meta dane ale dane.

[d.....p]

Treści wiadomości Proton Mail nie przekazuje, ponieważ są szyfrowane. Jak ktoś jest kretynem i dodaje używany na codzień adres e-mail jako pomocniczy (do odzyskania hasła) to nie ma się co dziwić że go złapali.

[MinisterPrawdy]

@drdip: Ten artykuł, tytuł i opis znaleziska to jest w ogóle niezrozumienie tematu. Aż mi sie przypomniało google i wiara przygłupów, że google nie widzi co robią w trybie incognito.

Proton nie oferuje anonimowości. Oferuje ochronę treści maili (co też w sumie nie jest pewne bo gdzieś ten algorytm jest i czasem własna też sól nie pomoże). Korzystanie z pomocniczego maila jest śmieszne, bo ma zwiększać bezpieczeństwo w kontekście IT,

[apo]

@drdip: Nie ma nic kretyńskiego w tym, o ile nie jesteś terrorystą ;) Dla wielu to po prostu kolejna poczta bez wielu upierdliwych rozwiązań konkurencji.

[Dorodny_Wieprz]

Oni wydali recovery emaila + zapewne zrzut naglowkow ze skrzyni.

Jednak warto wiedziec ze Proton w przeciwienstwie do konkurencyjnych uslug nie szyfruje E2E zawartosci skrzynki w postaci: naglowkow, jak temat wiadomosci, email odbiorcy, email nadawcy, daty komunikacji. Plus dane billingu.

Juz samo to wystarczy zeby sporo powiedziec o czyjejs aktywnosci i da wystarczajace wskazowki gdzie pytac dalej.

[Majkel2008]

Lepsze pytanie czemu nie szyfrują adresu email

@mastalegasta: bo ten adres służy do recovery. Jakby był zaszyfrowany e2e to sami by nie mogli go odczytać, więc nie spełniały swojej funkcji.

[Dorodny_Wieprz]

@Majkel2008: e-mail plaintextem otrzymali by od użytkownika który chce odzyskać hasło w formularzu. Porównali by hash czy jest zgodny i wysłali na e-mail który podal user w procesie resetu hasła.

[Hans_Kropson]

Proton został rzekomo zmuszony do udostępnienia pomocniczego adresu e-mail Apple

Recovery email na Apple. To takie trochę frajerstwo.
Na takie potrzeby zakłada sie maila na irańskich albo wenezuelskich serwarach pocztowych i niech prokuratura składa wnioski o udostępnienie danych do ajatollachów.
Powodzenia

[Quassar]

@Hans_Kropson: poleć jakieś poczty :D

[myshonok]

@Hans_Kropson znajomy pyta o irańskie serwery :)

[ropuchapodkamieniem]

Naprawdę myślicie, że ktokolwiek będzie się za was nadstawiał służbom i za darmo czy za 10 euro na miesiąc nie wyda waszych danych? Napiszcie jeszcze, że VPN xyz nie trzyma logów xD

[WaveCreator]

Tylko ProtonMail, Revolut, NordVPN i Telegram mordo, wolność od ha tfu władzy i korporacji! ( ͡°( ͡° ͜ʖ( ͡° ͜ʖ ͡°)ʖ ͡°) ͡°)

[paliwoda]

Tylko ProtonMail, Revolut, NordVPN

@WaveCreator: Skoro ProtonMail to i ProtonVPN, a nie NordVPN.

[tiritto]

Dobra cwaniaki to wytłumaczcie mi w takim razie, co innego mają w takiej sytuacji zrobić? I zanim mi jakiś dureń wyskoczy z tekstem, że „wystarczy nie trzymać logów huehue” to z miejsca przypominam, że w takich sytuacjach sąd często od razu na start wrzuca tak zwany gag order, zabraniający informowania użytkownika o prowadzonych czynnościach, plus nakłada OBOWIĄZEK rejestrowania wszystkich aktywności tego użytkownika na cele dochodzenia. Albo się stosują do tego, co im

[awcalezenie]

@tiritto: nic nie mogą, ale można by nie było wciskać ludziom kitu jak dostawcy VPN, że "nie trzymają logów".

[jan-kowalski-507464]

@tiritto: To mogli zarejestrować się w jakimś Tuvalu czy innym Vanatu gdzie nie ma takich przepisów. Jeżeli są w Szwajcarii gdzie wiedzą że jest taka możliwość to nie powinni reklamować usług w oparciu o prywatność bo wtedy to farsa, równie dobrze można korzystać z Gmaila.

[Korda]

Proton Mail wyjaśnia, że choć treści wiadomości e-mail są zaszyfrowane, firma jest zobowiązana do przestrzegania zgodnych z prawem żądań dostępu.

Co to za bełkot? To jak to z tym szyfrowaniem? Czy może same logi wystarczyły? Jakie dane zbierają?
EDIT:

Proton Mail została zobowiązana do przekazania szwajcarskim władzom adresu IP i danych urządzenia francuskiego aktywisty klimatycznego. Informacje te zostały następnie użyte przez władze francuskie do zatrzymania aktywisty.

[lubieerror]

@Korda: Tu nawet nie chodziło o IP (może by pomogło, może nie), ale że gość podpiął prywatnego emaila z apple jako adres recovery. Później tylko prośba o dane do Apple i mają wszystko jak na tacy.

[Jarkendarion]

Protonmail używam tylko dlatego, że gmail woła numer telefonu do rejestracji. Bo wiem, że taki prywatny jak prywatna publiczna toaleta w kiepskich

[Kaviar]

Trzeba być skrajnym naiwniakiem, żeby myśleć, że istnieje coś publicznie dostępnego znanego i całkowicie bezpiecznego bez kontroli właścicieli. To jest dobry lep marketingowy jedynie.