ProtonMail, un proveedor de servicios de correo electrónico encriptado de extremo a extremo, ha dibujado crítica después de presentar una solicitud legal y compartir las direcciones IP de los activistas contra la inteligencia con las autoridades policiales, lo que condujo a su arresto en Francia.

La empresa con sede en Suiza dijo que había recibido una «orden legalmente vinculante del Ministerio Federal de Justicia de Suiza» con respecto a un equipo llamado Juventud por el Clima, a la que estaba «obligada a cumplir» y la obligó a proporcionar una dirección IP e información relacionada. . al tipo de dispositivo utilizado por el grupo para acceder a la cuenta de ProtonMail.

ProtonMail anuncia en su sitio web que: «No se requiere información personal para crear su cuenta de correo electrónico segura. De manera predeterminada, no almacenamos ningún protocolo IP que pueda vincularse a su cuenta de correo electrónico anónimo. Su privacidad es lo primero».

página de inicio de Protonmail

A pesar de su afirmación de que no hay protocolos IP, la empresa reconoció que, si bien es ilegal que una empresa cumpla con las solicitudes de las agencias de aplicación de la ley que no son suizas, será necesario si las agencias suizas aceptan ayudar a los servicios extranjeros como Europol en su investigación. . .

«No fue posible apelar o luchar contra esta solicitud en particular porque de hecho violaba la ley suiza (y también fue la decisión final del Ministerio Federal de Justicia al realizar una revisión legal de cada caso)», dijo la compañía. en una larga respuesta publicada en Redditu.

En pocas palabras, ProtonMail no solo tendrá que cumplir con las regulaciones del gobierno suizo, sino que se verá obligado a transmitir los datos relevantes cuando las personas usen el servicio para llevar a cabo actividades que se consideren ilegales en el país. Esto incluye monitorear las direcciones IP de los usuarios en «casos criminales extremos», como se indica en su informe de transparencia.

«Proton debe cumplir con la ley suiza. Una vez que se comete un delito, la privacidad puede suspenderse y, según la ley suiza, estamos obligados a responder a las solicitudes de las autoridades suizas», dijo el fundador y director ejecutivo de ProtonMail, Andy Yen. tuiteó, agregando «Es lamentable que los instrumentos legales para delitos graves se utilicen de esta manera. Pero por ley [ProtonMail] debe cumplir con la investigación criminal suiza. Por supuesto, esto no se hace por defecto, sino solo si se aplica legalmente».

En todo caso, los usuarios de ProtonMail que estén preocupados por la visibilidad de sus direcciones IP deberían usar una VPN o acceder al servicio de correo electrónico a través de la red Tor para mayor anonimato.

“La acusación en este caso parece bastante agresiva. Desafortunadamente, este es un patrón que hemos visto cada vez más en todo el mundo en los últimos años (por ejemplo, en Francia, donde las leyes contra el terror se aplican de manera inapropiada)”, dijo la compañía.

Actualizaciones

En una publicación de blog titulada «Aclaración importante sobre el arresto de un activista climático», Andy Yen dijo que la compañía «puede verse obligada a recopilar información de cuentas pertenecientes a usuarios que están siendo investigados por el crimen suizo». Por supuesto, esto no se hace por defecto, sino solo si Proton obtiene la ley para una cuenta en particular».

Página de inicio de Protonmail actualizada

Además, en una revisión de su política de privacidad, ProtonMail ahora establece explícitamente que se verá obligado a registrar las direcciones IP de los usuarios si se encuentra una violación de la ley suiza:

«De forma predeterminada, no mantenemos protocolos de IP permanentes en relación con su uso de los Servicios. Los protocolos de IP pueden almacenarse temporalmente para combatir el abuso y el fraude, y su dirección de IP puede conservarse de forma permanente si participa en actividades que violan nuestros términos y condiciones. condiciones (spam), ataques DDoS contra nuestra infraestructura, ataques de fuerza bruta, etc.) La base legal para este procesamiento es nuestro interés legítimo en proteger nuestros Servicios de prácticas desleales. Si viola la ley suiza, ProtonMail puede estar legalmente obligado a registrar su dirección IP como parte de una investigación criminal suiza.«

Nota – El título del artículo se ha revisado para reflejar que ProtonMail puede permitir que las direcciones IP se registren bajo órdenes judiciales suizas.