Der E-Mail-Dienst Protonmail, dessen Logo für den Schutz der Privatsphäre seiner Nutzer und die Verschlüsselung sensibler Informationen steht, wird seit der fragwürdigen Verfolgung eines französischen Aktivisten über dasselbe E-Mail-System ermittelt.
Letzten Monat diskutierten wir die ersten Hintergrundinformationen zu diesem Fall, die anschließend zur Festnahme eines über diesen Kanal identifizierten französischen Demonstranten führten.
Durch Protonmail identifizierter Aktivist in Frankreich festgenommen
Protonmail reagierte auf eine Anfrage des französischen Justizsystems über Europol, das Europäische Polizeiamt, mit Informationen, die dazu dienten, einen französischen Dissidenten zu identifizieren, der in seinem eigenen Land verfolgt wird.
Über das Konto „[email protected]“ wurde eines der Mitglieder einer Aktivistengruppe identifiziert, die Demonstrationen gegen Immobilienspekulationen, die Besetzung des Grundstücks und andere rechtswidrige Aktivitäten organisierte.
Protonmail bietet eine Verschlüsselung für gesendete Nachrichten an, allerdings musste das Schweizer Unternehmen die zu untersuchende E-Mail-Adresse sowie die verbundene IP-Adresse, Daten zum verwendeten Gerät und die Nummer, mit der das Gerät identifiziert wurde, angeben.
Nach der Identifizierung einer der Personen, die mit dem angegebenen Konto in Verbindung stehen, hat die französische Justiz ihn schnell festgenommen. Als Reaktion auf die Kritik, die besagte, dass das Datenschutzversprechen von Protonmail betrügerisch sei, übermittelte die Firma ein Klarstellungsschreiben.
Die Botschaft mit dem Titel „Wichtige Klarstellungen zur Verhaftung von Klimaaktivisten“, unterzeichnet von Andy Yen, CEO der Firma hinter Protonmail, klärte einige Punkte, die nach dieser Episode hinterfragt wurden.
In dem Brief, den sie an Proton schickten, erklärt Cryptography for the Masses, dass die E-Mail-Verschlüsselung nicht gebrochen werden kann. Die Firma sagt auch, dass sie nicht auf Forderungen ausländischer Regierungen reagiert, es sei denn, diese Forderungen werden über ein System geleitet, das den Gesetzen ihres Landes entspricht.
In diesem Fall erreichte die von Europol vermittelte Anfrage des französischen Rechtssystems den Schweizer Hafen “über Kanäle, die normalerweise für schwerwiegende Straftaten verwendet werden”, so die Mitteilung der Kanzlei, die im selben Text betont, dass aufgrund ihrer Reichweite Es ist unmöglich, Benutzer zu identifizieren, die diesen Dienst nutzen.
In diesem Fall erreichte die von Europol vermittelte Anfrage des französischen Rechtssystems den Schweizer Hafen „über Kanäle, die normalerweise für schwerwiegende Straftaten genutzt werden“. Laut der Mitteilung des Unternehmens, die im selben Text betont, dass es aufgrund der in seiner Macht stehenden Methoden unmöglich ist, die Identität seiner Benutzer zu bestimmen, auch wenn klargestellt wird, dass es seinen Aufzeichnungen zufolge nicht in der Lage war, festzustellen, dass die Zielnutzer dieser französischen Operation waren Klimademonstranten.
Nach diesem Ereignis wird die Sicherheit von Protonmail auf den Prüfstand gestellt. Die oben erwähnte Protonmail-Nachricht fügt jedoch hinzu, dass ein VPN eine der besten Optionen ist.
Diejenigen, die auf die Sicherheit dieses Dienstes am meisten vertrauen, stehen ihm heute natürlich skeptisch gegenüber. Schließlich verpflichtete sich Yen, die öffentliche Dokumentation von ProtonMail zu aktualisieren, „um klarer zu machen, welche Verpflichtungen das Unternehmen in Fällen von Strafverfolgung hat“.
