Cet e-mail sécurisé a révélé des adresses IP à la justice

Cet e-mail sécurisé a révélé des adresses IP à la justice

Il existe actuellement de nombreuses plateformes pour communiquer en toute sécurité sur Internet. Dans la messagerie, le plus sécurisé est de loin Signal, qui n'enregistre même pas les métadonnées sur les utilisateurs. Dans sécurisé email it croyait que le meilleur à ce jour était protonmail , mais il semble que ni l'un ni l'autre.

ProtonMail est basé en Suisse, l'un des pays avec les meilleurs protection des données lois . L'entreprise, sur son site Web, indique que "vous n'avez pas besoin d'informations personnelles pour créer un compte sécurisé". De plus, ils précisent que « par défaut, nous ne conservons aucune trace des adresses IP qui peut être associé à votre compte de messagerie anonyme " .

Bien que cela soit indiqué sur le Web, il existe une légère faille. L'entreprise n'est pas tenue de répondre aux demandes de agences de sécurité étrangères , comme la CIA, le FBI ou Europol . Cependant, si les agences suisses acceptent de participer, par exemple à Europol, elles doivent alors divulguer les données.

Ils identifient un militant moins dangereux

C'est ce qui est arrivé à un citoyen français, qui a été identifié comme révélé par le police . Ce citoyen est un militant qui fait partie d'un groupe de personnes qui ont occupé des zones commerciales et des appartements à proximité du Place Sainte-Marthe à Paris pour protester contre la hausse des prix dans le quartier, la présence excessive d'Airbnb, la gentrification et la spéculation immobilière.

Protonmail

Le 1er septembre, le groupe a publié un article sur Paris-luttes.info, un site Internet anticapitaliste, résumant les activités de la police contre certains membres du groupe. Dans le processus, la police identifier le propriétaire du compte of Protonmail ils communiquaient, qui circulaient sur Internet.

Ainsi, la police française a contacté Europol, et ce à son tour les autorités suisses, et a dû se conformer à la loi du pays, donnant au date de création du compte, l'adresse IP et l'appareil utilisé. De plus, l'entreprise devra fournir toutes les données dont elle dispose pour identifier les utilisateurs s'ils commettent des activités illégales selon la loi suisse. Le seul élément « positif » de tout cela est que la loi suisse exige également que l'utilisateur soit informé qui a demandé les données personnelles et quelles données, afin que la personne concernée apprenne rapidement qu'il s'agissait de ProtonMail.

ProtonMail recommande d'utiliser Tor ou un VPN

La service de messagerie sécurisé , cependant, ne peut pas révéler le contenu de la emails car ils sont cryptés de bout en bout, mais ils peuvent le faire avec toutes les données dont ils disposent de chaque compte. Avec cela, si l'utilisateur s'enregistre en utilisant un VPN ou Tor , alors il n'a peut-être pas de problèmes juridiques. Cependant, les autorités peuvent alors demander au VPN d'identifier l'utilisateur qui a utilisé ce adresse IP , ce qui peut être délicat si le trafic est mélangé. L'adresse Onion qu'ils associent à chaque compte créé peut également être utilisée pour empêcher le IP réelle de étant révélé.

L'entreprise reçoit actuellement plus de 3,500 195 demandes d'identification, dont elle a accepté 2020 en XNUMX. Ils affirment également qu'ils ne divulguent les données que lorsqu'ils pensent qu'il s'agit d'un crime grave, bien qu'il s'agisse dans ce cas d'un militant dont le cas est très loin. être sérieux.