Защищённый почтовый сервис Proton Mail, известный своими строгими мерами по обеспечению конфиденциальности пользователей, вновь оказался в центре скандала. Недавно компания передала испанской полиции информацию, которая способствовала аресту лица, подозреваемого в поддержке каталонских сепаратистов. Это событие вызвало волну негодования среди сторонников прав человека и конфиденциальности данных.
Proton, предлагая сервисы с сквозным шифрованием, долгое время утверждал, что не сохраняет данные, которые могут компрометировать анонимность своих пользователей. Однако в свете последних событий компания призналась, что вынуждена соблюдать законодательство страны пребывания, в данном случае Швейцарии, которое может требовать выполнения судебных распоряжений о передаче данных.
В рамках расследования Proton предоставила испанским правоохранительным органам email-адрес для восстановления учетной записи, связанный с подозреваемым. Испанская полиция, в свою очередь, передала эту информацию компании Apple, что позволило идентифицировать личность и местоположение человека.
По словам представителя Proton, действия компании были полностью регламентированы швейцарскими законами о борьбе с терроризмом, а информация, использованная для идентификации подозреваемого, фактически поступила от Apple. Это подтверждает, что Proton обеспечивает конфиденциальность, но не анонимность, которая требует от пользователя предпринятия определенных действий для обеспечения полной защиты своей личности.
Глава ProtonMail Энди Йен уточнил в X (ранее известном как Twitter), что личные данные подозреваемого были получены не от Proton, а от Apple, поскольку подозреваемый использовал свой реальный адрес электронной почты Apple в качестве метода для восстановления доступа к своему аккаунту в ProtonMail. Протон не имеет технической возможности расшифровывать данные пользователей, но швейцарские суды могут требовать информацию о резервных email-адресах для восстановления учетных записей в случаях, связанных с терроризмом.
Нажимая на кнопку, я даю Согласие на обработку персональных данных в соответствии с Политикой обработки.