ProtonMail logt ip-adres Franse activist op bevel van Zwitserse autoriteiten
Versleutelde e-maildienst ProtonMail heeft op bevel van de Zwitserse autoriteiten het ip-adres van een Franse klimaatactivist gelogd. ProtonMail zegt standaard geen ip-adressen te loggen. Wanneer ProtonMail-accounts voor strafbare zaken worden gebruikt kan de e-maildienst naar eigen zeggen worden verplicht om de ip-adressen van de betreffende accounts te monitoren en met de Zwitserse autoriteiten te delen.
De Franse autoriteiten zijn al enige tijd bezig met een onderzoek naar een groep activisten. Op Twitter verscheen een bericht over een politierapport dat ProtonMail informatie over een e-mailadres van één van de activisten had gedeeld. Andy Yen, oprichter en ceo van ProtonMail, laat daarop weten dat het bedrijf aan de Zwitserse wetgeving moet voldoen. "Zodra er een misdrijf is gepleegd, kan de privacybescherming worden opgeschort en zijn we onder Zwitserse wetgeving verplicht om verzoeken van de Zwitserse autoriteiten te beantwoorden."
Yen voegt toe dat ProtonMail niet gebruikt kan worden door mensen die zich bezighouden met activiteiten die in Zwitserland zijn verboden. Dat staat nadrukkelijk in de gebruiksvoorwaarden vermeld, aldus de oprichter. In dit geval kwam het verzoek bij de Franse autoriteiten vandaan, waarna de zaak uiteindelijk door de Zwitserse autoriteiten werd overgenomen en zo het verzoek bij ProtonMail konden neerleggen.
Volgens het eigen transparantierapport ontving ProtonMail in 2017 nog 13 dataverzoeken van de Zwitserse autoriteiten. Dat was vorig jaar opgelopen naar 3572. Maakte de e-maildienst in 2017 nog tegen drie verzoeken bezwaar, in 2020 ging het om 750 verzoeken waar bezwaar tegen werd aangetekend. Volgens Yen was het in deze zaak niet mogelijk om bezwaar te maken. Iets dat het bedrijf op Reddit herhaalt.
In een blogposting over het incident stelt ProtonMail dat het ook een Tor-website biedt voor anonieme toegang tot de e-maildienst. Wel gaat ProtonMail op de eigen website duidelijker vermelden wat de verplichtingen voor de e-maildienst zijn in het geval van een strafrechtelijk onderzoek.
Reacties (21)
Zeer begrijpelijk van de kant van Protonmail. Er zijn natuurlijk zaken waarbij het verschaffen van IP-adressen nou eenmaal noodzaak is voor het hebben van een vrije en veilige samenleving. Volgens Protonmail zelf kunnen zij niet de inhoud van de gesprekken zien, i.v.m. de encryptie die zij toevoegen aan de e-mail inboxen. Of dit ook echt waar is zal niemand met 100% zekerheid kunnen zeggen, maar ik vertrouw Protonmail meer (niet altijd 100%) dan een andere aanbieder zoals Gmail of Outlook.com.
In de kern is het uiteraard goed dat een dergelijke dienst niet misbruikt kan worden voor strafbare activiteiten.
Mijn zorg bij dit soort dingen is altijd de glijdende schaal. Je ziet een trend dat overheden steeds meer wetjes bedenken waarmee men met weinig grondslag kan grasduinen in informatie van dit soort diensten. Op die manier kan de overheid bij het minste en geringste vermoeden zich op zo'n wetje beroepen en informatie van dit soort diensten opeisen.
Mijn zorg bij dit soort dingen is altijd de glijdende schaal. Je ziet een trend dat overheden steeds meer wetjes bedenken waarmee men met weinig grondslag kan grasduinen in informatie van dit soort diensten. Op die manier kan de overheid bij het minste en geringste vermoeden zich op zo'n wetje beroepen en informatie van dit soort diensten opeisen.
Proton mail is een Zwitzers bedrijf. Het zetelt in Zwitzerland (1)
Protonmail dient zich dus te houden aan Zwitserse wetgeving.
Iedere vergelijking met als leidraad wetgeving van andere Nationaliteit is zinloos. Bovendien: Aan Europese wetgeving legt de Zwitserse wetgeving gaan verantwoording af, want Zwitserland is geen lid van de Europese unie (EU)
Zie bedrijfsprofiel op: https://nl.wikipedia.org/wiki/ProtonMail
(1)
Proton Technologies AG
Route de la Galaise 32,
1228 Plan-les-Ouates
Geneva, Switzerland
Protonmail dient zich dus te houden aan Zwitserse wetgeving.
Iedere vergelijking met als leidraad wetgeving van andere Nationaliteit is zinloos. Bovendien: Aan Europese wetgeving legt de Zwitserse wetgeving gaan verantwoording af, want Zwitserland is geen lid van de Europese unie (EU)
Zie bedrijfsprofiel op: https://nl.wikipedia.org/wiki/ProtonMail
(1)
Proton Technologies AG
Route de la Galaise 32,
1228 Plan-les-Ouates
Geneva, Switzerland
Dit zet de deur open om allerlei activisten, die het niet eens zijn met het globale beleid, bijv. tegen corona uitsluitingen zo te behandelen door ze te kwalificeren als extremist of gevaarlijk. Er is al iemand ontslagen bij ouderenzorg omdat ze twitterde contra hét Corona beleid Einde vrij internet. All your info is/belong us. Niet zulk een leuke ontwikkeling of er moet echt sprake zijn van gebleken echte gewelddadigheid.
#sockpuppet
#sockpuppet
Door MacDylan: Bovendien: Aan Europese wetgeving legt de Zwitserse wetgeving gaan verantwoording af, want Zwitserland is geen lid van de Europese unie (EU)
Zwitserland is geen EU lid maar wel EER/EEA lid. Ze hebben ondermeer de Eurojust en Europol verdragen getekend.
De houding van Zwitserland ten opzichte van de EU wordt gedeeltelijk geregeld in de bilaterale verdragen tussen Zwitserland en de EU. Door deze bilaterale verdragen is er al veel Europese wetgeving in Zwitserland geïmplementeerd. Zwitserland is officieel geen lid van de EU en kan dus ook niet meewerken aan Europese beslissingen, maar door de bilaterale verdragen deels nauw verbonden met de EU-wetgeving.
https://nl.wikipedia.org/wiki/Zwitserland_en_de_Europese_Unie
Door Anoniem: In de kern is het uiteraard goed dat een dergelijke dienst niet misbruikt kan worden voor strafbare activiteiten.
Mijn zorg bij dit soort dingen is altijd de glijdende schaal. Je ziet een trend dat overheden steeds meer wetjes bedenken waarmee men met weinig grondslag kan grasduinen in informatie van dit soort diensten. Op die manier kan de overheid bij het minste en geringste vermoeden zich op zo'n wetje beroepen en informatie van dit soort diensten opeisen.
Mijn zorg bij dit soort dingen is altijd de glijdende schaal. Je ziet een trend dat overheden steeds meer wetjes bedenken waarmee men met weinig grondslag kan grasduinen in informatie van dit soort diensten. Op die manier kan de overheid bij het minste en geringste vermoeden zich op zo'n wetje beroepen en informatie van dit soort diensten opeisen.
Ik ben benieuwd wat deze activist voor “strafbaars” heeft gedaan.
Wellicht had hij gewoon de verkeerde mening.
Ik geloof niet dat de mens de oorzaak is
van de opwarming van de aarde,dus om klimaatverandering propaganda te
verspreiden en protesten daarmee uitlokken via een versleutelde email-dienst is
niet de bedoeling,hetzelfde geld voor mensen die juist niet in klimaat verandering
geloven en protesten of propaganda via versleutelde diensten proberen te verspreiden.
The Matrix
van de opwarming van de aarde,dus om klimaatverandering propaganda te
verspreiden en protesten daarmee uitlokken via een versleutelde email-dienst is
niet de bedoeling,hetzelfde geld voor mensen die juist niet in klimaat verandering
geloven en protesten of propaganda via versleutelde diensten proberen te verspreiden.
The Matrix
In ieder geval verschaft het duidelijkheid voor de naievelingen die denken dat een "no logging policy" iets betekent!
En dat is heel goed. Als crimineel ben je niet veilig, en zo hoort dat ook. Anonimiteit is er niet voor om dekmantel
te zijn voor criminaliteit.
En dat is heel goed. Als crimineel ben je niet veilig, en zo hoort dat ook. Anonimiteit is er niet voor om dekmantel
te zijn voor criminaliteit.
Tja ik dacht dat vpn diensten,geen informatie mogen verstrekken,dat daardoor mensen een vpn dienst hebben genomen,om censuur te voorkomen.
Ook spionage te voorkomen met hun data.
Ook spionage te voorkomen met hun data.
Via Tor benaderen dan heb je hier geen last van. Account ook aanmaken via Tor en anoniem email
Door Anoniem: Tja ik dacht dat vpn diensten,geen informatie mogen verstrekken,dat daardoor mensen een vpn dienst hebben genomen,om censuur te voorkomen.
Ook spionage te voorkomen met hun data.
En daarom is er zoiets als 'met tussenkomst van de rechter'. Dat maakt dat het én in de openbaarheid gebeurd, én er hoor en wederhoor plaats vindt én dat er een neutrale 3e over moet oordelen.Ook spionage te voorkomen met hun data.
Dat is heel iets anders dan hoe dat in de gemiddelde dictatuur (Rusland/China) er aan toe gaat. Daar gehoorzaamt alles en iedereen de staat en het enige dat je als burger weet, is dat je je hebt te schikken naar hoe de overheidswind waait.
Als je het allemaal niet vertrouwd, vraag je gewoon de stukken op, of schuif je eens aan bij een zitting. Hier kan dat :)
Door Anoniem: Tja ik dacht dat vpn diensten,geen informatie mogen verstrekken,dat daardoor mensen een vpn dienst hebben genomen,om censuur te voorkomen.
Ook spionage te voorkomen met hun data.
Het gaat om Protonmail, gewoon benaderbaar vanaf het clearnet. Loggen bij emaildiensten is wettelijk optioneel, behalve bij een Zwitserse court order. Het lijkt erop dat meneer de activist zijn configuratie niet op orde had en de policy niet heeft gelezen, zoals de meeste domme boefjes die tegen de lamp lopen. Meneer was blijkbaar behoorlijk naïef wat betreft deze 'anonieme' emaildienst. Ook spionage te voorkomen met hun data.
Het topic maakt verder geen melding van de VPN-dienst, die volgens de Zwitserse wet geen logs mag bijhouden.
Door Anoniem: Ik geloof niet dat de mens de oorzaak is
van de opwarming van de aarde,dus om klimaatverandering propaganda te
verspreiden en protesten daarmee uitlokken via een versleutelde email-dienst is
niet de bedoeling,hetzelfde geld voor mensen die juist niet in klimaat verandering
geloven en protesten of propaganda via versleutelde diensten proberen te verspreiden.
The Matrix
van de opwarming van de aarde,dus om klimaatverandering propaganda te
verspreiden en protesten daarmee uitlokken via een versleutelde email-dienst is
niet de bedoeling,hetzelfde geld voor mensen die juist niet in klimaat verandering
geloven en protesten of propaganda via versleutelde diensten proberen te verspreiden.
The Matrix
Dat je niet in klimaatverandering 'gelooft' in weerwil van overweldigende wetenschappelijke consensus zegt vooral iets over jou, niet over de communicatie daaromtrent die je tot 'propaganda' degradeert en die ook geen onderwerp van onderzoek zal zijn geweest in het bovenstaande geval.
Vermoedelijk zal zo'n onderzoek zich eerder richten op mogelijk gewelddadige acties of financieringsstromen.
Door Anoniem: Via Tor benaderen dan heb je hier geen last van. Account ook aanmaken via Tor en anoniem email
Tor gebruiken is idd de oplossing voor gebruik van Proton Mail, maar er is nog wel een probleem bij het aanmaken van een account.Je moet namelijk ofwel een betaald account nemen, ofwel verifiëren via je telefoonnummer. En dat betaalde account kun je niet met crypto afrekenen.
Door Rotsmoel:
Zwitserland is geen EU lid maar wel EER/EEA lid. Ze hebben ondermeer de Eurojust en Europol verdragen getekend.
De houding van Zwitserland ten opzichte van de EU wordt gedeeltelijk geregeld in de bilaterale verdragen tussen Zwitserland en de EU. Door deze bilaterale verdragen is er al veel Europese wetgeving in Zwitserland geïmplementeerd. Zwitserland is officieel geen lid van de EU en kan dus ook niet meewerken aan Europese beslissingen, maar door de bilaterale verdragen deels nauw verbonden met de EU-wetgeving.
https://nl.wikipedia.org/wiki/Zwitserland_en_de_Europese_Unie
Door MacDylan: Bovendien: Aan Europese wetgeving legt de Zwitserse wetgeving gaan verantwoording af, want Zwitserland is geen lid van de Europese unie (EU)
Zwitserland is geen EU lid maar wel EER/EEA lid. Ze hebben ondermeer de Eurojust en Europol verdragen getekend.
De houding van Zwitserland ten opzichte van de EU wordt gedeeltelijk geregeld in de bilaterale verdragen tussen Zwitserland en de EU. Door deze bilaterale verdragen is er al veel Europese wetgeving in Zwitserland geïmplementeerd. Zwitserland is officieel geen lid van de EU en kan dus ook niet meewerken aan Europese beslissingen, maar door de bilaterale verdragen deels nauw verbonden met de EU-wetgeving.
https://nl.wikipedia.org/wiki/Zwitserland_en_de_Europese_Unie
Mijn excuses, maar ik drukte mij onvolledig uit. Waar ik schreef: "Aan Europese wetgeving legt de Zwitserse wetgeving gaan verantwoording af", moet staan: "De Zwitserse wetgeving is niet op punten of als geheel ondergeschikt aan Europese Wetgeving en hoeft dientengevolge geen verantwoording af te leggen aan de EU (al of niet op verzoek daarvan) voor autonome, dus: nationale (Zwitserse) beslissingen.
Wat jij aanhaalt betreft implementatie, simpel gezegd: overname van in de Zwitserse wetgeving van Europese regels.
Dat is iets anders dan zich moeten conformeren aan EU wetgeving zoals Nederland moet doen, bijvoorbeeld zoals bij dat gedoe rond vingerafdrukken op een reisdocument/persoonsbewijs. Dat is Europese wetgeving waar Nederlandse wetgeving niet mee in strijd mag zijn. De Zwitserse wetgeving mag zich wel strijdig opstellen tegen EU wetgeving omdat zij geen EU lidstaat is.
Door MacDylan: Proton mail is een Zwitzers bedrijf. Het zetelt in Zwitzerland (1)
Protonmail dient zich dus te houden aan Zwitserse wetgeving.
Iedere vergelijking met als leidraad wetgeving van andere Nationaliteit is zinloos. Bovendien: Aan Europese wetgeving legt de Zwitserse wetgeving gaan verantwoording af, want Zwitserland is geen lid van de Europese unie (EU)
Zie bedrijfsprofiel op: https://nl.wikipedia.org/wiki/ProtonMail
(1)
Proton Technologies AG
Route de la Galaise 32,
1228 Plan-les-Ouates
Geneva, Switzerland
Protonmail dient zich dus te houden aan Zwitserse wetgeving.
Iedere vergelijking met als leidraad wetgeving van andere Nationaliteit is zinloos. Bovendien: Aan Europese wetgeving legt de Zwitserse wetgeving gaan verantwoording af, want Zwitserland is geen lid van de Europese unie (EU)
Zie bedrijfsprofiel op: https://nl.wikipedia.org/wiki/ProtonMail
(1)
Proton Technologies AG
Route de la Galaise 32,
1228 Plan-les-Ouates
Geneva, Switzerland
Volgens mij geen enkele lidstaat. Ik geloof dat er recentelijk wat ophef was over Polen, waar Europese regels door nationale wetgeving werden tenietgedaan, en in Duitsland zijn er ook zulke gevallen bekend. Dus regelgeving van de lidstaat gaat altijd boven Europese(?) Ben eigenlijk wel benieuwd hoe dit precies zit.
Door Anoniem:
Ik ben benieuwd wat deze activist voor “strafbaars” heeft gedaan.
Wellicht had hij gewoon de verkeerde mening.
Door Anoniem: In de kern is het uiteraard goed dat een dergelijke dienst niet misbruikt kan worden voor strafbare activiteiten.
Mijn zorg bij dit soort dingen is altijd de glijdende schaal. Je ziet een trend dat overheden steeds meer wetjes bedenken waarmee men met weinig grondslag kan grasduinen in informatie van dit soort diensten. Op die manier kan de overheid bij het minste en geringste vermoeden zich op zo'n wetje beroepen en informatie van dit soort diensten opeisen.
Mijn zorg bij dit soort dingen is altijd de glijdende schaal. Je ziet een trend dat overheden steeds meer wetjes bedenken waarmee men met weinig grondslag kan grasduinen in informatie van dit soort diensten. Op die manier kan de overheid bij het minste en geringste vermoeden zich op zo'n wetje beroepen en informatie van dit soort diensten opeisen.
Ik ben benieuwd wat deze activist voor “strafbaars” heeft gedaan.
Wellicht had hij gewoon de verkeerde mening.
Misschien de quotes om "activist" zetten ?
We hebben meer dan genoeg terrorisme gehad vanuit de klimaat/eco/milieuhoek om bij 'klimaat activitist' niet meteen aan onschuld te denken.
Opstap naar een soort van gedachtenpolitie.
Einde van de vrije gedachte ten minste wat betreft zaken die afgedwongen moeten worden. Helaas geldt dat niet voor o.a. giga grootverbruikers, die komen overal weer onderuit of betalen fractioneel weinig. Moeilijk, moeilijk.
Einde van de vrije gedachte ten minste wat betreft zaken die afgedwongen moeten worden. Helaas geldt dat niet voor o.a. giga grootverbruikers, die komen overal weer onderuit of betalen fractioneel weinig. Moeilijk, moeilijk.
Door Anoniem:
Ik ben benieuwd wat deze activist voor “strafbaars” heeft gedaan.
Wellicht had hij gewoon de verkeerde mening.
Door Anoniem: In de kern is het uiteraard goed dat een dergelijke dienst niet misbruikt kan worden voor strafbare activiteiten. ...
Ik ben benieuwd wat deze activist voor “strafbaars” heeft gedaan.
Wellicht had hij gewoon de verkeerde mening.
Ik weet niet wat deze specifieke activist heeft uitgevreten maar een 'mening' is iets heel anders dan kwalijke desinformatie verspreiden middels nepnieuws. En Anoniem heeft het over "in de kern" en nuanceert dat zelfs uitgebreid met zijn kanttekeningen m.b.t. "de glijdende schaal".
Als kwalijke desinformatie en nep-nieuws moet worden bestreden,
hoe staat Toje Fos dan ten opzichte van de officiële politieke desinfo verspreiders? Mooi voorbeeld is de Toeslagenaffaire. Niet kwalijk?
Jij, als verdediger van globale Heilige Graal verhalen bent wel beetje eenzijdig alert. Prik-evangelist pur-sang.
multi anoniem
hoe staat Toje Fos dan ten opzichte van de officiële politieke desinfo verspreiders? Mooi voorbeeld is de Toeslagenaffaire. Niet kwalijk?
Jij, als verdediger van globale Heilige Graal verhalen bent wel beetje eenzijdig alert. Prik-evangelist pur-sang.
multi anoniem
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
