ProtonMail wijzigt tekst over ip-logs na verstrekken ip-adres activist aan politie
E-maildienst ProtonMail heeft de tekst op de eigen website over het standaard niet opslaan van ip-logs veranderd nadat het een ip-adres van een Franse activist aan de Zwitserse politie had verstrekt. Op de website van ProtonMail stond onder het kopje "Anonymous Email" de tekst: "Standaard slaan we geen ip-logs op die aan je anonieme e-mailaccount zijn te koppelen. Je privacy komt op de eerste plek."
ProtonMail bevindt zich in Zwitserland en valt zo onder de Zwitserse jurisdictie. Op bevel van de Zwitserse autoriteiten moest het eerder dit jaar het ip-adres en de browserfingerprint van een specifiek ProtonMail-account loggen en die data aan de Zwitserse politie verstrekken.
Andy Yen, oprichter en ceo van ProtonMail, liet na de ontstane ophef weten dat het bedrijf aan de Zwitserse wetgeving moet voldoen. "Zodra er een misdrijf is gepleegd, kan de privacybescherming worden opgeschort en zijn we onder Zwitserse wetgeving verplicht om verzoeken van de Zwitserse autoriteiten te beantwoorden." De e-maildienst kon daarnaast ook geen bezwaar tegen het bevel maken.
ProtonMail stelde verder dat het op de eigen website duidelijker ging vermelden wat de verplichtingen voor de e-maildienst zijn. Het kopje "Anonymous Email" is nu verdwenen en vervangen door "Your data, your rules", waarin staat dat ProtonMail e-mail is die privacy respecteert en mensen (niet adverteerders) op de eerste plek zet. Daarnaast wordt er verwezen naar een anonieme e-mailgateway via het Tor-netwerk. Daarmee wordt voorkomen dat ProtonMail het echte ip-adres van gebruikers kan zien.
Dat wordt gesteld, of geimpliceerd inderdaad - dat na een gerechtelijk bevel het ip en andere data van (alleen) het specifieke account gelogd worden.
maar de goede burgers moeten altijd onder de verdachte burgers lijden,
zodoende een argument te hebben om de privacy voor
de goede burgers te bekritiseren alsmede protonmail die privacy aanbiedt.
We blijven geloven in protonmail dus ik ook,niets mis met protonmail.
The Matrix
Waar ga je nu emailen dan? Bedenk dat elk bedrijf dit moet doen als daar om gevraagd wordt. Als je echt annoniem wilt zijn kun je sowieso beter niet je eigen IP gebruiken... Dat is ook een beetje dom.
Wat heeft dit is vredesnaam met een slechte naam bezorgen te maken? Wat een eenvoudige opmerking weer.
Protonmail moet zich aan de geldende wetgeving houden en het bevoegd gezag in Zwitserland vraagt via een last informatie op. Dat heeft niks te maken met iemand een slechte naam geven.
Mijn mening: Zo lang dit soort verzoeken worden gedaan via zorgvuldige procedures waarin altijd een balans gevonden moet worden tussen privacy en misdaadbestrijding is er niks aan de hand.
Absolute privacy (of in ieder geval een poging tot) laat keer op keer zien dat het een broeinest is van criminaliteit.
.....
Absolute privacy (of in ieder geval een poging tot) laat keer op keer zien dat het een broeinest is van criminaliteit.
Niet helemaal. Mensen zijn het broeinest van criminaliteit en criminelen zoeken naar mogelijkheden om niet ontdekt te kunnen worden, daarbij gebruiken (of misbruiken) ze de regels rondom privacy die er zijn om ook niet criminelen te beschermen. Privacy is zelf niet het broeinest van criminaliteit, als in criminaliteit ontspruit niet vanuit privacy.
.....
Absolute privacy (of in ieder geval een poging tot) laat keer op keer zien dat het een broeinest is van criminaliteit.
Niet helemaal. Mensen zijn het broeinest van criminaliteit en criminelen zoeken naar mogelijkheden om niet ontdekt te kunnen worden, daarbij gebruiken (of misbruiken) ze de regels rondom privacy die er zijn om ook niet criminelen te beschermen. Privacy is zelf niet het broeinest van criminaliteit, als in criminaliteit ontspruit niet vanuit privacy.
Daarom moet dit soort services werken met een model waarbij in principe iedereen gewoon bekend is maar niet bij
de partijen die de service gebruiken. Dwz twee mensen mailen elkaar via protonmail, bezoeken een site op darknet,
maken gebruik van Tor, whatever, en die twee mensen weten niet van elkaar wie ze zijn. Maar de dienst die dit
mogelijk maakt weet WEL wie ze allebei zijn, echter die weet weer niet wat ze onderling communiceren.
Dat garandeert de privacy voor iedereen, maar zodra er mensen over de schreef gaan kan justitie aan die dienst
gemotiveerd vragen om de gegevens van de betrokken gebruikers.
Als het zo werkt kun je privacy niet als dekmantel gebruiken voor criminaliteit.
Services die anonymisering aanbieden zouden verplicht moeten worden een deugdelijke gebruikersregistratie bij
te houden (net als banken bijvoorbeeld). Even een accountje bij ProtonMail aanmaken via Tor dat zou niet moeten
kunnen.
(en ohja, begin maar niet over die Tibetaanse vrijheidsstrijders. Die offer ik volgaarne op aan een veiliger omgeving
voor ons allemaal)
Waar ga je nu emailen dan? Bedenk dat elk bedrijf dit moet doen als daar om gevraagd wordt. Als je echt annoniem wilt zijn kun je sowieso beter niet je eigen IP gebruiken... Dat is ook een beetje dom.
Dat idee gaat in de praktijk niet werken, als het op privacy en anonimiteit in de journalistiek aan komt, want mocht het klantenbestand van een dergelijke dienst in handen van kwaadwillende derden vallen, dan is iedereen de sigaar.
voor ons allemaal)
Hoe zou jij het vinden als jouw leven buiten jouw medeweten moedwillig wordt opgeofferd ten bate van een betere wereld?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
