O serviço de e-mail Protonmail, cujo logotipo é a proteção da privacidade de seus usuários e a criptografia de informações confidenciais, está sob investigação desde a questionável perseguição de um ativista francês rastreado por meio desse mesmo sistema de e-mail.
No mês passado, discutimos as primeiras informações básicas sobre este caso, que posteriormente resultou na prisão de um manifestante francês identificado por meio deste canal.
Ativista identificado por meio de Protonmail preso na França
O Protonmail respondeu a um pedido do sistema de justiça francês através da Europol, o Serviço Europeu de Polícia, fornecendo informações que ajudaram a identificar um dissidente francês perseguido no seu próprio país.
Por meio do relato “[email protected]”, foi identificado um dos integrantes de um grupo ativista que organizava manifestações contra a especulação imobiliária, ocupação do imóvel e outras atividades ilícitas.
O Protonmail oferece criptografia para mensagens enviadas, mas a empresa com sede na Suíça teve que fornecer o endereço de e-mail sob investigação, bem como o endereço IP conectado, os dados do dispositivo usado e o número com o qual o dispositivo foi identificado.
Após a identificação de um dos indivíduos vinculados à conta especificada, o sistema judiciário francês agiu rapidamente para detê-lo. Em resposta às críticas, que afirmavam que a promessa de privacidade da Protonmail era fraudulenta, a empresa forneceu uma carta de esclarecimento.
o mensagem intitulado “Esclarecimentos importantes sobre a prisão de ativista do clima”, assinado por Andy Yen, CEO da empresa por trás da Protonmail, esclareceu alguns pontos questionados após esse episódio.
Na carta que enviaram à Proton, a Cryptography for the Masses afirma que a criptografia de seu e-mail não pode ser quebrada. A empresa também afirma que não responde às demandas de governos estrangeiros, a menos que tais demandas sejam canalizadas por meio de um sistema que cumpra as leis de seu país.
Neste caso, o pedido do ordenamento jurídico francês, mediado pela Europol, chegou ao porto suíço “através dos canais habitualmente utilizados para infracções significativas”, segundo a mensagem do escritório, que sublinha no mesmo texto que, pelo seu alcance, é impossível identificar os usuários que utilizam este serviço.
Neste caso, o pedido do sistema jurídico francês, mediado pela Europol, chegou ao porto suíço “através dos canais habitualmente utilizados para infracções significativas”. Segundo mensagem da empresa, que sublinha no mesmo texto que pelos métodos ao seu alcance, é impossível determinar a identidade dos seus utilizadores, ainda que esclareça que pelos seus registos não foi possível identificar que o os usuários-alvo desta operação francesa foram os manifestantes do clima.
Após este evento, a segurança fornecida pelo Protonmail está sendo posta à prova. No entanto, a mensagem do Protonmail mencionada anteriormente acrescenta que uma VPN é uma das melhores opções.
Aqueles que depositam sua fé na segurança oferecida por este serviço, agora estão céticos em relação a ele, naturalmente. Por último, Yen se comprometeu a atualizar a documentação pública do ProtonMail “para deixar mais claro quais obrigações a empresa tem em casos de processo criminal”.