defendtheatlantaforest@protonmail.com, который использовался для координации протестов. На связанном блоге публиковались адреса подрядчиков и призывы к акциям против вырубки леса Уилони под строительство тренировочного комплекса стоимостью $90 млн.Proton передала не содержимое писем, сквозное шифрование защищает переписку от всех, включая саму компанию. Швейцарским властям отдали идентификатор банковской карты, привязанной к аккаунту. По этому ID ФБР установило владельца. Формально Proton права: компания не работала с ФБР напрямую, но на практике данные прошли цепочку через швейцарский суд.
Это уже третий публичный случай. До этого Proton раскрывала резервный email каталонского активиста по запросу Испании и логировала IP французского экоактивиста по требованию Europol, хотя декларирует отсутствие IP-логирования. Паттерн один: зарубежные спецслужбы запрашивают данные через швейцарский суд, и Proton выполняет решение. Шифрование переписки ни разу не взломали, уязвимость в метаданных: платёжных данных, IP-адресах, резервных email.
Ключевой момент, платёжные данные не покрываются шифрованием и подчиняются финансовому регулированию. Банковская карта всегда привязана к личности, именно она раскрыла владельца аккаунта. Proton принимает анонимную оплату криптовалютой и наличными по почте, но если платить картой, анонимность кончается в момент транзакции. Способ оплаты определяет уровень анонимности при использовании зашифрованных сервисов.
Hacker's TOYS