Швейцарская компания Proton AG передала швейцарским властям данные своего пользователя

Требование о раскрытии данных было санкционировано швейцарским судом на основании запроса от ФБР, которое расследует дело в отношении активиста движения «Stop Cop».

Какие данные могли быть переданы?

◾️ IP-адреса, с которых происходила первоначальная регистрация аккаунта и последующие доступы к нему
◾️ Даты и время первоначальной регистрации аккаунта и последующих доступов к нему.
◾️ Цифровые отпечатки браузеров (версия, язык, часовой пояс, разрешение экрана), при помощи которых пользователь заходил в аккаунт или данные мобильного устройства (если использовалось мобильное приложение Proton).
◾️ Сведения о датах и способах оплаты платного аккаунта, если таковая производилась.

Что осталось недоступным?

Пароли к аккаунту, а также переписка и файлы, которые защищены двусторонним шифрованием. Не имея к ним доступа, администраторы сервиса не могут их расшифровать и передать.

Безопасно ли продолжать пользоваться Proton?

Это не первый случай, сервис не отрицает сотрудничество с властями. Указывает лишь на то, что ежегодно выполняет тысячи судебных запросов, но только тех, что получили одобрение в рамках швейцарского законодательства. Не подчиняется законодательству или судам Евросоюза, США и любых других стран.

Аналогичным образом с властями своих стран взаимодействуют Google и другие крупные платформы. Но там аккаунты не защищены двусторонним шифрованием, так что по судебному запросу могут быть переданы не только метаданные, но вся пользовательская информация.

Администрация Proton подчеркивает, что сервис доступен и в приватном режиме (который исключает исследование трафика и сохранение на сервере или у злоумышленников достоверных цифровых следов) при входе на зеркало в сети 🌐 при помощи TOR-браузера.