Il servizio mail più sicuro al mondo, sta cambiando la sua privacy policy per mettersi in regola con le normative vigenti. Ecco che di recente ha consegnato l’indirizzo IP di un suo utente
ProtonMail è un servizio lodato per il suo impegno per la privacy. È particolarmente apprezzato dai giornalisti, poiché può essere utilizzato da informatori e simili in modo sicuro senza timore di rivelare la propria identità. Tuttavia, ProtonMail è stata recentemente costretta dalle autorità svizzere a rilasciare l’indirizzo IP di un utente che aveva registrato, sebbene avesse una buona ragione.
Alcuni mesi fa, il volo Ryanair FR4978 stava viaggiando da Atene in Grecia a Vilnius in Lituania. Tuttavia, il volo è stato dirottato all’aeroporto di Minsk in Bielorussia dopo che una minaccia di bomba è stata inviata all’aeroporto nazionale di Minsk e agli aeroporti lituani.
Queste e-mail sono state inviate da un indirizzo ProtonMail secondo l’indagine dell’ICAO e ciò che è particolarmente interessante che l’indirizzo IP utilizzato per creare l’account è stato rilasciato anche alle autorità da ProtonMail di recente sotto invito delle autorità.
Dopo l’atterraggio dell’aereo a Minsk, sia il giornalista Roman Protasevich che la sua ragazza Sofia Sapega sono stati arrestati. Gli investigatori in Lituania hanno avviato un’indagine preliminare sulla questione, motivo per cui ProtonMail è stata obbligata attraverso un “meccanismo di assistenza legale reciproca” a rilasciare l’indirizzo IP alle autorità.
Gli Stati Uniti hanno anche accusato di recente il governo bielorusso di “pirateria aerea” in seguito all’incidente, accusando quattro funzionari del governo bielorusso. ProtonMail ha dichiarato nel maggio 2021 di essere stata costretta da una richiesta ufficiale del governo svizzero a divulgare le informazioni in suo possesso.
Tuttavia, molti potrebbero essere sorpresi dal fatto che ProtonMail sia stato in grado di rilasciare l’indirizzo IP del creatore dell’account. L’impegno dell’azienda per la privacy (come dimostrato dal contenuto delle e-mail e della casella di posta completamente crittografata) avrebbe indotto molti a credere che non sarebbe stata in grado di recuperare l’indirizzo IP.
Dati relativi all’apertura di un account, dettaglia le misure adottate per prevenire abusi e proteggere gli utenti. Indirizzi IP, indirizzi email e numeri di telefono forniti vengono salvati temporaneamente al fine di inviare un codice di verifica e per finalità anti-spam.
Sembra che quando il governo lituano si è reso conto che la minaccia della bomba era una bufala, è stato contattato ProtonMail. La compagnia ha tenuto un registro dell’indirizzo IP per poco più di una settimana. Non è chiaro per quanto tempo ProtonMail trattiene gli indirizzi IP, gli indirizzi e-mail e i numeri di telefono dopo il loro ultimo utilizzo.
Resta sempre la promessa dell’azienda di crittografare i contenuti delle e-mail e gli investigatori sono stati in grado di raccogliere da ProtonMail la data e l’ora di creazione dell’account, insieme all’indirizzo IP utilizzato per crearlo. Vale anche la pena notare che non sembra che l’indirizzo IP del mittente dell’e-mail non sia stato registrato e che sia stato registrato solo l’indirizzo IP utilizzato per creare l’account.
