ProtonMail obligado a registrar la dirección IP del usuario por orden de las autoridades suizas

Tras el incidente, la empresa actualizó su sitio web y su política de privacidad para reflejar sus obligaciones legales con su base de usuarios.

ProtonMail, un proveedor de correo electrónico seguro con sede en Suiza, ha sido objeto de cierta controversia después de que se vio obligado a compartir la dirección IP de uno de sus clientes, un activista climático, con las autoridades policiales debido a una solicitud legalmente vinculante de Suiza.

Según TechCrunch, que difundió la historia, las fuerzas del orden francesas pudieron obtener la dirección IP de un activista francés que utilizaba los servicios de ProtonMail enviando una solicitud a la policía suiza a través de Europol.

“En este caso, Proton ha recibido una resolución legalmente vinculante de las autoridades suizas, que estamos obligados a cumplir. No había forma de apelar contra esta solicitud en particular. Como se describe en nuestro informe de transparencia, nuestro modelo de amenazas publicado y también nuestra política de privacidad, Proton puede estar obligado por la ley suiza a recopilar información sobre las cuentas de los usuarios que están sujetos a procesos penales suizos. Obviamente, esto no sucede de manera predeterminada, sino solo cuando Proton recibe una orden legal para una cuenta específica ”, dijo Andy Yen, CEO de Proton, explicando los detalles del incidente en una publicación de blog.

La revelación fue criticada por la base de usuarios de la compañía, y un usuario con el nombre de usuario Etienne-Tek cuestionó lo que ProtonMail quiso decir con su afirmación de que no guarda registros de IP que podrían estar vinculados a cuentas de correo electrónico anónimas.

Parece que desde entonces la compañía eliminó el reclamo de su sitio web y cambió su política de privacidad. Yen dijo en su blog que el proveedor de correo electrónico actualizará su sitio web para arrojar luz sobre sus obligaciones legales en casos de aplicación de la ley y actualizará su política de privacidad para aclarar sus obligaciones bajo la ley suiza.

Sin embargo, enfatizó que el cifrado de ProtonMail no se podía eludir y que la empresa no pasaría ningún dato a gobiernos extranjeros y solo cumpliría con “órdenes legalmente vinculantes de las autoridades suizas”. El proveedor de correo electrónico también afirma ignorar la identidad de sus usuarios debido a sus estrictas prácticas de privacidad.

Yen admitió que los acontecimientos son preocupantes; Sin embargo, enfatizó que la empresa está luchando por sus usuarios: “Poca gente lo sabe (está en nuestro informe de transparencia), pero solo en 2020 combatimos más de 700 casos. Siempre que sea posible, combatiremos las solicitudes, pero no siempre es posible «.