ProtonMail 與瑞士當局合作消滅氣候活動人士引發憤怒

本周有消息稱,ProtonMail 再次向瑞士警方提供了有關一名法國活動人士的信息。

這一消息對該公司來說是一個巨大的打擊,該公司經常因其對隱私的態度而受到稱讚,其全球數以千計的用戶現在不確定應該信任誰來保證他們的信息安全。

發生了什麼?

據稱當局與 ProtonMail 之間的合作是本週由電子郵件和 VPN 提供商確認。一篇博客文章解釋了為什麼該提供商將有關一名在巴黎活動的法國活動人士的信息交給瑞士警方。要求提供這些數據是對一些蹲在巴黎建築物中的法國活動人士進行的更廣泛調查的一部分。報導稱,這些建築物是公寓和商業樓宇的混合體。

儘管ProtonMail不與瑞士以外的政府合作,但它有義務在本案中採取行動,因為法國警方通過歐盟執法機構歐洲刑警組織向瑞士當局發出了請求。

其中一名活動人士通過 ProtonMail 被發現的消息是活動人士自己在法國反資本主義網站上爆出的巴黎-luttes.info。問題仍然在於,法國活動人士何時(如果有的話)被告知他的數據正在被追踪(這是瑞士法律規定的一項法律義務)。

為什麼這會引起如此大的爭議?

這一消息如此令人不安的核心原因是,ProtonMail 將自己定位為一種安全且保護隱私的電子郵件服務,這在缺乏安全電子郵件提供商的全球市場中尤為獨特。例如,Gmail 一點也不安全。但如果 ProtonMail 已開始與任何國家/地區的當局合作,那麼該服務就不會像經常宣傳的那樣是匿名的。

誠然,在 ProtonMail 的隱私政策中,該公司聲明 IP 地址可以在“刑事案件”中被記錄——但這也是問題的一部分。如果 ProtonMail 有可能開始記錄您的 IP 地址,那麼整個平台就不是非常匿名。

除此之外,其他地方(例如他們的 2021 年透明度報告)表明這僅適用於極端刑事案件。但這個案件似乎遠非注重隱私的人認為適合插手的那種情況。去年,一位用戶發表評論,要求澄清這一點,ProtonMail 的一位作者回復道:

如果出現以下情況,檢察官可以提出要求:

  1. 人們強烈懷疑被視為嚴重的罪行已實施(完整清單請參見《瑞士刑事訴訟法典》第 269 條第 2 款)。
  2. 罪行的嚴重性證明監視的合理性
  3. 迄今為止開展的調查活動尚未成功或者否則,調查將沒有成功的希望,也不會進行不合理的複雜

本案的肇事者,至少在大多數人看來,並沒有犯下嚴重罪行。他們是一名氣候變化活動人士,一直在佔用建築物,很少有觀察家將這種行為歸為極端犯罪行為。

對於 ProtonMail 來說,這是一個奇怪的情況:如果你所在國家的法律迫使你為政府做某事,你就必須這樣做——但他們的聲譽是建立在匿名郵件服務理念之上的,儘管監控法於 2015 年通過。

ProtonMail 已針對這一具體案件做出回應,稱“在法律上不存在抵製或對抗這一特定請求的可能性”,並且他們不知道被警方追捕的人是一名氣候活動人士。

ProtonMail 在回應中聲稱,該請求是通過“通常為嚴重犯罪保留的渠道”提出的,並提供了許多其他原因來解釋為什麼要採取這一行動,並澄清當局可以和不能強迫他們交出用戶數據。

質子郵件陷入危機

不幸的是,這是幾週內 ProtonMail 的聲譽第二次因與當局合作而受到損害。兩週前,據透露,美國政府獲得了一名用戶的信息,該用戶一直對安東尼·福奇博士發出死亡威脅。福奇博士是一位備受推崇的科學家,擔任總統首席醫療顧問,負責美國的應對工作。

ProPrivacy 的 Hannah Hart 解釋道最近的一篇文章與當局的這種合作“在很大程度上要歸功於針對 2015 年巴黎恐怖襲擊而通過的新法律。ProtonMail 此前猛烈抨擊了這些監視法(Nachrichtendienstgesetzt 或 NDG 和 BÜPF)的出台,聲稱它們將導致建立‘迷你國家安全局'在瑞士境內。 ProtonMail 的創始人 Andy Yen 也聲稱該服務將完全離開瑞士,而不是與 BÜPF 合作”。

重要的是,同一家公司運營的 VPN 網絡 Proton VPN 已確認,根據瑞士法律,VPN 不受同樣的監控,因此不能強迫他們以同樣的方式提供 VPN 用戶的信息。