ProtonMail, un proveedor de correo electrónico que defiende la privacidad a través de su servicio cifrado de extremo a extremo, está bajo fuertes críticas después de que se descubrió un informe policial que mostraba que habían proporcionado a las autoridades francesas la dirección IP de un activista climático francés, lo que llevó a su arresto. Si bien ProtonMail no necesita cumplir con las leyes francesas o de la UE, la empresa con sede en Suiza debe cumplir con los tribunales suizos; y así, las autoridades francesas pasaron por la policía suiza para obtener una orden judicial.
Andy Yen, CEO de Proton Technologies, salió con una declaración de que la compañía no tenía más remedio que cumplir con la orden legalmente vinculante, ya que están obligados a seguir las leyes locales. Según su propio informe de transparencia, afirman que están legalmente obligados a registrar direcciones IP “en casos penales extremos”, como cuando se sospecha que una cuenta está involucrada en una actividad delictiva. “No había posibilidad de apelar esta solicitud en particular”, dijo.
Andy agregó que se omitirá su cifrado, lo que significa que ellos, y por lo tanto las autoridades, no tienen acceso al contenido de los correos electrónicos de los usuarios. “No conocemos la identidad de nuestros usuarios, y en ningún momento supimos que los usuarios objetivo eran activistas climáticos”, dijo el CEO. Si bien la ley suiza exige que los usuarios sean notificados de cualquier solicitud de sus datos, ProtonMail señala que “en determinadas circunstancias”, una notificación “puede retrasarse”.
La solicitud de datos fue parte de una investigación sobre un grupo de activistas climáticos que protestaron contra la gentrificación al ocupar ubicaciones comerciales y apartamentos cerca de la Place Sainte Marthe de París. Si bien comenzó como un esfuerzo local, rápidamente se convirtió en un movimiento nacional. El 1 de septiembre, el grupo publicó un artículo en un sitio de noticias anticapitalista en el que la policía francesa se había puesto en contacto con las autoridades suizas a través de Europol para descubrir al propietario de su cuenta ProtonMail.
Proton informa que en 2020, recibió 3572 pedidos de información del usuario, impugnó 750 pedidos y cumplió con 3017 solicitudes. Ese número es más del doble del número de solicitudes de las autoridades suizas en nombre de gobiernos extranjeros del año anterior, lo que significa que los tribunales suizos están emitiendo órdenes que violan la privacidad a un ritmo alarmante. En medio de este caso preocupante, Andy Yen alienta a sus usuarios a usar Tor o ProtonVPN, ya que la ley suiza no toca el registro de IP para las VPN.
(Fuentes: TechCrunch, Proton)
