القائمة الرئيسية

الصفحات

بروتون مايل (Protonmail) تكشف بيانات مستخدم

بروتون مايل (Protonmail) تكشف بيانات مستخدم

خدمة البريد الإلكتروني من ProtonMail مُثنى عليها لالتزامها بالخصوصية. حيث إنه مفضل بشكل خاص بين الصحفيين ،

حيث يمكن استخدامه من قبل المبلغين عن المخالفات وما شابه ذلك بأمان دون خوف من الكشف عن هويتهم. ومع ذلك ، أجبرت السلطات السويسرية مؤخرًا ProtonMail على كشف بيانات عنوان IP الذي قام بتسجيل الدخول منه ، على الرغم من وجود سبب وجيه.

قبل بضعة أشهر ، كانت رحلة "رايان إير" FR4978 متجهة من أثينا في اليونان إلى فيلنيوس في ليتوانيا. ومع ذلك ، تم تحويل الرحلة إلى مطار مينسك في بيلاروسيا بعد إرسال تهديد بوجود قنبلة إلى مطار مينسك الوطني والمطارات الليتوانية الحكومية للمؤسسات الحكومية. تم إرسال البريد الإلكتروني هذا من عنوان ProtonMail



وفقًا لتحقيق منظمة الطيران المدني الدولي لتقصي الحقائق


والمثير للاهتمام بشكل خاص هو أن عنوان IP الذي تم استخدامه لإنشاء الحساب تم إصداره أيضًا للسلطات بواسطة ProtonMail.

بعد هبوط الطائرة في مينسك ، ألقي القبض على الصحفي رومان بروتاسيفيتش وصديقته صوفيا سابيجا. أطلق المحققون في ليتوانيا تحقيقًا قبل المحاكمة في هذه المسألة ، ولهذا السبب أُجبرت ProtonMail من خلال "آلية المساعدة القانونية المتبادلة" على الكشف عن عنوان IP للسلطات. كما اتهمت الولايات المتحدة مؤخرًا الحكومة البيلاروسية بـ "القرصنة الجوية" في أعقاب الحادث ،


واتهمت أربعة مسؤولين في الحكومة البيلاروسية.

قالت ProtonMail في بيان في مايو 2021 إنها اضطرت بناء على طلب رسمي من الحكومة السويسرية للإفصاح عن المعلومات التي كانت لديها ، على الرغم من أنها أوضحت أن البريد الإلكتروني نفسه تم إصداره من قبل الصحفيين الاستقصائيين. "نحن ندعم السلطات الأوروبية في تحقيقاتها ، لأننا ملزمون قانونًا بالقيام بذلك بناءً على طلب رسمي من الحكومة السويسرية".

ومع ذلك ، قد يتفاجأ الكثير من أن ProtonMail كان قادرًا على إصدار عنوان IP الخاص بمنشئ الحساب في المقام الأول. إن التزام الشركة بالخصوصية (كما يتضح من محتويات رسائل البريد الإلكتروني وصندوق البريد المشفرة بالكامل) كان من شأنه أن يدفع الكثيرين إلى الاعتقاد بأنها لن تتمكن من استعادة عنوان IP.

توضح " البيانات المتعلقة بفتح الحساب " الخطوات المتخذة لمنع إساءة الاستخدام وحماية المستخدمين. على وجه التحديد: " يتم حفظ عناوين IP وعناوين البريد الإلكتروني وأرقام الهواتف المقدمة مؤقتًا من أجل إرسال رمز التحقق إليك ولأغراض مكافحة البريد العشوائي "

يبدو أنه عندما أدركت الحكومة الليتوانية أن تهديد القنبلة كان خدعة ، تم الاتصال بـ ProtonMail. حلقت رحلة Ryanair التي أُجبرت على الهبوط في بيلاروسيا في 23 مايو 2021 ، مما يعني أن الشركة احتفظت بسجل لعنوان IP لأكثر من أسبوع بقليل في تلك المرحلة. ليس من الواضح كم من الوقت يحتفظ ProtonMail بعناوين IP وعناوين البريد الإلكتروني وأرقام الهواتف بعد آخر استخدام لها.

لكن ما هو واضح هو أن وعد الشركة بتشفير محتويات البريد الإلكتروني لم ينتهك. تمكن جميع المحققين من جمع تاريخ ووقت إنشاء الحساب من ProtonMail ، بالإضافة إلى عنوان IP المستخدم لإنشائه. تجدر الإشارة أيضًا إلى أنه لا يبدو أنه تم تسجيل عنوان IP لمرسل البريد الإلكتروني ، ولم يكن سوى عنوان IP الذي تم استخدامه لإنشاء الحساب