अपडेट: अक्टूबर 2021 में, Proton ने स्विस अदालत से एक फैसला जीता कि ईमेल सेवाएं दूरसंचार प्रदाता नहीं हैं। इसके चलते, ईमेल सेवाएं दूरसंचार प्रदाताओं पर लागू डेटा रिटेंशन की ज़रूरतों के अधीन नहीं हैं और स्विस कानूनी आदेशों के जवाब में कुछ उपयोगकर्ता डेटा सौंपने से मुक्त हैं। और जानें
हाल ही में फ्रांसीसी पुलिस द्वारा आपराधिक आरोपों में गिरफ्तार किए गए जलवायु कार्यकर्ता के मामले के बारे में हम महत्वपूर्ण स्पष्टीकरण देना चाहते हैं। इस मामले को लेकर हम भी बेहद चिंतित हैं और इस तरह गंभीर अपराधों के कानूनी औज़ारों के इस्तेमाल की निंदा करते हैं। पारदर्शिता के हित में, हम अतिरिक्त संदर्भ देना चाहते हैं।
इस मामले में, Proton को स्विस अधिकारियों की ओर से एक कानूनी रूप से बाध्यकारी आदेश मिला जिसका पालन करना हमारे लिए ज़रूरी है। इस खास अनुरोध के खिलाफ अपील करने का कोई मौका नहीं था।
जैसा कि हमारी पारदर्शिता रिपोर्ट(नई विंडो), हमारे प्रकाशित खतरा मॉडल और हमारी निजता नीति(नई विंडो) में विस्तार से बताया गया है, स्विस कानून के तहत Proton को स्विस आपराधिक जांच में शामिल उपयोगकर्ताओं के खातों की जानकारी इकट्ठा करने के लिए मजबूर किया जा सकता है। ज़ाहिर तौर पर ये डिफॉल्ट रूप से नहीं किया जाता, बल्कि केवल तब जब Proton को किसी खास खाते के लिए कानूनी आदेश मिले।
हम निम्नलिखित स्पष्टीकरण देना चाहते हैं:
- हमारी एन्क्रिप्शन को किसी भी हालत में बायपास नहीं किया जा सकता, यानी ईमेल, अटैचमेंट, कैलेंडर, फ़ाइल वगैरह कानूनी आदेशों से छेड़छाड़ का शिकार नहीं हो सकते।
- Proton Mail विदेशी सरकारों को डेटा नहीं देता; स्विस आपराधिक संहिता की धारा 271 के तहत ऐसा करना गैरकानूनी है। हम केवल स्विस अधिकारियों के कानूनी रूप से बाध्यकारी आदेशों का पालन करते हैं।
- स्विस अधिकारी केवल उन अनुरोधों को मंजूरी देते हैं जो स्विस कानूनी मानकों पर खरे उतरते हैं (एकमात्र कानून जो मायने रखता है, वो स्विस कानून है)
- हमारे उपयोगकर्ता समुदाय के साथ पारदर्शिता हमारे लिए बेहद महत्वपूर्ण है। 2015 से हम एक पारदर्शिता रिपोर्ट प्रकाशित करते आए हैं जिसमें बताया जाता है कि हम स्विस कानून प्रवर्तन अनुरोधों को कैसे हैंडल करते हैं: https://proton.me/legal/transparency(नई विंडो)
- स्विस कानून के तहत, अगर कोई तीसरा पक्ष किसी उपयोगकर्ता के निजी डेटा के लिए अनुरोध करता है और ऐसा डेटा किसी आपराधिक कार्यवाही में इस्तेमाल होना है, तो उपयोगकर्ता को सूचित करना ज़रूरी होता है। और जानकारी यहां मिल सकती है।
- मौजूदा स्विस कानून के तहत ईमेल और VPN के साथ अलग व्यवहार किया जाता है, और Proton VPN को उपयोगकर्ता डेटा लॉग करने के लिए मजबूर नहीं किया जा सकता.
- Proton की सख्त निजता की वजह से हम अपने उपयोगकर्ताओं की पहचान नहीं जानते, और हमें किसी भी वक्त ये नहीं पता था कि निशाना बनाए गए उपयोगकर्ता जलवायु कार्यकर्ता थे। हम सिर्फ इतना जानते हैं कि स्विस सरकार की ओर से डेटा का अनुरोध उन चैनलों से आया जो आम तौर पर गंभीर अपराधों के लिए आरक्षित होते हैं.
- इस खास अनुरोध का विरोध करने या उसके खिलाफ लड़ने का कोई कानूनी रास्ता नहीं था।
Proton Mail ने वैसे ही काम किया जैसे उसे बनाया गया था
ये मामला दिखाता है कि Proton Mail वैसे ही काम करता है जैसे उसे बनाया गया था। कार्यकर्ता की पहचान और स्थान फ्रांसीसी अधिकारियों को पहले से मालूम था (स्क्वाटिंग के चलते उन्हें पहले भी एक बार बेदखल किया जा चुका था, और स्क्वाटिंग की प्रकृति का मतलब है कि उनका स्थान मालूम होता है)। इसलिए अधिकारी सबसे ज़्यादा संभव है ईमेल की सामग्री को निशाना बना रहे थे, जिसमें और अधिक अभियोगपूर्ण सबूत मिल सकते थे। ये तथ्य कि कानूनी आदेश के बावजूद Proton Mail कोई संदेश नहीं दे पाया, साबित करता है कि हमारी एन्क्रिप्शन काम करती है, और बहुत संभव है कि ये इस मामले में कार्यकर्ता के लिए बड़ी मदद साबित होगी। अगर वो किसी और ईमेल प्रदाता का इस्तेमाल कर रहे होते, तो नतीजा बिल्कुल अलग होता।
हम क्या बदल रहे हैं
हम अपनी वेबसाइट पर अपडेट करेंगे ताकि आपराधिक अभियोजन के मामलों में Proton Mail के दायित्वों को बेहतर ढंग से स्पष्ट किया जा सके, और अगर ये साफ नहीं था तो क्षमा चाहते हैं। एक स्विस कंपनी होने के नाते हमें स्विस कानूनों का पालन करना होगा। हम ये भी स्पष्ट करेंगे कि बढ़ी हुई निजता ज़रूरतों वाले उपयोगकर्ताओं के लिए हमारी अनियन साइट (नीचे जानकारी) का इस्तेमाल करने की बेहद सिफारिश की जाती है। आखिर में, हम अपनी निजता नीति को भी अपडेट करेंगे ताकि स्विस कानून के तहत हमारे कानूनी दायित्व और साफ तौर पर बताए जा सकें।
Proton Mail का इस्तेमाल करने वाले कार्यकर्ताओं के लिए इसका क्या मतलब है?
हम आपकी चिंताएं समझते हैं और आपके साथ खड़े हैं, क्योंकि हम भी कार्यकर्ता हैं। कुछ बातें हैं जो हम शेयर करना चाहते हैं।
Proton उपयोगकर्ताओं के लिए लड़ता है
दूसरे प्रदाताओं के उलट, हम अपने उपयोगकर्ताओं की ओर से सच में लड़ते हैं। बहुत कम लोग ये जानते हैं (ये हमारी पारदर्शिता रिपोर्ट में है), लेकिन 2022 में अकेले हमने वास्तव में 1,038 से ज़्यादा मामलों में लड़ाई लड़ी. जब भी संभव होगा, हम अनुरोधों के खिलाफ लड़ेंगे, लेकिन ये हमेशा संभव नहीं होता।
गुमनाम एक्सेस के लिए Tor का इस्तेमाल करें
सुरक्षा/निजता और गुमनामिता में फर्क होता है। जैसा हमने अपने सार्वजनिक खतरा मॉडल (2014 में प्रकाशित) में लिखा था, “इंटरनेट आम तौर पर गुमनाम नहीं है, और अगर आप स्विस कानून तोड़ रहे हैं, तो Proton Mail जैसी कानून का पालन करने वाली कंपनी को कानूनी रूप से आपका IP पता लॉग करने के लिए मजबूर किया जा सकता है.” इंटरनेट के काम करने के तरीके की वजह से इसे बदला नहीं जा सकता। हालांकि, हम समझते हैं कि कुछ खतरा मॉडल वाले लोगों के लिए ये चिंता का विषय है, इसीलिए 2017 से हम गुमनाम एक्सेस के लिए एक अनियन साइट भी देते हैं (हम उन चंद ईमेल प्रदाताओं में से एक हैं जो इसमें सहायता प्रदान करते हैं).
स्विस कानून फिर भी ज़्यादातर से बेहतर है
आप कोई भी सेवा इस्तेमाल करें, जब तक वो अंतरराष्ट्रीय जल में तट से 24 किमी दूर आधारित न हो, कंपनी को कानून का पालन करना होगा। स्विस कानूनी व्यवस्था, अगर परफेक्ट नहीं भी है, तो भी कई चेक और बैलेंस देती है, और ये नोट करने लायक बात है कि इस मामले में भी 2 देशों के 3 अधिकारियों की मंजूरी ज़रूरी थी, और ये एक काफी ऊंची बाधा है जो सिस्टम के ज़्यादातर (लेकिन ज़ाहिर तौर पर सभी नहीं) दुरुपयोग को रोकती है। स्विस कानून के तहत, संदिग्ध को ये सूचित करना भी ज़रूरी होता है कि उनका डेटा मांगा गया था, जो ज़्यादातर देशों में नहीं होता। आखिर में, स्विट्ज़रलैंड आम तौर पर उन देशों के अभियोजन में मदद नहीं करेगा जिनके पास निष्पक्ष न्याय व्यवस्था नहीं है.
हमें क्या करना चाहिए?
हमें युवा कार्यकर्ताओं की मदद करने की ज़रूरत है, लेकिन Proton Mail कानून तोड़कर और अदालती आदेशों को नज़रअंदाज़ करके ऐसा नहीं कर सकता। हम आपके साथ हैं, और हमारी साझा लड़ाई उन अधिकारियों और अन्यायपूर्ण कानूनों से है जिनके खिलाफ हम सालों से अभियान चला रहे हैं। इस खास मामले में अभियोजन बेहद आक्रामक था। दुर्भाग्य से, ये एक ऐसा पैटर्न है जो हमने हाल के सालों में दुनिया भर में बढ़ते हुए देखा है (उदाहरण के लिए, फ्रांस में जहां आतंकवादी कानूनों का गलत इस्तेमाल होता है).
हम ऐसे कानूनों और दुरुपयोगों के खिलाफ अभियान जारी रखेंगे, और जब भी संभव होगा, अनुचित सरकारी अनुरोधों को चुनौती देना जारी रखेंगे।
