Обновление: В октябре 2021 года Proton выиграл решение швейцарского суда о том, что сервисы электронной почты не являются телекоммуникационными провайдерами. Следовательно, на сервисы электронной почты не распространяются требования по хранению данных, налагаемые на телекоммуникационных провайдеров, и они освобождаются от передачи определенных данных пользователей в ответ на швейцарские судебные приказы. Подробнее

Мы хотели бы предоставить важные разъяснения относительно дела климатического активиста, который недавно был арестован французской полицией по уголовным обвинениям. Мы также глубоко обеспокоены этим делом и сожалеем, что юридические инструменты, предназначенные для тяжких преступлений, используются таким образом. В интересах прозрачности мы хотели бы предоставить дополнительный контекст.

В данном случае Proton получил юридически обязательный приказ от швейцарских властей, который мы обязаны были выполнить. Возможности обжаловать этот конкретный запрос не было.

Как подробно описано в нашем отчете о прозрачности(новое окно), нашей опубликованной модели угроз, а также в нашей политике конфиденциальности(новое окно), согласно швейцарскому законодательству, Proton могут принудить собирать информацию об аккаунтах, принадлежащих пользователям, находящимся под следствием в Швейцарии. Очевидно, что это не делается по умолчанию, а только в том случае, если Proton получает судебный приказ для конкретного аккаунта.

Мы хотели бы предоставить следующие разъяснения:

  1. Ни при каких обстоятельствах наше шифрование не может быть обойдено, что означает, что письма, вложения, календари, файлы и т. д. не могут быть раскрыты по судебным приказам.
  2. Proton Mail не передает данные иностранным правительствам; это незаконно согласно статье 271 Уголовного кодекса Швейцарии. Мы подчиняемся только юридически обязательным приказам швейцарских властей.
  3. Швейцарские власти одобряют только те запросы, которые соответствуют швейцарским правовым стандартам (единственный закон, который имеет значение, — это закон Швейцарии)
  4. Прозрачность перед сообществом наших пользователей чрезвычайно важна для нас. С 2015 года мы публикуем отчет о прозрачности, рассказывая, как мы обрабатываем запросы швейцарских правоохранительных органов: https://proton.me/legal/transparency(новое окно)
  5. Согласно швейцарскому законодательству, пользователь обязан быть уведомлен, если третья сторона делает запрос на получение его конфиденциальных данных и эти данные будут использованы в уголовном процессе. Дополнительную информацию можно найти здесь.
  6. Согласно действующему швейцарскому законодательству, к электронной почте и VPN применяются разные подходы, и Proton VPN не может быть принужден вести журнал данных пользователей. 
  7. Из-за строгой конфиденциальности Proton, мы не знаем личные данные наших пользователей, и ни в какой момент мы не знали, что целевыми пользователями были климатические активисты. Мы знаем только то, что приказ о предоставлении данных от правительства Швейцарии поступил по каналам, обычно предназначенным для тяжких преступлений. 
  8. Не было никакой юридической возможности сопротивляться или оспаривать этот конкретный запрос.

Proton Mail сработал так, как и было задумано

Этот случай показывает, что Proton Mail работает так, как и было задумано. Личные данные и местоположение активиста уже были известны французским властям (их уже выселяли ранее за сквоттинг, а природа сквоттинга означает, что их местоположение известно). Поэтому власти, скорее всего, нацелились на содержимое электронных писем, которое могло бы предоставить дополнительные улики. Тот факт, что Proton Mail не смог передать какие-либо сообщения даже по судебному приказу, доказывает, что наше шифрование работает, и, весьма вероятно, это окажет большую помощь активисту в данном случае. Если бы они использовали любого другого провайдера электронной почты, исход был бы совсем иным.

Что мы меняем

Мы внесем обновления на наш веб-сайт, чтобы лучше разъяснить обязательства Proton Mail в случаях уголовного преследования, и приносим извинения, если это было неясно. Как швейцарская компания, мы обязаны соблюдать швейцарские законы. Мы также уточним, что использование нашего onion-сайта (информация ниже) настоятельно рекомендуется для пользователей с повышенными требованиями к конфиденциальности. Наконец, мы также обновим нашу политику конфиденциальности, чтобы сделать наши юридические обязательства в соответствии со швейцарским законодательством более ясными.

Что это значит для активистов, использующих Proton Mail?

Мы понимаем вашу обеспокоенность и мы с вами — мы тоже активисты. Есть пара вещей, которыми мы хотим поделиться.

Proton борется за пользователей

В отличие от других провайдеров, мы боремся от имени наших пользователей. Немногие знают об этом (это есть в нашем отчете о прозрачности), но на самом деле мы оспорили более 1038 дел только в 2022 году. Когда это возможно, мы будем оспаривать запросы, но это не всегда возможно.

Используйте Tor для анонимного доступа

Существует разница между безопасностью/конфиденциальностью и анонимностью. Как мы писали в нашей публичной модели угроз (опубликованной еще в 2014 году), «Интернет, как правило, не анонимен, и если вы нарушаете швейцарское законодательство, законопослушная компания, такая как Proton Mail, может быть юридически принуждена записывать ваш IP-адрес». Это невозможно изменить из-за того, как работает интернет. Однако мы понимаем, что это беспокоит людей с определенными моделями угроз, поэтому с 2017 года мы также предоставляем onion-сайт для анонимного доступа (мы одни из немногих провайдеров электронной почты, которые поддерживают это).

Швейцарское законодательство все еще лучше большинства других

Независимо от того, какой сервис вы используете, если он не находится в 15 милях от берега в международных водах, компания должна будет соблюдать закон. Швейцарская правовая система, хотя и не идеальна, обеспечивает ряд сдержек и противовесов, и стоит отметить, что даже в этом случае потребовалось одобрение от 3 органов в 2 странах, и это довольно высокая планка, которая предотвращает большинство (но, очевидно, не все) злоупотреблений системой. Согласно швейцарскому законодательству, подозреваемый также должен быть уведомлен о том, что его данные были запрошены, чего нет в большинстве стран. Наконец, Швейцария, как правило, не помогает преследованиям со стороны стран без справедливых систем правосудия.

Что нам делать?

Нам нужно помочь молодым активистам, но Proton Mail не может делать это, нарушая закон и игнорируя судебные приказы. Мы на вашей стороне, и наша общая борьба — с властями и несправедливыми законами, против которых мы выступаем годами. Обвинение в данном конкретном случае было очень агрессивным. К сожалению, это тенденция, которую мы все чаще наблюдаем в последние годы по всему миру (например, во Франции, где законы о терроризме используются не по назначению).

Мы продолжим выступать против таких законов и злоупотреблений, и мы будем продолжать оспаривать необоснованные правительственные запросы, когда это возможно.