Cập nhật: Vào tháng Mười năm 2021, Proton đã thắng một phán quyết của tòa án Thụy Sĩ rằng các dịch vụ email không phải là nhà cung cấp viễn thông. Do đó, các dịch vụ email không phải tuân theo các yêu cầu về lưu giữ dữ liệu áp đặt cho các nhà cung cấp viễn thông và được miễn giao nộp dữ liệu người dùng nhất định theo lệnh pháp lý của Thụy Sĩ. Tìm hiểu thêm
Xin đưa ra những làm rõ quan trọng liên quan đến vụ việc nhà hoạt động khí hậu bị cảnh sát Pháp bắt giữ gần đây với các cáo buộc hình sự. Vụ việc này gây ra sự quan ngại sâu sắc và thật đáng tiếc khi các công cụ pháp lý dành cho tội phạm nghiêm trọng lại đang được sử dụng theo cách này. Vì mục đích minh bạch, xin được cung cấp thêm thông tin bối cảnh
Trong vụ việc này, Proton đã nhận được lệnh có tính ràng buộc pháp lý từ các cơ quan chức năng Thụy Sĩ và có nghĩa vụ phải tuân thủ. Không có khả năng kháng cáo đối với yêu cầu cụ thể này.
Như được trình bày chi tiết trong báo cáo minh bạch(cửa sổ mới), mô hình mối đe dọa đã công bố, và cả chính sách quyền riêng tư(cửa sổ mới), theo luật pháp Thụy Sĩ, Proton có thể bị buộc phải thu thập thông tin về các tài khoản thuộc về người dùng đang bị Thụy Sĩ điều tra hình sự. Việc này rõ ràng không được thực hiện theo mặc định, mà chỉ khi Proton nhận được lệnh pháp lý cho một tài khoản cụ thể
Xin đưa ra những làm rõ sau đây:
- Trong mọi trường hợp, không thể bỏ qua mã hóa, nghĩa là email, tệp đính kèm, lịch, tệp, v.v. không thể bị xâm phạm bởi các lệnh pháp lý.
- Proton Mail không cung cấp dữ liệu cho các chính phủ nước ngoài; hành vi đó là bất hợp pháp theo Điều 271 của Bộ luật Hình sự Thụy Sĩ. Proton Mail chỉ tuân thủ các lệnh có tính ràng buộc pháp lý từ các cơ quan chức năng Thụy Sĩ.
- Các cơ quan chức năng Thụy Sĩ sẽ chỉ phê duyệt các yêu cầu đáp ứng các tiêu chuẩn pháp lý của Thụy Sĩ (luật duy nhất có hiệu lực là luật pháp Thụy Sĩ)
- Sự minh bạch với cộng đồng người dùng là vô cùng quan trọng. Kể từ năm 2015, một báo cáo minh bạch đã được công bố để công khai cách xử lý các yêu cầu thực thi pháp luật của Thụy Sĩ: https://proton.me/legal/transparency(cửa sổ mới)
- Theo luật pháp Thụy Sĩ, người dùng bắt buộc phải được thông báo nếu bên thứ ba gửi yêu cầu cung cấp dữ liệu riêng tư của họ và dữ liệu đó sẽ được sử dụng trong một vụ tố tụng hình sự. Có thể tìm hiểu thêm thông tin tại đây.
- Theo luật pháp Thụy Sĩ hiện hành, email và VPN được xử lý khác nhau, và Proton VPN không thể bị buộc phải ghi nhật ký dữ liệu người dùng.
- Do chính sách quyền riêng tư nghiêm ngặt của Proton, danh tính của người dùng là hoàn toàn không được biết đến, và không lúc nào Proton biết rằng các người dùng bị nhắm mục tiêu là các nhà hoạt động khí hậu. Proton chỉ biết rằng lệnh yêu cầu cung cấp dữ liệu từ chính phủ Thụy Sĩ được gửi qua các kênh thường dành riêng cho các tội phạm nghiêm trọng.
- Không có khả năng pháp lý nào để phản kháng hoặc đấu tranh chống lại yêu cầu cụ thể này.
Proton Mail đã hoạt động đúng như thiết kế
Vụ việc này cho thấy Proton Mail hoạt động đúng như thiết kế. Danh tính và vị trí của nhà hoạt động đã được các cơ quan chức năng Pháp biết từ trước (họ đã bị trục xuất một lần trước đó vì chiếm dụng nhà trái phép, và bản chất của việc chiếm dụng nhà trái phép nghĩa là vị trí của họ đã được biết rõ). Do đó, các cơ quan chức năng rất có thể đã nhắm mục tiêu vào nội dung email vốn có thể cung cấp thêm bằng chứng buộc tội. Việc Proton Mail không thể bàn giao bất kỳ thư nào ngay cả khi có lệnh pháp lý đã chứng minh rằng công nghệ mã hóa của Proton hoạt động hiệu quả, và rất có thể sẽ giúp ích rất nhiều cho nhà hoạt động trong trường hợp này. Nếu họ sử dụng bất kỳ nhà cung cấp dịch vụ email nào khác, kết quả có thể đã rất khác.
Những điều đang được thay đổi
Các cập nhật sẽ được thực hiện trên trang web để làm rõ hơn các nghĩa vụ của Proton Mail trong các trường hợp truy tố hình sự và xin lỗi nếu điều này chưa được rõ ràng trước đó. Là một công ty Thụy Sĩ, Proton phải tuân theo luật pháp Thụy Sĩ. Ngoài ra, việc sử dụng trang web onion (chi tiết bên dưới) cũng sẽ được làm rõ là rất nên dùng cho những người dùng có nhu cầu cao về quyền riêng tư. Cuối cùng, chính sách quyền riêng tư cũng sẽ được cập nhật để làm rõ hơn các nghĩa vụ pháp lý theo luật pháp Thụy Sĩ
Điều này có ý nghĩa gì đối với các nhà hoạt động sử dụng Proton Mail?
Những lo ngại này hoàn toàn được thấu hiểu và Proton luôn đồng hành cùng người dùng – đội ngũ Proton cũng là những nhà hoạt động. Có một vài điều muốn chia sẻ
Proton thực sự đấu tranh vì người dùng
Không giống như các nhà cung cấp khác, Proton thực sự đấu tranh thay mặt cho người dùng. Rất ít người biết điều này (thông tin có trong báo cáo minh bạch), nhưng Proton thực sự đã đấu tranh chống lại các yêu cầu trong hơn 1.038 vụ việc chỉ riêng trong năm 2022. Bất cứ khi nào có thể, các yêu cầu sẽ bị phản kháng, nhưng không phải lúc nào điều đó cũng khả thi
Sử dụng Tor để truy cập ẩn danh
Có sự khác biệt giữa bảo mật/quyền riêng tư và ẩn danh. Như đã viết trong mô hình mối đe dọa công khai (được công bố vào năm 2014), “Internet nhìn chung không ẩn danh, và nếu vi phạm luật pháp Thụy Sĩ, một công ty tuân thủ pháp luật như Proton Mail có thể bị buộc phải ghi nhật ký địa chỉ IP theo quy định của pháp luật.” Điều này không thể thay đổi do cách thức hoạt động của internet. Tuy nhiên, sự lo ngại này đối với các cá nhân có một số mô hình mối đe dọa nhất định hoàn toàn được thấu hiểu, đó là lý do tại sao kể từ năm 2017, một trang web onion đã được cung cấp để truy cập ẩn danh (Proton Mail là một trong những nhà cung cấp dịch vụ email duy nhất hỗ trợ tính năng này)
Luật pháp Thụy Sĩ vẫn tốt hơn hầu hết các nơi khác
Bất kể sử dụng dịch vụ nào, trừ khi dịch vụ đó đặt tại vùng biển quốc tế cách bờ biển 15 dặm, công ty đều sẽ phải tuân thủ pháp luật. Hệ thống pháp luật Thụy Sĩ tuy không hoàn hảo nhưng vẫn cung cấp một số cơ chế kiểm soát và đối trọng, và đáng chú ý là ngay cả trong vụ việc này, vẫn cần có sự chấp thuận của 3 cơ quan có thẩm quyền tại 2 quốc gia, và đó là một rào cản khá cao giúp ngăn chặn hầu hết (nhưng rõ ràng không phải tất cả) các hành vi lạm dụng hệ thống. Theo luật pháp Thụy Sĩ, nghi phạm cũng bắt buộc phải được thông báo rằng dữ liệu của họ đã bị yêu cầu cung cấp, điều này không bắt buộc ở hầu hết các quốc gia. Cuối cùng, Thụy Sĩ nói chung sẽ không hỗ trợ các vụ truy tố từ các quốc gia không có hệ thống tư pháp công bằng.
Nên làm gì?
Việc hỗ trợ các nhà hoạt động trẻ tuổi là cần thiết, nhưng Proton Mail không thể làm điều đó bằng cách vi phạm pháp luật và bỏ qua các phán quyết của tòa án. Proton luôn đứng về phía người dùng, và cuộc đấu tranh chung của chúng ta là chống lại các cơ quan chức năng và những đạo luật bất công mà Proton đã vận động chống lại trong nhiều năm. Việc truy tố trong trường hợp cụ thể này diễn ra rất quyết liệt. Thật không may, đây là một mô hình ngày càng phổ biến trong những năm gần đây trên toàn thế giới (ví dụ, ở Pháp nơi các luật chống khủng bố bị sử dụng một cách không phù hợp)
Các chiến dịch chống lại các đạo luật và hành vi lạm dụng như vậy sẽ tiếp tục được thực hiện, và các yêu cầu phi lý từ chính phủ sẽ tiếp tục bị thách thức bất cứ khi nào có thể
