Arrestan a un activista francés por su IP: fue desvelada por el servicio de correo cifrado ProtonMail tras una orden judicial
Cristian Rus
ProtonMail es un servicio de correo cifrado que durante añosha presumido de privacidad, seguridad y cifrado de extremo a extremoentre otras ventajas. Las cosas sin embargose pueden complicar con una orden judicial de por medio. Un arresto reciente de un activista francés tras ser desvelada su IP mediante ProtonMail muestra la delgada línea que puede haber entre privacidad y cumplir con la ley.
ProtonMail, con sede en Suiza,se vio obligado recientemente a desvelar la dirección IP de uno de sus usuarios. Ocurrió después de que las autoridades suizas lo pidiesen mediante una orden legal e imposible de apelar o rechazar. Este incidente no ha calado bien entre los usuarios de ProtonMail, aunque en realidad es relativamente común para ProtonMail y tienen una explicación para ello.
Hay un entramado importante detrás de todo esto. El activista francés arrestado estaba relacionado con una serie de protestas producidas en Paris durante el verano de 2020 contra la gentrificación de la ciudad. Los activistas ocuparon plazas y edificios de Paris y al parecerse organizaron utilizando una dirección de correo electrónico registrada en ProtonMail.
Según el medio francés Paris Luttes, las autoridades francesas trataron ed ar con quién estaba detrás de la dirección de correo electrónico. Sin embargo, no es posible de forma directa ya queProtonMail opera y tiene todos sus servidores en Suiza. A través de Europol, organización con la que Suiza también colabora, pidieron a las autoridades suizas la identidad del usuario relacionado con dicha dirección de ProtonMail y su IP.
La orden emitida posteriormente por el Departamento Federal de Justicia de Suiza hizo que ProtonMail cumpliese con la ley. Así pues,desvelaron la dirección IP desde la que se operaba con el correo electrónico en cuestión. La orden además de no poder ser apelada, también impedía a ProtonMail avisar al usuario hasta que la investigación acabase.
Detalles del usuario sí, pero nada de acceso al correo
Tras la polémica creada, ProtonMail ha publicadoun comunicado oficialtratando de aclarar algunos aspectos. En este comunicado explican que cumplen de forma objetiva con la ley de Suiza, ya que es donde operan como empresa y son las leyes a las que se deben atener. Dicen que este tipo de órdenes son más comunes de lo que parece, en suinforme de transparenciamuestran comodurante los últimos años han recibido miles de ordenes.
Dicho esto, aclaran que una cosa es desvelar la identidad del usuario y otra muy distinta lo que tienen en sus correos electrónicos o la navegación mediante su VPN. Dado que el servicio es cifrado de extremo a extremo,es prácticamente imposible para ProtonMail (o cualquier otra entidad) leer los correos electrónicos. Eslo mismo que ocurre con WhatsApppor ejemplo. De hecho, no conocen la identidad del usuario como tal, simplemente los datos asociado a él como por ejemplo su IP, es trabajo de las autoridades averiguar más.
Por último, reflejan quese atienen estrictamente a las leyes suizas y no obedecen órdenes de otros países. Dada la independencia de Suiza de Europa y otros consorcios, sólo se deben regir por lo que Suiza exige. Otra cosa muy diferente es que Suiza pida los datos en nombre de autoridades de otros países, como ha sido este caso del activista francés.
La moraleja de esto probablemente sea queInternet no es tan anónimo como parece, por mucho que las compañías prometan privacidad al final se atienen a las normas del país donde operan. Para una anonimicidad mayor habría que irse a redes descentralizadas como Tor, aunqueEuropol ha avisado en el pasadoque ahí también son capaces de rastrear con efectividad a los usuarios.
Vía |TechCrunchMás información |ProtonMail
