ProtonMail předal policii IP adresu jednoho aktivisty. Teď musí „aféru“ vyžehlit

Kdyby sídlila v Číně nebo USA, tak dostane mlčenlivost, aby neohrozila probíhající vyšetřování a je klid:) Každý stát má svou legislativu a tu si hájí soudy a policií. Výhoda švýcarského systému je, že umožňuje transparentnost, a bez soudu je policie bezzubá. Ale není to právní vakuum, samotný šifrovaný mail je dost slabé opatření, pokud někdo páchá trestnou činnost a chce se vyhnout státnímu dohledu.

Takze Svycarsko je pro tu jejich sluzbu ta nejlepsi mozna jurisdikce?Ono je to celkem k nicemu, kdyz mate sluzbu s durazem na bezpecnost/anonymitu, ale ve chvili, kdy si soud dupne, tak mu vyklopite informace o uzivateli. To uplne podrazi nohy podstate te sluzby. Kdyz bude jakakolikv policie chtit, tak timhle backdoorem pujde vzdy pres Svycarsko, stejne jako v tomto pripade incidentu ve Francii.De facto se tak da rict, ze ta sluzba je bezpecna jen pro ty, kteri ji nepotrebuji. Ti, co ji potrebuji, a posilaji neco citliveho, se vystavuji riziku, ze soud si dupne.

Protonmail o anonymitě není, dá se jí ale dosáhnout (relativně) jinak. A Švýcarsko je jedna z těch lepších zemí, mimo jiné by uživatel měl být informován, že jeho data byla předána a je potřeba souhlas švýcarského soudu. Pokud je někdo extra paranoidní, měl by se anonymizovat před přihlášením k Protonu. Proto mají .onion stránku a podporují anonymní platby.

No, to sice pisete Vy, ale jejich na strankach se tu anonymitu zminuji.Uzivatel nemuze byt upozornen, kdyz o nem data nesbiraji, jen IP.Abych pravdu rekl, tak v tom produktu nevidim moc velkou pridanou hodnotu. Nabizi uzivateli neco, co ma zajistit soukromi a bezpecnost, ve vysledku na nej bonzuji ve chvili, kdy si o to nekdo pozada.

A také u té anonymity na stránkách odkazují na svojí stránku na toru;)

Ta služba je bezpečná v tom, že nemá klíče k těm mailům. Takže i když všechno soudu vyklopí, je mu to prd platné, protože klíče máte vy.
V tom spočívá bezpečnost Protonmailu.

Ano ale ziskat zdrojovu IP z VPN neda ziaden problem :)

Pouze pokud zdrojova IP z VPN je logovana (podle vyjadreni v clanku neni).
Jednoduse receno - mailova sluzba musi IP logovat. VPN ne. pokud tyto sluzby spojime dohromady ve forme balicku, tak mail muze logovat anonymni adresy, vpn neloguje nic a ve vysledku zadny zakon neporusujeme.

S emailem si určitě na anonymní nehrajou. A nelžou, o tomhle případu informuje sám ProtonMail.
Kdo chce anonymitu, měl by použít TOR, což (nejen) ProtonVPN umožňuje.
ProtonMail o šifrovaných emailech.
VPN (nejen od protonu) je o obejití geoblokace a šifrovaném provozu.
TOR (apod.) je o anonymitě (při správném použití).

mam pocit ze protonmail tor blokuje. tor dnes blokuje kdekto. navyse ak za sluzbu platis, je jedno ako k nej pristpujes

Blokuje ho tak aktivně, že ho integroval do své VPN jako jednu z možností a pořídil si .onion doménu;)

no tak som to testol a pri pokuse o registraciu vyzaduje alternativny mail, udajne ako overenie ci som clovek. inak povedane, zasadny krok proti anonymite. pretoze vsetky freemaily sa brania registracii cez tor, takze bud pouzijes nejaky spojeny s tvojou identitou, alebo si protonmail nezalozis.
a disposable mailboxy su samozrejme blokovane.

Názor byl 1× upraven, naposled 08. 09. 2021 14:25

Vůbec mě nepřekvapuje, že jste nepochopil, co je výhodou služby Protonmail, co nabízí navíc, a to i přesto, že je to tu v diskuzi zmíněno.

Nevzpomínám si, kdy po mě mail chtěl nějakou identifikaci.
Paranoid edition: Vezmu roušku, kulicha a jiný oblečení než běžně nosím kvůli kamerám, zajdu do mekáče na wifi, založím si třeba na seznamu mail (ten stejně jako řada dalších nechce nic než najít dosud nepoužitý nick), s ním založím protonmail a po odkliknutí ověřovacího mailu odcházím zadním vchodem. (a předtím koupím burger abych nebyl nápadný a zaplatím hotově). Alternativně můžu ještě spálit ten mekáč, pokud má na kamery nasku přímo v objektu a nechám tam shořet i ten mobil nebo notebook, kde jsem účet vytvořil.

Názor byl 1× upraven, naposled 08. 09. 2021 17:19

ok, volna wifi je moznost

Ooh, dojmologie, silný to argumentační zdroj.

Zakony plati i pro ne, v minulosti postupovali stejne https://www.cyberscoop.com/court-rules-encrypted-ema... ...

Tu z ktorej si sa pripajal na VPN.

z originálu:
Under current Swiss law, email and VPN are treated differently, and ProtonVPN cannot be compelled to log user data.

user data != user identity
Oni jen slibuji, ze si nebudou logovat to, co pres VPN prohrnete.

Ano, ale asi budete mluvit jinak až ten odzkoušený bič použijí na vás. Jste jak cigán, který by tleskal když nakládají židy do dobytčáků...

Tak vystizne prirovnani jsem uz dlouho neslysel... Tusim ze to byl Solzenicyn v Souostrovi Gulag, kdo popisoval, jak Stalin likvidoval postupne jednu skupinu za druhou (kulaky, protestanty, pravoslavne, Zidy, Nemce, intelektualy, muzikanty, ...), a ze vzdycky ti ostatni meli pocit, ze JICH se to netyka, takze se o to moc nestarali a byli radi, ze ONI maji pokoj.Jenom drobna poznamka pod carou: Hitler lividoval Zidy kvuli jejich narodnosti, ne zidy kvuli jejich nabozenstvi (https://cs.wikipedia.org/wiki/%C5%BDid%C3%A9... ). Ale to prirovnani se ti fakt povedlo.

nie, bolo to koli peniazom. Keby mali peniaze jednorozce, tak by plynoval jednorozce.

Bylo to NEJENOM kvuli penezum (vsem politikum se hodi nejaky verejny nepritel), ale v zasade mas pravdu. Nicmene moje poznamka byla pravopisna: pronasledoval je jako prislusniky naroda a ne jako vyznavace nabozenstvi, takze se pise velke "Z", podle vzoru "Cech" nebo "Francouz". Stejne slovo s malym "z" znamena vyznavace zidovskeho nabozenstvi, podle vzoru "krestan" nebo "muslim".

Myslis, ze Kristalova noc byla kvuli tomu, ze zide byli zide? Ale prd, slo jen a pouze o prachy o nic jinyho. Ze je meli zrovna zide je vec druha.

ak zarabas prachy neferovymi metodami, vyrabas si nepriatelov.

ted nejak nechapu pointu prispevku :) kdo si mal zarabat prachy neferovymi metodami?

iba obecna podmienka. netvrdim ze zidia zarabaju neferovo, ale predpokladam ze tie tisicky rokov nenavisti k nim maju aspon nejaky ciastocny racionalny zaklad

kazd narod ma nieco. Africania dobre bezia, americki africania dobre hraju basket, zidom ide obchod, slovakom chlastanie a pi.ndanie :) Nic to ale nemeni na fakte, ze AH potreboval kopec $$$ na vojnu a nemal ich, tak vymyslel (pomohol rozsirit) system ako ich ziskat. Keby historicky mali $$$ spanieli, tak by do taborov v PL vozil spanielov. Nebol to primarne boj proti zidom.
este to treba upresnit... system staval nemecky narod nad uplne vsetkych, keby vyhrali WW2, casom by sa obratili aj proti vlastnym spojencom, vid serial Man in the high castle... dobre spracovana fikcia co by sa asi tak dialo...

Názor byl 1× upraven, naposled 08. 09. 2021 13:25

toto maju s fasistami spolocne, i zidia sa povazuju za vyvolenych :)

Ano, i Zide, stejne jako nemecti NARODNI SOCIALISTI (fasisti byli v Italii, tohle zmateni pojmu sem vnesli komunisti!), povazovali vyvrazdovani jinych "nizsich", "Bohem nevyvolenych" narodu za spravne a zadouci. Viz starozakonni popis jejich osidlovani Palestiny a genocidy, ktere se pritom dopousteli.To samozrejme nemeni nic na tom, ze vyvrazdovani jakychkoli narodu je spatne, at to dela kdokoli a at si to obhajuje jakkoli. Je ovsem pravda, ze Zide na to radi zapominaji a meri sobe jinym metrem.

Ja bych to, po zkusenostech, trosku upravil a vyhodil spojeni “neferovymi metodami”. Protoze pokud je nekdo uspesny (a je jedno, jestli neferove nebo ferove), tak si vzdy vyrabi zavistive nepritele.

Souhlasim s tvym nazorem na tyto konkretni aktivisty, nesouhlasim s tim, ze neci anonymitu porusovat lze a neci nelze. Svoboda je nedelitelna.

Sloboda jedneho konci tam, kde zacina sloboda druheho. A jej porusenim sa prave tito “aktivisti” dopustili.

To bohuzel zalezi na uhlu pohledu toho, kdo je u moci. Lukasenko a Putin a Cina a Kuba a Taliban tenhle argument budou pouzivat taky. Proto potrebujeme svobodu a soukromi univerzalni, protoze nikdy nevime, kdo bude u moci. A v pripade, ze nejaka data jsou v logu, tak kdo se k nim dostane v budoucnosti. A znovu (aby to bylo jasne) opakuji, ze s levicackymi aktivisty, s jejich cily a s jejich metodami hluboce nesouhlasim.

Takže máme přestat stíhat zločince, protože tím zasahujeme do jejich práv?

https://cs.wikipedia.org/wiki/Fale%C5%A1n%C3%A9_di... ...

Místo postování odkazů na Wiki byste spíš měl říct, jak si to tedy představujete, že budete stíhat zločince, když nechcete "zasahovat do jejich práv"? Počkáte, až se přijdou sami udat?

Stat ma mit povoleno zasahovat do soukromi az pote, co je k tomu vydany soudni prikaz. Mit moznost dostat ZPETNE udaje o neci komunikaci je podobne, jako kdyby nejaky obludny system nahraval uplne vsechna osobni setkani, ktera jsi kdy s kymkoli mel, vcetne napr. mileneckych nebo obchodnich, a na pozadani by se k nim zpetne dalo dostat. Stejne jako nikdo nenahrava, o cem si povidas se svoji manzelkou nebo pritelkyni, nebo vubec kdy, kde a s kym ses osobne setkal (analogie IP adresy), tak uplne stejne by nikdo nemel ukladat (nebo k tomu byt zakony dokonce nucen!) jakekoli detaily tykajici se tve soukrome komunikace, DOKUD k tomu nebylo vydan soudni prikaz.Ja ten problem nevidim ve sledovani jako takovem obecne, ale v tom, ze elektronicka komunikace je sledovana APRIORI a da se k ni dostat ZPETNE.Odkazem na wiki jsem te upozornoval, ze ses dopustil argumentacniho faulu v tom, ze jsi predhodil falesne dilema, jako by byly pouze dve alternativy. Tedy bud bude soukromi a nepujdou stihat zlocinci, nebo pujdou stihat zlocinci a nebude soukromi.

Názor byl 1× upraven, naposled 13. 09. 2021 10:40

Ale predsa je na tých bolševických mrdkách aspoň niečo dobré, vďaka nim sme sa dozvedeli, že keď štátny orgán chce, proton mu dá všetky naše dáta.A tiež by bolo fajn používať nejakú anonymizačnú službu, keď sa tam človek pripája.Skutočne anonymný email hosting by mal pôsobiť v krajinách ako Panama, Seychely, Kajmany kde by európske súdy ani europol nepochodil.

Názor byl 1× upraven, naposled 07. 09. 2021 16:30

To je pravda.

pokud jeden neví, jak ta služba funguje a co dělá, tak ne:)

protoze spoluucast a nahrada za skodu
kdyz se pripad uzavira tak se prochazi jestli vsechno sedi a zpetne se na to prijde,kdyz ne na poprve tak na popate a pak se to kumuluje.
a pokud na tu skodu nejses pojistenej tak koncis a pokud ano si nejsem jist jestli te priste pojisti...nesmis se na to divat pravnim systemem co mame v CR

Chtěl jste říci pseudoprávním pseudosystémem, předpokládám.

Bohatě by stačilo oddělit uživatelská jména od adres tak aby nešli k sobě přiřadit bez znalosti hesla.

Vsichni ostatni ISP po ceste.
Provozni a lokalizacni udaje nikdy nelze pouzit jako jediny dukaz, protoze IP adresa nerika nic o tom, kdo sedel u klavesnice. Vzdycky je to jen doplnek nebo voditko pro vysetrovani. Takze zjistite, kdo to pravdepodobne byl, a pak vsechny ISP pozadate o data. ISP toho padoucha vam vyda A, ISP po ceste taky A, ISP protonmailu vyda A, Protonmail ale vyda IP adresu B. Hmm, to jednoho docela zaujme. Protonmail bude v pruseru, padoucha dostanou tak jako tak.Protonmail existuje za ucelem generovani zisku, neni to alteuisticky podnik pro dobro vsehomira.

Píšou, že protonVPN ty adresy uchovávat nemusí, tj ta IP by mohla být na protonVPN

Mozna si o tom zjisti trochu vic, IP adresy zacali logovat az kdyz jim to naridili.

Ano, takto to říkají v prohlášení... Otázka ovšem je jestli mu chceme nebo nechceme věřit. Víme jen, že nějaká data logují a teď je otázka zda se realita shoduje s prohlášením a že pak tato data i předávají.

V bezpečnosti si nemůžete hrát na to, co komu věříte. Nedůvěra je výchozí stav.
Tedy není to otázka, jestli chcete nebo nechcete věřit. Nechcete věřit. Nic a nikomu. Co si nemůžete ověřit a mít pod kontrolou sám, to může být úplně jinak, než se tvrdí, a předpokládáte ten nejhorší možný stav. Jinak jste naivní koloušek, a pak se ničemu nedivte.

IP adresy uchovávají, jen pokud jim to nařídí švýcarský soud v rámci vyšetřování. V případě nařízení soudu uchovávají všechno, co uchovávat mohou. Nejen IP adresu.
Podle všeho ten aktivista používal Protonmail i po tom, co ho Europol začal vyšetřovat.

Ano, je možné, že opravdu logovali až když jim to konkrétně nařídil soud u konkrétního uživatele, který pak mail používal i dál a tak získali jeho IP adresy, které dříve uložené opravdu neměli.Ovšem také je možnost, že zkrátka, aby si to nerozházeli s politiky, tak logují všechno, co mohou a následně to na žádost předávají.Nelze dokázat, že někdo nějaká data skutečně neuchovává a někde nemá. Proto pokud někdo data předává, jakákoliv data, tak už mu zkrátka nevěřím.Kdyby jim opravdu záleželo na bezpečnosti uživatelů, tak v dnešním globalizovaném světě snad není problém přesunout firmu do jakéhokoliv legislativně vyhovujícího státu na světě a nemusí uchovávat ani předávat nic.Proto i prohlášení jak "musí" kvůli švýcarským úřadům, je nesmysl. Navíc podle pracovních nabídek mají vývojáře v různých zemích, včetně ČR a hardwarovou infrastrukturu mají hlavně na Taiwanu... Takže opravdu "nemusí" být švýcarská firma, ani evropská.

A který stát je tak legislativně vyhovující, že umožňuje ignorovat soudní příkazy?

Téměř každý mimo unie a federace... Například se naprosto běžně v Česku dělají reklamy na alkohol a otevřeně se nabízí v hospodách, přestože to Alláh zakazuje.Také si tady s klidem píšu příspěvky o demokracii a odkazuji na materiály, přestože to je v Číně zakázáno.A takových případů je spousta. Protože co je v jednom státě zakázáno, je v druhém povoleno.

A teda dozvieme sa odpoved na otazku - ktory konkretny stat umoznuje ignorovat sudne rozhodnutia?

Každý, pokud to rozhodnutí není vydáno přímo tímto státem není ve federaci či unii se státem, který takové rozhodnutí vydal a neexistuje mezi těmito státy bilaterální dohoda o uznávání takových rozhodnutí.Například v Rusku je možné zcela ignorovat soudní rozhodnutí z USA a proto si tam Edward Snowden může svobodně vydávat autobiografie, i když proti němu soudy USA vydáno mnoho zatykačů.Zrovna tak například mě v ČR příliš netrápí jaká rozhodnutí vydávají soudy například v Tádžikistánu a vesele můžu taková soudní rozhodnutí ignorovat.Každé soudní rozhodnutí má totiž omezenou právní platnost jen pro určitá území a mimo ně je nejen nevymahatelné, ale ani právně platné. Protože různé státy mají různá práva a velmi často věc nelegální v jednom státě je legální v druhém.Internet je ale celosvětový, takže je naprosto normální, že některé servery fungují stylem a nesou obsah, který je někde jinde nelegální. Totalitní režimy to řeší blokací zahraničního provozu, demokratické státy pak nemají jinou možnost než to trpět.Z IT světa je nejznámější případ Slysoftu, jehož produkty pro kopírování CD a DVD prohlásil německý soud za nelegální a zakázal mu je prodávat. Slysoft si tedy přesunul sídlo do Karibiku a prodával pouze on-line "z Karibiku", čímž se vyhnul platnosti německého soudního rozhodnutí a placení německých daní. Svůj software pak i přes rozhodnutí německého soudu prodával VESELE DÁL.

Názor byl 1× upraven, naposled 07. 09. 2021 15:29

Takze protonmail mel po vyzve soudu opustit svycary a prestehovat se do Karibiku?

Presne, maji vykopat cely ten podzemni bunkr, ktery jim v pocatcich delal nejvetsi PR, a prestehovat ho do diry vykopane v Karibiku.
Data sice opusti Evropu a tak to bude obrovsky problem pro komercni zakazniky, kteri budou z velke casti muset najednou resit nasobne vic demokracie, Protonmailu se obrovsky zvednou naklady, protoze cizi stat a cizi byrokracie, a na vysledku se nic nezmeni, protoze i karibske staty jsou staty, a funguje tam tedy monopol na nasili, v tech koncinach navic jeste nepruhledne a i od jinych mocnosti, ale tady pan chytrak bude spokojeny, protoze to udelaji tak, jak by si on predstavoval.Posledni dobou si vsimam, jak mu ajtaci mame pocit, ze rozumime uplne vsemu. Pleteme se do politiky, ekologie, biologie, epidemiologie, do cehokoli. Naprosto bez jakekoli ucty ci pokory. My proste vime, jak se to dela, dejte od toho ruce pryc a my na to pouzijeme svoje metody.
To jsou vlastnosti patrici k mladi. Ziskavanim zkusenosti pada arogance a prichazi pokora. A ta nam v IT dost chybi. Nerikam, ze nemuzeme mit pravdu, ale s uctou prosim, jinak se pak objevuji ruzni Smejkalove nebo Bartosove, kteri vsemu rozumi a z fleku se neboji ridit miliony lidskych osudu. Ouch.

"nasobne vic demokracie" samozřemě měla být byrokracie

Takže když si Váš soused zlomí levou nohu a v nemocnici mu ji dají do sádry a Vy se pak říznete do ruky, tak taky chcete zasádrovat levou nohu, protože zraněnému sousedovi to přece pomohlo? Proton si měl najít vlastní řešení. Ovšem takto jsou pro řadu lidí jeho služby zcela nepoužitelné. Například já bych si od Protonu nekoupil ten jeho "nesledovaný e-mail s hvězdičkou a vysvětlením slova nesledovaný".

Ten první odstavec jste vzal odkud? Mám problém pochopit, co jste tím myslel.
Edit: Aha, to nebylo na mě.Proton si našel vlastní řešení. Kupovat si to nemusíte, a ani o tom nemusíte nikde psát. Na světě je zhruba 6 miliard lidí, kteří si jeho služby nekoupí, ještě že to sem všichni nepíšou.

Názor byl 1× upraven, naposled 08. 09. 2021 08:36

Kde ksakru zijete?
Stat je organizace majici na svem uzemi monopol na nasili. Je naivni si myslet, ze kdyz na nej budete dlouhodobe hazet bobek, tak se vam nic nestane. O zaklekavani jste slysel? FAU? To je vlastnost vsech statu bez vyjimky, tudiz ve Svycarsku to bude totez.
Znam pravidla v CR, protoze me data retention oro ISP zivilo. Jen tak mimochodem dostal jsem 23 zadosti o data, 13 jsem jich vratil pro nesplneni formalnich podminek. Nezbyva vam, nez ta data uchovavat a vydat, to je povinnost vymahana nasilim, nebo hur, nelegalnimi tlaky. I kdybyste je nevydal, vydaji je vsichni ISP po ceste, je to pro ne denni chleba.Jak to tedy udelat, abyste zakaznikum poskytoval co nejbezpecnejsi sluzbu, kdyz s tim nesouhlasite? Date jim pod kontrolu co nejvice. Doporucite jim VPN (cimz se ale vysetrovani jen zdrzi), nechate nim od vseho klice. Ale provozni a lokalizacni udaje proste dat musite. Kazdy soudny clovek vi, ze vsechno ma sve hranice, a nikdo z Protonmailu nebude riskovat aplikaci nasili. Co ale muze udelat, je upozornit, ze tahle data vydava, co to vlastne je, a co s tim delat.Jako zakaznik mate moznost prijmout opatreni i proti tomuhle, pokud se chcete vyhnout sledovani ze strany statu (a to prece nechcete, kdo nedela nic spatneho, nema co skryvat, no ni?), tak pouzijete treba TOR. Coz teda taky neni vsespasne a ma bambilion slabych mist, nicmene pri dobrem provedeni se to da v kombinaci s dalsimi opatrenimi, ktere jsou mimo rozsah tohohle komentare, dotahnout ke slusne anonymite. Tedy tomu, ze vypatrat vas bude chtit budto obri stesti nebo astronomicke naklady. A to uz se da.U bezpecnosti je vzdycky potreba hledat kompromis mezi nebezpecim a naklady. Protonmail je jen jednim z mnoha prvku bezpecnosti. Plivejte si na nej, jak chcete, nezmenite to. Kritizujte, ostatne jak se zda, nic lepsiho neumite, nepomuze vam to.
Infrastruktur Protonmailu lezi ve Svycarsku, je docela zname jak a kde, a nebyla sranda to tak zaridit. Udelat si nepritele ze statu je jeden z nejhorsich napadu, ktere by je mohly napadnout. Protonmail je firma existujici za ucelem generovani zisku, ne blaha uzivatelu.

Navíc bohužel spousta uživatelů si plete pojmy s dojmy. Soukromí vs anonymita.

To neřeší vůbec nic, protože 1) Protonmail obsah zpráv nemá jak zveřejnit, není nutné nic mazat, stačí zapomenout heslo a 2) ISP IP adresu předá taky. Od toho je tu Tor, Tails a podobně.

"Kdyby měli páteř a ne jak většina Čechů, tak ty požadavky přesměrují přímo do skartovačky."Jasne Kdyby tobe napriklad prisel postou soudni prikaz, tak uz vidim, jak ho presmerovavas do skartovacky, ty "hrdino".

Pokud svycarske firme prijde soudni prikaz od svycarskeho soudu, tak musi vyhovet, jinak pujde zastupce / odpovedna osoba z dane firmy do basy. Coz vy jiste vite, a vy byste jiste ten prikaz ignoroval, a basu si vyslouzil, abyste si "zachoval tvar"

Švýcarsko, švýcarská firma. Ale kriplík si zase musí léčit komplexy z toho, že neví, čí je.