ProtonMail은 사용자 중 한 명에 대한 정보를 공개하여 비난을 받았습니다. 스위스에 본사를 둔 이 회사는 프랑스 경찰과 협력한 Europol의 요청에 따라 프랑스 활동가에 대한 정보를 당국에 전달했습니다.
ProtonMail은 사용자 개인 정보 보호를 옹호하며 기본적으로 IP 주소를 기록하지 않는다고 항상 주장해 왔지만 현지 규정을 준수해야 하는 법적 의무가 있습니다.
이제 회사는 사용자에게 Tor 네트워크 또는 VPN을 통해 서비스에 액세스하여 향후 경우에 당국에 제공할 IP 주소가 없는지 확인하도록 조언하고 있습니다.
ProtonMail, 프랑스 활동가의 IP 주소 공개
문제의 핵심은 ProtonMail이 오랫동안 개인 정보 보호에 중점을 두었음에도 불구하고 여전히 현지 법률을 준수해야 한다는 것입니다. 이 경우 ProtonMail은 파리 중심부의 여러 건물을 불법적으로 점거하고 있는 젠트리피케이션 방지 단체에 속한 사용자 중 한 명의 IP 주소를 공개하라는 요청을 받았습니다.
프랑스 경찰은 정보 요청을 유로폴에 보냈고 유로폴은 스위스 당국에 요청을 전달했다. 회사가 스위스에 기반을 두고 있기 때문에 ProtonMail은 이러한 유형의 법적 요청을 받으면 법적으로 협력해야 합니다. ProtonMail은 정보를 기꺼이 프랑스 경찰에 직접 전달하지 않았다는 점을 강조하고 싶었지만 ProtonMail 투명성 보고서에 따르면 이러한 "스위스 당국이 승인한 외국 요청"에 협조해야 하며 그렇지 않으면 회사.
요컨대 ProtonMail은 사용자 데이터를 당국에 전달하는 것에 대한 우려에도 불구하고 손이 묶여 있었고 프랑스 활동가의 IP 주소를 전달해야 했습니다. 투명성 보고서에 따르면 ProtonMail은 데이터 요청이 불법이라고 판단되는 경우 데이터 요청을 거부할 수 있습니다. 2020년에 수신된 3,500개 이상의 데이터 요청 중 750개 이상을 거부했지만 강제되는 경우 응답해야 합니다.
ProtonMail:우리는 법을 준수해야 합니다
그러나 ProtonMail은 액세스할 수 있는 데이터를 양도해야 하는 법적 의무가 있지만 개인 정보 보호 중심 서비스는 사용자에게 이것이 반드시 필요한 것은 아니라고 조언합니다.
ProtonMail의 개인 정보 보호 정책에 따라 일반 인터넷 연결을 사용하여 ProtonMail에 액세스하는 경우 요청 시 IP 주소, 이메일 주소, 계정 활동 및 메타데이터, 저장된 총 메시지, 마지막 로그인 시간, 외부로 전송된 암호화되지 않은 메시지를 포함한 정보를 제공할 수 있습니다. 공급자. 그러나 투명성 보고서는 회사가 "범죄 활동에 연루된 Proton Mail 계정에 액세스하는 데 사용되는 IP 주소를 모니터링해야 할 의무"가 있을 수 있다고 덧붙였습니다.
이것이 오랫동안 ProtonMail을 가장 안전한 이메일 제공업체 중 하나로 여겨온 개인 정보 보호 옹호자들의 반발을 불러일으킨 것입니다.
ProtonMail에 액세스하기 위해 Tor 또는 VPN을 사용해야 하는 이유
IP 모니터링 및 데이터 로깅으로부터 보호하기 위한 두 가지 옵션이 있으며 둘 다 ProtonMail이 사용자에게 고려하도록 조언합니다.
먼저 Tor Onion 사이트를 통해 ProtonMail에 액세스할 수 있습니다. Tor의 네트워크 구성으로 인해 개인 계정에 IP 주소를 할당하는 것은 본질적으로 불가능합니다. 당국이 계정에 액세스하는 데 사용된 IP 주소에 대한 정보를 요청하면 ProtonMail은 요청의 출처가 아닌 출구 노드의 IP 주소만 전달할 수 있습니다.
둘째, ProtonMail은 ProtonVPN 서비스 사용을 권장합니다. 사용자가 VPN을 사용하여 ProtonMail에 접속하는 경우 회사는 VPN 서버의 IP 주소만 제공할 수 있습니다. VPN 옵션에는 주의 사항이 있습니다. 로그가 없는 VPN 제공자를 사용해야 합니다. 그렇지 않으면 당국이 제공자가 ProtonMail(또는 기타 서비스)에 액세스하는 데 사용되는 계정에 대한 데이터 로그를 공개하도록 강제할 수 있으며 이 과정에서 원본 IP 주소가 공개될 수 있습니다.
두 옵션 모두 완벽하지는 않지만 사용자 데이터와 잠재적인 데이터 요청 사이에 또 다른 보호 계층을 추가하는 비교적 간단한 방법을 제공합니다(또는 개인 정보 보호를 강화하려는 경우).
ProtonMail은 여전히 사용하기에 안전한가요?
전적으로. ProtonMail의 데이터 수집 및 IP 모니터링에 관한 폭로는 우려되지만 대부분 이해할 수 있습니다. 그들은 스위스 땅에서 활동하기 때문에 스위스 법의 구속을 받으며, 규제가 없는 나라의 뒷북이나 바다 한가운데에 배를 띄우지 않는 한 법 집행 기관을 따라야 합니다.
일반 사용자의 경우 ProtonMail은 여전히 우수한 보안 및 개인 이메일 제공업체입니다.