{"id":288028,"date":"2023-01-24T17:02:00","date_gmt":"2023-01-24T14:02:00","guid":{"rendered":"https:\/\/vpn.inform.click\/?p=288028"},"modified":"2023-06-20T03:09:17","modified_gmt":"2023-06-20T00:09:17","slug":"protonmail-partage-ladresse-ip-dun-activiste-avec-europol-malgre-ses-affirmations-no-log","status":"publish","type":"post","link":"https:\/\/vpn.inform.click\/fr\/protonmail-partage-ladresse-ip-dun-activiste-avec-europol-malgre-ses-affirmations-no-log\/","title":{"rendered":"ProtonMail partage l’adresse IP d’un activiste avec Europol malgr\u00e9 ses affirmations \u00ab\u00a0No Log\u00a0\u00bb"},"content":{"rendered":"\n

Malgr\u00e9 sa politique \u00absans journaux \u00bb, service de courrier \u00e9lectronique crypt\u00e9 de bout en bout, ProtonMail divulgue l’adresse IP des militants anti-gentrification aux autorit\u00e9s charg\u00e9es de l’application de la loi, ce qui entra\u00eene des arrestations en France.<\/strong><\/p>\n

Un groupe militant en France lutte contre la gentrification, la sp\u00e9culation immobili\u00e8re, etc. Le 1er septembre, le groupe a publi\u00e9 un article<\/a> sur Paris-luttes.com portant sur les enqu\u00eates polici\u00e8res contre divers membres du groupe. La police fran\u00e7aise a envoy\u00e9 une demande \u00e0 Europol pour ordonner \u00e0 ProtonMail de d\u00e9couvrir l’identit\u00e9 des membres du groupe.<\/p>\n

Selon l’entreprise, elle a re\u00e7u une "ordonnance juridiquement contraignante du D\u00e9partement f\u00e9d\u00e9ral de la justice suisse" concernant Youth of Climate, un collectif auquel Proton \u00e9tait oblig\u00e9 de se conformer. Le service a remis les adresses IP et les informations connexes utilis\u00e9es par le groupe d’activistes pour acc\u00e9der \u00e0 ProtonMail<\/strong>.<\/p>\n

Dans une r\u00e9ponse sur Reddit<\/a>, la soci\u00e9t\u00e9 a d\u00e9clar\u00e9 :<\/p>\n

\n

\u00ab Proton a re\u00e7u une ordonnance juridiquement contraignante du D\u00e9partement f\u00e9d\u00e9ral de la justice suisse que nous sommes tenus de respecter. Il n’y avait aucune possibilit\u00e9 de faire appel ou de contester cette demande particuli\u00e8re car un acte contraire au droit suisse a effectivement eu lieu (et c’\u00e9tait aussi la d\u00e9cision finale du D\u00e9partement f\u00e9d\u00e9ral de la justice qui proc\u00e8de \u00e0 un examen juridique de chaque cas).<\/p>\n<\/blockquote>\n

Position de confidentialit\u00e9 de ProtonMail<\/h3>\n

La soci\u00e9t\u00e9 suisse Proton propose un service de messagerie appel\u00e9 ProtonMail et un VPN appel\u00e9 ProtonVPN<\/a>. Sur son site Web, ProtonMail indique qu’ils ne conservent aucune information personnelle ni aucun journal IP. Cependant, nous avons remarqu\u00e9 qu’apr\u00e8s cet incident, ils ont compl\u00e8tement chang\u00e9 leur d\u00e9claration sur leur site Web.<\/p>\n

Image\u00a0: Thehackernews<\/p>\n

Quelques heures apr\u00e8s l’incident, nous avons v\u00e9rifi\u00e9 son site Web et ils ont supprim\u00e9 la revendication "pas de journaux IP" de leur page d’accueil. Avant l’incident, ProtonMail a annonc\u00e9\u00a0:<\/p>\n

"Aucune information personnelle n’est requise pour cr\u00e9er votre compte de messagerie s\u00e9curis\u00e9. Par d\u00e9faut, nous ne conservons aucun journal IP<\/strong> pouvant \u00eatre li\u00e9 \u00e0 votre compte de messagerie anonyme. Votre vie priv\u00e9e passe avant tout.<\/p>\n

Apr\u00e8s l’incident, cependant, ProtonMail a chang\u00e9 sa position concernant l’absence de journaux IP<\/strong>, comme on peut le voir sur leur site Web.<\/p>\n<\/p>\n

"ProtonMail est un e-mail qui respecte la vie priv\u00e9e et donne la priorit\u00e9 aux personnes (et non aux annonceurs). Vos donn\u00e9es vous appartiennent et notre cryptage le garantit. Nous fournissons \u00e9galement une passerelle de messagerie anonyme.<\/p>\n

R\u00e9ponse officielle de ProtonMail \u00e0 l’incident<\/h3>\n

Malgr\u00e9 sa d\u00e9claration d’absence de journaux, la soci\u00e9t\u00e9 a d\u00e9clar\u00e9 qu’elle n’avait d’autre choix que de se conformer aux demandes d’agences \u00e9trang\u00e8res comme Europol.<\/p>\n

Apr\u00e8s l’incident, le PDG et fondateur de ProtonMain Andy Yen a tweet\u00e9<\/a><\/strong> :<\/p>\n

\n

\u00ab Proton doit se conformer \u00e0 la loi suisse. D\u00e8s qu’un crime est commis, les protections de la vie priv\u00e9e peuvent \u00eatre suspendues et nous sommes tenus par la loi suisse de r\u00e9pondre aux demandes des autorit\u00e9s suisses.<\/p>\n<\/blockquote>\n

Il a en outre ajout\u00e9 que \u00abProtonMail doit se conformer aux enqu\u00eates p\u00e9nales suisses.<\/strong> Ce n’est \u00e9videmment pas fait par d\u00e9faut, mais seulement si la loi l’y oblige.<\/p>\n

Apr\u00e8s l’incident, les utilisateurs de ProtonMail sont pr\u00e9occup\u00e9s par la confidentialit\u00e9 et la visibilit\u00e9 de leur adresse IP m\u00eame s’ils utilisent un VPN<\/a>pour le cryptage ou acc\u00e8dent au service de messagerie via Tor pour l’anonymat.<\/p>\n

Apr\u00e8s l’incident fran\u00e7ais, ProtonMail a r\u00e9vis\u00e9 sa politique de confidentialit\u00e9<\/a> indiquant qu’il enregistrera les adresses IP des utilisateurs s’ils sont trouv\u00e9s en violation de la loi suisse. Leur politique de confidentialit\u00e9 stipule :<\/p>\n

\u00ab Par d\u00e9faut, nous ne conservons pas de journaux IP permanents en relation avec votre utilisation des Services. Cependant, les journaux IP peuvent \u00eatre conserv\u00e9s temporairement pour lutter contre les abus et la fraude, et votre adresse IP peut \u00eatre conserv\u00e9e de mani\u00e8re permanente si vous \u00eates engag\u00e9 dans des activit\u00e9s qui enfreignent nos termes et conditions (spamming, attaques DDoS contre notre infrastructure, attaques par force brute, etc.). La base juridique de ce traitement est notre int\u00e9r\u00eat l\u00e9gitime \u00e0 prot\u00e9ger nos Services contre les activit\u00e9s malveillantes. Si vous enfreignez la loi suisse, ProtonMail peut \u00eatre l\u00e9galement contraint d’enregistrer votre adresse IP dans le cadre d’une enqu\u00eate p\u00e9nale suisse.<\/strong> "<\/p>\n

La divulgation publique par ProtonMail de sa politique de journalisation est alarmante car la soci\u00e9t\u00e9 a re\u00e7u plus de 13 demandes des autorit\u00e9s suisses<\/a> en 2017. Cependant, les utilisateurs sont incertains car les activit\u00e9s ill\u00e9gales se sont d\u00e9roul\u00e9es en dehors de la Suisse, car les manifestations ont eu lieu en France.<\/p>\n

De plus, peu de gens croiraient que l’anti-gentrification r\u00e9pond aux crit\u00e8res des \u00abcas criminels extr\u00eames\u00bb dans lesquels ProtonMail enregistre les adresses IP.<\/p>\n

Proton propose \u00e9galement un service VPN qui, selon Andy Yen, n’enregistre aucune information IP et ne rel\u00e8ve pas de la base juridique de la loi suisse.<\/p>\n

Il a \u00e9galement d\u00e9clar\u00e9 que si les utilisateurs d\u00e9ployaient \u00e0 la fois ProtonVPN et Tor, ils ne pourraient pas obtenir l’adresse IP r\u00e9elle, car elle indique l’adresse IP du serveur VPN auquel l’utilisateur est connect\u00e9.<\/p>\n

Malgr\u00e9 ces affirmations, les utilisateurs de ProtonMail sont furieux et pr\u00e9occup\u00e9s par leur confidentialit\u00e9 et leur anonymat en ligne "annonc\u00e9s" par le service. Les l\u00e9gislateurs de l’Union europ\u00e9enne ont \u00e9galement signal\u00e9 qu’ils essayaient de trouver un moyen d’obtenir un acc\u00e8s l\u00e9gal aux donn\u00e9es crypt\u00e9es, ce qui soul\u00e8ve des probl\u00e8mes de confidentialit\u00e9.<\/p><\/p>\n","protected":false},"excerpt":{"rendered":"

Malgr\u00e9 sa<\/p>\n","protected":false},"author":1,"featured_media":361449,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_wp_rev_ctl_limit":""},"categories":[8647,8587,8598,8486,8517,8475],"tags":[],"class_list":["post-288028","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-acces-internet-prive","category-divers","category-fuites","category-instructions-vpn","category-protection-des-donnees","category-vpn-et-confidentialite"],"_links":{"self":[{"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/posts\/288028","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/comments?post=288028"}],"version-history":[{"count":0,"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/posts\/288028\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/media\/361449"}],"wp:attachment":[{"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/media?parent=288028"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/categories?post=288028"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/tags?post=288028"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}