Topic : « [ALERTE] PROTONMAIL remet des ADRESSES IP à la POLICE FR ⚠️ »

Avatar de QuiAuFour QuiAuFour
NE FAITES PLUS CONFIANCE A PROTONMAIL ! https://image.noelshack.com/minis/2017/48/6/1512231347-jesusalert.png

ProtonMail remet des adresses IP à la police française, un militant est arrêté
via RT : https://www.rt.com/news/5[...]rotonmail-french-climate/
Apercite https://www.rt.com/news/534130-swiss-protonmail-french-climate/


Un militant français pour le climat a été arrêté après que le service de messagerie privé ProtonMail a coopéré avec les autorités après une décision de justice, enregistrant les détails d’un utilisateur avant de les fournir à la police pour identifier un citoyen français.

Lundi, Andy Yen, fondateur et PDG de Proton, la société qui se cache derrière le fournisseur suisse de messagerie électronique ProtonMail, a publié* une déclaration dans laquelle il déplorait la manière dont les outils juridiques avaient été utilisés pour provoquer l’arrestation d’un militant français pour le climat, mais affirmait que son service était toujours sécurisé.
* https://protonmail.com/bl[...]/climate-activist-arrest/
Apercite https://protonmail.com/blog/climate-activist-arrest/

« Dans ce cas, Proton a reçu des autorités suisses un ordre juridiquement contraignant auquel nous sommes obligés de nous conformer. Il n’y avait aucune possibilité de faire appel de cette demande particulière », a écrit M. Yen.
Les données ont été demandées dans le cadre d’une enquête plus large sur l’occupation d’un certain nombre d’appartements et de propriétés commerciales à Paris par des militants du climat. Tout en essayant de rester anonyme, l’un de ces militants avait utilisé l’adresse « jmm18@protonmail.com » dans des publications en ligne.

La police française a cherché à trouver la personne qui se cachait derrière ce compte et a déposé une requête auprès d’un tribunal suisse, où se trouve ProtonMail, avec l’aide d’Europol. En tant qu’entité suisse, ProtonMail est soumise aux lois de ce pays, ce qui signifie que les demandes étrangères, telles que celle présentée par la France et Europol, ne sont prises en compte que si elles sont approuvées par un tribunal suisse.

Après que le tribunal a approuvé la demande, la société de messagerie cryptée a commencé à enregistrer les informations relatives à l’IP du compte en question avant de les remettre à la police française. L’activiste français a été dûment arrêté.

ProtonMail déclare explicitement qu’elle sera obligée de consigner et de conserver les adresses IP des utilisateurs s’il s’avère qu’ils sont en infraction avec les lois suisses. Toutefois, l’entreprise affirme qu’elle n’enregistre pas les détails qui pourraient être liés à des comptes de messagerie anonymes.


Oui, ils n’enregistrent pas votre IP, mais si les flics leur disent d’enregistrer votre IP, ils le feront et vous serez arrêté.
Ils auraient tout aussi bien pu annoncer que les flics avaient fait cette demande. Même s’ils allaient s’y conformer, ils auraient pu avertir les gens que cela se produisait, puis lancer un appel.

Mais bon, peu importe. Je n’ai jamais cru en ProtonMail. Si une entreprise peut enregistrer votre IP, elle finira par le faire. Vous ne pouvez pas faire confiance à tout ce qui n’est pas open source, et encore...

Avatar de AnusFatal AnusFatal
Citation de 123pourquoi
Auto héberge le.
Sinon usa tristement c'est assez safe, sauf si tu veux te protéger des USA

Tu fais ça comment, t'as un tuto sur le sujet ? Faut des compétences avancées ? Je suis une bite en réseau :sueur:
Avatar de 123pourquoi 123pourquoi
Citation de AnusFatal
Tu fais ça comment, t'as un tuto sur le sujet ? Faut des compétences avancées ? Je suis une bite en réseau :sueur:

Tu t'achetes un nas synology premier prix d'occasion, tu loues un nom de domaine et tu config l'application "mail" du nas

Faisable a partir de 77 de QI
Avatar de AnusFatal AnusFatal
Citation de 123pourquoi
Tu t'achetes un nas synology premier prix d'occasion, tu loues un nom de domaine et tu config l'application "mail" du nas
Faisable a partir de 77 de QI

Certent, mais je me rends pas compte de la traçabilité réelle du bousin : tu peux pas être retrouvé par les coordonnées bancaires de la location du nom de domaine par ex ?
Et puis c'est quand même une bonne centaine d'euro en s'en tirant bien, cher pour faire des carabistouilles :sueur:
Avatar de 123pourquoi 123pourquoi
Citation de AnusFatal
Certent, mais je me rends pas compte de la traçabilité réelle du bousin : tu peux pas être retrouvé par les coordonnées bancaires de la location du nom de domaine par ex ?
Et puis c'est quand même une bonne centaine d'euro en s'en tirant bien, cher pour faire des carabistouilles :sueur:

Le concept c'est pas tant qu'on sache pas que c'est toi c'est qu'on puisse pas lire tes mails. Puis tu peux louer des nom de domaine en crypto.

Ca peut etre bcp moins j'ai, j'ai un pote qui a tapé un nas a 35€ avec un disque sur un forum.

Après tout le monde gagnerait a stocker ses données sur un nas avec a minima un raid, aussi bien en confort qu'en fiabilité (plus de risque de tout perdre suite au décès d'un disque).
Avatar de QuiAuFour QuiAuFour
Citation de scientifique
Mail vraiment sécurisé ducoup ?
ca existe des trucs décentralisé ?

Mail faut faire ton serveur maison + connexion totalement sécurisé (tor et encore) + vérifier tout le code source de ton serveur + ne pas oublié que le hardware peut contenir des trucs intrusif + tu resteras toujours suspect
Avatar de QuiAuFour QuiAuFour
Citation de QuiAuFour
Mail faut faire ton serveur maison + connexion totalement sécurisé (tor et encore) + vérifier tout le code source de ton serveur + ne pas oublié que le hardware peut contenir des trucs intrusif + tu resteras toujours suspect

Sans compter que les mails chiffré doivent également pouvoir être déchiffrer chez ton correspondant et vice versa
Avatar de Charles-Maurras Charles-Maurras
Fiche d'Interpol, y avait rien à faire, surtout pour un truc hébergé en Suisse...

Faut partir du principe que rien n'est sécurisé, et supprimer de façon systématique les échanges après consultation.

Comme ça, même si la boîte en question est mise face à une injonction judiciaire, elle peut se prévaloir de pas avoir accès aux données sensibles visées...
Liste des sujets