Proton mail peut être contraint à livrer des adresses IP.

duJambon

Le dimanche 5 septembre 2021, Proton Technologies s’est retrouvé au milieu d’une importante polémique. L’éditeur du service ProtonMail a en effet transmis à la justice française des informations sur plusieurs utilisateurs et utilisatrices de son service.

L’entreprise affirme que « par défaut, elle n’enregistre aucune métadonnée telle que l’adresse IP utilisée pour se connecter à son compte ». Comment alors les IP ont-elles pu être transmises à la justice ?

Cela ne signifie pas que Proton conserve les adresses IP de tous les internautes qui visitent son service. Mais si la justice exige en amont de conserver certains détails des futures connexions, ProtonMail peut se retrouver contraint de le faire. Comme le PDG de l’entreprise l’explique sur Twitter « dans le cas d’affaire criminelle, certains droits à la vie privée peuvent être suspendus par les autorités. »

Dans le rapport de la police judiciaire qui accompagne l’affaire, les informations que Proton a transmises aux autorités sont détaillées. Il est question de la date de création du compte, de l’adresse IP qui lui est liée et de l’empreinte de l’appareil utilisé (smartphone ou PC, application native ou interface web, etc.).

Aucune autre information n’a, semble-t-il, été communiquée, et surtout pas le contenu des mails. Comme l’entreprise le détaille dans son rapport de transparence, « en aucun cas, ProtonMail ne sera en mesure de fournir le contenu des messages chiffrés de bout en bout envoyés via ProtonMail. » Techniquement, la clé de déchiffrement nécessaire pour accéder à sa boite Proton n’est de toute façon connue que par l’utilisateur ou l’utilisatrice du compte. Proton ne peut donc pas avoir accès au contenu des mails.

Source: https://www.numerama.com/tech/736940-protonmail-transmet-des-adresses-ip-a-la-police-4-questions-pour-comprendre-la-polemique.html

https://protonmail.com/blog/transparency-report/

http://translate.google.com/translate?hl=fr&sl=auto&tl=fr&u=https%3A%2F%2Fprotonmail.com%2Fblog%2Ftransparency-report%2F (en Français traduis par google)

Ashura

Ha !!!

si meme eux commence a céder, on sera plus l’abris nul part

Du coup si je me logue sur protonmail avec protonvpn il se passe quoi en cas d’enquete ? ’ c’est pour un ami hein

michmich

@ashura direct au clou

Orphancia

Oh nan, pas ProtonMail !

Tout mais pas eux, quoi !

Violence

La décadence est en marche…

PacidoDomingo

meeeerde j’ai 5 mails chez eux ça craint !!!

Psyckofox

Je vais voir de mon côté…
…ha je n’ai pas de boite mail chez eux

Ashura

@psyckofox si t’es chez Gmail ou Outlook ça va chier hein

Psyckofox

@ashura

C’est pour ça qu’en postant le truc je me suis dit de pas faire le malin vu que je suis avec satan

Ashura

@psyckofox

Galadriel

ProtonMail/VPN va perdre toute sa crédibilité. D’un côté ils garantissent le chiffrement et la confidentialité, et de l’autre ils balancent les IP. C’est scandaleux. Je pense à tous ces militants, lanceurs d’alertes et autres internautes qui souhaitaient échapper à la surveillance…

Ashura

@galadriel a dit dans Proton mail peut être contraint à livrer des adresses IP. :

ProtonMail/VPN va perdre toute sa crédibilité. D’un côté ils garantissent le chiffrement et la confidentialité, et de l’autre ils balancent les IP. C’est scandaleux. Je pense à tous ces militants, lanceurs d’alertes et autres internautes qui souhaitaient échapper à la surveillance…

si tu te connecte avec un vpn ca pose pas de soucis, si l’accés aux mails est vraiment impossible c’est tout bon

Violence

De ce que je comprends, les échanges ne sont pas compromis. C’est déjà ça.

Après, il faut savoir que les @IP diffusées sont celles de gens diffusant des menaces de mort via le service Protonmail et qui sont sous le coup de la justice. S’ils ont fait cela avec une @ip qui permet de remonter jusqu’à eux, je dirais bienfait pour leur gueule, je ne vais pas les plaindre.

Je me poses certaines questions:

Protonmail doit-il cautionner cela au niveau du point de vue moral ?
Jusqu’ou cela pourrait aller ? Quelles dérives ?
Quel risque pour Protonmail s’il refuse au niveau de la loi française ou de la loi Suisse ?
Quel avenir pour la neutralité du net?

Protonmail sais très bien que ça va ternir leur image, s’ils l’ont fait, il doit y avoir une bonne raison. Ils ont tout à perdre dans cette histoire.

Je ne veux pas faire l’avocat du diable, mais c’est pas si simple cette affaire.

Galadriel

Un extrait du dernier article de Numérama :

Dès la page d’accueil, le message envoyé par ProtonMail a changé. En comparant, la page telle qu’elle est aujourd’hui avec une version archivée quelques heures avant l’explosion de la polémique, on remarque que le discours est différent. Proton ne promet plus un « e-mail anonyme » qui « n’enregistre par défaut pas les adresses IP », mais se contente de mettre en avant le fait que le service « respecte la vie privée et sert d’abord les internautes.

Sur la page détaillant les protocoles de sécurité mis en place par Proton, c’est la même histoire. La mention du non-enregistrement des adresses IP « par défaut » a tout simplement disparu,

Ce qui veut dire @ashura que le soi-disant no-log pour les VPN ne vaut plus un clou.
Il faut se faire une raison, si ce service s’est soumis à la loi territoriale une fois, il recommencera à balancer les IPs à la prochaine injonction d’un juge.

@violence a dit dans Proton mail peut être contraint à livrer des adresses IP. :

Protonmail doit-il cautionner cela au niveau du point de vue moral ?

Un service qui se dit depuis des années no-log doit se positionner au dessus de la morale…
A moins de stipuler dans leur CGU qu’une équipe de modérateurs trie les activités dites immorales, des activités dites “normales”. Ce qui serait infaisable, mais surtout contraire à leur politique de no-log et de confidentialité.

Selon moi, il faut impérativement choisir son VPN (no-log) en fonction des lois sur la conservation des données, et en dehors des alliances Five Eyes ou Fourteen eye (exemple : le Panama).

Violence

oui @PacidoDomingo je comprends pour la morale, mais Protonmail ne vas pas lire les mails des gens et scruté les gros cons des autres, là c’est une injonction qui te le stipule et qui te demande des info.

Que risque cette entreprise si elle refuse ?

duJambon

@galadriel a dit :

Ce qui veut dire @ashura que le soi-disant no-log pour les VPN ne vaut plus un clou.

Ce n’est pas tout à fait vrai, proton mail reste no log pour tous les clients qui ne tombent pas sous le coup d’une décision de justice, nuance…

La discrétion reste de mise, un peu comme les banques Suisses, qui doivent aussi répondre aux injonctions bien fondées, mais protègent le client tant que possible, mais eux, sont tenus de fournir le contenu des relevés, ce qui est bien plus grave.

Violence

@dujambon a dit dans Proton mail peut être contraint à livrer des adresses IP. :

@galadriel a dit :

Ce n’est pas tout à fait vrai, proton mail reste no log pour tous les clients qui ne tombent pas sous le coup d’une décision de justice, nuance…

Voila… Merci @duJambon

mlle1337

C’est triste, plus le moindre intérêt a utiliser leurs mail, je vais changer de fournisseur. Surement faire ma propre adresse sur un VPN offshore, au moins la c’est sur…

Galadriel

@dujambon a dit dans Proton mail peut être contraint à livrer des adresses IP. :

Ce n’est pas tout à fait vrai, proton mail reste no log pour tous les clients qui ne tombent pas sous le coup d’une décision de justice, nuance…

Oui, donc nous sommes loin des VPN véritablement no-log. Si un hacker white hat, un admin de tk ou un acteur de la scène est suspecté par la justice, Proton fournira au juge son IP.

Comme je l’ai dit, dans un pays non soumis aux lois sur la conservation des données, le problème ne se pose pas, car les prestataires de VPN peuvent appliquer légalement la politique no-log.

Violence

@mlle1337

Pourquoi ?

A moins de ne pas être clean, tu n’as aucun soucis à te faire pour l’instant.

@Galadriel

Franchement, le nolog pour moi ce n’est que du marketing.

Galadriel

@violence a dit dans Proton mail peut être contraint à livrer des adresses IP. :

@mlle1337
Pourquoi ?
A moins de ne pas être clean, tu n’as aucun soucis à te faire pour l’instant.
@Galadriel
Franchement, le nolog pour moi ce n’est que du marketing.

Pour les gens qui défendent le P2P en prenant des risques pour les autres, ce n’est pas du marketing. Idem pour ceux qui souhaitaient être le plus anonyme possible sur internet et qui faisaient confiance à la politique de Proton.

Violence

@galadriel

Tu n’as pas bien compris ma phrase ou tu l’as mal interprétée.

Ce n’est pas marketing du points de vue utilisateur mais du point de vue de l’entreprise qui te fourni le service…

Ashura

le seul vrai VPN qui a confirmé plusieurs fois et na rien donner aux autorités c’etait PIA, ils n’ont jamais céder meme face au FBI, malheureusement ils ont été racheter par cyberghost

bordel si meme proton c’est mort on va aller ou

Tristan 0

@violence a dit dans Proton mail peut être contraint à livrer des adresses IP. :

@mlle1337

Pourquoi ?

A moins de ne pas être clean, tu n’as aucun soucis à te faire pour l’instant.

C’est exactement le même argument que vendent les tenants du flicage, que ce soit de la vidéosurveillance, la fin de l’anonymat et du cryptage, “si vous n’avez rien à vous reprocher, où est le problème, tout va bien”. Je ne dis pas que c’est ce que tu penses, je dis que ce genre de raisonnement amène à ça.
Surtout quand des pays passent des lois volontairement floues ou extensives qui leur permettent de surveiller ou d’assigner à résidence sur des bases très ténues. Protonmail pointe d’ailleurs dans un post sur Reddit “un usage inapproprié des lois antiterroristes” par la France dans cette affaire.
On observe facilement dans leur transparency report que le nombre de requêtes explose d’année en année.
Je rappelle que durant les GJ, des militants pour le climat et des écolos ont été assignés à résidence, que des manifestants ont pris des GAV de 72 heures sans motif et sans avocat ni coup de fil à leurs familles etc…
On va supporter ça combien de temps avant de se rendre compte que ce ne sont pas seulement des excès d’autorité ponctuels ?

Violence

@Tristan-0

Voyons, tu me connais mon ami !
Je ne suis pas partisan du “Je n’ai rien à cacher” et heureusement. Je l’ai martelé assez souvent sur WS mais il va falloir que je remette une petite couche

Si tu est clean (tu n’as pas tué quelqu’un, proliférer des menaces de mort, violer un gosse… on parle de truc grave…), tu n’as rien a craindre d’une injonction de justice et télécharger de pauvres torrent ne changera rien.

La on parle d’@ip balancées pour tenter d’identifier des individus et pas du contenu de leurs échanges vu que les receveurs des menaces de mort les ont déjà reçues donc on les connais déjà… (J’en ai lu quelques uns sur la fachosphère des antivax adeptes des pédosatanistes, ça fais peur !!)

Comme je l’ai dit, les échanges sont toujours chiffrés (protonmail affirme ne pas pouvoir eux même y avoir accès) donc mon propos ne se tenait pas sur ce sujet ou sur les gilets jaunes etc …

Par contre, si Protonmail pouvait techniquement balancer le contenu des messages, ce serait une honte et je serais le premier a m’en offusquer…

D’ailleurs si un juriste passe par là car j’ai pas eu de réponses, que risque Protonmail a refuser des injonctions de justice au niveau international? J’aimerais bien le savoir par curiosité

EDIT (gros ) :

@tristan-0 a dit dans Proton mail peut être contraint à livrer des adresses IP. :

@violence a dit dans Proton mail peut être contraint à livrer des adresses IP. :

@mlle1337

Pourquoi ?

A moins de ne pas être clean, tu n’as aucun soucis à te faire pour l’instant.

C’est exactement le même argument que vendent les tenants du flicage, que ce soit de la vidéosurveillance, la fin de l’anonymat et du cryptage, “si vous n’avez rien à vous reprocher, où est le problème, tout va bien”. Je ne dis pas que c’est ce que tu penses, je dis que ce genre de raisonnement amène à ça.

Pour ma part, je fais bien le distigo mais je peux comprendre que beaucoup font des raccourcis, on l’as aussi vu sur ce topic…

On va supporter ça combien de temps avant de se rendre compte que ce ne sont pas seulement des excès d’autorité ponctuels ?

Je pense que tu parlais des gilets jaunes, assignation à résidence etc… Et pour tout cela je suis d’accord avec toi, ce sont bien des excès abusifs de la part des états.

Pour ma part, juste pour clarifier ce sujet précis, je ne penses pas à ce jour (on peux changer d’avis) que tenter de retrouver des auteurs de menaces de mort soit un excès d’autorité.

Comme déjà dit, je ne me poses pas en avocat du diable mais je me poses de vrai questions déjà mis plus haut (J’en rajoute)

Protonmail doit-il cautionner cela au niveau du point de vue moral ?
Jusqu’ou aller pour protéger ses utilisateurs ?
Doit’on laisser les utilisateurs de son service proliférer des menaces de mort sans réagir ?
Jusqu’ou cela pourrait aller ? Quelles dérives ?
Quel risque pour Protonmail s’il refuse des injonctions de justice internationale au niveau de la loi française ou de la loi Suisse ?
Quel avenir pour la neutralité du net?

Je précise que je suis pour la liberté sur le net, la neutralité du web, je suis un grand fan de Snowden et des lanceurs d’alertes mais internet doit-il être pour autant une zone ou tout est possible, ou toutes les pulsions de l’être humain peuvent se manifester sans aucune représailles ?

C’est compliqué mais très intéressant

Ze-lol

Profané des menaces de mort ou proliféré des menaces de mort ?
Entre les deux mon cœur balance!

@violence a dit dans Proton mail peut être contraint à livrer des adresses IP. :

profané des menaces de mort

@violence a dit dans Proton mail peut être contraint à livrer des adresses IP. :

proliférer des menaces

Violence

oui merci !!! @Ze-lol

Ze-lol

@violence Ze-lol Le casse burne de service!

Violence

@Ze-lol non non c’était vraiment moche

Galadriel

Les polices étrangères doivent passer par Europol afin que la police suisse transmette l’injonction à Protonmail d’obéir à la loi.
Pour info, en 2020, Proton indique avoir reçu au total 3 767 ordres pour transmettre des données concernant ses utilisateurs, contre 1 594 en 2019, 338 en 2018 et seulement 26 en 2017. Pour 2020, l’éditeur a contesté 750 de ces ordres, mais a dû finalement obéir à un nombre élevé de 3 017 demandes (source : techcrunch).

Ce qui me révolte le plus dans cette histoire, c’est que l’IP ne provenait pas d’un pédophile ou d’un meurtrier, mais d’un activiste français qui utilisait le site Web de messagerie électronique sécurisée dans le cadre de sa lutte contre la « gentrification » (transformation de quartiers populaires par l’arrivée de catégories sociales plus aisées).

Donc, s’ils cèdent aux autorités pour un activiste avec des faits mineurs à son actif (et un combat moral de mon point de vue), ils cèderont aisément pour des délits liés au copyright par exemple.

Violence

Merci pour l’info @Galadriel

Après on ne sais pas tout, peux être que ce monsieur est allé plus loin que cela pour avoir une injonction. On ne sait pas toute l’histoire !!

Mais tu as peut être raison et si c’est le cas, c’est en effet assez grave.

Galadriel

@violence a dit dans Proton mail peut être contraint à livrer des adresses IP. :

Après on ne sais pas tout, peux être que ce monsieur est allé plus loin que cela pour avoir une injonction. On ne sait pas toute l’histoire !!

Il était accusé de vol et dégradations en réunion. C’était aussi un activiste climatique soupçonné d’avoir occupé un certain nombre d’appartements et d’espaces commerciaux à Paris.

Vraiment rien de gravissime qui aurait légitimé qu’on fournisse son IP…

arcturien

Il va falloir songer à trouver un fournisseur d’adresses mail vraiment sûr… Mais est-ce que cela existe ?

arcturien

@violence a dit dans Proton mail peut être contraint à livrer des adresses IP. :

il faut savoir que les @IP diffusées sont celles de gens diffusant des menaces de mort via le service Protonmail et qui sont sous le coup de la justice. S’ils ont fait cela avec une @ip qui permet de remonter jusqu’à eux, je dirais bienfait pour leur gueule, je ne vais pas les plaindre.

Hum… d’après FranceInfo (https://www.francetvinfo.fr/internet/securite-sur-internet/donnees-personnelles-on-vous-explique-l-affaire-protonmail-qui-scandalise-de-nombreux-militants-pour-le-climat_4764059.html) :
"A la demande de la police française, Protonmail, un service suisse de messagerie électronique chiffrée, a livré l’adresse IP d’un militant de Youth for Climate.(…)Via Europol et les autorités suisses, les policiers français demandent à l’entreprise helvète de fournir l’adresse IP liée à ce compte e-mail. Dans ce dossier, sept personnes sont renvoyées devant le tribunal correctionnel pour “violation de domicile”

Dans le cas présent, il n’y aucune menace de mort… simplement une occupation, qui relève du simple tribunal correctionnel.

Après cela, comment leur faire confiance ?

duJambon

@arcturien Ou se connecter depuis un McDo puisque les vpn ne sont pas sûrs non plus…
ou via Thor.

Ashura

@arcturien a dit dans Proton mail peut être contraint à livrer des adresses IP. :

Il va falloir songer à trouver un fournisseur d’adresses mail vraiment sûr… Mais est-ce que cela existe ?

il y aussi tutanota, mais l’interface est pas terrible, et c’est lent dans l’ensemble

oudeis

malheureusement, Tutanota marque explicitement qu’il sont obligés de logger les IP sur présentation d’une requête de la part d’un juge allemand… FAQ Tutanota

Ashura

@oudeis a dit dans Proton mail peut être contraint à livrer des adresses IP. :

malheureusement, Tutanota marque explicitement qu’il sont obligés de logger les IP sur présentation d’une requête de la part d’un juge allemand… FAQ Tutanota

faudrait savoir

“Nous n’enregistrons pas les adresses IP lorsque vous vous connectez ou envoyez un mail”

“Nous ne conservons les adresses IP des comptes individuels que dans le cas d’un acte criminel tel qu’un meurtre, pornographie pédophile”

du coup c’est bien qu’ils le font, encore un service foutu en l’air

Galadriel

A mon avis, le mieux est :

Soit d’avoir un -vrai- VPN no-log, c’est-à-dire basé dans un pays non soumis aux lois sur la conservation des données (Argentine, Brésil, Hong Kong, Japon, Panama, Taiwan, Ukraine) pour utiliser sa messagerie.
Soit se payer un petit VPS mail offshore pour quelques euros/mois (dans un des pays suscités), et se configurer un petit VPN soi-même par la même occasion

Nios

J’espère que les gros groupes de remuxers (voire même certains groupes Scene en recherche d’affi’) qui incluaient dans le NFO des messages du type

“**** Release Group is look**g for 1080p/4K Remuxers and UHD 4K Encoders.
Drop us a line at our NEW EMAIL address *****@protonmail.com”

…sortaient couverts et ne se feront pas griller des IP perso.

Violence

@arcturien a dit dans Proton mail peut être contraint à livrer des adresses IP. :

Dans le cas présent, il n’y aucune menace de mort… simplement une occupation, qui relève du simple tribunal correctionnel.

Après cela, comment leur faire confiance ?

@arcturien

Autant pour moi, je me suis mélangé les pinceaux, il n’y a pas eu de menaces de mort sur cette affaire (climat, et encore, one sais pas tout), j’ai confondu avec celle des médecins français ou là il y en a eu beaucoup.

Je prenais le cas d’une des plus grande infectiologue française (Karine Lacombe) qui en a d’ailleurs parlée sur Twitter que les @IP avait été données par Protonmail sur les personnes ayant fait les menaces de mort via le service.

https://twitter.com/LacombeKarine1/status/1434882005720776707

Un exemple ici partagée par l’intéressée:

Et ses gens là, qui en plus d’être débiles, de croire toutes les conneries qu’o nleur dit sur les réseaux, sont con et pauvre techniquement parlant.

Et bien sur, tant pis pour leur gueules et je ne les plains pas.

Après faut pas croire non plus, le no-log ça n’existe pas. Il y a forcément une trace quelque part des connexions.

Il faut aussi savoir que par défaut (C’est la nuance), vos @IP ne sont pas forcement stockées (et encore, en êtes vous sur?) même si cela est techniquement obligatoirement possible. Elle le sont (dans le cas ou on crois ce que nous dit Protonmail) une fois qu’un juge suisse a dit à Protonmail, tu n’as pas le choix, tu me log cette @mail et tu fournis ce qu’ont te demande. Protonmail n’as fait qu’obéir à la loi suisse et ils n’ont pas eu le choix si il ne voulais pas encourir du pénal.

Si la demande est légitime (meurtres, menace, pédophilie…), je n’y vois aucun problème. Si elle ne l’est pas, je rejoins l’avis de @Tristan-0.
Je rejoins aussi l’avis de Tristan sur les dérives que cela peux causer et on le vois bien avec le nombre de demandes faites pour des raisons pas jolie jolies par les pays et cela deviens inquiétant.

Concernant le fait d’être dans un pays non soumis aux lois sur la conservation des données, pourquoi pas? Et encore, si la demande est légitime, il est fort possible que le dit pays réponde positivement à la demande si il le souhaite et si il ne le fait pas aujourd’hui, rien ne vous dit qu’il ne le fera pas demain.

Le gars en haut de la pyramide du Warez, je ne penses pas qu’ils utilisent Protonmail, ils sont bien plus intelligent que ça.

Franchement, à moins d’être un meurtrier ou je ne sais quoi d’autre, Protonmail par exemple suffit à chiffré l’échange de vos emails.

Tristan 0

@Violence,
Salut le poto, merci pour avoir pris le temps de reformuler et développer ton opinion, je comprends mieux ta position. Pour certaines questions, comme les conséquences légales pour Protonmail en cas de refus de livrer les informations, je ne peux pas te répondre.
Je note par contre que tu as évoqué plusieurs fois des menaces de mort proférées, je n’ai pas retrouvé d’infos sur ce point concernant l’affaire des militants pour le climat mais je suis peut-être passé à côté. [Edit : ok vu, tu t’es emmélé les pinceaux].
Quant au fait que ce ne serait pas scandaleux de donner une adresse ip si les contenus des mails ne sont pas dévoilés, ce n’est pas l’avis de l’équipe de Protonmail qui dit bien dans son rapport sur cette affaire qu’elle estime que les autorités judiciaires françaises profitent des lois antiterroristes de manière inappropriée.

@violence a dit dans Proton mail peut être contraint à livrer des adresses IP. :

Comme déjà dit, je ne me poses pas en avocat du diable mais je me poses de vrai questions déjà mis plus haut (J’en rajoute)

Protonmail doit-il cautionner cela au niveau du point de vue moral ?

Jusqu’ou aller pour protéger ses utilisateurs ?

Doit’on laisser les utilisateurs de son service proliférer des menaces de mort sans réagir ?

Jusqu’ou cela pourrait aller ? Quelles dérives ?

Quel risque pour Protonmail s’il refuse des injonctions de justice internationale au niveau de la loi française ou de la loi Suisse ?

Quel avenir pour la neutralité du net?

Je précise que je suis pour la liberté sur le net, la neutralité du web, je suis un grand fan de Snowden et des lanceurs d’alertes mais internet doit-il être pour autant une zone ou tout est possible, ou toutes les pulsions de l’être humain peuvent se manifester sans aucune représailles ?

C’est compliqué mais très intéressant

C’est effectivement complexe et intéressant et ça dépasse largement l’affaire Protonmail, la question est de savoir au fond si la liberté est inconditionnelle, et si non, où placer les limites, selon quels critères, qui les fixe et les fait appliquer afin que le caractère attentatoire aux soit accepté parce que ressenti comme légitime ? C’est le vieux débat liberté vs sécurité.
On comprend bien que le cryptage/chiffrage et l’anonymat posent problème à nos dirigeants dans nombre d’Etats, parce qu’il génèrerait de l’impunité et des pratiques illégales.
Et en même temps, ça ne les gène pas du tout de nous opposer le secret des affaires afin de soustraire au public les conditions dans lesquelles des contrats sont passés, à quels prix, selon quels termes, quelles responsabilités, quels recours ?
De même qu’on nous oppose le secret défense quand des journalistes ou des citoyens désirent des précisions sur des opérations passées ou en cours et dont le caractère légal est plus que discutable pour rester modéré.
L’impunité d’en bas serait intolérable, celle d’en haut légitime et nécessaire.
Je considère pour ma part que ceux qui écrivent les lois, et ceux qui les font appliquer doivent être exemplaires. Et que si nous disposons de moyens pour échapper à leurs décisions de plus en plus arbitraires et autoritaires, il faut en user, quand bien même ces canaux peuvent servir ponctuellement à des individus peu recommandables.
Et vu ce qui nous attend, je préfère un excès de liberté, à l’arbitraire.
Ceci dit, Protonmail a rectifié les indications sur son service, et a mis fin à une ambiguité qui n’était qu’un argument marketing. Si on cherche la confidentialité, il faut éviter à tout prix de se servir d’internet et utiliser d’autres canaux, tout simplement.

Violence

@Tristan-0

Oui, effectivement j’ai confondu les affaires et je mélangeais mais Protonmail était commun aux 2. J’ai rectifié.

Je pense que nous sommes d’accord sur la vision sur cette affaire et globalement car apparemment, les faits ne demandait pas autant de moyens mis en place par la France. Contrairement à celle des médecins français, ou je pense qu’ils l’ont fait sans sourciller.

Le chiffrement gène les états de plus en plus. On le vois bien avec la Russie et les autres pays qui s’y mettent tous petit à petit et ça c’est effrayant

Franchement, j’espère que les mails ou messageries chiffrées seront la norme à l’avenir.
Trop peu de gens utilise des mails sans chiffrement alors qu’avec le PGP c’est assez facile à mettre en place.

Eux ne se gêne pas pour nous la mettre donc il faut les faire chiez au maximum mais aurons nous les épaules assez robuste pour faire valoir cette liberté, ce droit à la vie privée, à notre identité numérique.

Et jusqu’ou faut il aller ?

arcturien

@violence
tout à fait d’accord avec la question de débattre sur la question de savoir si l’internet doit être ou non une zone de non-droit où tout est possible.

Il me paraît difficile de reprocher à ProtonMail de livrer les IP de criminels, sur demande judiciaire (et pas seulement policière), mais ce qu’on peut leur reprocher c’est d’avoir omis de le préciser dans leurs conditions de service. Ils ont rectifié, dont acte.

Cela dit, d’accord aussi avec le fait que le chiffrement ProtonMail est largement suffisant pour nous autres, qui ne sommes ni criminels, ni terroristes, ni délinquants sexuels.

edit:
une précison : n’empêche que dans le cas qui nous occupe, ProtonMail est tombé dans le piège de l’assimilation typiquement policière : militant -> délinquant -> criminel -> terroriste. (je sais, je pousse un peu…). Rappelons-nous : en 2015, les premiers assignés à résidence au nom des dispostions anti-terroristes ont été des écolos, en Dordogne notamment.

Galadriel

@violence a dit dans Proton mail peut être contraint à livrer des adresses IP. :

Concernant le fait d’être dans un pays non soumis aux lois sur la conservation des données, pourquoi pas? Et encore, si la demande est légitime, il est fort possible que le dit pays réponse positivement à la demande si il le souhaite et si il ne le fait pas aujourd’hui, rien ne vous dit qu’il ne le fera pas demain.

Je ne pense pas que les pays non soumis à la loi sur la conservation des données répondent positivement à une demande qu’ils considéreraient comme légitime. Car les cours constitutionnelles de ces pays ont publié des décisions rejetant la directive européenne, jugeant qu’elle violait les libertés individuelles.
Ils ne sont donc pas indifférents à cette directive (où ils pourraient y répondre selon leur bon vouloir), mais luttent activement contre cette directive qu’ils jugent anticonstitutionnelle.

Mais effectivement tout change, donc il vaut mieux se tenir informé de l’évolution concernant ces paradis ~~fiscaux~~ numériques.

@violence a dit dans Proton mail peut être contraint à livrer des adresses IP. :

Le chiffrement gène les états de plus en plus. On le vois bien avec la Russie et les autres pays qui s’y mettent tous petit à petit et ça c’est effrayant
Franchement, j’espère que les mails ou messageries chiffrées seront la norme à l’avenir.
Trop peu de gens utilise des mails sans chiffrement alors qu’avec le PGP c’est assez facile à mettre en place.
Eux ne se gêne pas pour nous la mettre donc il faut les faire chiez au maximum mais aurons nous les épaules assez robuste pour faire valoir cette liberté, ce droit à la vie privée, à notre identité numérique.

Entièrement d’accord.

Nios

@violence a dit dans Proton mail peut être contraint à livrer des adresses IP. :

Le gars en haut de la pyramide du Warez, je ne penses pas qu’ils utilisent Protonmail, ils sont bien plus intelligent que ça.

L’extrait que j’ai cité plus haut avec l’adresse de contact protonmail est systématiquement inclus dans chaque NFO du groupe de remuxers 4K4U, très actif “de l’autre côté de l’Atlantique”.

Je ne sais pas de quoi se constitue le haut de la pyramide du P2P mais des groupes qui sortent plusieurs releases par semaine all year long y’en a pas non plus 50.

Violence

@Nios

ba c’est pas bien malin

Nios

@violence a dit dans Proton mail peut être contraint à livrer des adresses IP. :

@Nios

ba c’est pas bien malin

Je pense qu’ils vont l’apprendre à leur dépens.
Ça m’étonnerait que la DMCA ne saute pas sur l’occasion…