ProtonMail chịu áp lực sau khi tiết lộ thông tin người dùng. Công ty có trụ sở tại Thụy Sĩ đã chuyển thông tin một nhà hoạt động Pháp cho cơ quan chức năng theo yêu cầu của Europol, phối hợp với cảnh sát Pháp.
ProtonMail ủng hộ quyền riêng tư người dùng và luôn khẳng định không ghi log địa chỉ IP mặc định, nhưng bị ràng buộc bởi pháp luật phải tuân thủ quy định địa phương.
Giờ đây, công ty khuyên người dùng truy cập dịch vụ qua mạng Tor hoặc VPN để đảm bảo không có địa chỉ IP nào để cung cấp cho cơ quan chức năng trong tương lai.
ProtonMail tiết lộ địa chỉ IP nhà hoạt động Pháp
Vấn đề cốt lõi: dù ProtonMail tập trung quyền riêng tư lâu năm, vẫn phải tuân thủ pháp luật địa phương. Trong vụ này, ProtonMail nhận yêu cầu tiết lộ IP của một người dùng – thành viên nhóm chống gentrification chiếm bất hợp pháp nhiều tòa nhà tại trung tâm Paris.
Cảnh sát Pháp yêu cầu thông tin cho Europol, Europol chuyển yêu cầu cho chính quyền Thụy Sĩ. Vì công ty ở Thụy Sĩ, khi nhận yêu cầu pháp lý này, ProtonMail bắt buộc phải hợp tác. ProtonMail nhấn mạnh họ không tự nguyện trao thông tin cho cảnh sát Pháp trực tiếp, nhưng theo Báo cáo Minh bạch, họ bắt buộc phải làm việc với "các yêu cầu nước ngoài được chính quyền Thụy Sĩ phê duyệt" hoặc đối mặt với chế tài đối với công ty.
Tóm lại, ProtonMail bị buộc tay phải giao IP nhà hoạt động Pháp, dù không muốn trao dữ liệu người dùng cho cơ quan chức năng. Theo Báo cáo Minh bạch, ProtonMail từ chối yêu cầu dữ liệu khi có thể và khi tin yêu cầu bất hợp pháp. Trong hơn 3.500 yêu cầu dữ liệu năm 2020, họ từ chối ít nhất 750 nhưng bắt buộc phải đáp ứng khi bị bắt buộc.
ProtonMail: Chúng tôi phải tuân thủ pháp luật
Nhưng trong khi ProtonMail bị bắt buộc pháp lý giao dữ liệu có thể truy cập, dịch vụ tập trung quyền riêng tư khuyên người dùng rằng điều này không bắt buộc phải xảy ra.
Theo Chính sách Quyền riêng tư ProtonMail, nếu bạn truy cập ProtonMail qua kết nối internet thông thường, theo yêu cầu, họ có thể cung cấp: địa chỉ IP, email, hoạt động tài khoản và siêu dữ liệu, tổng tin nhắn lưu trữ, lần đăng nhập cuối, thậm chí tin nhắn không mã hóa gửi cho nhà cung cấp bên ngoài. Tuy nhiên, Báo cáo Minh bạch bổ sung thêm: công ty có thể "bị bắt buộc theo dõi địa chỉ IP được dùng truy cập tài khoản Proton Mail liên quan đến hoạt động tội phạm".
Điều này gây phản đối mạnh từ những người ủng hộ quyền riêng tư, những người lâu nay coi ProtonMail là một trong những nhà cung cấp email an toàn nhất.
Tại sao nên dùng Tor hoặc VPN truy cập ProtonMail
Có hai lựa chọn bảo vệ khỏi theo dõi IP và ghi log dữ liệu, cả hai ProtonMail đều khuyên dùng.
Thứ nhất, truy cập ProtonMail qua trang Onion của Tor. Nhờ cấu hình mạng Tor, gán địa chỉ IP cho tài khoản cụ thể gần như không thể. Nếu cơ quan yêu cầu thông tin IP truy cập tài khoản, ProtonMail chỉ có thể giao IP của nút thoát (exit node) thay vì nguồn gốc yêu cầu.
Thứ hai, ProtonMail khuyên dùng ProtonVPN. Nếu người dùng truy cập ProtonMail khi dùng VPN, công ty chỉ có thể giao IP của máy chủ VPN. Tuy nhiên, tùy chọn VPN đi kèm cảnh báo: bạn phải dùng nhà cung cấp VPN không ghi log (zero-log), nếu không cơ quan có thể buộc nhà cung cấp tiết lộ log dữ liệu cho tài khoản dùng truy cập ProtonMail (hoặc dịch vụ khác), tiết lộ IP gốc trong quá trình.
Không tùy chọn nào hoàn hảo, nhưng cung cấp cách đơn giản thêm lớp bảo vệ giữa dữ liệu người dùng và các yêu cầu dữ liệu tiềm ẩn (hoặc nếu bạn chỉ muốn tăng quyền riêng tư!).
ProtonMail vẫn an toàn để dùng không?
Hoàn toàn. Việc tiết lộ thu thập dữ liệu và theo dõi IP của ProtonMail đáng lo ngại nhưng phần lớn dễ hiểu. Họ hoạt động trên đất Thụy Sĩ, bị ràng buộc bởi pháp luật Thụy Sĩ, và trừ khi họ dời đến nơi không có quy định hoặc tàu ở giữa đại dương, họ phải tuân thủ pháp luật.
Đối với người dùng thông thường, ProtonMail vẫn là nhà cung cấp email an toàn và riêng tư xuất sắc.