遭质疑后ProtonMail已删除“不收集用户IP”的相关描述-低调大师

遭质疑后ProtonMail已删除“不收集用户IP”的相关描述

2021-09-08 518

主打隐私保护的电子邮件服务 ProtonMail 近日陷入舆论漩涡中，引发了用户的信任危机。在官方宣传中明确提及不收集用户的 IP 地址、设备类型等相关信息，但迫于瑞士法律要求却提交了 IP 地址并导致某些活动人员被捕。

事件的起因是一次逮捕活动。ProtonMail 应瑞士警方的要求，提交了在巴黎参与“Youth for Climate”活动人员的 IP 地址和设备类型，并最终导致这些活动人员被捕。而重点是，ProtonMail 在官方宣传中明确提及不收集用户数据，并实现端到端加密。

面对质疑，ProtonMail 首席执行官 Andy Yen 表示：“关于法国‘气候活动家’事件的一些想法。对于我们的产品被用于严重犯罪，令人遗憾。但根据法律，@ProtonMail 必须遵守瑞士的刑事调查。这显然不是默认的，而是只有在法律强制的情况下才会这样做。然而，在任何情况下，我们的加密都不能被绕过，这意味着电子邮件、附件、日历、文件等都不能被法律命令所破坏”。

在遭到质疑之后，ProtonMail 目前已经删除了不收集用户信息的相关描述。在此前的描述中写道：“创建您的安全电子邮件账户不需要任何个人信息。默认情况下，我们不保留任何可与您的匿名电子邮件账户相联系的 IP 日志。你的隐私是第一位的”。

而今天这个描述修改为：“ProtonMail是尊重隐私的电子邮件，把人(而不是广告商)放在第一位。你的数据属于你，而我们的加密技术确保了这一点。我们还提供了一个匿名的电子邮件网关”。

该公司的隐私政策昨天已经更新，现在说：“如果你违反了瑞士法律，ProtonMail 可以在法律上强制记录你的 IP 地址，作为瑞士刑事调查的一部分”。

ProtonMail 在发布到 Reddit 的一份声明中说：“在这种情况下，ProtonMail 公司收到了瑞士联邦司法部发出的具有法律约束力的命令，我们有义务遵守。没有可能对这一特殊要求提出上诉或抗争，因为事实上确实发生了违反瑞士法律的行为(这也是联邦司法部的最终决定，它对每个案件都进行了法律审查)”。

在后续的澄清中，ProtonMail坚持说：“ProtonMail 不会向外国政府提供数据;根据瑞士刑法典第271条，这是非法的。我们只遵守来自瑞士当局的具有法律约束力的命令。瑞士当局只批准符合瑞士法律标准的请求(唯一重要的法律是瑞士法律)”。

鸿蒙官方战略合作共建――HarmonyOS技术社区

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202109/681324.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

“捍网”行动ing：2021年九项值得关注的政府网络安全举措

各国政府正越来越多地关注网络安全，并积极出台各项应对网络威胁的举措。如今，网络安全已经稳步上升至全球各国政府的重要议程。这也催生了各项旨在解决威胁个人和组织的网络安全问题的举措。Forrester的安全和风险分析师Steve Turner表示，政府主导的网络安全举措对于解决网络安全问题至关重要，例如破坏性攻击、大规模数据泄露、糟糕的安全态势以及对关键基础设施的攻击等等。这些举措为组织和消费者如何保护自身安全提供了统一指导;为缺乏知识和金钱手段保护自身安全的企业提供服务;对采取进攻性行动的民族国家网络间谍组织，以及最重要的是对重大网络事件的调查以及调查之后的关键信息共享，提供可以利用的立法手段。” 以下是2021年世界各国政府推出的一些最值得关注的网络安全举措：美国国防部发布网络安全成熟度模型认证 2021年1月，美国国防部(DoD)发布了网络安全成熟度模型认证(CMMC)，这是在整个国防工业基地(DIB)中实施网络安全的统一标准，其中包括供应链中的300,000多家公司。 CMMC审查并结合了各种网络安全标准和最佳实践，映射了从基本到高级网络卫生的多个成熟度级别的控制和流程。参考整...

2021-09-08

450

一位安全研究人员指出：由于某个网站漏洞，美国德克萨斯州反堕胎团体 Right to Life 在线上存储的简历目录未能得到妥善保护，最终导致数百名求职者的个人信息被曝光。据悉，问题源于该网站主要使用 WordPress 来构建，而存储在线上的文件中正好包括了 300 多名求职者的简历、以及其它文件。在 Twitter 爆料后不久，该组织已于上周末给自家网站打上了补丁。但此前泄露的简历，还是曝光了不少申请者的姓名、电话号码、住址、工作经历等详细信息。 Texas Right to Life 发言人 Kimberlyn Schwartz 在接受媒体采访时称，她们正在采取行动，以保护相关个人。至于是否有向信息泄露受害者发去通知，目前暂不得而知。不过本次信息泄露事件，或许与该组织上周公布的某个“告密者”网站有关。该网站鼓励德克萨斯州居民积极举报谁可能违反了该州新颁布的限制性堕胎法案，但此举显然引发了众怒。没过多久，这个“告密者”网站就被广大抗议者们用网络模因等垃圾信息给冲烂。周四的时候，该网站曾短暂离线。因为一名强烈抗议者分享了一个 iOS 捷径，以帮助任何人用预先填写的垃圾信息来轰击...

2021-09-08

443

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。