ProtonMail अपने एक उपयोगकर्ता के बारे में जानकारी प्रकट करने के लिए आलोचना के घेरे में आया है। स्विट्जरलैंड स्थित कंपनी ने यूरोपोल के अनुरोध पर एक फ्रांसीसी कार्यकर्ता की जानकारी अधिकारियों को दी, जिसने फ्रांसीसी पुलिस के साथ सहयोग किया।
ProtonMail उपयोगकर्ता गोपनीयता की वकालत करता है और हमेशा यह कहता रहा है कि यह डिफ़ॉल्ट रूप से IP एड्रेस लॉग नहीं करता, लेकिन यह स्थानीय नियमों का पालन करने के लिए कानून द्वारा बाध्य है।
अब, कंपनी अपने उपयोगकर्ताओं को सलाह दे रही है कि वे Tor नेटवर्क या VPN के माध्यम से अपनी सेवाओं तक पहुंचें ताकि यह सुनिश्चित हो सके कि भविष्य के मामलों में अधिकारियों को देने के लिए कोई IP एड्रेस न हो।
ProtonMail ने फ्रांसीसी कार्यकर्ता का IP एड्रेस प्रकट किया
मुद्दे का सार यह है कि ProtonMail के गोपनीयता पर लंबे समय से ध्यान केंद्रित करने के बावजूद, उसे अभी भी स्थानीय कानूनों का पालन करना होगा। इस मामले में, ProtonMail को अपने एक उपयोगकर्ता का IP एड्रेस प्रकट करने का अनुरोध प्राप्त हुआ, जो अवैध रूप से मध्य पेरिस में कई इमारतों पर कब्जा करने वाले एक एंटी-जेंट्रीफिकेशन समूह का हिस्सा है।
फ्रांसीसी पुलिस ने यूरोपोल को जानकारी के लिए अनुरोध जारी किया, जिसने अनुरोध को स्विस अधिकारियों को भेज दिया। चूंकि कंपनी स्विट्जरलैंड में स्थित है, एक बार जब ProtonMail को इस प्रकृति का कानूनी अनुरोध प्राप्त होता है, तो वे कानून द्वारा सहयोग करने के लिए बाध्य होते हैं। ProtonMail ने जोर देकर कहा कि उन्होंने फ्रांसीसी पुलिस को सीधे जानकारी स्वेच्छा से नहीं सौंपी, लेकिन, ProtonMail ट्रांसपेरेंसी रिपोर्ट के अनुसार, वे इन "विदेशी अनुरोधों जो स्विस अधिकारियों द्वारा अनुमोदित हैं" के साथ काम करने के लिए बाध्य हैं या फिर कंपनी के खिलाफ प्रतिबंधों का सामना करना पड़ता है।
संक्षेप में, ProtonMail के हाथ बंधे हुए थे और उसे फ्रांसीसी कार्यकर्ता का IP एड्रेस देना पड़ा, उपयोगकर्ता डेटा को अधिकारियों को सौंपने के बारे में अपनी आपत्तियों के बावजूद। ट्रांसपेरेंसी रिपोर्ट के अनुसार, ProtonMail जहां संभव हो और जहां वह मानता है कि डेटा अनुरोध अवैध है, वहां डेटा अनुरोधों को अस्वीकार करता है। 2020 में प्राप्त 3,500 से अधिक डेटा अनुरोधों में से, इसने कम से कम 750 को अस्वीकार कर दिया लेकिन जब मजबूर किया जाता है तो प्रतिक्रिया देने के लिए बाध्य है।
ProtonMail: हमें कानून का पालन करना होगा
लेकिन जब ProtonMail कानूनी रूप से उस डेटा को सौंपने के लिए आवश्यक है जिस तक वह पहुंच सकता है, गोपनीयता-केंद्रित सेवा उपयोगकर्ताओं को सलाह देती है कि ऐसा होना जरूरी नहीं है।
ProtonMail की गोपनीयता नीति के अनुसार, यदि आप अपने नियमित इंटरनेट कनेक्शन का उपयोग करके ProtonMail का उपयोग करते हैं, तो अनुरोध पर, यह IP एड्रेस, ईमेल एड्रेस, खाता गतिविधि और मेटाडेटा, संग्रहीत कुल संदेश, अंतिम लॉगिन समय, और यहां तक कि बाहरी प्रदाताओं को भेजे गए अनएन्क्रिप्टेड संदेशों सहित जानकारी प्रदान कर सकता है। हालांकि, ट्रांसपेरेंसी रिपोर्ट इसे आगे बढ़ाती है, यह कहते हुए कि कंपनी "उन IP एड्रेस की निगरानी करने के लिए भी बाध्य हो सकती है जिनका उपयोग उन Proton Mail खातों तक पहुंचने के लिए किया जा रहा है जो आपराधिक गतिविधियों में लगे हुए हैं।"
यही बात उन गोपनीयता अधिवक्ताओं से ऐसी प्रतिक्रिया का कारण बनी है जो लंबे समय से ProtonMail को सबसे सुरक्षित ईमेल प्रदाताओं में से एक मानते थे।
ProtonMail का उपयोग करने के लिए Tor या VPN का उपयोग क्यों करना चाहिए
IP निगरानी और डेटा लॉगिंग से बचाव के लिए दो विकल्प हैं, जिन दोनों पर ProtonMail उपयोगकर्ताओं को विचार करने की सलाह देता है।
पहला, आप ProtonMail को इसके Tor Onion साइट के माध्यम से एक्सेस कर सकते हैं। Tor के नेटवर्क कॉन्फ़िगरेशन के कारण, किसी व्यक्तिगत खाते को IP एड्रेस निर्दिष्ट करना अनिवार्य रूप से असंभव है। यदि अधिकारी खाते तक पहुंचने के लिए उपयोग किए गए IP एड्रेस की जानकारी का अनुरोध करते हैं, तो ProtonMail केवल एग्जिट नोड का IP एड्रेस दे सकता है न कि अनुरोध के मूल का।
दूसरा, ProtonMail अपनी ProtonVPN सेवा का उपयोग करने की सलाह देता है। यदि कोई उपयोगकर्ता VPN का उपयोग करते हुए ProtonMail का उपयोग करता है, तो कंपनी केवल VPN सर्वर का IP एड्रेस दे सकती है। VPN विकल्प चेतावनी के साथ आता है, हालांकि। आपको यह सुनिश्चित करना होगा कि आप एक जीरो-लॉग VPN प्रदाता का उपयोग करें, अन्यथा, अधिकारी प्रदाता को ProtonMail (या अन्य सेवाओं) तक पहुंचने के लिए उपयोग किए गए खाते के किसी भी डेटा लॉग को प्रकट करने के लिए मजबूर कर सकते हैं, इस प्रक्रिया में मूल IP एड्रेस प्रकट कर सकते हैं।
कोई भी विकल्प सही नहीं है, लेकिन यह आपके उपयोगकर्ता डेटा और किसी भी संभावित डेटा अनुरोध (या यदि आप बस अपनी गोपनीयता बढ़ाना चाहते हैं!) के बीच सुरक्षा की एक और परत जोड़ने का एक अपेक्षाकृत सरल तरीका प्रदान करता है।
क्या ProtonMail अभी भी उपयोग करने के लिए सुरक्षित है?
बिल्कुल। ProtonMail के डेटा संग्रह और IP निगरानी के बारे में खुलासे चिंताजनक हैं लेकिन, अधिकांश भाग के लिए, समझ में आते हैं। वे स्विस धरती पर काम कर रहे हैं, इसलिए वे स्विस कानून से बंधे हैं, और जब तक वे किसी बिना नियम वाले देश के अंतिम छोर या समुद्र के बीच में एक नाव पर नहीं चले जाते, उन्हें कानून प्रवर्तन का पालन करना होगा।
नियमित उपयोगकर्ताओं के लिए, ProtonMail अभी भी एक उत्कृष्ट सुरक्षित और निजी ईमेल प्रदाता है।
