ProtonMail: Rusland vroeg niet om informatie over bommeldingen
De Russische autoriteiten besloten deze week de versleutelde e-maildienst ProtonMail voor Russische internetgebruikers te blokkeren, maar de blokkade is volgens ProtonMail ongerechtvaardigd. Aanleiding voor de blokkade waren bommeldingen die via ProtonMail naar Russische steden waren verstuurd.
Volgens de Russische autoriteiten wilde ProtonMail niet meewerken met het onderzoek naar de bommeldingen. In een verklaring laat de e-mailprovider weten dat niet dit klopt. "We hebben nooit een verzoek om hulp of informatie over de zaak ontvangen", zegt ProtonMail-ceo Andy Yen. Ook de Zwitserse autoriteiten hebben geen hulpverzoek van de Russen ontvangen, aldus Yen.
"De verklaringen van de Russische overheid zijn daarom onverklaarbaar voor ons. Er lijkt geen rechtvaardiging te zijn waarom ze niet via juridische procedures onze hulp zochten", gaat Yen verder. Hij merkt op dat bommeldingen ook in Zwitserland strafbaar zijn. ProtonMail is daarom een onderzoek gestart. Daaruit blijkt dat er inderdaad bommeldingen via de e-maildienst zijn verstuurd. Yen stelt dat ProtonMail e-mails van derde partijen heeft ontvangen waaruit dit blijkt.
Alle e-mailaccounts in kwestie zijn geïdentificeerd en uitgeschakeld. Tevens heeft ProtonMail alle beschikbare gebruikersgegevens bewaard. De Russische autoriteiten kunnen deze data via de Zwitserse politie opvragen, stelt Yen. "Deze optie was altijd voor de Russische autoriteiten beschikbaar en hun terughoudendheid om ons of de Zwitserse politie te benaderen heeft alleen maar een snelle aanhouding van de verantwoordelijke personen achter deze bommeldingen gehinderd", zo laat de ProtonMail-ceo weten.
Afsluitend roept Yen de Russische overheid op om de blokkade te heroverwegen en samen met het bedrijf te werken. "Alleen door internationale samenwerking zijn deze dreigingen te elimineren en we kijken ernaar uit om binnen het kader van de Zwitserse wet assistentie te verlenen."
Zoiets zal het wel geweest zijn.
De robuuste versleuteling was de autoriteiten steeds al een gruwel en men wachtte slechts op een acceptabele pretext.
Iemand een andere verklaring?
#sockpuppet
Alle e-mailaccounts in kwestie zijn geïdentificeerd en uitgeschakeld.
All emails are secured automatically with end-to-end encryption. This means even we cannot decrypt and read your emails. As a result, your encrypted emails cannot be shared with third parties.
Wikileaks heeft daar een zooi documenten van.
Wanneer het door de CIA opgezet is kun je er gif op innemen dat protonmail ALTIJD de mails kan decrypten.
want wat is nu makkelijker dan mensen die bescherming nodig hebben van overheden deze JOUW software te laten gebruiken? Hoef je ze niet eens te hacken meer.
Dit is inderdaad zeker de tweede keer dat Protonmail allerlei gegevens blijkt te kunnen overhandigen. Er is overigens niet gezegd dat men ook daadwerkelijk toegang tot de mail gehad heeft. De eerste keer was was bij het onderzoek naar een hack-groep: https://protonmail.com/blog/apophis-squad-arrest/
Nu valt er wat voor te zeggen dat de betreffende lieden vervolgd worden, maar de vraag is dan wel waar Protonmail de grens legt. Wijzen op de wet is al twijfelachtig, als we bijvoorbeeld naar de geschiedenis van Lavabit kijken.
#sockpuppet
Iets zit er echt niet goed in de tegenstrijdigheden.
#sockpuppet
Iets zit er echt niet goed in de tegenstrijdigheden.
https://protonmail.com/privacy-policy
Keej, wordt je straks van je bed gelicht omdat je de titel van een Doe-Maar liedje doorstuurde, of vond je een feest echt supergeweldig als de b..m, of van K3, of van Bibi, of Mimo...
Lekker dan.
De algehele veiligheidssituatie op de Russische infrastructuur zal ook bij dit alles flink hebben meegespeeld, denk ik.
Men loopt zeker wat achter qua "vulners risico" en ook bij het implementeren van zgh. "best policies".
Dat in vergelijking tot de USA en onderhavige gebieden. Maar niet altijd als een direct nadeel.
Dat valt vast te stellen en dan moet men dat weer op andere wijze gaan compenseren, ergo conslusio.
Bijvoorbeeld de China Mainland Infrastructuur heeft duidelijk te lijden gehad van een situatie vol grote mono-cultures,
vooral op het gebied van servers, maar ook op CMS en ander gebied. Dat gaat parten spelen op den duur.
In de Russische Federatie moet men dus gaan leren "niet alle eieren in hetzelfde mandje te willen leggen".
Kijk bijvoorbeeld hoe dat met Microtik servers zo is gegroeid in die contreien.
Overigens kan het een hele goede aanvulling geven voor hetgeen hier gebeurt.
Zie hoe een av-oplossing als DrWeb de blinde vlekken oplost
van een andere av-oplossing met vestigingen in de USA bijvoorbeeld.
Vele zaken, die spelen, kennen dus een historische achtergrond; ze zijn zo gegroeid nu eenmaal.
Verketter het niet, maar tracht te leren van elkanders zwakheid en sterkte.
#sockpuppet
De inhoud van de e-mailberichten is versleuteld. Daar kan ProtonMail echt niet bij.
Door de compatibiliteit met PGP is de metadata niet versleuteld. Hier valt volgens mij het onderwerpveld ook onder.
Daarnaast zijn er ook logs van het e-mailverkeer.
ProtonMail is opgericht omdat zij zelf de behoefte hadden aan een beveiligde communicatie omdat de CIA, en andere inlichtingendiensten probeerden mee te luisteren met wat er gebeurde binnen CERN. CERN heeft ProtonMail zelf opgericht.
Als dit zgn. op WikiLeaks heeft gestaan zou Edward Snowden ProtonMail al lang al niet meer aanbevelen.
Hieruit begrijp ik dat ze via anderen kopiën van de betreffende dreig-mails (met daarin uiteraard de bijbehorende adressen van de afzenders) hebben gekregen.
Met de metadata uit hun eigen systeem kunnen ze dan verifieren of de aangeleverde kopiën kloppen en dit rechtvaardigt dat deze accounts 'vanwege onrechtmatig gebruik' zijn uitgezet.
Volgens mij kan dat nog steeds betekenen dat ProtonMail zelf geen toegang heeft tot de mail van hun gebruikers.
Dus als jij met jouw proton mail mij een mail stuurt en ik forward die naar proton: kijk een boef die een bommelding stuurt dan kunnen ze zelf in de metadata nagaan of hij inderdaad van hun server vandaan komt.
Het is natuurlijk maar net hoe je het zelf instelt.
Quote uit het stuk:
Yen stelt dat ProtonMail e-mails van derde partijen heeft ontvangen waaruit dit blijkt.
Dat is onzin. Je gelooft het zelf zeker?
Dat is onzin. Die documenten zijn er niet.
Dat is onzin. Veel succes met het pogen een OpenPGP bericht te kraken.
Daar is iets voor te zeggen. Voor dat doel is het Microsoft Wintel platform geschikt.
https://protonirockerxow.onion/
Zie TLS/SSL certificaat.
Alle e-mailaccounts in kwestie zijn geïdentificeerd en uitgeschakeld.
All emails are secured automatically with end-to-end encryption. This means even we cannot decrypt and read your emails. As a result, your encrypted emails cannot be shared with third parties.
They are end to end encrypted between protonmail accounts. How would they end to end encrypt the email you send to gmail for example?
Het onderwerp, ontvanger en afzender is toch niet versleuteld?
Het is geen absolute anonieme mail, en ook zullen zal wel vangnetten hebben ingebouwd voor berichten die naar gov etc. adressen gestuurd worden, denk je niet?
Over anonimiteit gesproken: Moet je met Tor eens oo de site van de CIA raar gaan doen: Wedden dat ze je binnen 24h. hebben.
Man o man.
Wikileaks heeft daar een zooi documenten van.
Wanneer het door de CIA opgezet is kun je er gif op innemen dat protonmail ALTIJD de mails kan decrypten.
want wat is nu makkelijker dan mensen die bescherming nodig hebben van overheden deze JOUW software te laten gebruiken? Hoef je ze niet eens te hacken meer.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.