प्रोटॉन मेल केस 'स्टॉप कॉप सिटी' तपासात ऑनलाइन अनामिकतेच्या मर्यादा हायलाइट करते

एनक्रिप्टेड ईमेल प्रदाता प्रोटॉन एजीने अटलांटामधील “स्टॉप कॉप सिटी” निषेध आंदोलनाशी संबंधित तपासणीच्या संदर्भात स्विस अधिकाऱ्यांना पेमेंट-संबंधित माहिती प्रदान केल्यावर नवीन छाननीत आली आहे. माहितीमुळे कायद्याची अंमलबजावणी करणाऱ्या कार्यकर्त्यांनी वापरलेल्या निनावी ईमेल खात्यामागील व्यक्ती ओळखण्यात शेवटी मदत झाली.

या प्रकरणात गोपनीयता-केंद्रित ईमेल सेवा प्रोटॉन मेल आणि पत्त्याशी संबंधित खाते यांचा समावेश आहे (ईमेल संरक्षित)जे अटलांटामधील नियोजित पोलीस प्रशिक्षण सुविधेच्या विरोधात निदर्शने आणि संप्रेषणाशी संबंधित होते. आंदोलकांनी या प्रकल्पाचा मोठ्या प्रमाणावर “कॉप सिटी” म्हणून उल्लेख केला आहे आणि त्याला विरोध करणाऱ्या चळवळीने युनायटेड स्टेट्समध्ये राष्ट्रीय लक्ष वेधून घेतले आहे.

अधिकार्यांना खात्यामागील ओळख एन्क्रिप्ट केलेल्या ईमेलद्वारे नव्हे तर खात्याच्या सदस्यत्वाशी जोडलेल्या आर्थिक डेटाद्वारे शोधण्यात सक्षम होते. गोपनीयता-केंद्रित ऑनलाइन सेवांद्वारे ऑफर केलेल्या निनावीपणाच्या व्यावहारिक मर्यादांबद्दल विकासामुळे नवीन चर्चेला सुरुवात झाली आहे.

आंतरराष्ट्रीय कायदेशीर विनंतीद्वारे तपास सुरू केला

डेटा विनंतीची उत्पत्ती फेडरल ब्युरो ऑफ इन्व्हेस्टिगेशनशी झाली आहे, ज्याने अटलांटामधील निषेध क्रियाकलापांशी संबंधित चालू तपासणीचा भाग म्हणून स्विस अधिकाऱ्यांकडून मदत मागितली आहे. ही विनंती परस्पर कायदेशीर सहाय्य कराराच्या चौकटीत करण्यात आली होती, एक कायदेशीर यंत्रणा जी सरकारांना गुन्हेगारी तपासादरम्यान परदेशी अधिकारक्षेत्रांकडून पुरावे मिळवू देते.

उपलब्ध माहितीनुसार, विनंती अर्ज सादर केला होता 25 जानेवारी 2024स्विस अधिकाऱ्यांना प्रोटॉन मेल खात्याशी संबंधित नोंदी मिळविण्यास सांगणे जे निषेधात सामील असल्याचे मानले जाते.

स्विस अधिकाऱ्यांनी कथितपणे विनंती मान्य करण्यापूर्वी तिचे पुनरावलोकन केले, निदर्शनांदरम्यान झालेल्या हिंसाचाराच्या संदर्भासह, गंभीर गुन्हेगारी कृत्यांचे आरोप समाविष्ट आहेत हे निर्धारित करून. एकदा विनंतीचा कायदेशीर आधार पडताळल्यानंतर, स्विस अधिकाऱ्यांनी खात्याशी जोडलेला मर्यादित डेटा रिलीझ करण्यास अधिकृत केले.

शेवटी शेअर करण्यात आलेल्या माहितीमध्ये खात्याच्या सदस्यत्वाशी संबंधित देयक तपशीलांचा समावेश होता. तपासकर्ते ही माहिती वापरण्यास सक्षम होते-विशेषत: क्रेडिट कार्ड ओळखकर्ता-खात्याचा खऱ्या व्यक्तीकडे शोध घेण्यासाठी.

प्रोटॉन म्हणते की ते स्विस कायदेशीर प्रक्रियांचे पालन करते

प्रोटॉन एजीने यावर जोर दिला आहे की त्याने थेट यूएस अन्वेषकांना माहिती दिली नाही. त्याऐवजी, कंपनीने सांगितले की त्यांनी स्विस अधिकाऱ्यांकडून कायदेशीर बंधनकारक ऑर्डरला प्रतिसाद दिला, जे त्यांच्या स्वतःच्या कायदेशीर प्रणाली अंतर्गत विनंती हाताळत होते.

प्रोटॉनचे मुख्यालय स्वित्झर्लंडमध्ये असल्यामुळे, ते स्विस कायद्याच्या अधीन आहे आणि स्थानिक प्राधिकरणांनी जारी केलेल्या न्यायालयीन आदेशांचे पालन करणे आवश्यक आहे. आंतरराष्ट्रीय तपासाच्या प्रकरणांमध्ये, कंपन्यांना प्रतिसाद देण्यापूर्वी विदेशी सरकारांच्या विनंत्यांवर विशेषत: एमएलएटी करारांसारख्या करारांद्वारे प्रक्रिया केली जाते.

या उदाहरणात, प्रोटॉनने विनंती केलेला डेटा स्विस अधिकाऱ्यांना प्रदान केला, ज्यांनी तो अधिकृत आंतरराष्ट्रीय चॅनेलद्वारे पाठविला.

कायदेशीर दृष्टिकोनातून हा फरक तांत्रिकदृष्ट्या महत्त्वाचा असला तरी, गोपनीयतेच्या वकिलांनी लक्षात ठेवा की ज्या वापरकर्त्यांची माहिती अंततः आंतरराष्ट्रीय सहकार्याद्वारे परदेशी कायद्याच्या अंमलबजावणीपर्यंत पोहोचू शकते अशा वापरकर्त्यांसाठी ते परिणाम बदलत नाही.

एनक्रिप्शन संरक्षित ईमेल परंतु बिलिंग माहिती नाही

प्रोटॉन मेलने आपली प्रतिष्ठा एंड-टू-एंड एनक्रिप्शनच्या आसपास निर्माण केली आहे, ईमेल सामग्री प्रेषक आणि प्राप्तकर्त्याशिवाय इतर कोणालाही वाचता येणार नाही याची खात्री करण्यासाठी डिझाइन केलेले तंत्रज्ञान-ज्यात स्वतः कंपनीचा समावेश आहे.

या प्रकरणात, तपासकर्त्यांना खात्याद्वारे पाठवलेल्या ईमेलच्या वास्तविक सामग्रीमध्ये प्रवेश मिळाल्याचे कोणतेही संकेत नाहीत. कूटबद्धीकरण प्रणाली हेतूनुसार कार्य करत असल्याचे दिसते, संदेशांना बाहेरील प्रवेशापासून संरक्षण करते.

तथापि, प्रकरण एनक्रिप्शन-आधारित गोपनीयता सेवांची एक महत्त्वाची मर्यादा स्पष्ट करते: संप्रेषण संरक्षित केले जाऊ शकते, तरीही खात्याशी कनेक्ट केलेला इतर प्रकारचा डेटा प्रवेशयोग्य असू शकतो.

बिलिंग माहिती, उदाहरणार्थ, सहसा क्रेडिट कार्ड किंवा पेमेंट प्रोसेसर यांसारख्या पारंपारिक वित्तीय प्रणालींचा समावेश असतो. हे व्यवहार कायदेशीर चॅनेलद्वारे ऍक्सेस करता येतील अशा नोंदी ठेवतात.

परिणामी, संप्रेषणे एनक्रिप्टेड असतानाही, खात्याशी जोडलेल्या आर्थिक डेटाद्वारे वापरकर्त्याची ओळख उघड केली जाऊ शकते.

पर्यायी पेमेंट पर्याय अस्तित्वात आहेत परंतु नेहमी वापरले जात नाहीत

प्रोटॉनने यापूर्वी कबूल केले आहे की पेमेंट पद्धती वापरकर्त्यांच्या निनावीपणाच्या पातळीवर परिणाम करू शकतात. त्या कारणास्तव, कंपनी क्रिप्टोकरन्सी आणि रोख पेमेंटसह तिच्या सेवांसाठी पैसे देण्याचे अनेक पर्यायी मार्ग ऑफर करते.

हे पर्याय अशा वापरकर्त्यांसाठी आहेत जे ऑनलाइन सेवांशी संबंधित आर्थिक पेपर ट्रेल कमी करू इच्छितात.

क्रेडिट कार्ड पेमेंट, याउलट, विशेषत: ओळखीची माहिती आणि व्यवहार रेकॉर्ड तयार करणे आवश्यक आहे ज्यात वित्तीय संस्थांद्वारे प्रवेश केला जाऊ शकतो आणि काही प्रकरणांमध्ये, कायदेशीर विनंत्यांद्वारे कायद्याची अंमलबजावणी करणे.

स्टॉप कॉप सिटी तपासणी ठळकपणे दर्शवते की अशा प्रकारच्या नोंदी कशा प्रकारे निनावी ऑनलाइन दिसू शकतील अशा वापरकर्त्यांना ओळखण्यासाठी पुराव्याचा एक महत्त्वाचा भाग बनू शकतात.

गुन्हेगारी तपासाचा भाग म्हणून प्रोटॉनला मर्यादित वापरकर्ता माहिती सामायिक करण्याची सक्ती करण्याची ही पहिलीच वेळ नाही.

कॅटलान स्वातंत्र्य चळवळीशी संबंधित असलेल्या मागील प्रकरणात, अधिकाऱ्यांनी या नावाने ओळखल्या जाणाऱ्या गटाशी जोडलेल्या कार्यकर्त्याशी जोडलेली माहिती मिळवली. लोकशाही त्सुनामी. त्या उदाहरणात, प्रोटॉनने कायदेशीर आदेश प्राप्त केल्यानंतर खात्याशी संबंधित पुनर्प्राप्ती ईमेल पत्ता प्रदान केला आहे.

दुसऱ्या मोठ्या प्रमाणात चर्चिल्या गेलेल्या प्रकरणात, एक फ्रेंच हवामान कार्यकर्ता एका तपासणीचा विषय बनला ज्यामध्ये अधिकाऱ्यांनी प्रोटॉनला व्यक्तीचा IP पत्ता लॉग करणे सुरू करणे आवश्यक होते. त्या विनंतीमध्ये कथितरित्या युरोपियन कायदा अंमलबजावणी एजन्सी युरोपोल यांच्या सहकार्याचा समावेश होता.

दोन्ही घटनांनी समान कायदेशीर प्रक्रियेचे अनुसरण केले ज्यामध्ये परदेशी कायदा अंमलबजावणी संस्थांनी अधिकृत चॅनेलद्वारे विनंत्या सादर केल्या, स्विस अधिकाऱ्यांनी त्यांचे पुनरावलोकन केले आणि मंजूर केले आणि प्रोटॉनने परिणामी आदेशांचे पालन केले.