Proton'un slogan olduğu sabah bitti: İsviçre mahkemesi kararı gizlilik topluluğunu şok etti

Proton'un bir slogandan öteye geçtiği sabah

6 Eylül 2021'de TechCrunch, sessiz bir restoranda yere düşen tepsi kadar şiddetli bir yankı uyandıran kısa, neredeyse prosedürel bir haber yayımladı; gizlilik topluluğu bu haberle sarsıldı. Haberin başlığı, yıllardır her gizlilik rehberinin, her gazetecinin başlangıç setinin, Reddit'te "Gmail'i sildikten sonra yapacağın ilk şey" başlıklı her konunun varsayılan tavsiyesi olan İsviçre merkezli şifreli e-posta hizmeti ProtonMail'in, bir Fransız iklim aktivistinin IP adresini kaydettiğini ve bu kaydı karşılıklı hukuki yardımlaşmanın uygun kanalları üzerinden Fransız polisine teslim ettiğini duyuruyordu. Aktivist, 2020 yılında Paris'te Place Sainte-Marthe yakınlarındaki bir ticari mülke düzenlenen işgale katılmıştı; bu eylem, Youth for Climate hareketi çevresinde örgütlenmişti. Haber saatler içinde yayıldı; gizlilik basınından, güvenlik Twitter hesaplarından, Hacker News'in ön sayfasından ve on yıldır merkezi olarak işletilen herhangi bir hizmete şüpheyle bakan insanların "ben demiştim" paylaşımlarından geçerek dolaştı.

Tepki bu denli yüksek sesli çıkmadı çünkü Proton kendi kurallarını çiğnemişti, çünkü geniş bir kullanıcı kitlesi bu kuralların aslında ne söylediğini okumaya zahmet etmemişti. ProtonMail, İsviçre mahkeme emrine uymuştu. Hizmet şartları her zaman tam olarak buna izin veriyordu. Yaşanan şok, kendini tanıma şokuydu. Şifreleme hakkında kendilerine anlatılan hikayeye inanan insanlar, bu hikayenin aslında bir dipnot olduğunu keşfettiler; o dipnotsa hukuktu.

Aslında ne oldu

Kronolojiyi düz bir şekilde sıraladığınızda, olaylar gösterişsizdir. 2020 yılında Youth for Climate ile bağlantılı bir grup, Paris'in onuncu bölgesindeki Place Sainte-Marthe semtindeki bir dizi ticari mülke işgal düzenledi. Fransız yetkililer soruşturma açtı. Soruşturma sonunda grup, koordinasyon için kullandığı bir ProtonMail alan adına ait e-posta adresini tespit etti. Fransız polisi, İsviçre şirketi üzerinde doğrudan yargı yetkisine sahip olmadığından talebini Europol aracılığıyla iletti; bu talep İsviçre federal kanalları üzerinden yönlendirildi ve Bern'deki Office Fédéral de la Justice'a ulaştı. İsviçre mahkemesi talebi inceledi, İsviçre hukuku altındaki çifte suçluluk eşiğinin aşıldığını tespit etti ve Proton'a belirtilen hesapta IP kaydını etkinleştirmesini emretti.

İnsanları şaşırtan kısım tam burasıydı. Mahkeme emri, Proton'dan geçmişe dönük IP adreslerini teslim etmesini istememişti; çünkü Proton bunları varsayılan olarak saklamıyordu ve dolayısıyla üretemezdi. Emir, Proton'a emrin tarihinden itibaren ileriye dönük olarak, o hesaba yapılacak gelecek girişimlerin IP adresini kaydetmeye başlamasını gerektiriyordu. Aktivist bir sonraki girişiminde ev bağlantısından oturum açtığında, bu IP yakalandı. IP aynı anlaşma kanalları üzerinden Fransa'ya iletildi; burada polis bunu bir aboneye çözdü ve kimlik tespiti ile tutuklama süreci devam etti.

Aktivistin içeriği baştan sona şifreli kaldı. Bu hiçbir zaman tartışma konusu olmadı. Sorun, zarfın kendisi, bağlantı meta verileriydi; ne değil, nereden gelindiğiydi.

Politika neden buna izin verdi

Proton'un baş yöneticisi Andy Yen, 6 Eylül 2021'de şirket blogunda bir açıklama yayımladı ve ertesi gün kişisel kanallarında bunu genişletti. Çerçeve dikkatli kurulmuştu ve öfkesiz okunduğunda, doğruydu. "Proton, İsviçre hukukuna uymak zorundadır," diye yazdı şirket blogunda. "Bir suç işlendiği anda gizlilik korumaları askıya alınabilir ve İsviçre yetkililerinden gelen taleplere yanıt vermekle yükümlüyüz." Daha sonra ProtonMail'in şeffaflık raporunun her zaman bu tür emirlerin yaklaşık hacmini açıkladığını ve şirketin, faaliyetlerini durdurmadan uygun şekilde yürütülmüş bir İsviçre mahkeme emrini reddetme takdir yetkisine sahip olmadığını belirtti.

Bunlar, gizlilik yazınında nadiren yeterli açıklıkla adlandırılan mimari boşluğun ta kendisidir. Veri dinleniminde olmamak ile talep üzerine veri üretememek arasında fark vardır. ProtonMail, normal iş akışında IP kayıtlarını saklamıyordu. Ancak girişimlerin kontrol ettikleri altyapıdan geçmesi ve IP adreslerinin kimlik doğrulama anında mevcut olması nedeniyle, emredildiğinde bunları saklamaya başlamak teknik olarak mümkündü. "Kayıt yok" vaadi her zaman "kendi amaçlarımız için tuttuğumuz kayıt yok" anlamına geliyordu. Hiçbir zaman "herhangi bir yargı yetkisindeki herhangi bir yasal sürecin var olmasına neden olamayacağı kayıt yok" dememişti. Kullanıcılar ikinci cümleyi birincisine okumuşlardı, çünkü ikinci cümle istedikleri şeydi.

Proton sonrasında neyi değiştirdi

Olay sonrası dönem sessiz geçmedi. Proton'un ürün ve politika ekibi, 2021 sonlarından 2022'ye kadar bir dizi ayarlama yaptı; bunların çoğu şirketin kendi iletişimlerinde ve değişiklik günlüğünde okunabilir. Tehdit modelini pazarlamadan ziyade etkileyen özsel değişiklikler şunlardı:

• Kayıt oluşturma akışının varsayılan olarak yeniden mimarileştirilmesi; böylece kayıt sırasında yakalanan IP adresleri acil dolandırıcılık önleme penceresinin ötesinde saklanmaz. Bu, tanımlayıcı meta verinin kalan kaynaklarından birini ortadan kaldırır.
• 2017'den beri sessizce protonirockerxow.onion adresinde mevcut olan Tor onion hizmetinin öne çıkarılması; artık artırılmış risk altındaki herkes için destek belgelerinin ön sayfasında tavsiye edilmektedir.
• Daha ayrıntılı şeffaflık raporlamasına doğru bir hareket; bu, uyumun zorlandığı yasal araçların daha net bir dökümünü ve İsviçre hukukunun açıklamaya izin verdiği yerlerde davaların kategorilerini içerir.
• Yardım merkezi ve blog genelinde tekrarlanan bir açıklama: ProtonMail, adlandırılmış bir hesapta ileriye dönük IP kaydını etkinleştirmek için emredilebilir; bu emir sınıfına karşı korunma gerektiren kullanıcıların hizmete yalnızca Tor veya bağımsız olarak güvendikleri üçüncü taraf bir VPN üzerinden erişmesi gerekir.
• ProtonVPN, ProtonDrive ve ProtonCalendar'ı içeren daha geniş bir ürün paketine doğru kurumsal kayma; bu, 2024'te ana şirketin Proton AG çatısı altında kâr amacı gütmeyen bir vakfa dönüşümüyle zirveye ulaştı. Bu yapı, şirketin gelecekteki ticari baskılarını kısıtlamayı amaçlamaktadır.

Bu değişikliklerin hiçbiri başka bir emrin gelmeyeceğini vaat etmedi. Gelecek emrin daha az materyal üzerinde hareket edeceğini vaat ettiler.

Mullvad ile karşılaştırma

Nisan 2023'te İsveç polisi, Mullvad VPN'in Gothenburg ofisine arama emriyle geldi. Veri olmadığından, verisiz ayrıldılar. Bu hikayeyi [Mullvad Nisan 2023 polis baskını](/articles/mullvad-april-2023-police-raid) başlığıyla kapsamımızda ayrıntılı olarak işledik; Proton olayıyla karşılaştırma, mimarinin neden ayrı bir soru ve politikanın neden farklı bir sorunun yanıtı olduğunun en temiz örneğidir.

Mullvad'ın hesap sistemi hiçbir zaman bir kişiye bağlı kullanıcı adı içermedi. Bağlantılar kaydedilmedi. Altyapı, belirli bir ödeme yapan müşteriyi çözecek şekilde kaydetmeye başlaması emredilemedi; çünkü kayıtlarda başlangıçta belirli bir ödeme yapan müşteri yoktu. İsveç mahkemesi mevcut olanın üretilmesini zorlayabilirdi. Hiçbir şey mevcut değildi. İsviçre mahkemesi Proton davasında, henüz mevcut olmayanı üretmeye başlaması emredilebildi; çünkü sistem bunu teknik olarak oluşturmaya yetenekliydi. Her iki şirket de yasalara uygun ve iyi niyetle hareket etti. Sonuçlar, sistemler farklı olduğu için ayrıldı.

Bu ders, bir logoya veya pazarlama sözüne indirgenemeyeceği için modası geçmiştir. "Kayıt yok" iddiası, saklanan verinin şimdiki zamanı hakkında bir ifade olarak okunmalıdır. Ciddi bir tehdit modeli için asıl soru, gelecek zamandır. Bu sağlayıcı, emredilirse şu anda mevcut olmayan benimle ilgili bilgiyi üretebilir mi. Cevap evetse, güven sınırı şirketten değil, yargı yetkisinden geçer.

Directory için bu neyi değiştiriyor

NoKYC Directory'deki amaçlarımız için Proton 2021 olayı bir skandal değildir, bir diskalifikasyon da değildir. Bir vaka çalışmasıdır. Bunu, listelediğimiz her gizlilik sağlayıcısı için notlandırma kriterini belirlemekte kullanıyoruz. Kriter artık beyan edilen politikanın üzerine mimari yeteneği ekliyor; çünkü politika bir şirketin yapacağını söylediği şeydir, mimariyse bir şirketin yapabildiği şeydir.

Proton, yetkin ve büyük ölçüde dürüst bir operatör olmaya devam ediyor. Bir editörle yazışan bir gazeteci için, reklam destekli postadan kaçmak isteyen küçük bir işletme için, takvim ve depolamayı gözetim ekonomisinin dışında tutmak isteyen bir aile için savunulabilir bir seçimdir ve muhtemelen iyi bir seçimdir. Karşılıklı hukuki yardımlaşma anlaşmalarına erişimi olan bir devlet aktörünü içeren tehdit modeline sahip bir kullanıcı için birincil kimlik katmanı olarak tavsiye etmiyoruz; bu tavsiye, Proton'un ahlaki bir yargısı değildir. İsviçre'nin anlaşmalara sahip bir yargı yetkisi olduğunu ve anlaşmaların etkileri bulunduğunu kabul etmektir.

Bu daha yüksek risk şeridi için okuyucuları, mimarisi olmayanı üretmeye emredilemeyen sağlayıcılara yönlendiriyoruz. VPN için Mullvad. Uzun reddetme geçmişine sahip İzlanda yargı yetkisi altındaki altyapı için [1984 Hosting](/service/1984-hosting). Her koşulda ve her şeye rağmen, ulaşım katmanı olarak Tor. Proton davası, Proton hakkındaki görüşümüzü o kadar değiştirmedi; değerlendirdiğimiz diğer her sağlayıcı hakkındaki görüşümüzü keskinleştirdi. Bu netlik için minnettarız; Paris'te bir mahkeme salonunda genç bir insanın anonimliğinin bedeliyle gelse bile.

Kaynaklar

• TechCrunch, ProtonMail logged IP address of French activist (6 Eyl 2021)
• Proton blog, Important clarifications regarding arrest of climate activist (Andy Yen, 6 Eyl 2021)
• TechSpot, ProtonMail logged IP of French activist for prosecution
• Wikipedia, Proton Mail
• NoKYC Directory: [Mullvad Nisan 2023 polis baskını](/articles/mullvad-april-2023-police-raid)

Düzenleme günlüğü

• 2021-09-12 : TechCrunch haberinden ve 6 Eylül Proton blog gönderisinden yazılan ilk taslak. Çerçeveleme, Andy Yen'in hafta sonu boyunca istikrar kazanan açıklamalarına kadar ertelendi. Ton, kınama yerine açıklamaya yönelik.
• 2021-09-19 : İsviçreli bir avukat olan bir okuyucu, tarihsel kayıtların teslim edildiğini ima eden daha erken bir taslağı düzeltmek için yazdıktan sonra, ileriye dönük-geriye dönük ayrımı eklendi. Kronoloji bölümü buna göre yeniden yazıldı.
• 2021-09-28 : Europol üzerinden yönlendirme ve Office Fédéral de la Justice'ın rolünü doğrulamak için Wikipedia tartışma bölümüne çapraz referans verildi. Hukuk mekanizması paragrafı sıkılaştırıldı ve AB baskısı hakkında spekülatif bir satır kaldırıldı.
• 2021-10-08 : Hesap oluşturma IP saklama ve Tor onion bağlantısının yardım merkezinde yükseltilmesi konusundaki mimari değişiklikleri onaylayan eski bir ProtonMail mühendisiyle kayıt dışı görüşüldü. "Neyin değiştiği" listesi, kozmetik olanlar yerine özsel kaymaları yansıtacak şekilde güncellendi.
• 2021-10-20 : Yayımlanmadan önce son geçiş. Mullvad karşılaştırması ileri referans olarak eklendi, çünkü bu senaryoyu ne zaman ve eğer gerçekleşirse kapsamayı bekliyoruz. Directory kararı için notlandırma kriteri dili belirlendi ve onaylandı.