PP Daniel
Staff member
ProtonMail gab IP-Adressen von Nutzer:innen heraus
- Thread starter PP Daniel
- Start date
Kaymaro
Junior Member
Wusste schon von Anfang an diesen Anbieter kann man in solchen Punkten nicht trauen, gottseidank bin ich zum Schluss doch komplett zu Posteo gewechselt.
@PP Daniel: Was für einen Anbieter benutzen sie ?
@PP Daniel: Was für einen Anbieter benutzen sie ?
Was wäre denn die Alternative zur Herausgabe gewesen? Wenn die Behörden paragraphenwinkend vor der Tür stehen, gibt es da nicht so viele Möglichkeiten. Man könnte sicher der Politik den Vorwurf machen, dass für schwere Straftaten gedachte Ausnahmen für so etwas eingesetzt werden, oder mit dieser verbreiteten Vorstellung aufräumen, dass Schweizer Recht = total anonym!, aber PM kann jetzt auch nicht einfach mal auf geltendes Recht pfeifen und nö sagen. Wenn überhaupt finde ich deren ständiges Wehren gegen nicht erfolgreiche Anfragen löblich bzw. deren eigener Hinweis, man solle sich über VPN oder TOR anmelden, wenn man hohe Anonymität möchte.
kafka
Active Member
Darum geht es:
Die Zweite Aussage ist Bullshit.
Mailbox.org wurde kürzlich von Stiftung Warentest "ausgezeichnet", keine Mails (theoretisch) lesen zu können. Was eben nicht stimmt. Kein PGP - grundsätzlich möglich für den Anbieter mitzulesen bzw: Behörden mitlesen zu lassen.
Die Firma reagierte auf die Bauchpinselei - mit der Klarstellung, dass es eben problemlos möglich sei und hat PGP empfohlen.
Zudem scheint es mir so, dass nicht nur IP-Adressen heraus gegeben wurden. Eine Mail zu versenden ist ja jetzt per se noch kein Anhaltsverdacht für eine Straftat. Es müssen - in wie auch immer gearteter Weise - Inhalte (ab-) geflossen sein.
Die Eierlegende Wollmilchsau wird es im Bereich Privacy nicht geben. Der Nutzer selbst ist gefragt. Und bevor ich (!) persönlich Club-Mate schlürfende Selbst-Bauchpinsler unterstütze, bin ich lieber bei mir (!) sympathischen Firmen und schütze mich zusätzlich noch selbst ab.
Last edited:
kafka
Active Member
Nachtrag: Natürlich auch möglich das die Empfänger Stino-Anbieter genutzt haben. Auf die bekommen Behörden problemlos Zugriff. Bei United Internet klappt das heute lt. dem CCC immer noch problemlos. Kompletten Zugang zum Account.
Aber davon ab: Angenommen, die Empfänger nutzen solche 08/15 Accounts, ohne PGP und Kokolores... dann würde es reichen, wenn sie darauf Zugriff hätten. Die Mails vom Delinquenten liegen dann ja im Klartext vor.
Dennoch liest sich der Artikel von Netzpolitik etwas anders. Eben so, als wäre direkt ab Quelle Proton was abgeflossen.
Aber davon ab: Angenommen, die Empfänger nutzen solche 08/15 Accounts, ohne PGP und Kokolores... dann würde es reichen, wenn sie darauf Zugriff hätten. Die Mails vom Delinquenten liegen dann ja im Klartext vor.
Dennoch liest sich der Artikel von Netzpolitik etwas anders. Eben so, als wäre direkt ab Quelle Proton was abgeflossen.
PP Daniel
Staff member
Wir machen das selbst, sind also quasi unser "eigener Anbieter".
Die zweite Aussage scheint auch eine Interpretation des Autors des Artikels zu sein? Auf der Seite von Protonmail habe ich jedenfalls nichts in der Richtung gelesen, dort ist immer die Rede davon, dass die reinen Inhalte verschlüsselt und nicht einsehbar sind, aber von im Zweifelsfall geschützten Metadaten steht da nichts, im Gegenteil (https://protonmail.com/blog/protonmail-threat-model/):
und weiter unten noch einmal explizit
bzw. auf https://protonmail.com/security-details der Hinweis auf das Angebot über TOR für besonders auf Anonymität angewiesene Personen wie Journalisten oder Aktivisten:
Ich wüsste also echt nicht, was man PM jetzt zum Vorworf machen könnte, außer man hält den Dienst für anonymer als er tatsächlich (wie auch laut deren eigener Aussage) ist. Da ist man dann aber selbst schuld.
Posteo ist jetzt auch nicht so das ware leider
- kein Datenhandel, keine Datenweitergabe:
Kein Datenhandel und keine Datenweitergabe (ausser auf richterlichen Beschluss) - tägliche Backups:
Wir fertigen täglich Sicherheits-Backups aller Postfächer an und bewahren diese für die Dauer von 7 Tagen auf.
kafka
Active Member
Ich habe mich nicht soweit eingelesen, als das ich wüßte was konkret dem Delinquenten vorgeworfen wird. Es wird sich aber nach meiner Mutmaßung nicht um eine Bombendrohung handeln, die per Mail versendet wurde.
Dementsprechend ist das versenden einer "normalen" Mail kein Anhaltsverdacht für einen Straftatbestand.
Also entweder sind von PM mehr Daten abgeflossen, als zugegeben wird und/oder der/die Empfänger nutzen einen Stino-Anbieter, der Behörden kompletten Zugriff in den Account ermöglicht.
Richtig ist, dass jeder für seine OpSec verantwortlich ist. Eine All-in-One Lösung gibt es hier nicht, sondern besteht immer aus vielen Einzelteilen.
Kaymaro
Junior Member
Posteo ist jetzt auch nicht so das ware leider
- kein Datenhandel, keine Datenweitergabe:
Kein Datenhandel und keine Datenweitergabe (ausser auf richterlichen Beschluss)- tägliche Backups:
Wir fertigen täglich Sicherheits-Backups aller Postfächer an und bewahren diese für die Dauer von 7 Tagen auf.
Du kannst das PostFach/Notizen und vieles mehr via Krypto-Mailspeicher verschlüsseln. Verlierst aber dann auch Diverse Funktionen wie Backups wiederherstellen oder sonstiges.
Die haben ein Transparenzbericht wo du sehen kannst, wann/wo/wieviel Angefragt und herausgegeben wurde.
Habe halt alles via Krypto-Mailspeicher verschlüsselt + über Mailvelope alle eingehenden und ausgehenden E-mail mit PGP verschlüsselt. Selbst wenn die mein postfach weitergeben müssten oder es beschlagnahmt wird, man kann es nicht entschlüsseln.