Menéame: comentarios [3552634]

#123 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

goldiloc11 — Wed, 08 Sep 2021 08:35:53 +0000

Sinceramente, no se cual es el problema, soy un avido defensor de la privacidad y usuario de ProtonMail (y para mas inri, residente suizo), pero no soy lo suficientemente idiota como para no leerme los terminos y condiciones y las normas de privacidad. Esta noticia no supone una sorpresa. Y para los que hablan de la privacidad y tal: tu correo esta encriptado, al comunicacion entre direcciones de protonmail esta protegida, pero la comunicacion a servidores externos tiene que ser encriptada manualmente con PGP o de lo contrario va en texto plano, como todos los correos del planeta.

» autor: goldiloc11

#122 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

Arcueid — Wed, 08 Sep 2021 07:08:45 +0000

#101 Y es una buena motivación la de reducir el control que GAFAM tiene sobre nuestros datos, y por tanto ayudar a bajar su poder sobre algo potencialmente sensible como los datos de nuestra vida. Yo uso un par de cuentas de este tipo para que no haya un escaneo por defecto de correos, como el que se dice realiza Google; y pago para apoyar iniciativas más afines a la privacidad.

Como a ti, me molesta que el gobierno tenga un brazo tan largo, y que las empresas tengan tantos tentáculos. En teoría el gobierno está limitado por regulaciones, de modo que esas peticiones realizadas a proveedores de servicios son en base a una causa y creo que con petición judicial de por medio. Por tanto no nos exponemos a un análisis, automatizado o no, de nuestros datos, como sí pasa en los correos como Google. Ahora bien, los gobiernos actualizan regulaciones para poder espiarnos y controlarnos (en grupo, nadie habla de individuos), que es lo que la UE aprobó con la regulación "temporal" de ChatControl, por la cual de momento es "opcional" que los proveedores de servicios pongan controles similares para escanear automáticamente que no se comenta nada raro (como temas de pedofilia, segundo la justificación de Von der Leyen). ¿Qué pasa con todo esto? Entiendo que cualquier análisis automatizado puede dar falsos positivos, que o bien generan alertas que puedan infundir sospechas sobre alguien de forma injustificada o bien (lo más seguro, para evitar eso) llevarán a una evaluación humana de conversaciones privadas, exponiendo esto a quien no debe conocerlas. A partir de ahora, tratar algún tema de actualidad, por ejemplo los talibanes en Afganistán podría ser susceptible (imagino) de dar positivo en algún control automatizado de estos respecto a "terrorismo". Me parece perturbador este tipo de cosas, que puede llevar a la autocensura para que no salga una alerta y se pongan a analizar tus conversaciones privadas. Lo único que se me ocurre es enviar contenido directamente cifrado (como con OpenPGP) del terminal. Pero salvo que haya plugins en herramientas de comunicación (para importar la clave de otro y que ésta se guarde sólo en local), es inviable por la complejidad y lentitud.

» autor: Arcueid

#121 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

--584621-- — Wed, 08 Sep 2021 02:08:48 +0000

Nada como el viejo PGP

» autor: --584621--

#120 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

El_Cucaracho — Tue, 07 Sep 2021 22:03:11 +0000

#119 Es lo de siempre, no es un problema de tecnología sino de control de los estados.

» autor: El_Cucaracho

#119 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

--230508-- — Tue, 07 Sep 2021 20:51:45 +0000

#65 la excusa de siempre, acabar con los privacidad porque hay gente que la aprovecha para delinquir, como si fuese razón suficiente para acabar con la libertad. Lo peor es que esa clase de medidas aún encima la mayoría la aplaude como borregos.

» autor: --230508--

#118 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

Paisos_Catalans — Tue, 07 Sep 2021 19:59:46 +0000

PGP, cifrado propio punto a punto, va a acabar siendo la solución. Usar los correos, pero el contenido que sea cifrado.

» autor: Paisos_Catalans

#117 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

--681032-- — Tue, 07 Sep 2021 19:09:18 +0000

#100 muchas gracias, lo voy a mirar pq pense en pagar el de protonmail, pero si empiezan mintiendo y encima es mas caro...

» autor: --681032--

#116 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

inovercy — Tue, 07 Sep 2021 16:59:44 +0000

#2 Pues si tienen cifrado extremo a extremo y lo han hecho bien no deberían tener expuestos sus correos. Lo que supongo que puede ser problemático es que el receptor de esos e-mails no los tuviese cifrados, y hayan intentado tirar del hilo. Tú puedes tener una cuenta de correo asociada a un nombre falso, pero al final la IP si que pueden sacarla del proveedor de internet y comparar. Así que necesariamente no tienen que haber expuesto los correos para que estén en un problema. Proton, creo que tiene la posibilidad de enviar correos con PGP (que supongo que no han hecho) o mandar correos seguros (si es a usuarios de fuera de proton tienes que especificarlo por defecto.

Sobre al tema de la IP a mi me parece algo normal, si te obligan por ley tienes que hacerlo. Pero es evitable si usas el onion que tienen para abrir proton con TOR. Cosa que supongo que estos usuarios no habrán hecho.

» autor: inovercy

#115 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

--642930-- — Tue, 07 Sep 2021 15:09:52 +0000

#113 Me sorprende que una persona cuya ignorancia es tan enorme, venga a llamar ignorantes a los demás.
Yo personalmente con personas de tu nivel prefiero no tratar.
Yo soberbia ninguna, lo que no tengo porque aguantar es tonterías de nadie, ni del soberbio anterior, ni tuyas y sobretodo menos tuyas que de nadie más, que no sabes ni escribir.
Coge un libro y lee, que te vendrá bien.
Al ignore por bocachanclismo.

» autor: --642930--

#114 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

pantulis — Tue, 07 Sep 2021 14:48:05 +0000

#112 Imagino que Protonmail enmascarará de algún modo las IPs de las cabeceras del cliente que envía el correo, digo yo. De todos formas los metadatos de las diferentes comunicaciones que haya tenido el usuario en cuestión ofrecen bastante información, sobre todo si algún destinatario es usuario de un servicio más "normal".

En todo caso, no sé que esperamos que pueda hacer Protonmail con un requerimiento de la autoridad competente. Imagino que por transparencia deberían describir exactamente la tipología de la información que se han visto obligados a pasar,como poco lo impresncidible como para que funcione el correo, el resto estará cifrado y lógicamente también se lo habrán pasado a la policia, no me creo que se guarden copias de claves privadas o tropelías similares.

» autor: pantulis

#113 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

blak — Tue, 07 Sep 2021 14:04:33 +0000

#97 No sólo estás equivocado (probablemente por ignorancia) sino que acusas de soberbia a quien te lo intenta explicar mostrando tú mismo una soberbia impresionante. Wow

» autor: blak

#112 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

taladror — Tue, 07 Sep 2021 14:00:40 +0000

#2 no, se envía un email con material criminal y llega a alguien que lo denuncia. Se puede ver en el email el servidor que lo envió, la hora, el remitente... Con esos datos podemos saber qué dirección IP usaba la persona que envió el email. Y si tienen la IP y la hora... Te han pillado, amigo. La gente no es consciente de que en realidad internet no es anónimo y que aquellos que claman que no guardan logs, mienten.

» autor: taladror

#111 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

--340571-- — Tue, 07 Sep 2021 13:10:26 +0000

#61 He leído todo tu comentario y la conclusión es que han mentido, dirán lo que sea para intentar salvar su negocio. Accederán a cualquier requerimiento de la Interpol, NSA o FBI por la cuenta que les traen o le cierran el chiringuito por las buenas o por las malas. Una buena plataforma para cazar pederastas y ciber criminales ingenuos.

» autor: --340571--

#110 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

chris — Tue, 07 Sep 2021 12:55:25 +0000

#109 Ok. Lo que tu digas

» autor: chris

#109 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

--672554-- — Tue, 07 Sep 2021 12:50:46 +0000

#108 Jaja, hablas de la persona como si fuera Pepito el de los palotes. La persona es relevante, pero es que para colmo es un tema que se comenta desde hace dos o tres años en comunidades de hackers. Si sabes alemán, te invito a que leas, entiendas y profundices. Si no sabes alemán no seré yo quien traduzca eso (con enlaces relacionados), donde por cierto también le da palos al informe de transparencia de ProtonMail.

» autor: --672554--

#108 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

chris — Tue, 07 Sep 2021 12:43:19 +0000

#106 Lo único que has aportado es la palabra de una persona contra la palabra que dice ProtonMail. Así que estamos igual. Ellos dicen que dan los datos que pide la justicia suiza (y solo la suiza) y yo no veo que haya ningún dato que lo rebata.

» autor: chris

#107 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

Marx — Tue, 07 Sep 2021 12:40:12 +0000

#105 Vale, en eso estamos de acuerdo.

» autor: Marx

#106 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

--672554-- — Tue, 07 Sep 2021 12:40:08 +0000

#104 Una cosa es lo que dice ProtonMail, otra cosa es lo que hacen. Y los datos que hay vienen de largo, pero no me dedico a coleccionar los enlaces, #41 pero yo les recuerdo tres casos similares. A los hechos me remito, no es ni la primera ni la segunda vez que está en un fregado de estos.

Por mi parte ni siquiera digo ProtonMail juegue sucio. El tema es complejo porque naturalmente ellos, como cualquier empresa del sector, dependen de la legislación y lo que hagan sus servicios secretos. Pero es evidente, como mínimo empiezan a tener un problema de imagen que no tienen sus competidores.

» autor: --672554--

#105 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

Find — Tue, 07 Sep 2021 12:32:54 +0000

#103 antes tuvo que ser descifrado por Protonmail para poder redirigirlo a Gmail, por tanto pueden descifrarlos.
No pueden descifrarlos, no tienen acceso a tu clave en ningún momento (end-to-end)
Obviamente los que envías a Gmail en claro, ya sabes que van en claro

» autor: Find

#104 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

chris — Tue, 07 Sep 2021 12:29:07 +0000

#93 Los datos que parecen estar disponibles no acompañan lo que dices:
ProtonMail: "Unlike other providers, we do fight on behalf of our users. Few people know this (it’s in our transparency report), but we actually fought over 700 cases in 2020 alone. Whenever possible, we will fight requests, but it is not always possible. "

Y aquí tienes un enlace a su informe de transparencia que publican desde hace tiempo: protonmail.com/blog/transparency-report/

» autor: chris

#103 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

Marx — Tue, 07 Sep 2021 12:26:50 +0000

#102 Me estás contestando que el cifrado es end-to-end y yo te digo que no es siempre end-to-end. No entiendo lo que dices.

Luego dices que "no tiene que descifrar nada [...] puesto que nunca se cifró en origen"
Hombre, pues mejor aún, los correos pasaron por Protonmail completamente en claro, sin cifrado.

Si pretendes decirme que aunque pasasen en claro, luego esos correos se almacenan en tu bandeja de "enviados" de forma cifrada y que ellos no pueden descifrarlos, pues vale, estoy de acuerdo. Realmente la noticia no dice que hayan descifrado nada ni entregado ningún correo.

» autor: Marx

#102 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

Find — Tue, 07 Sep 2021 12:20:28 +0000

#99 Cierto, pero no es lo que estoy contestando

Estoy contestando a esto:
antes tuvo que ser descifrado por Protonmail para poder redirigirlo a Gmail

» autor: Find

#101 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

Aimfain — Tue, 07 Sep 2021 12:19:04 +0000

#79 #77 #47 Para ser sinceros yo es que lo uso más para dejar de regalarle mis datos a Google, Microsoft y los de siempre que para otra cosa. Así al menos mis datos están repartidos entre varias empresas.
Me toca los cojones que los gobiernos puedan meter la mano en nuestros datos así como si nada, pero estoy seguro de que lo van a poder hacer siempre y con cualquier servicio (al fin y al cabo o cedes o bloquean tu web/servicio inventándose cualquier excusa; que se lo digan a empresas como Huawei).

» autor: Aimfain

#100 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

Aimfain — Tue, 07 Sep 2021 12:09:53 +0000

#44 Pues la verdad es que sí, porque por 1,20€/mes puedes tener hasta 5 "alias" (direcciones diferentes) y evitar dar tu email principal a nadie, crear uno personal, otro para páginas dudosas o spam...
Lo único "malo" es que dependes de su web/app/programa, olvídate de clientes tipo Outlook (lógico al ser cifrado), y que no muestra una vista previa de los emails ni del remitente, solo "mensaje nuevo" y tienes que entrar a leerlo (aunque en Reddit lo pidió mucha gente y estaban valorando añadir la vista previa).

Igualmente tiene versión gratuita si quieres probarlo: mail.tutanota.com/signup

» autor: Aimfain

#99 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

Marx — Tue, 07 Sep 2021 12:03:04 +0000

#66 El cifrado es punto a punto entre cuentas de Protonmail pero no cuando envías a otros proveedores de correo.

» autor: Marx

#98 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

arturios — Tue, 07 Sep 2021 11:09:17 +0000

Ala!!!! lo que me ha dicho el faltón este...

» autor: arturios

#97 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

--642930-- — Tue, 07 Sep 2021 11:01:07 +0000

#96 Cuando una persona va de lista, como es tu caso, peca mucho de soberbia. Como también es tu caso.
Si supieras algo de criptografia, cosa que no sabes, sabrías lo incorrecto de tu afirmación.
Pero yendo de soberbio como vas, yo no voy a explicartelo y perder el tiempo.

» autor: --642930--

#96 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

arturios — Tue, 07 Sep 2021 10:57:25 +0000

#32 Quizá te descubra un mundo, el de la criptografía, una criptografía correcta es casi imposible desencriptarla, en las pelis la policía te desencripta un disco duro entero en un par de minutos, en la realidad como que no, se necesitarían todos los ordenadores del mundo, mucha energía y tiempo, algo así como casi la eternidad o puede que más.

» autor: arturios

#95 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

Beldarr43 — Tue, 07 Sep 2021 10:49:15 +0000

#5 No entiendo nada. En 2021 y aun no sabemos cifrar nosotros mismos los correos y compartir claves publicas con los destinatarios ? De verdad que hace falta un servicio de pago para esto?

Cuando lo estudié en la universidad se taradaba 15 minutos en entender como funcionaba. El profesor solo admitia correos firmados y cifrados para que nos acostrumbrásemos a ello.

En aquella época lo hacíamos con el thunderbird y podías utilizar cualquier proveedor de correo. No se porque la gente usa mierdas de pago para tener un servicio que te configuras en 15 minutos.

Edit: Parece que ProtonMail solo compartió datos de IP y de tipos de de dispositivo usados. La policía no tuvo acceso al contenido de los correos, o al menos no lo han dicho en ningún sitio.

» autor: Beldarr43

#94 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

--679983-- — Tue, 07 Sep 2021 10:29:24 +0000

#2 que puede esperar de una democracia plena plena, que manda a sus cuerpos de elite a hundir barcos y asesinar ecologistas

» autor: --679983--

#93 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

--672554-- — Tue, 07 Sep 2021 10:10:14 +0000

#83 El caso que enlazo es un artículo de un abogado que enlaza a otros casos y pone entredicho la actuación de ProtonMail, aún respetando la ley. Si lo lees entero comprenderías cuál es el problema.

Y puedes comparar con otras empresas del sector, siempre es ProtonMail la que "colabora". Yo uso un Mail de Alemania, y según el dueño tienen el mismo problema que ProtonMail, todos los días reciben peticiones de agencias para que entreguen datos. Él explica que por un lado almacenan lo mínimo de cada usuario, y por otro lado tiene abogados que miran con lupa cada petición. La mayoría de esas peticiones son una chufla.

Son tal que la agencia gubernamental pide los datos de X. Y el proveedor dice la petición es una caca. Entonces mandan una petición legal y ahí miran los abogados si da a lugar o no. Y la mayoría de las veces no da lugar. Se arriesgan a ir a juicio pero suele acabar en eso, nada más.

Por lo visto ProtonMail no tiene abogados que miren esas peticiones y van dando datos de usuarios a quien se lo pide.

» autor: --672554--

#92 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

HeXmit — Tue, 07 Sep 2021 10:02:45 +0000

#81 Gracias.

#75 Claro, eso por descontado.

» autor: HeXmit

#91 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

Arcueid — Tue, 07 Sep 2021 09:52:00 +0000

#77 Al menos es lo que se dice de siempre, que Alemania forma parte de los "14 ojos", junto como otros como nuestro país. Suiza, al menos, no está en ellos (ver nordvpn.com/blog/five-eyes-alliance/).

» autor: Arcueid

#90 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

armadilloamarillo — Tue, 07 Sep 2021 09:37:41 +0000

Luego vienen los negacionistas del cambio climático que dicen que los gobiernos europeos están protegiendo a los ecologistas supuestamente pagados por Soros para que "mientan" y toda esa basura que suelen soltar acerca de una conspiración por parte de ecologistas, judíos, comunistas y musulmanes (a saber qué se toman para creer semejantes idioteces). Es justo lo contrario, los gobiernos europeos no pueden tragar a los ecologistas, porque les joden el negocio.

» autor: armadilloamarillo

#89 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

LostWords — Tue, 07 Sep 2021 09:30:44 +0000

#52 Ellos y tú. El mundo está cambiando a una velocidad brutal y lo que ayer no era nada, hoy es un delito. ¿Te imaginas que hace años reenviaras un powerpoint a tus amigos con chistes subidos de tono y hoy te revisen el correo y te multen por ello?. Absurdo, ¿verdad? Pues como no me fio de estos políticos ni de esta sociedad de la cancelación, prefiero que mi correo sea privado.

» autor: LostWords

#88 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

redscare — Tue, 07 Sep 2021 09:12:49 +0000

#19 No. La noticia dice que han dado a la policía las IPs. En ningún momento se habla del contenido de emails. Y para que le sirve eso a la policía? Para probar que la persona X es la dueña de la cuenta Y.

Mas info en ingles:
www.reddit.com/r/ProtonMail/comments/pil6xi/climate_activist_arrested_

» autor: redscare

#87 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

kNo — Tue, 07 Sep 2021 09:09:49 +0000

#21 Pues es fácil otro supuesto: utilizo protonmail (sin usar tor{palm} ) para enviar amenazas de muerte. El que lo recibe, obviamente tiene acceso a ese contenido. La policía pide la IP de quien ha accedido a ese remitente de protonmail. Resultado: protonmail no ha entregado ningún contenido, pero se asocia el contenido al usuario de protonmail (y a la IP).

» autor: kNo

#86 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

Jakeukalane — Tue, 07 Sep 2021 08:59:22 +0000

#6 claro que sí. Leen lo que tengan que leer sin problema alguno. Les importa una mierda la privacidad, para eso "son la policía".

» autor: Jakeukalane

#85 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

--403407-- — Tue, 07 Sep 2021 08:45:46 +0000

#38 goto #41 Como bien dice no es la primera vez las personas que de alguna manera estamos mas metidas en el activismo digital conocemos ya a protonmail, y sus cositas...

» autor: --403407--

#84 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

chris — Tue, 07 Sep 2021 08:45:19 +0000

#71 El juez francés hace la petición a la justicia suiza (parece que a través de la Europol) y si la justicia suiza considera que es válido entonces la justicia suiza hace el requerimiento a ProtonMail. ProtonMail no responde a nadie más que a la justicia suiza.

» autor: chris

#83 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

chris — Tue, 07 Sep 2021 08:43:24 +0000

#41 Un poco tendencioso tu comentario. El caso que enlazas es tres cuartos de lo mismo. ProtonMail tiene que obedecer las órdenes de la justicia suiza. La petición fue cursada a través de la justicia suiza y ProtonMail colabora porque no hay otra opción. ProtonMail no colabora directamente con entidades o estados que no sean la justicia suiza.

Y parece que en este caso se accedió a contenido de los correos porque cuando se envían a otros servidores de correos no van encriptados. La encriptación solo es interna entre cuentas de ProtonMail. Tampoco me queda claro si los ofreció ProtonMail el otro servidor, porque comentan que también vino información de Mail.com.

» autor: chris

#82 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

socialista_comunista — Tue, 07 Sep 2021 08:41:48 +0000

Uhm, confiaré en este servicio de terceros para mis mensajes super seguros, ¿qué puede fallar?.

» autor: socialista_comunista

#81 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

Find — Tue, 07 Sep 2021 08:37:32 +0000

#24 El hilo de Reddit:
www.reddit.com/r/ProtonMail/comments/pil6xi/climate_activist_arrested_

» autor: Find

#80 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

Find — Tue, 07 Sep 2021 08:36:09 +0000

#72 No hablo de sistemas, hablo de algoritmos de cifrado. Si cifro un mensaje la probabilidad de que sea descifrado sin la clave es practicamente nula

» autor: Find

#79 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

--514246-- — Tue, 07 Sep 2021 08:35:36 +0000

#34 Vamos, que hacen lo mismo que ProtonMail en una jurisdicción legal mucho menos garantista.

» autor: --514246--

#78 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

--514246-- — Tue, 07 Sep 2021 08:33:48 +0000

#58 Esos servicios duran, como mucho, un año porque son ilegales.

» autor: --514246--

#77 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

chris — Tue, 07 Sep 2021 08:33:40 +0000

#47 Pasará exactamente lo mismo (y seguramente ya ha pasado) cuando un juez alemán les pida monitorear una cuenta. Me parece que la ley suiza es incluso más estricta que la alemana para conceder este tipo de peticiones. Alemania colabora muchísimo con los Estados Unidos.

» autor: chris

#76 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

Find — Tue, 07 Sep 2021 08:33:06 +0000

#58 De hecho es lo que hace ProtonMail. Las autoridades les ordenaron que emprezaran a hacerlo

» autor: Find

#75 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

Frankss — Tue, 07 Sep 2021 08:31:08 +0000

#63
Si la empresa miente en las condiciones, se le caera el pelo.

» autor: Frankss

#74 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

--514246-- — Tue, 07 Sep 2021 08:30:32 +0000

#12 Veo que aquí nadie se ha leído como funciona ProtonMail. ProtonMail no tiene acceso a tu correos porque van cifrados siempre, obviamente lo que envíes fuera de ProtonMail, a no ser que lo cifres con GPG, pues no ira cifrado pero entre cuentas de ProtonMail nadie mas que quien tenga la password puede leerlos.

» autor: --514246--

#73 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

chris — Tue, 07 Sep 2021 08:30:26 +0000

#58 Hasta donde yo se, en la mayoría de paises los proveedores de correo electrónico tienen que seguir las leyes de comunicación del pais donde están. Esto implica que al menos ciertos datos de conexión pueden ser monitoreados a petición de un juez. Igual que el teléfono.

En este caso, no tenían logs de veces anteriores, pero han tenido que monitorear cuando un juez se los ha ordenado. Busca un pais donde eso no ocurra. Buena suerte.

» autor: chris

#72 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

--642930-- — Tue, 07 Sep 2021 08:28:17 +0000

#70 No entiendo de donde sacas que solo la policia lo sabe. Existen los hackers que viven de explotar vulnerabilidades.
De todos modos, la policia no suele vulnerar sistemas, ya que no es legal. Lo que sí suele hacer es recoger pruebas y obligar a las empresas en base a dichas pruebas a darles más información, cosa que es perfectamente legal dentro de una investigación policial. Otra cosa sería obstrucción.

» autor: --642930--

#71 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

snowdenknows — Tue, 07 Sep 2021 08:28:04 +0000

#69 El juez era Francés y ellos están en Suiza, tiene cosas raras el caso. Y todo por unos niños haciendo campamentos contra el cambio climático
edit: He leído que se lo requirió la Europol

» autor: snowdenknows

#70 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

Find — Tue, 07 Sep 2021 08:25:32 +0000

#32 Los sistemas de cifrado son vulnerables y nadie se ha dado cuenta? Solo la policia?

» autor: Find

#69 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

chris — Tue, 07 Sep 2021 08:24:49 +0000

#60 No dicen eso exactamente. Dicen que no los guardan "por defecto". Si viene un juez y les ordena guardarlos, pues no les queda otra. Busca un proveedor de correo que no tenga que seguir las normas del pais donde está localizado.

» autor: chris

#68 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

chris — Tue, 07 Sep 2021 08:21:11 +0000

#8
> ProtonMail afirma que no guarda logs de IP, cosa que con esto ya queda desmentido.

Bueno, realmente ProtonMail afirma que no guarda logs "por defecto". Es decir, que si viene un juez (que no la policia) y le dice que tiene que guardarlos para un usuario, pues entonces los empieza a guardar

» autor: chris

#67 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

pedrobz — Tue, 07 Sep 2021 08:19:48 +0000

#60 La clave está en que normalmente no los guardan, pero una orden judicial les ha obligado a hacerlo (normal, ellos nunca han escondido que siguen las leyes suizas, si un juez suizo ordena X, pues se hace X)

» autor: pedrobz

#66 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

Find — Tue, 07 Sep 2021 08:18:30 +0000

#15 EL cifrado es end-to-end. Entiendo que Protonmail no tiene que descifrar nada cuando envías un mail a una cuenta externa puesto que nunca se cifró en origen

» autor: Find

#65 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

El_Cucaracho — Tue, 07 Sep 2021 08:15:42 +0000

#40 Criptext no admiten cuentas nuevas temporalmente porque les han dado el aviso/amenaza de que sus cuentas se usan para actividades ilícitas, malos momentos para la privacidad

Admito que una buena idea y un buen proyecto.

» autor: El_Cucaracho

#64 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

neotobarra2 — Tue, 07 Sep 2021 08:14:35 +0000

#21 #25 No hay que descartar la posibilidad de que la policía los haya detenido con pruebas insuficientes, ya sea por ver si con el interrogatorio les sacan algo más, como campaña mediática en su contra (luego la noticia de la puesta en libertad apenas trasciende) o simplemente por ver si hay suerte y les toca un juez que no necesite más para encarcelarlos. Pero que luego pueden terminar en libertad sin cargos.

Esto la policía española lo hace mucho, sobre todo lo hacía contra ETA y su entorno pero también recuerdo lo de "la cúpula de Anonymous" y casos similares...

» autor: neotobarra2

#63 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

HeXmit — Tue, 07 Sep 2021 08:09:02 +0000

#58 Puedes no tener un sistema activo de logs pero puedes desplegarlo ad-hoc.

» autor: HeXmit

#62 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

snowdenknows — Tue, 07 Sep 2021 08:05:44 +0000

#2 "Youth for Climate, inspirado por Greta Thunberg, han sido arrestados por haber instalado "campamentos climáticos" en protestas organizadas en el 2020 y el 2021; " han arrestado a unos niños por hacer campamentos , joder con Francia

» autor: snowdenknows

#61 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

currahee — Tue, 07 Sep 2021 08:05:36 +0000

#1 Sensacionalismo de El Economista, haciéndole la dura competencia al 20 Minutos. Nada nuevo.

Gracias por el enlace, #24. Pero como sabemos que muchos no lo van a abrir, vamos a ponérselo más difícil a los gorros de aluminio:

Under no circumstances can our encryption be bypassed, meaning emails, attachments, calendars, files, etc. cannot be compromised by legal orders.
ProtonMail does not give data to foreign governments; that’s illegal under Article 271 of the Swiss Criminal code. We only comply with legally binding orders from Swiss authorities.
Swiss authorities will only approve requests which meet Swiss legal standards (the only law that matters is Swiss law)
Transparency with our user community is extremely important to us. Since 2015, we have published a transparency report publicizing how we handle Swiss law enforcement requests: protonmail.com/blog/transparency-report/
Under Swiss law, it is obligatory for a user to be notified if a third party makes a request for their private data and such data is to be used in a criminal proceeding. More information can be found here.
Under current Swiss law, email and VPN are treated differently, and ProtonVPN cannot be compelled to log user data.
Due to Proton’s strict privacy, we do not know the identity of our users, and at no point were we aware that the targeted users were climate activists. We only know that the order for data from the Swiss government came through channels typically reserved for serious crimes.
There was no legal possibility to resist or fight this particular request.
(...)
Proton does fight for users
Unlike other providers, we do fight on behalf of our users. Few people know this (it’s in our transparency report), but we actually fought over 700 cases in 2020 alone. Whenever possible, we will fight requests, but it is not always possible.

Use Tor for anonymous access
There is a difference between security/privacy, and anonymity. As we wrote in our public threat model (published back in 2014), “The Internet is generally not anonymous, and if you are breaking Swiss law, a law-abiding company such as ProtonMail can be legally compelled to log your IP address.” This cannot be changed due to how the internet works. However, we understand this is concerning for individuals with certain threat models, which is why since 2017, we also provide an onion site for anonymous access (we are one of the only email providers that supports this).

There are worse laws than Swiss law
No matter what service you use, unless it is based 15 miles offshore in international waters, the company will have to comply with the law. The Swiss legal system, while not perfect, does provide a number of checks and balances, and it’s worth noting that even in this case, approval from 3 authorities in 2 countries was required, and that’s a fairly high bar which prevents most (but obviously not all) abuse of the system. Under Swiss law, it is also obligatory for the suspect to be notified that their data was requested, which is not the case in most countries. Finally, Switzerland generally will not assist prosecutions from countries without fair justice systems.

Si hasta le dicen a sus clientes potencialmente involucrados en actividades ilegales qué deben hacer para evitar que les suceda lo que a este activista, por favor... Cuánta paja mental junta, #2

cc/ #35 #42

» autor: currahee

#60 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

snowdenknows — Tue, 07 Sep 2021 08:02:59 +0000

#4 No es eso,si no que dicen que no guardan ciertos datos, y resulta que si que los guardan (ip, y fingerprint del navegador)

» autor: snowdenknows

#59 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

Monsieur-J — Tue, 07 Sep 2021 08:01:07 +0000

#5 simplemente es imposible, porque los correos van de un sitio a otro "descifrados", SMTP es así

Eso es mentira, por supuesto que puedes cifrar el mensaje en origen y descifrarlo en destino. Otro tema es que sería más seguro y práctico si lo soportara el propio protocolo. Pero eso de "imposible", tururú.

» autor: Monsieur-J

#58 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

Frankss — Tue, 07 Sep 2021 07:46:37 +0000

#55 Hablo de oidas, pero creo que hay servicios que no tienen logs. Por lo tanto, si un gobierno les requiere de IPs, horas de conexion y demas, simplemente no pueden darlos.

» autor: Frankss

#57 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

tevas — Tue, 07 Sep 2021 07:44:51 +0000

#8 Es posible que no guarden logs. Lo que harían es monitorizar la cuenta desde el momento en que la justicia suiza se lo pide. Osea, que no sería retroactivo.

» autor: tevas

#56 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

--684139-- — Tue, 07 Sep 2021 07:43:05 +0000

#5 esto ya lo he comentado, una cosa es la confidencialidad y otra el anonimato. Quizá el contenido del email era lo de menos, lo importante era que no supiesen quién lo enviaba.

» autor: --684139--

#55 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

HeXmit — Tue, 07 Sep 2021 07:41:28 +0000

#48 Ah, te he entendido mal entonces . En cualquier caso, es evidente que cualquier servicio por seguro que sea, si existe una conexión, existe la posibilidad de monitorizarla y ahí es donde está el punto clave de todo esto.

Decir obviedades como si hubieses descubierto el oro de Moctezuma solo causan confusión. Por ejemplo:
<< Y sin embargo, este fin se semana se ha revelado todo lo contrario: que la compañía sí que puede registrar la dirección IP, y que estar en Suiza no supone una protección 'mágica' para nuestros datos.>>

¿Protección mágica?¿Registrar direcciónes IP? Cojones, tienes unos términos y condiciones donde está bien claro todo. Estás accediendo a un servicio de internet, claro que te pueden monitorizar; A menos que accedas usando TOR y tampoco, porque seguro que eres tan patán de hacerlo mal y dejar el mismo rastro que dejaría un elefante en una cristaleria.

También recordar que github.com/ProtonMail existe y que es posible husmear todo tranquilamente.

» autor: HeXmit

#54 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

tevas — Tue, 07 Sep 2021 07:41:22 +0000

#2
Del acuerdo de privacidad:

"The information it can provide on a user account in response to a valid request under Swiss law may include account information provided by the user (such as email address); account activity/metadata (such as sender, recipient email addresses, IP addresses, incoming messages originated from, the times messages were sent and received; messages subject etc); total number of messages, storaged used and last login time, and unencrypted messages sent from the external providers to ProtonMail.

As an end-to-end encrypted email provider, it cannot decrypt email data so is unable to provide information on the contents of email, weven when served with a warrant."

» autor: tevas

#53 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

--684139-- — Tue, 07 Sep 2021 07:39:59 +0000

#2 eso se lo tienes que explicar a un juez. Sí, hay mucha jurisprudencia sobre qué una IP o una cuenta de correo no identifica a la persona, pero normalmente te hacen pasar por un juzgado, del que probablemente saldrás inocente, pero te estarás dos años o tres enmarronado y posiblemente tus sistemas informáticos (ordenadores, móviles, etc.) requisados durante todo ese tiempo, quizá sin posibilidad de acceder a otros dispositivos o a internet en general.

Y por supuesto, constituye prueba suficiente para que la policía pueda obtener orden judicial para rebuscar en todos tus dispositivos.

Así que ojo, no es tan bonito como parece, aún mejor que ser inocente es parecerlo.

» autor: --684139--

#52 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

carlosuyate — Tue, 07 Sep 2021 07:37:14 +0000

Como siempre, los criminales son los que se deben preocupar de que sus fechorías salgan a la luz.

» autor: carlosuyate

#51 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

--340571-- — Tue, 07 Sep 2021 07:36:13 +0000

El correo más privado no es protonmail sino tutanota pero que da lo mismo porque si la policía le requiere datos no le queda otra, da igual lo que nos vendan.

Llevo usando protonmail desde el principio y la noticia no me coge por sorpresa, ¿de verdad alguien piensa que existe un servidor de correo para criminales? Sigue siendo buena opción frente a gmail y outlook al estar ubicado en Europa, funciona genial y cada vez añaden funciones más interesantes. Lo que deberían tomar en cuenta que ya lo pongo en duda, es que se pueda acceder los correos por el staff, tiene que existir un mecanismo para evitarlo y que solo con orden de un juez se puedan acceder, pero no por criminalidad sino por espionaje industrial o lo que sea.

A ver si con esto bajan precios que se pasan 20 pueblos.

» autor: --340571--

#50 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

--684139-- — Tue, 07 Sep 2021 07:34:04 +0000

#46 una cosa es el anonimato y otra la confidencialidad. Quizá no te importa que se enteren, pero no quieres que sepan que eres tú.

» autor: --684139--

#49 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

--684139-- — Tue, 07 Sep 2021 07:33:24 +0000

A ver si lo entendemos ya... La intención puede ser estupenda, pero las leyes son las leyes.

Olvidad ya lo de "me pilló una VPN y listos", esa VPN es una empresa, tiene obligaciones y en cuanto el FBI, o cualquier organismo gubernamental les diga que tienen que entregar tus datos, lo harán.

Si queréis ser anónimos, usad TOR, y si aún queréis ser más anónimos, después de TOR usad un túnel SSH de algún servicio gratuito, para cuando quieran tener vuestra IP
del servicio SSH obtendrán una de TOR.

» autor: --684139--

#48 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

Frankss — Tue, 07 Sep 2021 07:29:22 +0000

#45 Hablo sobre el tema de cifrado "de shrodinger" que comenta #35

» autor: Frankss

#47 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

Arcueid — Tue, 07 Sep 2021 07:27:44 +0000

#34 Es más barato, están en Alemania y da un servicio más o menos parecido (aunque con menos cosas, interfaz menos pulida, etc). Eso sí:

"14. Jurisdiction, law applicable

14.1 The laws of the Federal Republic of Germany shall apply. This does not affect mandatory provisions of the country in which private customers who are consumers have their main residence. In all communications with consumers within the European Union the law of the domicile country of the consumer may also be used, provided that mandatory consumer laws are applicable."

Entiendo que entran en juego la ley alemana y la del país europeo en que se encuentre el propietario de la cuenta.

Otra cosa es si realmente no registran IPs. En teoría, como no disponen de la clave usada por cada cual, sólo podrían compartir comunicaciones en texto cifrado. No me acuerdo si los metadatos de las mismas quedaban cifrados al ser almacenados o no.

» autor: Arcueid

#46 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

Ohtar — Tue, 07 Sep 2021 07:26:05 +0000

Si queréis que nadie se entere de algo que tenéis que hablar, en persona y con los móviles lejos.

» autor: Ohtar

#45 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

HeXmit — Tue, 07 Sep 2021 07:23:50 +0000

#38 También indican en su propio comunicado que << Proton can be forced to collect information on accounts belonging to users under Swiss criminal investigation>>. Es decir, que la colecta de información empieza a raíz de una orden judicial de Suiza. Fin.

» autor: HeXmit

#44 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

--681032-- — Tue, 07 Sep 2021 07:21:28 +0000

#34 no conocía ese servicio, estás contento?

» autor: --681032--

#43 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

Supercinexin — Tue, 07 Sep 2021 07:21:26 +0000

#12 Ha trascendido ya, en #24.

» autor: Supercinexin

#42 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

Supercinexin — Tue, 07 Sep 2021 07:20:39 +0000

#24 Este comunicado es lo único relevante en esta noticia y tu comentario debería estar remarcado.

» autor: Supercinexin

#41 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

--672554-- — Tue, 07 Sep 2021 07:20:25 +0000

No es la primera vez que ProtonMail se ve en un lío de estos. Que yo recuerde ya es la tercera. Aquí un enlace en alemán de colaboración con los americanos: steigerlegal.ch/2021/08/02/protonmail-daten-usa/

Por lo que parece no es solo que ProtonMail entregue lo que le pida la justicia. Como se dice ninguna empresa se puede negar a ello. Solo que hay dos problema: parece que ProtonMail es proactivo almacenando metadatos y colaborando explícitamente con las autoridades.

Y ese es el meollo de la cuestión. Son ellos (parece) los que ofrecen los datos muy gustosamente tanto a las autoridades suizas como a socios internacionales (USA, Australia, UK, etc.) Y para colmo su sistema de encriptado (que lo hacen ellos in house) está en entredicho. Esa es la acusación que le hacen en Suiza y Alemania.

Empiezan a tener un problema de imagen con tanta colaboración con agentes externos.

» autor: --672554--

#40 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

--230508-- — Tue, 07 Sep 2021 07:18:58 +0000

Acojonante.

Gente. Usen Criptext. Para mi realmente es el único seguro, por algo tan simple como usar el protocolo de cifrado de Signal y almacenar TU los correos en un archivo que vas generando, no ellos. Tus emails los guardas TU. El proyecto va un poco parado por falta de financiación pero prometen que seguirá siendo desarrollado.

Total decepción con ProtonMail. Tanto cifrado tanta polla, tanto que los correos cifrados que no podían acceder ni ellos. Asco.

» autor: --230508--

#39 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

nadal.batle — Tue, 07 Sep 2021 07:17:11 +0000

#5 El cifrado punto a punto sólo funciona entre cuentas de protón, gratuitas o de pago. El cifrado está implementado en el software y descifra el mensaje una vez ha llegado de forma transparente.

» autor: nadal.batle

#38 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

Frankss — Tue, 07 Sep 2021 07:16:28 +0000

#35 Hay que leer:

"De esta manera, aportaron las direcciones IP e información sobre el tipo de dispositivo usado para conectarse al servicio. No se ha confirmado que hayan compartido correos electrónicos, que en teoría están cifrados de extremo a extremo, y por lo tanto, sólo los participantes pueden leer, según su web."

» autor: Frankss

#37 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

omarshal — Tue, 07 Sep 2021 07:11:14 +0000

Entregado bajo petición judicial, debería decir el titular. No hay ninguna empresa legal que pueda negarse a eso.

» autor: omarshal

#36 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

--642930-- — Tue, 07 Sep 2021 07:10:21 +0000

#21 A mi me sorprende la inocencia de algunos, sabeis que la policia tiene diversas fuentes, verdad?
Sabeis que hacen analisis de datos cruzados, verdad?
Sabeis que si esta IP tiene unos emails que hablan de delitos, y resulta que en otra parte han descubierto que la IP, pertenece a Juan, y que Juan ha cometido los mismos delitos que se describen, hay base suficiente para relacionarlo todo, no?
Bueno, si da igual, si esto es tan básico que hasta me da vergüenza explicarlo.

» autor: --642930--

#35 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

--403407-- — Tue, 07 Sep 2021 07:09:44 +0000

En el comunicado de #24 lo deja claro,

Under no circumstances can our encryption be bypassed, meaning emails, attachments, calendars, files, etc. cannot be compromised by legal orders.
ProtonMail does not give data to foreign governments; that’s illegal under Article 271 of the Swiss Criminal code. We only comply with legally binding orders from Swiss authorities.

No hay mucho mas que decir, osea no van a hacer nada contra las leyes de su pais, y su cifrado pues es un poco como el gato de shrodinger

» autor: --403407--

#34 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

Aimfain — Tue, 07 Sep 2021 07:09:15 +0000

Parece que al final hice bien en decantarme por Tutanota. Está en Alemania en vez de en Suiza pero al menos cuesta 1/4 parte la mensualidad...

» autor: Aimfain

#33 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

alephespoco — Tue, 07 Sep 2021 07:00:03 +0000

#5 #7 Irán en claro (sobre un canal seguro SSL) las cabeceras (que llevan bastante información), igual que una petición HTTP sobre SSL.
Tanto IMAP como SMTP son agnósticos al contenido que envían, de hecho ambos con compatibles con PGP, y obviamente, a Gmail también le puedes enviar un mail cifrado con PGP (y descifrarlo en local sin que gmail tenga acceso al contenido).

» autor: alephespoco

#32 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

--642930-- — Tue, 07 Sep 2021 06:57:17 +0000

#2 Igual te descubro un mundo, pero sabes que todo cifrado tiene un sistema para descifrar, no?
Sabes el secreto para que nadie lea tus emails? Es muy sencillo, no los mandes. Así nadie jamás los leerá.
Me sorprenden las reacciones de algunos, no sé si os pensais que la policia es tonta de nacimiento y que podeis poner burradas en los emails y nadie se entera. No sé si esto es inocencia o total ignorancia, pero vamos con lo que llevamos de tecnología y todos los agujeros que se han dado, empiezo a pensar que es todavía peor que la ignorancia.

» autor: --642930--

#31 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

Marx — Tue, 07 Sep 2021 06:06:30 +0000

#23 y solamente con la clave privada que posees tu puedes descifrar....

Yo no poseo ninguna clave privada. Cuando me llega el correo a gmail, este llega descifrado porque yo no poseo nada para descifrarlo. Si quiero que venga cifrado hay que hacer un paso más como te indica Proton mail y ponerle contraseña, si no, el correo va descifrado.

» autor: Marx

#30 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

Marx — Tue, 07 Sep 2021 06:03:26 +0000

#25 si la policía no ha obtenido más de lo que dice...

Obviamente ha obtenido más que eso pero no de Protonmail.

» autor: Marx

#29 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

--639529-- — Tue, 07 Sep 2021 05:51:18 +0000

#21 has pensado que quizás una ip permite localizar a alguien? Con eso ya sirve de prueba circunstancial, digo yo.

» autor: --639529--

#28 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

lecheygalletas — Tue, 07 Sep 2021 05:18:35 +0000

#5 eso es mentira, para acceder a los correos de proton por imap o smtp necesitas utilizar una pasarela de descifrado que se llama Proton Bridge. Vamos que no tienes ni idea y vienes a enmierdar. protonmail.com/support/knowledge-base/imap-smtp-and-pop3-setup/

» autor: lecheygalletas

#27 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

The_Ignorator — Mon, 06 Sep 2021 23:58:11 +0000

#12 el mandamás de Protonmail dice que ha sido por requerimiento legal y se ha quejado.

Otra cosa es que sus quejas (en twitter, y en su blog como pone #24, donde da una serie de explicaciones) te puedan parecer de boquilla o sinceras.

» autor: The_Ignorator

#26 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

josemaX — Mon, 06 Sep 2021 20:24:15 +0000

#8 Si, mira, al comentario que respondo me manda un enlace de correo de google, así que si, en el contesto *si pone* de Gmail, es mas, si le das al enlace pone "Gmail Help", así que si, a lo que estoy respondiendo.

» autor: josemaX

#25 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

pkreuzt — Mon, 06 Sep 2021 20:21:49 +0000

#22 Lo que "dicen" haber entregado no es prueba de nada ni puede serlo en ninguna circunstancia. Si la policía no ha obtenido más de lo que dice, es un trámite que no vale nada.

» autor: pkreuzt

#24 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

HeXmit — Mon, 06 Sep 2021 20:19:53 +0000

Hay un comunicado oficial respecto a este tema aquí: protonmail.com/blog/climate-activist-arrest/

Ya, las pajas mentales, backdoors y los sombreros de papel de aluminio son inevitables parece ser

» autor: HeXmit

#23 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

--625500-- — Mon, 06 Sep 2021 20:18:09 +0000

#15 No descrifa el contenido del correo. Un email contiene unas cabeceras, headers, que siempre son públicos, es como la dirección postal en un sobre. Esos headers no se cifran en ningún momento.
Entre servidores de correo se puede mandar el correo por un canal publico (smtp:25), o usar un canal securizado para evitar que vaya en texto plano (smtp-ssl/tls:587).
El contenido del correo también se puede cifrar, mediante pgp de claves asimetricas, una clave disponible para todos para que quién quiera te mande el contenido del email cifrado, y solamente con la clave privada que posees tu puedes descifrar.

PD. Ahora que el brexit es una realidad y UK está fuera de europol, ¿Que tal veis usar servicios de allí? (Inbox.eu tiene precios competitivos)

» autor: --625500--

#22 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

Marx — Mon, 06 Sep 2021 20:07:28 +0000

#21 no, no creo que eso sea suficiente pero sí que pueden obtener más pruebas que complementen a lo que entregó Protonmail y todo ello sí sea suficiente. La policía no se limita únicamente a mirar un proveedor de correo.

» autor: Marx

#21 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

pkreuzt — Mon, 06 Sep 2021 19:44:14 +0000

#20 ¿Y te lo crees? ¿Por qué los han detenido entonces? Si te crees la explicación oficial, lo único que debería saber la policía basándose en los datos que ProtonMail dice haber entregado, sería que alguien con cierta IP tiene una cuenta allí. Si crees que eso es suficiente para detener a alguien. . .

» autor: pkreuzt

#20 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

Marx — Mon, 06 Sep 2021 19:40:40 +0000

#19 la noticia dice expresamente que no se ha accedido al contenido de la cuenta. (Edit: dice que no se ha confirmado.)

No se ha confirmado que hayan compartido correos electrónicos, que en teoría están cifrados de extremo a extremo, y por lo tanto, sólo los participantes pueden leer, según su web.

» autor: Marx

#19 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

pkreuzt — Mon, 06 Sep 2021 19:07:28 +0000

#18 Creo que me explico mal. El servicio es como un disco duro cifrado para cada usuario. Incluso aunque tuvieras tu programa de correo en ese disco, una vez que envías o recibes un correo, aunque sea en claro, lo que se guarda en el disco está cifrado. Nadie sin tus claves lo puede ver. Podrían interceptarlo en tránsito. Podrían interceptar lo que está saliendo del disco duro al servidor. Pero la lista de lo enviado y recibido, y su contenido, está todo en un contenedor cifrado. En la noticia no se ha hablado de intercepción, sino de acceso al contenido de las cuentas. Según los términos de servicio de ProtonMail, eso es imposible. Obviamente mienten.

» autor: pkreuzt

#18 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

Marx — Mon, 06 Sep 2021 19:00:42 +0000

#17 Lo descifra Protonmail porque es el servidor de Protonmail el que se pone en contacto con el servidor de Gmail para entregarle el mensaje. Y al revés, ya te dije que lo recibe descifrado.

De lo que tú hablas es de cuando accedes tú al servidor de Protonmail para leer tus correos, ahí sí lo descifras tú porque el servidor de Protonmal se comunica con tu ordenador. Con respecto a lo otro no, son los servidores de Protonmail y los de Gmail los que hablan entre sí, y si tú no intervienes, tú no descifras nada.

En este enlace te dice que si quieres que todo vaya cifrado debes ponerle una contraseña y enviársela al destinatario, de lo contrario va descifrado. protonmail.com/support/knowledge-base/encrypt-for-outside-users/

» autor: Marx

#17 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

pkreuzt — Mon, 06 Sep 2021 18:56:00 +0000

#15 No lo descifra ProtonMail, lo descifras tú. Al hacer login pones tus claves, que desencadenan el descifrado de la cuenta. Cuando envías un correo estás logueado, eres tú el que ha permitido el descifrado. Al recibir tres cuartos de lo mismo, aunque el correo venga en claro la copia que se guarda en tu cuenta debería estar cifrada. Si ellos no tienen tus claves, no pueden ver lo que hay en tu cuenta.

» autor: pkreuzt

#16 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

--671962-- — Mon, 06 Sep 2021 18:49:31 +0000

#13 Vamos, que el titular de la noticia es sensacionalista porque confunde seguridad con acatar leyes del país donde reside tu negocio.

» autor: --671962--

#15 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

Marx — Mon, 06 Sep 2021 18:47:02 +0000

#14 Lo que está en mi bandeja de salida y fue a parar a un destinatario de Gmail, antes tuvo que ser descifrado por Protonmail para poder redirigirlo a Gmail, por tanto pueden descifrarlos.

Lo que está en mi bandeja de entrada que viene de Gmail hacia mi Protonmail, eso directamente llegó descifrado, ya no hubo nada que descifrar.

En tránsito es durante la comunicación y de cualquier manera, si es cifrado en tránsito, los servidores pueden descifrarlo. En tránsito está cifrada hasta la conexión con Meneame pero lo que escribo lo puede leer cualquier persona porque no se guarda cifrado.

» autor: Marx

#14 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

pkreuzt — Mon, 06 Sep 2021 18:41:37 +0000

#13 Hablamos de los correos que están almacenados en la cuenta. En teoría, lo que está en tu bandeja de entrada o de salida esta cifrado y ProtonMail no debería (según ellos mismos afirman) tener acceso a ello. Lo que tu dices es en tránsito a todos los efectos.

» autor: pkreuzt

#13 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

Marx — Mon, 06 Sep 2021 18:31:52 +0000

#8 #11

End-to-End Encryption

Automatic Email Security

We use end-to-end encryption and zero access encryption to secure emails. This means even we cannot decrypt and read your emails. As a result, your encrypted emails cannot be shared with third parties.

Pero para destinatarios externos a Protonmail el cifrado debe ser expreso y con contraseña acordada previamente, si no, el correo va sin cifrar porque cuando tú desde Protonmail me envías un correo a mi cuenta de Gmail, Protonmail tiene que descifrar ese correo porque si no, no podrá entregar una copia legible, descifrada, a Gmail para que yo pueda leerlo desde Gmail sin hacer nada más.

Aún así: No se ha confirmado que hayan compartido correos electrónicos, que en teoría están cifrados de extremo a extremo, y por lo tanto, sólo los participantes pueden leer, según su web.

Ni tampoco dice la noticia que "haya detenido a gente por tener una cuenta de correo", única y exclusivamente por eso. Lo que aportó Protonmail pudo desencadenar en otras pruebas.

» autor: Marx

#12 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

MoneyTalks — Mon, 06 Sep 2021 17:37:01 +0000

#2 Buen comentario, estaria bien saber si los de Proton se han bajado los pantalones y han entregado correos privados que en teoria van cifrados. Pero mucho me temo que eso no va a transcender.

» autor: MoneyTalks

#11 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

--671962-- — Mon, 06 Sep 2021 17:36:59 +0000

#7 Tú no accedes via SMTP o IMAP a los servidores de ProtonMail, accedes con esos protocolos a ProtonMail Bridge.

» autor: --671962--

#10 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

--671962-- — Mon, 06 Sep 2021 17:32:12 +0000

#5 En ProtonMail puedes cifrar tu correo alojado en sus servidores.

» autor: --671962--

#9 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

MiguelDeUnamano — Mon, 06 Sep 2021 17:21:13 +0000

#6 Coñe, no había leído que era en Francia. La historia de este país contra los ecologistas invita a pensar que creen que cualquier medio está justificado.

narcolepticos.com/el-atentado-del-rainbow-warrior/

» autor: MiguelDeUnamano

#8 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

pkreuzt — Mon, 06 Sep 2021 17:19:51 +0000

#7 Esta es una noticia sobre una entrega de datos de ProtonMail, de GMail no pone nada. ProtonMail afirma que no guarda logs de IP, cosa que con esto ya queda desmentido. También afirma que el contenido de las bandejas sólo es legible al usuario. A partir de ahora, eso también hay que ponerlo en duda. Porque pensar que se haya detenido a gente por tener una cuenta de correo (lo único que se puede saber en base a la IP, y hasta eso es discutible por la amplia jurisprudencia que indica que una IP no identifica a una persona) como que no cuela tampoco.

» autor: pkreuzt

#7 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

josemaX — Mon, 06 Sep 2021 17:14:12 +0000

#6 Que si, que lo he dicho, pueden cifrar en tránsito lo que quieran, pero el contenido, para ser interoperable, tiene que ser legible por todas las partes, no confundas SSL (por ejemplo) con un cifrado único para una persona. Lee mis comentarios sobre SMTP e IMAP (en Protonmail)

Y tu enlace mismo lo prueba. Tu puedes recibir un mensaje seguro (EN TRANSITO) pero luego Google lo puede leer, porque si no, no podría servírtelo, ni podría hacer búsquedas ni nada.

Además es muy mal ejemplo. Tu sabes que google escanea *TODOS* los correos de las cuentas, verdad?

Es como el que se cree que caralibro no lee sus WhatsApp.

» autor: josemaX

#6 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

pkreuzt — Mon, 06 Sep 2021 17:08:32 +0000

#5 Eso es otro jardín importante. Significa que para interceptar UN correo tienen que estar leyendo todo lo que escriben miles de usuarios. ¿Lo habría autorizado un juez? ProtonMail tiene sede en Suiza y GMail en EEUU. ¿Un juez francés tiene capacidad de ordenar cosas fuera de Francia? Porque ya sería mucha casualidad que los cables donde se puedan interceptar los correos pasen por Francia. Luego está el detalle de la prueba persistente: una intercepción es momentánea, es más fiable una prueba que se haya quedado en el servidor. Por último, los correos van o no en texto plano según el servicio y los acuerdos entre empresas implicadas. Hoy día la mayoría de proveedores cifran los mails en tránsito. Más info aquí:

support.google.com/mail/answer/6330403?hl=en

» autor: pkreuzt

#5 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

josemaX — Mon, 06 Sep 2021 16:58:17 +0000

#2 Eso que dices, simplemente es imposible, porque los correos van de un sitio a otro "descifrados", SMTP es así.

Además si pagas, Protonmail te permite acceder al buzón via IMAP, o sea que de ilegible por ellos, nada. Otro tema es que te garanticen que no acceden, no cedan, no analicen. Pero que tienen acceso a los correos, seguro que si, si no, no podría funcionar.

Por ejemplo si tu mandas un correo via Proton a Gmail, posiblemente el correo vaya cifrado punto a punto de ti a su servidor *PERO* cuando ellos lo manden a Gmail desde luego irá en plano, aún cuando use un canal cifrado, cosa que no tiene nada que ver con lo de conocimiento cero que tu dices.

No quieres que te lean? GPG (y dudo que no tenga algún atajo para que según quien se lo salte). Repito, lo que va entre servidores, va en plano. Si no como mandarías un correo a otro servicio?

» autor: josemaX

#4 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

--154438-- — Mon, 06 Sep 2021 16:55:13 +0000

[Usuario deshabilitado]

» autor: --154438--

#3 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

tranki — Mon, 06 Sep 2021 16:49:36 +0000

Y la pregunta lógicamente es:
¿de qué se les acusa exactamente a estos activistas? ¿qué ley han infringido?

Lo que dice #2 más o menos, venía decir eso que hemos escrito al unísono.

» autor: tranki

#2 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

pkreuzt — Mon, 06 Sep 2021 16:49:12 +0000

El motivo de las detenciones (al menos lo que nos dice aquí) ya es bastante cuestionable, pero lo peor y que más me intriga son los datos que ha entregado la empresa a la policía. Aquí solo habla de la IP, pero supongo que habrá algo más. Saber que una persona tiene una determinada cuenta de correo no creo que sea prueba de nada, tendremos que ponernos en lo peor y pensar que habrán leído el contenido de los mails enviados y/o recibidos. Que se supone que están cifrados de forma que solamente el usuario tiene acceso a ellos, y ni siquiera ProtonMail puede verlos.

Nos la han colado pero bien.

CC #1

» autor: pkreuzt

#1 El correo electrónico "más seguro", pillado entregando datos de usuarios a la policía

josemaX — Mon, 06 Sep 2021 16:47:17 +0000

Está en la política de privacidad que se acepta al usar el servicio. Cual es la noticia?

Copy paste

“Data Disclosure

We will only disclose the limited user data we possess if we are instructed to do so by a fully binding request coming from the competent Swiss authorities (legal obligation).”

» autor: josemaX