Avui s'han publicat dues notícies que nosaltres anem a resumir en una per a deixar clara una cosa: res és 100% privat a internet. Una de les notícies parla sobre WhatsApp, i personalment no m'ha sorprès en absolut, però l'altra parla sobre ProtonMail, Un servei que xifra els correus fins al punt que en Rússia va ser bloquejat. Ara bé, les notícies són molt diferents l'una de l'altra, i molt més preocupant és l'informe sobre l'aplicació de missatgeria propietat de Facebook.
tal com llegim en 9to5Mac, un informe d'una font fiable assegura que no és possible que els missatges estiguin xifrats d'extrem a extrem (End-to-end), ja que Facebook és d'alguna manera capaç de veure el contingut dels mateixos. L'informe esmenta anàlisi de metadades, un mètode que se sap que fa servir la companyia de la famosa xarxa social per detectar missatges problemàtics sense conèixer el contingut, però també que els moderadors i enginyer poden «examinar els missatges, imatges i vídeos dels usuaris ».
ProtonMail coopera, però dins de la llei
L'informe sobre WhatsApp i la seva no-xifrat real d'extrem a extrem diu que els moderadors treballen sota unes condicions de secret extrem, però, i dic jo, si un humà pot veure-ho, una IA de Facebook pot analitzar molt més, de manera que podria fer el que millor sap: aprendre el que ens interessa per mostrar-nos publicitat personalitzada.
L'altra notícia sorprèn una mica més, però només una mica si tenim en compte com han succeït els fets. tal com recull TechCrunch, un activista francès va estar usant ProtonMail per comunicar-se amb altres persones. La policia francesa no podia fer res per accedir a qualsevol tipus d'informació sobre aquests missatges, però l'Europol va fer que les autoritats suïsses, on està allotjat el servei i les lleis ha de complir, els demanés tota la informació que poguessin aportar. L'única cosa que van fer sota ordre judicial va ser donar-li a la policia francesa la IP de l'activista; el contingut dels correus segueix sent desconegut.
Però la IP els va obrir una nova via d'investigació i a la fi van donar amb ell. Hi ha una gran diferència entre les dues maneres d'actuar: amb WhatsApp ja sabem que tenim zero privacitat; amb ProtonMail, almenys el que enviem només ho veurem nosaltres i el destinatari, però cap servei es lliura de complir amb les lleis de país a on opera, i nosaltres hem de ser conscients.
Bé les coses no són exactament així com els comptes. En com va passar si. Anem a veure, que tothom se n'assabenti ja, tots els serveis d'Internet, siguin de correu, vpn, etc per molt que parlin de privacitat, si els ve una ordre judicial, hauran de col·laborar, això és absolutament per a tots els serveis d'Internet de tot el món, això de país és igual. La clau és solament una, si el país on estigui ubicat aquest servei l'obliga o no a guardar registres, si no l'obliga i tot i així els guarda, llavors està incomplint les seves polítiques de privacitat que tant anuncien. Exemple: VPNs ubicades a la boca de el llop EUA, als EUA, no els obliguen a guardar registres i per tant s'han donat casos d'ordres judicials perquè les VPNs col·laborin amb la justícia i aquestes han col·laborat sense problema, però com que no guardaven registres perquè la llei no els obliga, doncs resulta que amb ordre judicial i tot, no van poder aconseguir ni una trista ip, això no m'ho invento jo, hi ha hagut diversos casos, per això l'important és el que dicti la llei d'aquest país i la bona feina de el servei. Dubto molt que a Suïssa tinguin l'obligació de guardar els registres, per tant ProtonMail actua malament i menteix, perquè si no guardaran registres, tant se val l'ordre judicial que els vingui, perquè si, haguessin col·laborat amb la justícia, però al no haver registres no haguessin pogut treure absolutament res. Així són les coses, per això en el cas de contractar, per exemple, una bona vpn, cal assegurar-se que no guarden registres i que la llei de país on estigui ubicada, no els obligui a guardar registres.
Tot servei està sotmès a les lleis de país on estigui ubicat. Les autoritats judicials suïsses poden exigir aquestes dades quan el fet estigui considerat com a delicte a Suïssa. Suposadament aquesta adreça IP va ser usada per convocar i dirigir desordres públics i coordinar la presa d'edificis públics a França durant les protestes dels «armilles grogues». La presa d'edificis públics és considerat delicte a França i en altres països, ho faci o no ho faci Donald Trump. D'altra banda, el que cregui que és totalment anònim quan fa servir un servei a internet necessita que s'ho miri un metge. Si no us monitoritza l'amo de l'servei, et monitoritza l'ISP, el fabricant de programari o el fabricant de el dispositiu que vas usar. Encara que et diguin que no ho fan ... però bé, encara hi ha gent que creu en Santa Claus.
Com et dic, resulta que no només hi ha hagut aquest cas en la vida, hi ha hagut molts mes, el que no t'hagis assabentat no vol dir que no hagin passat i ha diverses VPNs, per coses fins i tot moltíssims més greus els han demanat col·laborar amb la justícia i l'han fet sense dir ni piu, però com la llei no els obligava a guardar registres, no els guardaven i per tant tot el que posaven a disposició de la justícia no aclaria res, perquè no hi havia res. Fins i tot la majoria de servidors de vpn avui dia van per ram, que desconnecten el servidor i desapareix tot.
No és creure en miracles, és la realitat de la vida i estar informat, com jo ho estic, que tu no t'ho creguis aquest és el teu problema.
Si protonmail no hagués guardat registres, res no hagués passat, punt pilota, el problema no és l'ordre judicial, el problema és que protonmail a incomplert les seves condicions de privacitat per guardar registres quan es vantava de dir el contrari, punt pilota una altra vegada.
Però si precisament el van enxampar per usar el correu electrònic, no per la vpn. I això ho registra qualsevol empresa. Totes saben qui es connecten als seus serveis. Precisament es va comentar que d'haver usat vpn o haver entrat des Tor no ho haurien enxampat. L'oncle entrava a l'correu tal qual, amb la seva ip de casa, sense vpn, sense navegador anònim en pla Tor, ni res. Com no va a saber Protonmail qui es connecta així? I com no va a col·laborar amb la justícia? El posen ben clar a l'hora de crear-te el compte, privacitat no vol dir immunitat. Si els demanen alguna cosa per un delicte que estigui tipificat a Suïssa, col·laboren amb la justícia. Això ho avisen. Són transparents en aquest sentit.
El que fa servir els serveis de Protonmail ho fa perquè ni la Google de torn, ni l'Facebook de torn estigui mirant els seus correus electrònics. I en això Protonmail compleix. Fins i tot en el cas que ens ocupa no han pogut veure els correus electrònics. Està tot xifrat i només els pot veure el propietari del compte. Protonmail no s'ha comportat de cap manera, no ha mentit, ni ha fet res dolent, ni molt menys ha violat la intimitat o privacitat de ningú.
Aquí simplement certa gent ha vist que pot intentar danyar la imatge d'aquesta companyia i han anat a mata-degolla.
WhatsApp no és anonymous i no secure. What kind of privacy are we talking about? If the article was about the utopia ecosystem, it would be great