ProtonMail-Entwicklungen: ProtonMail bietet starke Nachrichten-Privatsphäre, aber Aktivisten müssen zusätzliche Schritte unternehmen, um Anonymität zu gewährleisten

20. September 2021

Seit dem breit anerkannten, in der Schweiz ansässigen E-Mail-Dienst ProtonMail Bestätigt dass sie zur Identifizierung einer jungen französischen Klimaaktivistin beigetragen hat, überlegen die Organisatoren, ob sie weiterhin ProtonMail-Konten nutzen sollen.

Aus Solidarität, zur Stärkung unserer Bewegungen und zum Schutz unserer Menschen dürfen Aktivisten niemals mit Strafverfolgungsbehörden zusammenarbeiten und müssen sich auf ihre Kommunikationskanäle verlassen können, um sie vor übergriffigem staatlichem Eindringen zu schützen. Viele Aktivisten hatten wahrscheinlich eine verständlicherweise starke instinktive Reaktion auf die Nachricht, dass Proton in diesem Fall offenbar als Informant fungiert hatte.

Proton scheint nur widerwillig Informationen eines Nutzers herausgegeben zu haben (da es von der Schweizer Polizei gezwungen wurde, unter Androhung mutmaßlich schwerer rechtlicher Strafen, ohne Möglichkeit, diese Anordnung anzufechten). Dennoch ist die Verfolgung eines Klimaaktivisten durch die Behörden so verwerflich, dass wir hier nicht die Handlungen dieses Unternehmens verteidigen wollen. Es wäre jedoch ein Irrtum für Aktivisten (jetzt und in der Vergangenheit und Zukunft), von einem Unternehmen oder seinen Führungskräften zu erwarten, dass sie ins Gefängnis gehen oder ihren Dienst einstellen, anstatt bis zu einem gewissen Grad mit den Strafverfolgungsbehörden zusammenzuarbeiten.

Sollte ProtonMail seinen Dienst heldenhaft einstellen (wie Riseup es verspricht) angesichts von Forderungen nach Kundeninformationen? Die Antwort ist leider nicht einfach ja. Wenn alle aktivistenfreundlichen Dienste als Reaktion auf rechtliche Anfragen eingestellt würden, hätten wir einen katastrophalen Verlust an Infrastruktur zu verzeichnen, der viele zu schlechteren Anbietern treiben würde, was unseren Bewegungen insgesamt weitaus größere Gefahren birgt.

ProtonMail ist in vielen Fällen immer noch eine gute Option für die verschlüsselte E-Mail-Kommunikation von Aktivisten, da es eine starke Nachrichtenverschlüsselung bietet, die schnell und einfach einzurichten und korrekt zu verwenden ist und keine besonderen technischen Kenntnisse erfordert. Wir müssen jedoch klarstellen, wofür es gut ist (Verschlüsselung des Inhalts von E-Mail-Nachrichten zwischen ProtonMail-Benutzern) und wofür zusätzliche Maßnahmen erforderlich sind (Anonymität für seine Benutzer und Verschlüsselung von E-Mails an Nicht-ProtonMail-Benutzer):

  1. Anonymität durch Verschleierung der eigenen Identität über die Plattform ProtonMail. Das schaffst du total! Es gibt zwei Möglichkeiten:
    • ProtonMail bietet starken Support für Tor (die mit Abstand beste Option für Anonymität im Internet) über seine Onion-Website: https://protonmailrmez3lotccipshtkleegetolb73fuirgj7r4o4vfu7ozyd.onion/ die nur mit dem Tor Browser. Für robuste Anonymität müssen Sie den Tor Browser verwenden, wenn Sie Ihr Konto erstellen, und jedes Mal Sie melden sich an, um Ihre E-Mails zu überprüfen. Bitte beachten Sie, dass die Erstellung eines Kontos über Tor einen Bestätigungsschritt erfordert. Um Anonymität zu gewährleisten, müssen Sie eine Wegwerf-Telefonnummer oder eine vorhandene (anonyme) E-Mail-Adresse verwenden und eine Einladung anfordern (wählen Sie im untenstehenden Bildschirm "Manuell").

    • Die Verwendung eines VPN ist eine weitere Möglichkeit, Ihre Identität vor Proton zu verbergen. Dies erfordert jedoch, dass Sie dem VPN-Anbieter Ihre Identität anvertrauen, und ist daher eine schwächere Form der Anonymität. Mozilla VPN und Mullvad (das die Serverinfrastruktur für ersteres bereitstellt) sind gute VPN-Optionen. Um Ihre Identität vor Proton zu verbergen, müssen Sie sicherstellen, dass Sie bei der Erstellung Ihres ProtonMail-Kontos mit Ihrem VPN verbunden sind und jedes Mal Sie greifen auf ProtonMail zu. Sie können mehr über Anonymität im Internet erfahren hier.
  1. Verschlüsselte E-Mails austauschen mit nicht-ProtonMail-Nutzer. Dies erfordert den manuellen Austausch von Verschlüsselungsschlüsseln. Proton macht dies relativ einfach, aber es ist ein zusätzlicher Schritt sowohl für Sie als auch für die Person, der Sie eine E-Mail senden.

Obwohl wir die Rolle von ProtonMail bei der Verhaftung eines Klimaaktivisten bedauerten, schätzen wir es, dass ProtonMail es relativ einfach macht, anonym über den Tor-Browser auf seinen Dienst zuzugreifen. Ein IRL-Vergleich wäre, dass, wenn ich es wirklich geliebt hätte, in eine Speakeasy zu gehen, die am Eingang Ausweise scannt, aber einen geheimen Eingang hatte, der dies nicht tat, ich es viel lieber hätte, wenn sie einfach sagen würden: “Hallo, bitte benutzen Sie unseren geheimen Eingang”, als die Zusage zu machen: “Wenn der Staat uns jemals zwingt, Gästedaten herauszugeben, werden wir einfach für immer schließen.’

Wir empfehlen ProtonMail für verschlüsselte E-Mails, da wir in einer Welt leben, in der viele immer noch Google Drive (oder…Keuchen…Facebook!). Um die Organisationsarbeit der Leute zu unterstützen, empfehlen wir immer die sicherste praktikable Option, heben aber auch ’99%“-ähnliche, aber benutzerfreundlichere Alternativen hervor, da wir auch Aktivisten unterstützen müssen, denen die Zeit, das Wissen oder die Kapazitäten fehlen, um sich voll und ganz den strengsten digitalen Sicherheitspraktiken zu widmen. ProtonMail ist nach wie vor eine gute Maßnahme zur Schadensminderung.

Accessibility Toolbar