Depuis que le service de messagerie cryptée ProtonMail, largement réputé et basé en Suisse Reconnu qu'il a aidé à identifier une jeune militante française pour le climat, les organisateurs se demandent s'ils doivent continuer à utiliser des comptes ProtonMail.

Pour la solidarité, la force de nos mouvements et la sécurité de notre peuple, les militants ne doivent jamais coopérer avec les forces de l'ordre, et ils doivent pouvoir compter sur leurs canaux de communication pour les protéger de l'ingérence gouvernementale invasive. De nombreux militants ont probablement eu une réaction viscérale fortement compréhensible à la nouvelle que Proton aurait apparemment agi comme informateur dans cette affaire.

Proton semble n'avoir remis les informations d'un utilisateur qu'à contrecœur (ayant été contraint par la police suisse, sous la menace de sanctions juridiques probablement sévères, sans aucun recours pour contester cette ordonnance). Néanmoins, le ciblage d'un militant climatique par les autorités est tellement répréhensible que nous n'écrivons pas ici pour défendre les actions de cette entreprise. Cependant, les militants auraient tort (maintenant, par le passé et à l'avenir) d'attendre de toute entreprise ou de ses dirigeants qu'ils aillent en prison ou qu'ils ferment leur service plutôt que de coopérer dans une certaine mesure avec les forces de l'ordre.

ProtonMail aurait-il dû héroïquement fermer son service (comme le promet Riseup) face aux demandes d'informations sur ses clients ? La réponse n'est malheureusement pas un simple oui. Si tous les services fournissant des services aux militants fermaient en réponse à des demandes judiciaires, nous aurions une perte catastrophique d'infrastructures qui pousserait beaucoup à utiliser de pires fournisseurs, posant ainsi beaucoup plus de danger pour nos mouvements dans leur ensemble.

ProtonMail reste, dans de nombreux cas, une bonne option pour les militants souhaitant un courriel crypté, car il offre un cryptage de message robuste, rapide et facile à configurer et à utiliser correctement, sans nécessiter de compétences techniques particulières. Cependant, nous devons être clairs sur ce pour quoi il est bon (le cryptage du contenu des messages électroniques entre utilisateurs de ProtonMail) et ce pour quoi il nécessite des mesures supplémentaires pour être atteint (l'anonymat de ses utilisateurs et le cryptage des courriels aux utilisateurs non-ProtonMail) :

1. Se cacher de votre identité en utilisant la plateforme ProtonMail anonymement. Tu peux tout à fait y arriver ! Il y a deux façons :
   • ProtonMail offre un solide soutien à Tor (de loin la meilleure option pour l'anonymat sur Internet) via son site Web onion : https://protonmailrmez3lotccipshtkleegetolb73fuirgj7r4o4vfu7ozyd.onion/ qui n'est accessible qu'avec le Tor Browser. Pour un anonymat robuste, vous devez utiliser le navigateur Tor lorsque vous créez votre compte et chaque fois vous vous connectez pour vérifier vos courriels. Veuillez noter que la création d'un compte via Tor nécessitera une étape de confirmation. Pour garantir votre anonymat, vous devrez utiliser un numéro de téléphone jetable ou une adresse courriel existante (anonyme) et demander une invitation (choisissez Manuel dans l'écran ci-dessous).

• • Utiliser un VPN est une autre façon de cacher votre identité à Proton. Cependant, cela vous oblige à faire confiance au fournisseur VPN quant à votre identité, ce qui en fait une forme d'anonymat plus faible. Mozilla VPN et Mullvad (qui fournit l'infrastructure de serveurs du premier) sont de bons choix de VPN. Pour cacher votre identité à Proton, vous devez vous assurer que vous êtes connecté à votre VPN lors de la création de votre compte ProtonMail et chaque fois vous accédez à ProtonMail. Vous pouvez en apprendre davantage sur la manière d'atteindre l'anonymat en ligne ici.

2. Échanger des courriels cryptés avec non-Utilisateurs de ProtonMail. Cela nécessite un échange manuel de clés de chiffrement. Proton rend cela relativement facile, mais c'est une étape supplémentaire pour vous comme pour la personne à qui vous envoyez un courriel.

Bien que nous ayons été déçus d'apprendre le rôle de ProtonMail dans l'arrestation d'un militant pour le climat, nous apprécions que ProtonMail rende son service relativement facile d'accès de manière anonyme via le navigateur Tor. Une comparaison IRL serait que, si j'aimais vraiment aller dans un bar clandestin qui scanne les identifiants à l'entrée mais qui avait une entrée secrète qui ne le faisait pas, je préférerais de loin qu'ils disent simplement “Hé, utilisez notre entrée secrète” plutôt que de s'engager à dire “Si le gouvernement nous oblige jamais à remettre les identifiants des clients, nous fermerons pour toujours’.”

Donc, nous recommandons ProtonMail pour les e-mails cryptés parce que nous vivons dans un monde où beaucoup s'organisent encore sur Google Drive (ou...haleter…Facebook !). Pour soutenir le travail d’organisation des militants, nous recommandons toujours l’option la plus sûre et la plus viable, mais nous mettons également en avant des alternatives aussi efficaces que le 99%, mais plus faciles à utiliser, car nous devons aussi soutenir les militants qui n’ont pas le temps, les connaissances ou les moyens de s’engager pleinement dans les pratiques de sécurité numérique les plus rigoureuses. ProtonMail reste un bon moyen de réduire les risques.