Da quando il servizio di email crittografate ProtonMail, ampiamente fidato e con sede in Svizzera ricevuto che ha contribuito a identificare una giovane attivista per il clima francese, gli organizzatori si sono chiesti se dovrebbero continuare a utilizzare gli account ProtonMail.

Per sake di solidarietà, la forza dei nostri movimenti e la sicurezza del nostro popolo, gli attivisti non dovranno mai collaborare con le forze dell'ordine, e dovranno poter contare sui loro canali di comunicazione per proteggerli dall'invadente eccesso di potere del governo. Molti attivisti hanno probabilmente avuto una reazione viscerale comprensibilmente forte alla notizia che Proton avesse apparentemente agito come informatore in questo caso.

Proton sembra aver ceduto con riluttanza le informazioni di un utente (essendo stato obbligato dalla polizia svizzera, sotto minaccia di presumibili gravi sanzioni legali, senza alcuna possibilità di contestare tale ordine). Tuttavia, il targeting di un attivista climatico da parte delle autorità è così riprovevole che non stiamo scrivendo qui per difendere le azioni di questa azienda. Tuttavia, gli attivisti commetterebbero un errore (ora, in passato e in futuro) aspettandosi che qualsiasi azienda o i suoi dirigenti finiscano in prigione o cessino il loro servizio piuttosto che collaborare in qualche misura con le forze dell'ordine.

ProtonMail avrebbe dovuto eroicamente chiudere il suo servizio (come promette di fare Riseup) di fronte alle richieste di informazioni sui clienti? La risposta purtroppo non è un semplice sì. Se tutti i servizi di supporto agli attivisti venissero chiusi in risposta a richieste legali, avremmo una catastrofica perdita di infrastrutture che porterebbe molti a provider peggiori, mettendo così molto più pericolo i nostri movimenti nel loro complesso.

ProtonMail rimane, in molti casi, una buona opzione per le e-mail crittografate degli attivisti, poiché fornisce una crittografia dei messaggi forte, rapida e facile da configurare e utilizzare correttamente, senza richiedere particolari competenze tecniche. Tuttavia, dobbiamo essere chiari su cosa sia utile (crittografare il contenuto dei messaggi di posta elettronica tra utenti ProtonMail) e per cosa richieda misure aggiuntive (anonimato per i suoi utenti e crittografia delle e-mail per utenti non ProtonMail):

1. Nascondere la tua identità usando ProtonMail in modo anonimo. Puoi assolutamente farlo! Ci sono due modi:
   • ProtonMail offre un forte supporto per Tor (di gran lunga l'opzione migliore per l'anonimato su Internet) attraverso il loro sito web onion: https://protonmailrmez3lotccipshtkleegetolb73fuirgj7r4o4vfu7ozyd.onion/ a cui si può accedere solo con il Tor Browser. Per un anonimato robusto, devi usare il browser Tor quando crei il tuo account e ogni singola volta accedi per controllare la tua email. Tieni presente che la creazione di un account tramite Tor richiederà una fase di conferma. Per garantire l'anonimato, dovrai utilizzare un numero di telefono "usa e getta" o un indirizzo email (anonimo) esistente e richiedere un invito (seleziona Manuale nella schermata sottostante).

• • Usare una VPN è un altro modo per nascondere la tua identità a Proton. Tuttavia, questo richiede che tu ti fidi del provider VPN con la tua identità e quindi è una forma di anonimato più debole. Mozilla VPN e Mullvad (che fornisce l'infrastruttura server della prima) sono buone scelte di VPN. Per nascondere la tua identità a Proton devi assicurarti di essere connesso alla tua VPN quando crei il tuo account ProtonMail e ogni volta Accedi a ProtonMail. Puoi leggere di più su come ottenere l'anonimato online qui.

2. Scambiare e-mail crittografate con noUtenti ProtonMail. Questo richiede lo scambio manuale delle chiavi di crittografia. Proton rende questo relativamente facile, ma è un passaggio in più sia per te che per la persona a cui scrivi l'email.

Sebbene siamo rimasti delusi nell'apprendere del ruolo di ProtonMail nell'arresto di un attivista per il clima, apprezziamo che ProtonMail renda relativamente facile accedere al proprio servizio in modo anonimo tramite il browser Tor. Un confronto nella vita reale sarebbe che, se mi piacesse molto andare in uno speakeasy che scannerizza i documenti all'ingresso ma avesse un ingresso segreto che non lo fa, preferirei di gran lunga che dicessero semplicemente “Ciao, usa il nostro ingresso segreto” piuttosto che impegnarsi a dire “Se l'establishment ci obbligasse a consegnare i documenti degli ospiti, chiuderemmo per sempre’.”

Quindi, raccomandiamo ProtonMail per le email crittografate perché viviamo in un mondo in cui molti organizzano ancora su Google Drive (o…sussulto…Facebook!). Per sostenere il lavoro di organizzazione delle persone, raccomandiamo sempre l’opzione più sicura e praticabile, ma evidenziamo anche alternative altrettanto valide ma più facili da usare, perché dobbiamo sostenere anche gli attivisti che non hanno il tempo, le conoscenze o le capacità per impegnarsi pienamente nelle pratiche di sicurezza digitale più rigorose. ProtonMail rimane comunque una buona soluzione per ridurre i rischi.