Sinds de breed vertrouwde, Zwitserse versleutelde e-maildienst ProtonMail erkend dat het heeft geholpen bij het identificeren van een jonge Franse klimaatactivist, hebben organisatoren zich afgevraagd of ze wel ProtonMail-accounts moeten blijven gebruiken.

Uit solidariteit, de kracht van onze bewegingen en de veiligheid van onze mensen, mogen activisten nooit samenwerken met de politie, en zij moeten kunnen rekenen op hun communicatiekanalen om hen te beschermen tegen indringend overheidsoptreden. Veel activisten hadden waarschijnlijk een begrijpelijke sterke instinctieve reactie op het nieuws dat Proton in dit geval blijkbaar als informant had opgetreden.

Proton heeft naar verluidt met tegenzin informatie van een gebruiker overhandigd (gedwongen door de Zwitserse politie, onder dreiging van vermoedelijk ernstige juridische sancties, zonder de mogelijkheid deze bevelen aan te vechten). Desalniettemin is het aanpakken van een klimaatactivist door de autoriteiten zo verwerpelijk dat we hier niet schrijven om de acties van dit bedrijf te verdedigen. Activisten zouden het echter mis hebben (nu en in het verleden en de toekomst) om te verwachten dat een bedrijf of de leidinggevenden ervan de gevangenis in gaan of hun diensten stopzetten in plaats van tot op zekere hoogte mee te werken met de wetshandhaving.

Zou ProtonMail heldhaftig zijn dienst (zoals Riseup belooft te doen) moeten stopzetten in het aangezicht van eisen voor cliëntinformatie? Het antwoord is helaas niet een simpel ja. Als alle diensten die activisten ondersteunen zouden stoppen als reactie op wettelijke verzoeken, zouden we een catastrofaal verlies van infrastructuur hebben dat velen naar slechtere providers zou drijven, wat veel meer gevaar zou opleveren voor onze bewegingen als geheel.

ProtonMail is in veel gevallen nog steeds een goede optie voor versleutelde e-mail voor activisten, omdat het een sterke berichtenversleuteling biedt die snel en eenvoudig correct in te stellen en te gebruiken is, zonder speciale technische vaardigheden. Echter, we moeten duidelijk zijn over waar het goed voor is (het versleutelen van de inhoud van e-mailberichten tussen ProtonMail-gebruikers) en waarvoor extra maatregelen nodig zijn (anonimiteit voor de gebruikers en het versleutelen van e-mails naar niet-ProtonMail-gebruikers):

1. Uw identiteit verbergen door anoniem gebruik te maken van het platform ProtonMail. Je kunt dit helemaal! Er zijn twee manieren:
   • ProtonMail biedt sterke ondersteuning voor Tor (veruit de beste optie voor anonimiteit op het internet) via hun onion website: https://protonmailrmez3lotccipshtkleegetolb73fuirgj7r4o4vfu7ozyd.onion/ wat alleen toegankelijk is met de Tor Browser. Voor robuuste anonimiteit moet u de Tor Browser gebruiken wanneer u uw account aanmaakt en elke keer u meldt zich aan om uw e-mail te controleren. Houd er rekening mee dat het aanmaken van een account via Tor een bevestigingsstap vereist. Om anonimiteit te waarborgen, moet u een anoniem telefoonnummer of bestaand (anoniem) e-mailadres gebruiken en een uitnodiging aanvragen (kies Handmatig in het scherm hieronder).

• • Het gebruiken van een VPN is nog een manier om je identiteit voor Proton te verbergen. Dit vereist echter dat je de VPN-provider vertrouwt met je identiteit en is daarom een zwakkere vorm van anonimiteit. Mozilla VPN en Mullvad (dat de serverinfrastructuur van de eerste levert) zijn goede VPN-keuzes. Om je identiteit voor Proton te verbergen, moet je ervoor zorgen dat je verbonden bent met je VPN wanneer je je ProtonMail-account aanmaakt en elke keer je hebt toegang tot ProtonMail. Je kunt meer lezen over anonimiteit online. Hier.

2. Het uitwisselen van versleutelde e-mails met neeProtonMail-gebruikers. Dit vereist het handmatig uitwisselen van encryptiesleutels. Proton maakt dit redelijk eenvoudig, maar het is een extra stap voor zowel jou als de persoon met wie je e-mailt.

Hoewel we teleurgesteld waren om te horen over de rol van ProtonMail bij de arrestatie van een klimaatactivist, waarderen we dat ProtonMail het relatief gemakkelijk maakt om hun service anoniem te benaderen via de Tor-browser. Een IRL-vergelijking zou zijn dat, als ik het vreselijk zou vinden om naar een illegale bar te gaan die ID's controleert bij de ingang, maar een geheime ingang had die dat niet deed, ik veel liever zou hebben dat ze gewoon zeiden: “Hallo, gebruik alstublieft onze geheime ingang”, dan de toezegging te doen dat “Als De Politie ons ooit dwingt om ID's van gasten af te geven, we gewoon voorgoed sluiten.’

Dus, we raden ProtonMail aan voor versleutelde e-mail omdat we leven in een wereld waar velen nog steeds organiseren op Google Drive (of…gasp…Facebook!). Om het organisatiewerk van mensen te ondersteunen, raden we altijd de veiligste haalbare optie aan, maar wijzen we ook op opties die net zo goed zijn als 99% maar gemakkelijker te gebruiken, omdat we ook activisten moeten ondersteunen die niet de tijd, kennis of capaciteit hebben om zich volledig in te zetten voor de strengste digitale beveiligingspraktijken. ProtonMail is nog steeds een goede manier om risico’s te beperken.