Kasus Proton Mail membantu FBI mengungkap identitas pengunjuk rasa ‘Stop Cop City’

• Layanan email berfokus privasi Proton Mail menyediakan data pembayaran kepada pemerintah Swiss terkait permintaan dari FBI AS, yang kemudian digunakan untuk mengidentifikasi pengunjuk rasa anonim
• Menurut dokumen pengadilan, Proton Mail menyerahkan informasi pembayaran akun yang terkait dengan gerakan ‘Stop Cop City’ kepada otoritas Swiss, dan pemerintah Swiss kemudian meneruskannya ke FBI
• Akun tersebut terhubung dengan organisasi Defend the Atlanta Forest (DTAF) dan menjadi sasaran penyelidikan atas dugaan pembakaran, perusakan properti, dan doxing
• Gerakan ‘Stop Cop City’ adalah aksi protes menentang pembangunan pusat pelatihan polisi di Atlanta, dengan sebagian peserta melakukan berbagai aksi seperti berkemah di hutan atau mengajukan gugatan hukum
• Kasus ini menunjukkan bahwa meskipun Proton Mail menekankan enkripsi end-to-end dan penerapan hukum privasi Swiss, dalam permintaan hukum tertentu mereka dapat memberikan data kepada pihak ketiga

---

Proton Mail menyerahkan data dan kerja sama penyelidikan FBI

• Menurut dokumen pengadilan, Proton Mail memberikan data pembayaran akun email terkait ‘Stop Cop City’ kepada pemerintah Swiss, lalu FBI menggunakannya untuk mengidentifikasi pemilik akun
  • Proton Mail dikenal sebagai layanan yang berfokus pada privasi dan dipromosikan sebagai layanan yang tunduk pada hukum privasi Swiss
  • Namun dalam kasus ini, terkonfirmasi bahwa informasi pembayaran telah diserahkan kepada pihak ketiga
• Kasus ini disebut sebagai contoh yang menunjukkan jenis data apa saja yang dapat diberikan Proton Mail kepada lembaga eksternal

Penyelidikan terkait ‘Stop Cop City’ dan organisasi DTAF

• Akun Proton Mail yang dipermasalahkan terhubung dengan Defend the Atlanta Forest (DTAF) dan gerakan Stop Cop City
  • Otoritas tengah menyelidiki kelompok-kelompok ini atas dugaan pembakaran, perusakan properti, dan doxing
• Gerakan ‘Stop Cop City’ adalah aksi protes menentang pembangunan pusat pelatihan polisi di dekat Intrenchment Creek Park, Atlanta,
  • sebagian peserta melakukan protes dengan berbagai cara, seperti berkemah di hutan atau mengajukan gugatan hukum
  • setelah itu, dakwaan terhadap lebih dari 60 orang dibatalkan

Kebijakan privasi Proton Mail dan batasannya

• Proton Mail menekankan enkripsi end-to-end dan kepatuhan terhadap hukum Swiss, tetapi
  • kasus ini menunjukkan bahwa dalam permintaan hukum tertentu, sebagian informasi seperti data pembayaran dapat diberikan
• Artikel ini disajikan sebagai contoh untuk membantu memahami data apa yang secara nyata dapat diberikan kepada pihak ketiga oleh Proton Mail

Konteks kasus dan tindak lanjut

• FBI mengidentifikasi identitas akun anonim dengan menggunakan data pembayaran yang diterima dari pemerintah Swiss
• Penyerahan data oleh Proton Mail tercatat sebagai kerja sama prosedural berdasarkan perintah pengadilan
• Artikel tersebut tidak menyebutkan rincian hukum tambahan maupun pernyataan resmi Proton Mail

Makna ringkas

• Kasus ini menunjukkan bahwa bahkan layanan email yang berfokus pada privasi pun dapat memberikan informasi pengguna ketika ada permintaan hukum
• Masalah keseimbangan antara keandalan Proton Mail dan kewajiban hukumnya kembali menjadi sorotan
• Ini mengisyaratkan bahwa pengguna layanan terenkripsi perlu memahami yurisdiksi hukum dan cakupan penyerahan data

[GN⁺]

Komentar Hacker News

• Membagikan umpan balik resmi yang diterima dari tim Proton Mail
  Mereka menegaskan dengan jelas bahwa mereka tidak memberikan informasi langsung kepada FBI
  Data tersebut diperoleh oleh Kantor Kehakiman Federal Swiss melalui proses MLAT (Mutual Legal Assistance Treaty)
  Proton hanya mematuhi hukum Swiss, dan hanya merespons jika ada perintah hukum dari otoritas Swiss
  Karena kasus ini merupakan kejahatan berat pada 2024 yang melibatkan bahan peledak dan penembakan, mereka mengatakan ambang hukum telah terpenuhi
  Informasi yang diungkap hanyalah pengenal pembayaran milik pengguna yang membayar dengan kartu kredit, dan tidak ada isi email maupun metadata yang diserahkan
  Mereka menjelaskan bahwa ini menunjukkan bagaimana desain enkripsi end-to-end Proton benar-benar membatasi data yang mereka simpan

  • Menambahkan bahwa semua ini sebenarnya sudah tercantum di artikelnya

• Menganggap artikel ini tidak sempurna
  Proton bertindak sesuai permintaan sah dari otoritas Swiss, dan ini adalah prosedur yang tercantum dalam ToS (Ketentuan Layanan)
  Fakta bahwa pengguna membayar dengan kartu kredit adalah kesalahan keamanan operasional (opsec)
  Proton juga menyediakan alamat Tor bagi pengguna yang membutuhkan anonimitas
  Pada akhirnya, inti masalahnya ada pada pengguna itu sendiri

• Menyebut ini sebagai contoh data apa saja yang dapat diserahkan Proton Mail kepada pihak ketiga berdasarkan hukum Swiss
  Mengingat bahwa dulu Proton pernah mengatakan pemerintah Swiss tidak dapat dipercaya dan ingin memindahkan server ke luar Swiss
  Namun dalam kasus ini, yang dibutuhkan hanya informasi pembayaran, jadi lokasi server tidak penting

  • Ada juga cerita bahwa Proton ingin pindah ke Jerman, tetapi dikatakan bahwa dari sisi privasi itu justru bisa lebih buruk
  • Muncul juga pendapat bahwa tidak ada pemerintah yang bisa dipercaya sepenuhnya
  • Enkripsi end-to-end Proton hanya berarti jika semua penerima juga memakai Proton, dan dalam kenyataannya sebagian besar email terekspos sebagai teks biasa. Pemasarannya dianggap berlebihan

• Tidak merasa terkejut karena pada 2021 sudah pernah terungkap bahwa ProtonMail memberikan data pengguna kepada penegak hukum dan mengubah TOS

  • Surat perintah (warrant) bukan sekadar permintaan, melainkan perintah hukum, jadi jika polisi bisa mendapatkannya, maka mereka bisa memperoleh datanya

• Proton Mail hanya menyerahkan informasi minimum yang secara sukarela diberikan pengguna, sesuai dengan permintaan yang secara hukum tidak bisa mereka tolak
  Jika menginginkan anonimitas, jangan gunakan kartu kredit atau koneksi internet rumah
  Judul artikel membuatnya terlihat seolah-olah Proton membantu FBI, padahal sebenarnya tidak demikian

  • Disebutkan secara bersamaan bahwa “Proton tidak membantu FBI” dan “mereka terpaksa mematuhi karena tuntutan hukum”

• Menyampaikan terima kasih kepada tim 404 Media karena akhir-akhir ini benar-benar menghasilkan banyak liputan yang bagus

• Bertanya-tanya berapa lama Proton menyimpan informasi pembayaran, dan apakah pembayaran kripto juga disimpan dengan cara yang sama

• Berpendapat bahwa semakin sulit untuk tidak dihukum atas ‘thought crime’ secara online
  Dijelaskan bahwa bahkan dengan menggabungkan Tor, Mullvad VPN, TutaMail, Proton, dan lainnya, tetap sulit mencapai anonimitas penuh
  Mengungkapkan kekecewaan terhadap kenyataan bahwa para teknolog terus mengembangkan teknologi pengawasan

  • Ada juga yang mengatakan bahwa memakai Tor Browser dan Proton dengan verifikasi melalui email sekali pakai sudah cukup aman
  • Ada pula pendapat yang mempertanyakan kembali tanggung jawab para pengembang, seperti “apakah Anda memilih undang-undang yang melindungi privasi, mendukung standar etika, atau mencoba membentuk serikat insinyur?”
  • Ada juga yang meminta contoh konkret apakah benar ada kasus orang sulit mengungkapkan pendapat berbeda secara online
  • Sebuah komentar juga menyoroti bahwa penyalahgunaan Adderall menurunkan empati dan membuat orang kebal terhadap teknologi pengawasan atau dark pattern
  • Ada pula sanggahan dengan bertanya, “adakah contoh nyata orang dihukum karena thought crime di masyarakat Barat?”

• Mempertanyakan mengapa tidak ada artikel serupa tentang layanan email lain yang setiap hari menyerahkan seluruh isi email, metadata, hingga informasi pembayaran
  Menekankan bahwa Proton masih merupakan layanan yang langka karena mengizinkan pembayaran anonim dan tidak dapat mendekripsi konten yang terenkripsi

  • Dijelaskan bahwa ini menjadi berita karena Proton memasarkan dirinya secara kuat kepada publik sebagai email yang ‘aman dan privat’, tetapi data tetap diteruskan ke pemerintah AS melalui pemerintah Swiss
  • Ada juga pendapat bahwa meskipun Proton mengizinkan pembayaran anonim, mereka ingat bahwa pendaftaran akun tetap diperlukan