Proton Mail suspendió cuentas de periodistas a petición de la una agencia de ciberseguridad [eng]

La empresa detrás del servicio de correo electrónico Proton Mail, Proton, se describe a sí misma como un "refugio neutral y seguro para tus datos personales, comprometida con la defensa de tu libertad". Pero el mes pasado, Proton deshabilitó las cuentas de correo electrónico de periodistas que informaban sobre brechas de seguridad en varios sistemas informáticos del gobierno de Corea del Sur, tras una queja de una agencia de ciberseguridad no especificada

[#1 Torrezzno]

Yo soy muy fan de Proton y uso sus servicios aquí aparentemente no han actuado correctamente.

Después de una protesta pública, y varias semanas, las cuentas de los periodistas fueron finalmente restablecidas, pero los reporteros y editores involucrados todavía quieren respuestas sobre cómo y por qué Proton decidió cerrar las cuentas en primer lugar.

Martin Shelton, subdirector de seguridad digital de la Freedom of the Press Foundation, destacó que numerosas redacciones utilizan los

…   

[#5 Aokromes]

#1 pues, ya van 3 veces que se sepa que proton NO es fiable.

[#18 Supercinexin]

#5 Proton es fiable. Lo que no son fiables son los comentarios o "noticias" de fuentes aleatorias de internet de "Protón me ha cancelado la cuenta ande está mi libertá, tanto que dicen, eh eh ande está mi libertá". Llevo usando Protón prácticamente desde que salió y siguiendo sus newsletters y no me creo nada de todas esas chorradas, sinceramente.

Leer a #16 para ver las declaraciones del CEO de Proton.

[#34 kadook_es]

#18 modo avestruz.... Vale.... Sigue así si estás feliz

[#36 juanac]

#34 Has leído a #16?

[#41 beltzak]

#18 Los comentarios del CEO son aun mas preocupantes. ¿
Comparten información con otras compañías tecnológicas. ¿Que compañías tecnológicas?¿Que información?

¿Como sabe que no son periodistas “tradicionales” y que son Hacktivistas? ¿De donde saca esa información o conclusión?

Que pasa si USA le pide datos a Suiza por el tratado de información fiscal que comienza en 2027 que pida todas las IP que usan Proton porqué sospechan que hay evasores fiscales usando Proton. ¿Se los van a dar sin mas? Pues parece que si.

[#44 rodriarevalo]

#18 Proton NO es fiable. Te paso un enlace a una investigación profunda que le he pedido a Grok comparándolo con Tuta Mail (antes Tutanota). Ya te adelando que Tuta Mail le da mil patadas.

grok.com/share/bGVnYWN5LWNvcHk=_d4aa6cf1-59a3-4b6c-8bae-79abe616b02c

[#6 Cidwel]

#1 no han actuado correctamente.

a ver, lo estas diciendo muy suave. Si yo fuera usuario de proton migraría instantaneamente todas mis cuentas. Los valores de la empresa a tomar por el puto culo.

[#7 haprendiz]

#6 Si yo fuera usuario de proton migraría instantaneamente todas mis cuentas.

¿Alguna sugerencia? Es para un amigo.

[#9 Pablosky]

#7 +1 a eso, si alguien conoce una menos mierda que avise.

[#12 Torrezzno]

#9 #7 si es solo correo: tuta.com/es

[#14 jonolulu]

#7 #9 #11 #12 Mxroute

[#23 sxentinel]

#12 Lo siento pero no me fio de una web, donde no indican quienes son.

Quienes son? donde tienen la sede? si son comunidad, quien la forma?

[#25 Torrezzno]

#23 te van a decir el nombre personas que han descubierto un ataque corea del norte a corea del sur?

phrack.org/issues/72/1

phrack lleva 1985 dando contenido de altísima calidad de forma totalmente gratuita y desinteresada

en.wikipedia.org/wiki/Phrack

Que interés pueden tener ellos en mentir? seamos serios

[#27 sxentinel]

#25 No pido nombres reales, solo una explicación de quienes son. Yo que se, "una comunidad dedicada a la ciberseguridad que desea un correo anónimo."

Creo que has mezclado la respuestas a dos comentarios en uno... Yo aquí pregunto por las referencias de tuta.com/es

[#45 Aokromes]

#27 tuta.com/imprint
github.com/tutao/tutanota

[#11 spidey]

#7 Tutamail

[#35 rodriarevalo]

#11 A ver si sacan de una vez Tuta Drive. Uso Tuta y hasta lo pagaba cuando costaba unos 12 € al año pero se han subido a la parra triplicando el precio así de la noche a la mañana. Ahora solo uso la cuenta Free. Ya podrían hacer algún tipo de cuenta Plus para que al menos viesen unos euros de mi parte, pero con el plan de pago normalito triplicado de precio no me animo. Al menos la versión gratuíta de momento es suficiente para mi.

[#21 Sacronte]

#7 Como te han dicho Tuta esta muy bien, por agregar otro mailfence.com

[#16 spidey]

#1 La respuesta oficial del CEO de Proton (que ojo, interactúa directamente con la comunidad a través de foros, como en este caso Reddit - SPOILER - no es exactamente como lo pintan): www.reddit.com/r/ProtonMail/comments/1ng1apv/clarifying_recent_misinfo

Traducción:

Aclarando información errónea reciente

Hay cierta información errónea circulando que creo que vale la pena aclarar con una publicación.

Proton generalmente solo suspende cuentas si…   

[#17 Torrezzno]

#16 proton esta jugando con fuego. Los hacktivistas como ellos los llaman detectaron el ataque norcoreano e informaron a Corea del Sur.

x.com/phrack/status/1965385266904138241

Creo que se van a quemar. Phrack es una revista conocidísima en el mundillo hacker.

Para muestra este comentario :

"Calling them hacktivists instead of journalists without sharing how you came to that conclusion (generally, not specific to this case) when the two aren’t mutually exclusive doesn’t engender…   

[#24 sxentinel]

#17 Cual es el sentido de que protón elimine cuentas de periodistas que informan de ataques de corea del norte? Podemos buscar riesgos y problemas de los proveedores que pretendemos usar en lugar de los USAnos, pero no veo la coherencia.

[#26 Torrezzno]

#24 no las han eliminado, las suspendieron a petición de alguna agencia gubernamental y luego las volvieron a activar después de que Phrack se quejara públicamente
. El CEO lo ha admitido, se excusa en que podían haber violado los TOC

[#28 sxentinel]

#26 Da lo mismo, que sentido tiene? no están obligados por la legislación suiza. Y a ellos que les afecta lo que haga corea del norte? No veo la relación.

[#29 Torrezzno]

#28 es lo que le están pidiendo que aclaren y no lo han hecho aun. No han dicho que agencia les contactó ni porque bloquearon las cuentas

[#30 sxentinel]

#29 Pues mal hecho, la transparencia debería ser el principal pilar de este tipo de servicios frente al resto que se pliegan a los gobiernos. Cosa distinta es plegarse a los juzgados, que tienen que justificar sus actos en sentencias y son recurribles.
www.genbeta.com/almacenamiento/microsoft-admite-que-no-puede-garantiza
Pero ojo que nos encontramos en muy malos tiempos.
www.xatakamovil.com/mercado/suiza-era-gran-paraiso-privacidad-europa-e

[#20 Tumbadito]

#1 Está claro que tendrán que dar respuestas, pero entendiendo que su base está en Suiza y que para llegar a estos términos deben tener razones fundamentadas y serias habrá que esperarlas.

Si no llegan, pues la habrán cagado bien cagada y es una mancha que arrastrarán de aquí en adelante

[#31 Seyker]

#1 hice bien en escoger infomaniak (ahora es cuando alguien me descubre algo chungo y opto por irme a vivir al monte en Sri Lanka).

[#3 Ferran]

Espero el video de Lord Draugr…

[#10 jonolulu]

Se escudan en que los correos de los usuarios no son visibles para Proton, así que se basan simplemente en la petición de un tercero para suspender cuentas, lo que es aún más preocupante

[#33 cosmonauta]

#10 En este caso también parece que había violación de TOS

[#37 beltzak]

#33 ¿Como saben que han hecho algo ilegal sin ni siquiera una sentencia judicial? ¿Porque afirman que no son periodistas y que son Hacktivistas? ¿Habrían cancelado también las cuentas de Julian Assange y el soldado que filtro los cable leaks que curiosamente es traición (e ilegal) pero todos los delitos , torturas, asesinatos e hipocresía que se dieron a conocer al mundo no tuvo consecuencias.

Llevo usando Proton desde sus inicios entre otras opciones pero entre las publicaciones relacionadas con los dueños de NordVPN, los datos que dieron sobre el periodista francés y esto último, la duda me corroe y mi confianza tiende ya a peligro.

[#38 cosmonauta]

#37 Ilegal no. Contra sus Términos y Condiciones. Lo explica un comentario más arriba y también en X.

[#40 beltzak]

#38 Ya ¿y que es lo que pone en sus términos y condiciones?

Segun un compañero que cita su comentario: “estos no eran "periodistas" en el sentido tradicional, sino hacktivistas que estuvieron involucrados en varios incidentes de hackeo”

A continuación cita: “Proton no tiene otra opción que hacer cumplir los ToS, porque si actividades que son ilegales bajo la ley suiza”

Me refiero a este último comentario del CEO. Y luego esta la información o conclusiones que cita, ¿como sabe que no son periodistas “en el sentido tradicional”?. ¿De donde saca esa información que según coteja con otras compañías tecnológicas? ¿Que compañías tecnológicas? ¿Los de NordVPN? Porque entonces si que elimino mis cuentas hoy mismo.

[#46 cosmonauta]

#40 Porque un periodista se acredita.

[#2 Torrezzno]

En otro orden de cosas, no sabia que phrack.org seguía viva. De ahí aprendí a usar un desensamblador, editores hexadecimales etc cuando chaval

La respuesta de phrack a protón
x.com/phrack/status/1965385266904138241

La réplica de proton:
x.com/ProtonPrivacy/status/1965828424963895605

[#4 g3_g3]

Sabíamos de sobra que la reputación y aura de Protón era directamente proporcional a su irrelevancia en el mercado, una vez perdida la irrelevancia es otra compañía más.

[#22 z3t4]

protonmail nunca ha sido trigo limpio, empezando por el trumpista de su ceo.

[#43 beltzak]

#22 No se si han sido o no trigo limpio, a mi me convencieron pero si que se aprovecharon de la caída de Laravel, que cerro por la intervención de sus servidores por parte de la NSA.

A mi lo que me preocupa es como intentar cada vez acaparar mas información, correos, vpn, contraseñas. Poner todos los huevos en la misma cesta es un gran peligro y ellos lo saben, osea que no se porque lo hacen.

[#8 aauivozcrx]

por aquí recomendaron hace poco una vpn realmente fiable.. ahora no recuerdo el nombre..

[#13 malvadoyrarito]

#8 Mullvad seguramente

[#32 cosmonauta]

#8 Proton VPN

Lo digo en sero, va muy bien y, para mí, que operen bajo legislación suiza es una garantía en lugar de un obstáculo.

No váis a encontrar ningún servicio en la red que no esté sujeto a la legislación de un país. En el año 2025, no. Todo está bajo el paraguas de algún estado. Al menos, que tengan buenos quesos.

[#42 beltzak]

#32 Lo suyo es un país que no tenga un tratado de intercambio de información con EEUU, algo que en Suiza empieza en 2027.

Tenéis tiempo para buscar una alternativa

[#15 Magankie]

La putada es que hacerte tu propio servidor de correo no es tan sencillo...

[#19 Enfin...]

#15 Diría que es casi imposible no? No digo tanto el montarlo que es una chorrada, sino que los servidores que reciben los emails no te marquen automáticamente como Spam

[#39 beltzak]

#19 15 años llevó yo haciéndolo.

Necesitas
- IP fija.
- rDNS o DNS Inversa.
- SPF
- DKIM
- DMARC
- Conocer las políticas de Google - GMail
- Conocer las políticas de Microsoft - Outlook
- Ser agresivo en el Ratio de envío.
- Ser muy agresivo con el Fail2ban.

- Usar un buen sistema operativo. Debian r00lz
- Usar un buen Mail Server
- O montártelo desde 0 ( que esto si que tiene miga).

No es para todo el mundo desde luego, pero quizas nos iría mejor si no todo el puñetero mundo tuviera gmail y outlook.