Un nuovo caso sta alimentando il dibattito sulla reale anonimizzazione dei servizi di posta elettronica “privacy-focused”. Secondo documenti giudiziari analizzati dal sito 404 Media, Proton Mail avrebbe fornito informazioni che hanno permesso all’Federal Bureau of Investigation (FBI) di identificare la persona dietro un account anonimo legato al movimento di protesta Stop Cop City negli Stati Uniti.
Come è stato identificato l’account
Il caso riguarda un indirizzo Proton Mail collegato al gruppo Defend the Atlanta Forest, parte del movimento che protesta contro la costruzione di un grande centro di addestramento della polizia ad Atlanta.
Secondo quanto emerso, Proton Mail non ha fornito il contenuto delle email, che resta protetto dalla crittografia end-to-end, ma dati di pagamento associati all’account. Queste informazioni sono state consegnate alle autorità svizzere, che successivamente le hanno condivise con l’FBI nell’ambito di una richiesta legale internazionale.
Proprio questi dati finanziari avrebbero consentito agli investigatori di collegare l’account anonimo a una persona reale.
Il ruolo della legge svizzera
Un elemento spesso sottolineato da Proton è che il servizio opera sotto giurisdizione svizzera. Questo significa che l’azienda può condividere dati solo in presenza di ordini legali validi emessi dalle autorità svizzere.
In questo caso, la richiesta è stata gestita tramite cooperazione giudiziaria internazionale e successivamente i dati sono stati trasmessi alle autorità statunitensi.
Secondo Proton, quindi, l’azienda non ha consegnato informazioni direttamente all’FBI ma ha risposto a un ordine legale nel proprio paese.
Proteste e indagini
Il movimento Stop Cop City protesta contro la costruzione di un grande centro di addestramento della polizia vicino all’Intrenchment Creek Park ad Atlanta. Le autorità hanno collegato alcune frange del movimento ad atti di vandalismo, incendi dolosi e doxxing, anche se numerose accuse contro gli attivisti sono state successivamente ritirate.
L’indagine sull’account Proton Mail si inseriva proprio in questo contesto investigativo.
Privacy vs anonimato: due cose diverse
Il caso riaccende una questione fondamentale spesso fraintesa: privacy non significa anonimato assoluto.
Servizi come Proton Mail possono proteggere:
- il contenuto delle comunicazioni
- i dati conservati sui server
- l’accesso non autorizzato
Ma non possono ignorare ordini giudiziari né cancellare ogni traccia amministrativa, soprattutto quando entrano in gioco pagamenti tracciabili o metadati.
In altre parole, la sicurezza offerta da questi servizi ha comunque dei limiti legali e tecnici.
Una nuova polemica per i servizi “privacy-first”
La notizia ha scatenato molte discussioni tra gli utenti attenti alla privacy e nella comunità tech. Alcuni sostengono che Proton abbia semplicemente rispettato la legge, mentre altri ritengono che il marketing di servizi “privacy-first” possa creare aspettative eccessive sull’anonimato online.
Il caso rappresenta un promemoria importante per noi utenti: nessun servizio online può garantire anonimato totale se esistono tracce identificabili, come i dati di pagamento o richieste legali valide.
