Các dịch vụ mã hóa Apple, Proton và Wire giúp cảnh sát Tây Ban Nha xác định nhà hoạt động

Trong quá trình điều tra những người liên quan đến phong trào độc lập ở Catalonia, cảnh sát Tây Ban Nha đã thu thập thông tin từ các dịch vụ mã hóa Wire và Proton, giúp các cơ quan chức năng xác định một nhà hoạt động giả danh, theo tài liệu tòa án được TechCrunch thu thập.

Vào đầu năm nay, cảnh sát Tây Ban Nha Gia đình Sip đã gửi yêu cầu pháp lý thông qua cảnh sát Thụy Sĩ đến Wire và Proton, hai công ty đều có trụ sở tại Thụy Sĩ. Gia đình Sip yêu cầu bất kỳ thông tin xác định nào liên quan đến tài khoản trên hai nền tảng tương ứng của hai công ty. Wire đã trả lời cung cấp địa chỉ email được sử dụng để đăng ký tài khoản Wire, đó là một địa chỉ Protonmail. Proton đã trả lời cung cấp địa chỉ email phục hồi cho tài khoản Protonmail đó, đó là một địa chỉ email iCloud, theo các tài liệu.

Trong yêu cầu, trong đó liệt kê "tội phạm tổ chức" và "khủng bố" như là bản chất của cuộc điều tra, cảnh sát Tây Ban Nha đã viết rằng họ muốn “tìm ra những người là thủ phạm của các sự kiện xảy ra trong các cuộc biểu tình đường phố ở Catalonia vào năm 2019”.

Khi Gia đình Sip nhận được địa chỉ email iCloud, các tài liệu cho thấy họ đã yêu cầu thông tin từ Apple, mà sau đó cung cấp tên đầy đủ, hai địa chỉ nhà và một tài khoản Gmail liên kết.

TechCrunch không tiết lộ tên thật sự của nhà hoạt động được cáo buộc, vì không rõ nếu người đó thực sự đứng sau các hoạt động này, hoặc họ đã phạm tội gì hay không.

Apple không đáp ứng yêu cầu để bình luận.

Các dịch vụ trực tuyến được mã hóa thường nhắm vào việc giảm lượng dữ liệu người dùng họ có thể truy cập bằng cách mã hóa nó với các khóa chỉ người dùng mới có, hiệu quả ngăn ngừa các công ty từ việc giao dữ liệu người dùng khi có yêu cầu của tòa án. Thay vào đó, cảnh sát sử dụng thông tin về siêu dữ liệu, chẳng hạn như thông tin có thể xác định được về người dùng, bao gồm địa chỉ email.

Nhân viên phát ngôn từ Wire và Proton xác nhận với TechCrunch rằng họ đã nhận yêu cầu pháp lý từ cảnh sát Thụy Sĩ, và họ đã tuân thủ yêu cầu đó.

“Trong trường hợp yêu cầu chính thức từ các cơ quan Thụy Sĩ, Wire cung cấp thông tin tài khoản cơ bản về một người dùng. Wire không thể thấy hoặc tiết lộ nội dung của bất kỳ dữ liệu được truyền qua dịch vụ của nó,” phát ngôn viên Wire Hauke Gierow cho biết trong một email gửi đến TechCrunch.

Phát ngôn viên Proton Edward Shone cho biết với TechCrunch rằng, “Proton có mức thông tin người dùng tối thiểu, như được minh họa bằng việc trong trường hợp này, đó là dữ liệu mà Apple đưa ra được cho rằng đã được sử dụng để xác định nghi phạm khủng bố.”

“Proton không cần một địa chỉ phục hồi, nhưng trong trường hợp này, nghi phạm khủng bố đã thêm một địa chỉ email phục hồi trên chính họ. Chúng tôi không thể mã hóa dữ liệu này vì chúng tôi cần có khả năng gửi một email đến địa chỉ đó nếu nghi phạm khủng bố muốn bắt đầu quá trình phục hồi,” phát ngôn viên của Proton nói trong email. “Thông tin này lý thuyết có thể được yêu cầu bởi cơ quan chức năng Thụy Sĩ trong các trường hợp về khủng bố, và quyết định này thường được tổng cục Công lý Liên bang Thụy Sĩ thực hiện. Proton cung cấp tính riêng tư mặc định và không cung cấp tính vô danh mặc định vì vô danh yêu cầu một số hành động của người dùng như đảm bảo an ninh hoạt động đúng [bảo mật hoạt động] như không thêm tài khoản Apple của bạn như một phương pháp phục hồi tùy chọn, rõ ràng như đã được thực hiện bởi nghi phạm khủng bố được gợi ý.”

Hoặc Gia đình Sip, cũng như tòa án Tây Ban Nha nơi vụ án đang được điều tra, không đáp ứng yêu cầu bình luận từ TechCrunch. Một phát ngôn viên của Cảnh sát Liên bang Thụy Sĩ nói rằng họ “không được phép chia sẻ bất kỳ chi tiết nào về các cuộc điều tra đang diễn ra và trao đổi thông tin với đối tác của chúng tôi.”

Các yêu cầu pháp lý đã được gửi đến Wire, Proton và Apple liên quan đến một vụ án mà các cơ quan chức năng Tây Ban Nha tin rằng một thành viên giả danh của phong trào độc lập của Catalonia Tsunami Democratic đang giúp nhóm lập kế hoạch một số biện pháp hoặc biểu tình vào thời điểm Vua Felipe VI dự định thăm vùng này vào năm 2020.

“Giải thích những gì bạn muốn làm và tôi sẽ nói cho bạn liệu có đáng đầu tư hay bạn sẽ lãng phí thời gian như ở Camp Nou,” nhà hoạt động, người có tên gọi là Xuxu Rondinaire, nói với một nhà hoạt động khác trong cuộc trò chuyện trên Wire, đã được bao gồm trong các tài liệu tòa án.

Theo cơ quan chức năng Tây Ban Nha, Xuxu Rondinaire đang đề cập đến một cuộc biểu tình bị thất bại liên quan đến máy bay không người lái mà dự kiến sẽ xảy ra trong trận đấu bóng đá năm 2019 giữa F.C. Barcelona, sân vận động của họ được gọi là Camp Nou, và Real Madrid.

Theo các tài liệu tòa án, trong những cuộc trò chuyện trên Wire đó, Xuxu Rondinaire “giải thích chi tiết” một số yếu tố của các giao thức bảo mật tiềm năng của “một nhân vật công cộng,” rõ ràng đang đề cập đến Vua Felipe VI.

Vụ án của Xuxu Rodinaire đã được báo cáo trước đó bởi các phương tiện truyền thông Tây Ban Nha và Catalonia.

Tờ báo Catalonia El Nacional cho biết vào ngày 23 tháng 4 rằng các cơ quan chức năng Tây Ban Nha tin rằng Xuxu Rondinaire là một sĩ quan của cảnh sát Catalonia Mossos d'Esquadra.

Một người phát ngôn của Mossos d'Esquadra cho biết với TechCrunch rằng họ không có thông tin về vụ án và đã chuyển các câu hỏi đến cảnh sát Gia đình Sip và tòa án Tây Ban Nha liên quan.

TechCrunch đã liên hệ với Xuxu Rondinaire qua Wire, qua địa chỉ email Protonmail của họ và địa chỉ email iCloud của họ, nhưng không nhận được phản hồi. Chúng tôi cũng liên lạc với một số điện thoại di động được liệt kê trong các tài liệu tòa án như được liên kết với địa chỉ nhà mà Xuxu Rondinaire được gợi ý sống, mà Apple cung cấp cho cảnh sát Tây Ban Nha.

Khi TechCrunch liên hệ với số điện thoại di động và hỏi người sử dụng sau đó có phải là người với tên đầy đủ được xác định trong các tài liệu tố tụng, người đó đã trả lời “không,” và thêm họ sẽ báo cáo tin nhắn là rác.