heise & c't

heise & c't

183,000 subscribers

⏱ 👁 90,733 views

Proton Mail ist nicht anonym – FBI hat Nutzer enttarnt

Video Overview & Insights

Dank Rechtshilfe gelangten US-Ermittler an Zahlungsdaten eines anonym geglaubten Accounts der Gmail-Alternative Proton. Der Dienst verweist auf die strikte Schweizer Rechtslage.

“

Bleibe weiterhin bei Proton, weil andere Anbieter immer noch schlimmer sind. MS oder auch Google bspw

— @JMN3333

=== Anzeige / Sponsorenhinweis ===

Mit Mammouth bekommst du Zugriff auf KI-Modelle wie GPT, Claude, Gemini, Mistral, Grok, DeepSeek, Perplexity, Flux, Nano Banana und Recraft – alles vereint an einem Ort. Alles im Starterpaket brutto ab 11,90€ / Monat bei monatlicher Laufzeit oder 9,92€ / Monat bei jährlicher Laufzeit mit Vorauszahlung. Mehr Infos: http://mammouth.ai

“

Ich bin immer wieder überrascht, wie kurzsichtig manche User sind. Sie wollen anonym sein und zahlen mit Kreditkarte. WTF? :D

— @alexandertruemper

=== Anzeige / Sponsorenhinweis Ende ===

Kapitelmarken:

“

Das FBI weiss nun, dass XY ein Proton Kunde ist. Nutzen? Null… 🤡

— @christoph_stadler

00:00:00 Intro – Das FBI und Proton Mail

00:01:37 Was ist Proton Mail?

“

Delta Chat ist viel besser geeignet, wenn man anonym verschlüsselte E-Mails versenden möchte, und das Beste daran: Die App lässt das Versenden von E-Mails wie eine WhatsApp-Chatoberfläche aussehen!

— @aslandb

00:02:33 Was genau ist passiert?

00:03:43 Was wurde herausgegeben – was nicht?

“

Verschlüsselung != Anonymität. Das ist hier hervorragend zusammengefasst und wird oft missverstanden.

— @lukastux3024

00:04:03 Kein Einzelfall

00:04:51 Sicher vs. anonym – der Unterschied

“

Was ist denn mit Proton VPN? Die haben doch einen eigenen VPN Dienst.

— @therealjantube

00:05:43 Was solltet ihr jetzt tun?

00:06:34 Fazit

“

Ein Unternehmen kann sich nicht verweigern, wenn Gesetze es zur Herausgabe der Nutzerdaten zwingen. Die Art und Weise, wie ihr das hier darstellt, ist vollkommen Banane und von einem seriösen Journalismus weit entfernt.

— @AppleEnthusiastThinksDifferent

_____

► Link zum Artikel: https://heise.de/s/6EXnG

“

Super Zusammenfassung. Man muss sich immer im Klaren sein, dass alle Daten, die man Proton oder irgendeinem Unternehmen gibt und die de-facto nicht verschlüsselt werden können, auch per Gerichtsbeschluss herausgegeben werden können und müssen. Proton kann euer Bankkonto nicht für die Abogebühr belasten, wenn die Bankdaten bis zur Unkenntlichkeit verschlüsselt sind. Proton kann euch keine Passwort Zurücksetzen Email an eure Recovery Mail verschicken, wenn diese verschlüsselt ist. Diese Daten an Proton zu geben, ist optional. Wer es trotzdem tut, darf sich nicht bei Proton beschweren, wenn diese Daten herausgegeben werden, die haben in dem Moment keine andere Wahl, als zu kooperieren.

Bei ProtonVPN ist das Problem theoretisch das selbe, man kann über euren Account relativ leicht eure Identität ermitteln, wenn ihr besagte Daten angegeben habt. Hier ist es allerdings deutlich schwieriger, überhaupt erstmal den verwendeten Proton Account zu ermitteln, da beim Verwenden ja nur die entsprechende VPN IP zu sehen ist. Bei Proton Mail findet man euren Account, wenn ihr eure Email als Kontakt angebt, wie die hier erwähnten Aktivist:innen. Oder wenn der Computer einer Person konfisziert wurde, an die ihr eine Email verschickt habt. Da sieht man dann ja unter der Absender-Adresse eure Proton Mail Adresse, und damit euren Proton Account.

— @Zazume_

_____

► c’t: https://www.ct.de

“

Ist doch schon seit Jahren bekannt das Proton mit dem DOJ kooperiert

— @RafaelWerzinger

► heise online: https://www.heise.de

► heise online auf Instagram: @heiseonline

“

e2e Veschlüsselung ist eine Schimäre wenn du nicht den Schlüssel auswählen darfst.

— @kyriosity-at-github

► c't auf Instagram: @ct_magazin

_____

“

Das Unternehmen habt ihr selbst Vorgeschlagen 😂

— @jannip.9527

Redaktion & Video: Malte Kirchner

_____

“

6:12: Frage...was ist, wenn man nun bereits eine Recovery-E-Mail hinterlegt hat? Ist das Kind schon in den Brunnen gefallen oder ist eine "Rettung" noch möglich, indem man die Recovery-Mail-Funktion nachträglich wieder deaktiviert?

— @florianziegler6608

More User Perspectives

@

Gerade habe ich noch ein Video von Euch gesehen, in dem Ihr den Wechsel zu Proton empfehlt. Solltet Ihr das Video nicht löschen?

@wishmast3r_363

@

Ach was! Wirklich? Man kann einen Nutzer über seine kreditkartendaten zurückverfolgen? No shit Sherlock was für eine Quatsch Meldung

@Cloud10D

@

Echte Anonymität im Internet gibt es so gut wie nicht. Auch nicht mit VPN und Barzahlung. 😄

@Hegenbrecht

@

Proton Mail bietet eben auch nur verschlüsselte Email und nicht eine Anonymisierungsmaschine.

@gernotweiser

@

wieso empfielhst du mit crypto zu zahlen, wenn das da garnicht angeboten wird?

@voelligegal

@

Google scannt seit 2017 keine E-Mails mehr für personalisierte Werbung.

@TomTravel

@

Stopp Kopp Zitti

@PlatypusMusiq

@

Danke für die Einordnung!

@Kleingedrucktes

@

Tolle sachliche Einordnung!

@Andreas-Horn

@

Moment mal, ist krypto nicht ebenfalls naja "unsafe"?

Gerade weil man gewisse Dinge exakt nachvollziehen kann, lol

@Stoney-mb7lo

@

Und tuta?

@zuschauer-w4s

@

Dann ist doch aber auch VPN eine Schwachstelle da VPN-Anbieter keine Analoge Zahlweise anbieten. Oder liege ich da falsch?

@emilemilian3358

@

Geiles Video! Als ITler im sensiblen Bereich brauche ich genau solche Infos! Danke

@Hansi_79

@

Skript in Teilen mit KI geschrieben?

@__u__9464

@

Man kann sich ein Beispiel an Mullvad VPN nehmen. Deren Server wurden damals beschlagnahmt aber hat den Behörden auch nichts gebracht, da sie aus prinzip nichts speichern. Gute Werbung war das auch dazu. Gab gleich ein Statement von Mullvad. Im Fall von Proton. Naja erstmal hätten sie nichts speichern sollen und Monero als zahlungsmethode anbieten etc, gibt schon einiges zu denken.

@AlbertQuibits

@

Etwas offtopic: Ich nutze seit einer Weile Proton und für mich fühlt sich das Preis-Leistung Verhâltnis wie scam an - im positiven Sinne.
Premium Passwortmanager, Premium email, VPN, 500Gb Speicher und neuerdings auch ne KI (obwohl die bisher leider nicht so gut ist) und das alles für knapp 10€. Für mich ein no-brainer mit diesem Gesamtpaket.
Ich habe nur Angst, dass sich das bald ändert, vor allem jetzt wo sie auch stärker influencer Werbung machen. Ich hoffe sehr, dass sie nicht wie allen Anderen zu geldgierig werden und letztendlich die Produkte drunter leiden.

@Valnuss

@

Arstechnica 2021 googlen... Das geschah von anfang an! Deshalb haben die 2021 ihre Seite überarbeitet😂😂😂 Lösung = pgp gpg

1 Jahrzehnt später macht es hiet Schlagzeilen lol

@istegal2714

@

Warum ist unsere Post nicht in der Lage, per Staats-Auftrag einen rock-soliden, ewigen, werbefreien E-Mail-Service anzubieten?

@wizzardrincewind9458

@

Wenn du für einen VPN bezahlst, hat dich der Anbieter doch auch auf dem Schirm Ich denke nicht, dass Behörden die letzten 25 Jahre geschlafen haben. Für den normalo reicht das sicherlich aus - aber wer wirklich schlechte gedanken hat, der nutzt auch keine Dienste wie WhatsApp, Youtube, Google, Facebook, Outlook, Yahoo, Windows etc. und knüpft dann die Konten mit dem heimischen Handy. Anonym bist du nur, wenn du Online wie auch Offline strikt wie ein Agent ein Doppelleben führst. Aber dann musst du schon wirklich sehr schlechte absichten haben

@LevinLennardMcLaughlin

@

Krypto ist nie Anonym Zahlungen einer Wallet sind ersichtlich und dann muss man nur noch den Besitzer dahinter finden.

@12Burton24

@

Aber ist doch richtig so? Verbrecher muss man belangen.

@12Burton24

@

Registriert, da so vielversprechend bzgl. Datenschutz, Sicherheit uvm.
Noch habe ich es nicht benutzt, da die kostenlose Variante doch nicht alles so einfach bietet, wie gewohnt bzw. gewünscht.
Ich habe eigentlich nichts zu verbergen. Es wären ja nur private Daten, Bankverbindungen, Zugangscodes usw.
Jetzt sollte ich den Umstieg vielleicht noch einmal überdenken.

@andreasdittrich3922

@

Eine „anonyme“ Zahlingsmöglichkeit bietet Proton aber doch gar nicht an!?
Ich finde auch keine Infos zu Bargeld vouger

@my-911G

@

Also eigentlich möchte als nicht deutscher nur wissen, ob man von einem Land aus, mit Proton VPN ein Merz noch Fotzenfritz nennen kann. Ohne das mir das BKA ein Trojaner unterjubelt und mir dann die Bude raidet. Oder ob mir HaidAid und Anwalt Jun ein David gegen Goliath Szenario aufzwingt.

@SapperMorton

@

Nur Monero ist wirklich anonym, Bitcoin und Ethereum muss durch einen Mixer Service anonymisiert werden um nicht zurückverfolgbar zu sein.

@baraka629

@

Verschlüsselt Proton inzwischen auch die Metadaten der E-Mails?
Das war ja mal ein großes Manko. Ich mein meisten steht der Fazit einer E-Mail bereits im Betreff.

@hej_wastl

@

Tja, daher ein europäisches Zahlungssystem. Mastercard und Visa nehmen sich extrem viel heraus und würden auf ein Husten der US Regierung alle Deine Daten hergeben.

@FoxGhost7

@

Vielen Dank für diesen sachlichen, distanzierten, unaufgeregten Beitrag!
Einen winzigen Verbesserungsvorschlag noch: Die einzelnen Videokapitel mit der Antwort, nicht der Frage betiteln

@irgendwie0342

@

Man ist der dumm.

@nostramotv7535

@

So ausführlich und professionell kann es nur der Malte machen ✌

@commander_data

@

Yahoo scannt auch eure mails und filtert diese... war schon vor über 10 Jahren so!

@SurvivalSquirrel

@

Proton macht alles richtig. Wenn sie die Kriminellen schützen würden, hätten sie wie die ganzen Bulletproof Hoster eine schlechte IP-Reputation weil sie die ganzen Spamer und Co anziehen würden und man könnte als normaler User keine Mails mehr verschicken. Irgendwann gäbe es dann wieder eine Hausdurchsuchung oder internationale Haftbefehle gegen die Firmengründer und wir normalen würden leiden. Für jeder der keine kriminelle Handlungen macht bietet Proton perfekten Datenschutz.

@JohnDoe-vo5uc

@

Es ist schon seit längerem bekannt das sowohl Protonmail als auch Tutanota mit Behörden zusammenarbeiten.

@JC.Denton.

@

warum sollte proton anonym sein? was habt ihr geraucht?

@mmilerngruppe

@

Mullvad VPN in bar würde ich verwenden wenn ich anonym bleiben möchte

@sweetfiete

@

Was denn sonst. 😂 Wohnt nicht Frau Weidel von der AfD aus der Schweiz?

@Mark-q2m6h

@

Andere E-Mail Anbieter schaffen es die Zahlung nicht mit den Mailaccount zu verknüpfen zum Beispiel bei Posteo. Wenn der Zahlung Anbieter dort eine Anfrage bekommt, kann er die Daten nicht rausgeben, weil er sie nicht hat.

Wenn ein kleiner deutscher Anbieter, das hinbekommt, sollte Proton das auch hinbekommen!

„Das Guthaben Ihres Posteo-Postfachs wird stets datenschutzfreundlich aufgeladen - egal ob Sie per Überweisung, per Paypal, per Kreditkarte oder in Bar zahlen. Wir verknüpfen Daten, die wir bei Zahlungen erhalten, grundsätzlich nicht mit den E-Mail-Postfächern. Hierfür haben wir 2009 ein eigenes Posteo-Bezahlsystem entwickelt, mit dem wir alle Zahlungsvorgänge datenschutzfreundlich durchführen. 2015 wurde das Bezahlsystem um neue gesetzliche Anforderungen erweitert.“

https://posteo.de/site/datenschutz#datensparsam

@Bruna.cianam

@

Hmm, also am besten Account bei Proton über Tor eingewählt anlegen und abrufen, keine echten Personendaten eingeben, als recovery-Adresse eine wegwerf-Email eingeben und selber alles physisch sichern. Was vergessen?

@Waddayatakamefor

#c't magazin #heise online