加密服務Apple、Proton和Wire協助西班牙警方辨認社運人士

根據TechCrunch取得的法庭文件，西班牙警方獲得了加密服務Wire和Proton的信息，協助當局辨認偽名社運人士，作為調查在加泰隆尼亞獨立運動中涉及的人士的一部分。

今年早些時候，西班牙警方Guardia Civil透過瑞士警方向Wire和Proton發送了法律請求，這兩家公司都位於瑞士。Guardia Civil要求提供與這兩家公司平台上帳戶相關的任何識別信息。Wire回應提供了用於註冊Wire帳戶的電子郵件地址，該地址是一個Protonmail地址。根據文件，Proton回應提供了該Protonmail帳戶的恢復郵件，這是一個iCloud郵件地址。

在這份要求中，西班牙警方將“組織犯罪”和“恐怖主義”列為調查的性質，寫道要“查明誰是2019年加泰隆尼亞街頭騷亂中的施事者”。

在 Guardia Civil 獲取 iCloud 電子郵件地址後，文件顯示他們請求蘋果公司提供了姓名、兩個家庭地址和一個關聯的 Gmail 帳戶。

鑑於不清楚該人是否真的參與了這些活動，也不清楚他們是否犯了任何罪行，TechCrunch不揭示該社運人士的所謂全名。

蘋果未作出回應。

加密在線服務通常旨在通過使用僅由用戶擁有密鑰對其進行加密，有效地阻止公司根據法庭命令提供用戶數據。警方反而從公司那裡獲取元數據，例如用戶的可識別信息，包括電子郵件地址。

Wire和Proton的發言人向TechCrunch證實，他們收到了瑞士警方的法律請求，並遵守了請求。

Wire 發言人 Hauke Gierow 在電子郵件中告訴 TechCrunch：“在瑞士當局的正式合法請求下，Wire 提供了有關用戶的基本帳戶信息。Wire 無法看到或披露通過其服務傳輸的任何數據內容。”

Proton 的發言人 Edward Shone 告訴 TechCrunch：「Proton 擁有最少的用戶信息，就像在這個案例中是從蘋果那裡獲取了用來辨認恐怖主義嫌疑犯的數據一樣。」

Proton 的發言人在電子郵件中說：“Proton 不需要恢復地址，但在這種情況下，恐怖主義嫌疑犯自行添加了一個。我們無法對此數據進行加密，因為如果恐怖主義嫌疑犯希望啟動恢復過程，我們需要能夠向該地址發送電子郵件。”“瑞士當局在恐怖主義案件中理論上可以要求此信息，通常由瑞士聯邦司法部決定。Proton默認提供隱私，而不是匿名，因為要求滿足適當的[運營安全性]所必須，例如不將您的蘋果帳戶添加為可選恢復方法，而據稱所謂恐怖主義嫌疑人已經這樣做了。”

Guardia Civil、案件調查的西班牙法院均未回應 TechCrunch 的評論請求。瑞士聯邦警察發言人表示，該機構“不允許分享與我們合作夥伴進行的可能正在進行的調查和信息交換的任何細節。”

發送給Wire、Proton和蘋果的法律請求與一宗案件有關，西班牙當局認為加泰隆尼亞獨立運動 Tsunami Democratic 的一名化名成員當時正在幫助該組織計劃某種活動或示威，當時菲利普六世王正計劃訪問該地區。

在 Wire 聊天中，使用化名 Xuxu Rondinaire 的社運人士告訴另一名活動人士：「解釋你想做什麼，我會告訴你是否值得，或者你將像在Camp Nou一樣浪費時間。」這段對話被列在法庭文件中。

根據西班牙當局，Xuxu Rondinaire 在這些 Wire 聊天中“詳細解釋”了一位“公眾人物”的潛在安全規程的幾個元素，明顯指的是菲利普六世王。

Xuxu Rondinaire 的案件先前已被西班牙和加泰羅尼亞媒體報導。

加泰羅尼亞報紙 El Nacional 於 4 月 23 日報導，西班牙當局認為 Xuxu Rondinaire 是加泰隆尼亞警察 Mossos d'Esquadra 的一名警官。

加泰隆尼亞警察 Mossos d'Esquadra 的發言人告訴 TechCrunch，他們對此案件一無所知，並將問題轉交給西班牙警方和相關的西班牙法院。

TechCrunch 通過 Wire、Protonmail 電子郵件地址和 iCloud 電子郵件地址聯繫 Xuxu Rondinaire，但未收到回應。我們還通過蘋果向西班牙警方提供的一個家庭地址關聯的手機號碼聯繫，該號碼據稱與 Xuxu Rondinaire 据說居住的家庭地址有關。

當 TechCrunch 聯繫該手機號碼，詢問背後的用戶是否是法庭文件中識別的全名人士時，該人回答“不是”，並表示將把消息報告為垃圾郵件。