Update on the attempted blocking of Proton Mail email servers in Russia
As some people in the Proton Mail community have noticed, at the start of March, some mail servers in Russia started having difficulty communicating with Proton Mail. While people in Russia are still able to access the Proton Mail website and log in to their accounts, Russian email services like mail.ru cannot reliably send messages to Proton Mail. Over the weekend, the blocking campaign escalated dramatically, even though Proton Mail is not on the official Russian block list, and there was no legal procedure or notification about the block.
Current status
The block does not prevent Russian citizens from using or accessing Proton Mail, it just makes it difficult for Russian mail servers (like mail.ru) to communicate with Proton Mail. As of now, the blocks are still in place, but we have implemented some technical measures to largely reduce the impact of the blocks, so services in Russia are operational at this time. If the situation changes, we will take additional measures as necessary to ensure the proper functioning of Proton Mail in Russia.
Background
The block apparently stems from a secret letter dated 25 February, in which the FSB (the Russian intelligence agency which is the successor to the KGB) ordered two of the largest Internet service providers in Russia, MTS and Rostelecom, to block traffic from Russia going to our mail servers, thus preventing Russian mail servers from communicating with Proton Mail.
On Monday, a firm called TechMedia obtained a copy of the letter (new window) and published it on the Russian tech blogging platform Habr. The FSB said the block was a response to fake terrorist threats. In January and February, (new window) false bomb threats (new window) in Russia led to the evacuation of tens of thousands of people from schools, rail stations, shopping centers, and offices.
However, the method of the block (preventing messages from being sent to Proton Mail, as opposed to blocking delivery of messages from Proton Mail) seems inconsistent with that claim. Due to the timing of the block, some Proton Mail users in Russia suspect that the block may be related to the mass protests this past weekend in Russia where 15,000 people took to the streets to protest for more online freedom (new window) .
Whatever the cause, we don’t believe this blocking of Proton Mail can be justified in any way. Proton Mail provides better email security for millions of people around the world. This is like banning helmets because criminals also sometimes use helmets.
Moreover, when it comes to criminal cases, Switzerland is a neutral jurisdiction (new window) that honors international legal norms, and Proton Mail, based in Geneva, also follows this model. If the Russian government brings a criminal matter (such as fake terrorist threats) to the Swiss Federal Police or to Proton Mail’s internal abuse team, it will be investigated. Making false terror threats is illegal in Switzerland, and it is against our terms and conditions to use Proton Mail for criminal purposes. If there is evidence to corroborate the claims, we would take action against the accounts in question. However, the Russian government did not contact us.
If there is indeed a legitimate legal complaint, we encourage the Russian government to reconsider their position and solve problems by following established international law and legal procedures, rather than attempting to deny millions of Russian citizens access to better email security and privacy.
Recommendations for Proton Mail users in Russia
We are carefully observing the situation and will take additional technical measures if necessary to keep Proton Mail operating normally in Russia. Given the current situation, where services can be targeted with little justification, we recommend the following:
1) Use a VPN. A VPN service allows most blocks to be circumvented. For this purpose, all Proton Mail users also have access to Proton VPN, a free VPN service (new window) that we operate. You can simply download the appropriate VPN app (new window) and log in with your Proton Mail credentials to use Proton VPN.
2) Encourage your contacts to use Proton Mail. The blocks attempted by the Russian government do not and cannot impact communications between Proton Mail accounts in Russia. Not only does Proton Mail offer free email accounts it will also prevent any unauthorized third party from eavesdropping because your email communications will be protected by Proton Mail’s end-to-end encryption.
3) Complain to MTS and Rostelecom. If enough people complain, these ISPs and the Russian government may reconsider their approach.
Proton Mail is vigorously committed to protecting Internet freedom. The wholesale blocking of an encrypted email service only makes the Internet less safe, less private, and less free. As we have previously noted, we have a zero-tolerance policy (new window) for criminal acts conducted using Proton Mail. Therefore, we encourage the Russian government to contact us if there is indeed a legitimate criminal complaint so that we can render assistance within the Swiss legal framework.
Best Regards,
The Proton Mail Team
You can get a free secure email account from Proton Mail.
We also provide a free VPN service (new window) to protect your privacy.
Proton Mail and Proton VPN are funded by community contributions. If you would like to support our development efforts, you can upgrade to a paid plan. Thank you for your support.
В России заблокирован ProtonMail и ProtonVPN
29 января на основании требования Генеральной прокуратуры Российской Федерации, Роскомнадзор осуществит ограничение доступа к почтовому сервису Protonmail.com (Швейцария).
Данный почтовый сервис использовался злоумышленниками как в 2019 году, так и, особенно активно, в январе 2020 года для рассылки под видом достоверных сведений ложных сообщений о массовом минировании объектов на территории Российской Федерации.
Блокировка последовала после того, как компания Proton Technologies отказалась предоставить необходимые сведения для включения в реестр организаторов распространения информации в сети «Интернет». Данное требование распространяется на все VPN-сервисы, которые хотят работать на российском рынке. Согласно законодательству РФ, сервисы должны предоставлять информацию об администраторах почтовых ящиков, используемых для рассылки угроз.
В соответствии с процедурой, закрепленной в законодательстве, Роскомнадзор последовательно проводит ограничение доступа к ресурсам, используемым преступниками для дестабилизации ситуации в стране и нагнетания напряженности, и рассчитывает на эффективное взаимодействие со всеми вовлеченными сторонами.
Реакция Proton Technologies
Швейцарская компания-разработчик сервисов ProtonMail и ProtonVPN опубликовала информационную страницу с перечислением ограничений, введенных в отношении ее продуктов и вариантами для их обхода.
Мы получили информацию о том, что Proton заблокирован в Российской Федерации. Мы обратились в соответствующие органы, чтобы снять блокировку как можно скорее.
Блокировка затронула пользователей ProtonMail и ProtonVPN, которые не были авторизованы до момента внедрения ограничений. На данный момент для доступа к нашим сервисам мы рекомендуем использовать сеть TOR (через Tor Browser).
Агентству «Рейтер» ProtonMail сообщил, что считает «данную блокировку ошибочной мерой, которая вредит только простым людям».
(1/2) The Russian government has blocked ProtonMail and ProtonVPN within Russia. We are reaching out to the appropriate authorities to get the block lifted as soon as possible. https://t.co/luTY27FQK4
— ProtonMail (@ProtonMail) January 29, 2020
Хотя доступ к обоим сервисам заблокирован для пользователей из РФ, Proton Technologies рекомендует использовать альтернативные решения для обхода блокировки.
Пользователям ProtonMail и ProtonVPN предлагается воспользоваться сервисами Tor, которые как раз предназначены для обхода цензуры.
Чтобы получить доступ к сервисам Tor с помощью Tor Browser, выполните следующие шаги:
-
с нашего сайта.
- Установите браузер.
- После установки браузера, запустите его, вы получите доступ к сайтам Proton.
Пользователям ProtonVPN, которые не могут войти в приложение, придется настроить соединение OpenVPN и использовать его до тех пор, как блокировка не будет снята.
Почему заблокировали ProtonMail и как это поможет в борьбе с «террористами»
Как известно, сегодня Роскомнадзор ограничил доступ к почтовому сервису Protonmail.com (Швейцария).
Заблокированы домены www.protonmail.com и protonmail.com , а также 33 IP-адреса из подсети 185.70.40.0/24 (подсеть содержит 256 адресов) и отдельно вся эта подсеть целиком. Также заблокированы IP-адреса 37.35.106.36 и 37.35.106.40 из записи SPF (записаны как доверенные адреса для отправки почты), причём 37.35.106.40 заблокирован дважды.
ФСБ давно и безуспешно пытается найти авторов массовых рассылок о минировании административных зданий в городах РФ. Несмотря на все усилия, расследование ни к чему не привело. Единственное, чего добились спецслужбы — блокировки на территории России двух «анонимных» почтовых сервисов.
В информационном сообщении по поводу блокировки Роскомнадзор сообщает, что данный почтовый сервис «использовался злоумышленниками как в 2019 году, так и, особенно активно, в январе 2020 года для рассылки под видом достоверных сведений ложных сообщений о массовом минировании объектов на территории Российской Федерации».
Неделю назад «Новая газета» опубликовала открытое письмо к ФСБ с призывом расследовать многочисленные случаи «телефонного террора»: «Ни одно из сотен сообщений о минировании не подтвердилось. Выбор объектов атаки и времени совершенно очевидно свидетельствуют, что мы имеем дело с единым замыслом неизвестных злоумышленников. Массовые эвакуации стали следствием не простого хулиганства, а спланированной акции, направленной на дестабилизацию жизни в нашей стране и частично уже достигшей своей цели. Борьба с такими преступлениями — прямая функция вашего ведомства», — говорится в письме.
На сайте ProtonMail опубликовано подтверждение о частичной блокировке почты и сервиса ProtonVPN на территории РФ. Для доступа рекомендуется использовать браузер Tor.
Роскомнадзор пишет, что «неоднократно требовал от ProtonMail предоставить сведения для включения в реестр организаторов распространения информации, но компания реагировала категорическим отказом».
По мнению Филиппа Кулина, данное заявление Роскомнадзора не имеет никакого отношения к блокировке: «Я бы сказал, что это жонглирование фактами и даже фейк-ньюз. И это проблема, потому что Роскомнадзор обоснованно рассчитывает, что СМИ перепечатают фразировки с официального сайта, немного додумав не сказанное».
«В соответствии с процедурой, закреплённой в законодательстве, Роскомнадзор последовательно проводит ограничение доступа к ресурсам, используемым преступниками для дестабилизации ситуации в стране и нагнетания напряженности, и рассчитывает на эффективное взаимодействие со всеми вовлечёнными сторонами», — говорится на сайте регулятора.
24 января 2020 года по этой же причине был заблокирован другой почтовый сервис — Startmail.com (Нидерланды). StartMail уже готовится оспорить блокировку в суде.
«Была проделана кропотливая работа по выявлению всех поддоменов startmail.com. Даже PTR записи служебные выявили. 83 домена в итоге. И 24 IP-адреса. А вот взглянуть в SPF и выявить все почтовые сервера отправки — тут уже компетенция подкачала», — пишет Филипп Кулин.
В то же время российские почтовые провайдеры «вручную» заблокировали у себя приём писем с адресов StartMail (специалисты говорят, что такая процедура не предусмотрена законом).
В марте 2019 года сообщалось, что крупнейшие российские операторы связи МТС и Ростелеком внереестрово блокируют трафик на SMTP-сервера сервиса защищённой электронной почты Protonmail по письму из ФСБ.
Почтовый сервис ProtonMail разработан в 2013 году сотрудниками Европейской организации по ядерным исследованиям (ЦЕРН) с участием коллег из Гарвардского университета и Массачусетского технологического университета. Он находится в Швейцарии. По мнению разработчиков, сервис защищён от действия американских и европейских законов, в первую очередь, от контроля АНБ. Главная цель — обеспечить безопасность и уважение к частной жизни пользователей. Швейцарская компания Proton Technologies AG не попадает под действие американского и российского законодательства.
Минутка заботы от НЛО
Этот материал мог вызвать противоречивые чувства, поэтому перед написанием комментария освежите в памяти кое-что важное:
Российские власти против почты. ProtonMail и StartMail заблокированы
29 января Роскомнадзор заявил о том, что совместно с ФСБ ограничивает доступ к почтовому сервису ProtonMail. В ведомстве утверждают, что швейцарским сервисом пользовались злоумышленники, которые уже два месяца анонимно рассылают сообщения о минировании разных зданий в Москве и Санкт-Петербурге. Официальная причина блокировки — отказ представителей ProtonMail включить сервис в реестр распространителей информации.
В некоторых письмах, которые предположительно рассылают лжеминеры, действительно указан адрес ProtonMail, причем имя пользователя — mr.bortnikov (Александр Бортников — директор ФСБ).
ФСБ бодро сообщила, что заблокирует Startmail, чтобы остановить лжеминирования. На следующий день лжеминер разослал письма через Protonmail от имени Mr. Bortnikov. pic.twitter.com/YlEijHdEJA
— Andrey Zakharov (@skazal_on) January 24, 2020
О том, как уже два месяца ежедневно проходят эвакуации из-за ложных сообщений о минировании, «МБХ медиа» подробно рассказывало ранее.
23 января Роскомнадзор вместе с ФСБ по той же причине заблокировали нидерландский почтовый сервис StartMail. «Вместе с тем, — заявили в пресс-службе ФСБ, — с 24 января анонимными пользователями для продолжения преступной деятельности используется почтовый сервис Protonmail.com».
«Такие почтовые сервисы предназначены, в первую очередь, для конфиденциальной переписки, — рассказал «МБХ медиа» интернет-эксперт и основатель движения «Роскомсвобода» Артем Козлюк. — ProtonMail и StartMail, очевидно, созданы для тех, кто не хочет, чтобы их переписку могли прочитать третьи лица: спецслужбы, мошенники, корпорации, которые могут использовать метаданные в своих целях. Эти сервисы включают в себя пакет функций, там не надо ничего дополнительного устанавливать, ими далеко не только лжеминеры пользуются. Легко, молодежно, удобно».
Технически работа таких почтовых сервисов, как ProtonMail и StartMail похожа на работу некоторых мессенджеров, которые зашифровывают информацию. Сервисы хранят переписки в зашифрованном виде и не имеют к ним доступа, потому не могут его обеспечить и другим заинтересованным лицам.
По словам Козлюка, эти сервисы сейчас не самые популярные в России, но их аудитория становится все больше. «Возможно, они никогда не обгонят Gmail, Яндекс.Почту и Mail, но они точно набирают популярность, потому что запрос на конфиденциальную переписку в России растет», — считает эксперт.
По словам Козлюка, сейчас рано говорить о том, будет ли блокировка почтовых сервисов более успешной для Роскомнадзора, чем противостояние с Telegram: «Сейчас ряд технических экспертов проверяет, насколько возможно заблокировать эти почтовые сервисы, или история с Telegram повторится. Некоторые эксперты говорят, что сами почтовые сервисы, в частности Mail.ru, ограничивают доступ к ProtonMail и StartMail. То есть с почты Mail нельзя отправить письмо на ProtonMail или StartMail. В обратном направлении письма тоже не дойдут. Это более эффективно, чем блокировки Роскомнадзора, но это незаконно. Нет никакого закона, который бы регулировал это, и, видимо, Mail.ru бегут впереди паровоза и работают по звонку».
«Мы — учёные, инженеры и разработчики, связанные вместе общим видением защиты гражданских свобод в Сети, — говорится на сайте ProtonMail, доступном сейчас в России только с включенным VPN. — Вот почему мы создали ProtonMail, почтовый сервис со встроенным сквозным шифрованием и новейшими функциями безопасности. Наша цель — построить Интернет, уважающий конфиденциальность пользователей и устойчивый к кибератакам». В компании заявили , что уже обратились к швейцарским властям за помощью.
Если вы нашли ошибку, пожалуйста, выделите фрагмент текста и нажмите Ctrl+Enter.