Proton Meet: ¿Privacidad falsa o error?

Proton, la empresa suiza de privacidad, ha lanzado Proton Meet, una plataforma de videoconferencias que prometía ser una alternativa segura a Zoom y Google Meet, evitando las implicaciones del CLOUD Act. Sin embargo, una investigación revela que Proton Meet se ejecuta completamente en la infraestructura de LiveKit Cloud, una empresa estadounidense sujeta a la jurisdicción del CLOUD Act y obligada a cooperar con las autoridades estadounidenses. Esto contradice la promesa de Proton de que ni siquiera las agencias gubernamentales podrían acceder a las llamadas. La arquitectura de Proton utiliza servidores en Suiza para el intercambio de claves y el protocolo MLS (cifrado de extremo a extremo), pero el enrutamiento de las llamadas y el procesamiento de datos críticos, incluyendo registros de llamadas, se gestionan a través de LiveKit, con servidores ubicados en Estados Unidos y subprocesadores como DigitalOcean, Google, Oracle, Cockroach Labs y Datadog. Además, la política de privacidad de LiveKit estipula la cooperación con agencias gubernamentales, lo que implica que los datos de Proton Meet podrían ser accesibles bajo demanda. La falta de transparencia sobre esta dependencia de LiveKit en la política de privacidad de Proton genera dudas sobre la verdadera privacidad ofrecida por la plataforma.