Proton Mail เปิดเผยข้อมูลผู้ใช้ จนนำไปสู่การจับกุมในสเปน

 (restoreprivacy.com)
1 คะแนน โดย GN⁺ 2024-05-08 | 1 ความคิดเห็น | แชร์ทาง WhatsApp
  • Proton Mail บริการอีเมลความปลอดภัยสูงจากสวิตเซอร์แลนด์ กลับมาเผชิญข้อถกเถียงด้านความเป็นส่วนตัวอีกครั้ง หลังให้ข้อมูลอีเมลกู้คืนของบัญชีนามแฝงที่เชื่อมโยงกับองค์กรเรียกร้องเอกราชคาตาลัน Democratic Tsunami
  • ทางการสเปนใช้ ที่อยู่อีเมลกู้คืน ที่ได้มาเป็นหลักฐานเพื่อขอข้อมูลเพิ่มเติมจาก Apple และนำไปสู่การระบุตัวบุคคลผ่านชื่อ ที่อยู่ และหมายเลขโทรศัพท์ที่เชื่อมโยงกัน
  • คำขอดังกล่าวอ้างอิงภายใต้ กฎหมายต่อต้านการก่อการร้าย แต่เนื่องจากกิจกรรมหลักของ Democratic Tsunami คือการประท้วงและปิดถนน จึงเกิดข้อถกเถียงเรื่องความได้สัดส่วนและความชอบธรรมของมาตรการนี้
  • Proton ระบุว่าหากมี คำสั่งศาลสวิส อย่างเป็นทางการ ก็มีหน้าที่ต้องให้ความร่วมมือกับคำขอจากหน่วยงานบังคับใช้กฎหมายระหว่างประเทศ และในปี 2023 เพียงปีเดียว บริษัทตอบสนองต่อคำขอข้อมูล 5,971 ครั้ง
  • แม้เนื้อหาอีเมล ไฟล์แนบ และไฟล์ต่าง ๆ จะถูกเข้ารหัสจนแม้แต่ Proton ก็อ่านไม่ได้ แต่เมทาดาทาบัญชีอย่างอีเมลกู้คืนยังเป็นสิ่งที่ผู้ใช้ต้องจัดการเองในมุมของ OPSEC

ลำดับเหตุการณ์ในคดีสเปน

  • Proton Mail เป็นบริการอีเมลความปลอดภัยสูงจากสวิตเซอร์แลนด์ที่ชูจุดเด่นเรื่องการเข้ารหัสแบบปลายทางถึงปลายทางและนโยบายไม่เก็บบันทึกการใช้งาน
  • คดีนี้เริ่มจากคำขอทางกฎหมายของทางการสเปนต่อบุคคลที่ถูกสงสัยว่าเป็นสมาชิกขององค์กรเรียกร้องเอกราชคาตาลัน Democratic Tsunami
  • ประเด็นถกเถียงหลักอยู่ที่ ที่อยู่อีเมลกู้คืน ของบัญชี Proton Mail ที่ใช้นามแฝงว่า ‘Xuxo Rondinaire’
  • บุคคลดังกล่าวถูกสงสัยว่าเป็นเจ้าหน้าที่ของตำรวจคาตาโลเนีย Mossos d’Esquadra และถูกกล่าวหาว่าใช้ความรู้ภายในช่วยเหลือขบวนการ Democratic Tsunami
  • หลังจาก Proton Mail ให้ข้อมูลอีเมลกู้คืน ทางการสเปนได้ขอข้อมูลเพิ่มเติมจาก Apple ที่เกี่ยวข้องกับอีเมลดังกล่าว และนำไปสู่การระบุตัวบุคคลได้

กระบวนการระบุตัวตนผ่านหลายเขตอำนาจศาลและบริษัทเทคโนโลยี

  • คดีนี้ประกอบด้วยห่วงโซ่ของคำขอที่ผ่านหลาย เขตอำนาจศาล และหลายบริษัท
    • Proton Mail มีฐานอยู่ในสวิตเซอร์แลนด์
    • ทางการสเปนได้อีเมลกู้คืนของบัญชี Proton Mail
    • จากนั้นได้ร้องขอข้อมูลเพิ่มเติมจาก Apple ที่เกี่ยวข้องกับอีเมลดังกล่าว
  • กระบวนการนี้สะท้อนให้เห็นถึงปฏิสัมพันธ์อันซับซ้อนระหว่างบริษัทเทคโนโลยี ความเป็นส่วนตัวของผู้ใช้ และหน่วยงานบังคับใช้กฎหมาย
  • แม้คำขอจะดำเนินการภายใต้ กฎหมายต่อต้านการก่อการร้าย แต่มีการสรุปว่ากิจกรรมหลักของ Democratic Tsunami คือการประท้วงและการปิดถนน
  • จึงทำให้ประเด็นสำคัญยังคงอยู่ที่ว่า มาตรการบังคับใช้กฎหมายนี้มีความได้สัดส่วนและชอบธรรมหรือไม่

ภาระหน้าที่ทางกฎหมายของ Proton และกรณีก่อนหน้า

  • ความร่วมมือของ Proton Mail ถูกกำกับโดยกฎหมายสวิส และเมื่อคำขอจากหน่วยงานบังคับใช้กฎหมายระหว่างประเทศถูกทำให้เป็นทางการผ่าน ระบบศาลสวิส ก็จำเป็นต้องให้ความร่วมมือ
  • ในปี 2021 Proton Mail ก็เคยเผชิญข้อถกเถียงจากการตอบสนองต่อคำขอทางกฎหมายที่นำไปสู่การจับกุมนักเคลื่อนไหวด้านสภาพภูมิอากาศในฝรั่งเศส
    • ในเวลานั้น บริษัทต้องเก็บข้อมูลที่อยู่ IP ของบุคคลเป้าหมายตามกฎหมายสวิสและส่งมอบให้ทางการสวิส
    • จากนั้นทางการสวิสได้แบ่งปันข้อมูลดังกล่าวให้กับตำรวจฝรั่งเศส
  • Proton เคยบอกกับ RestorePrivacy ว่า “เนื้อหาอีเมล ไฟล์แนบ และไฟล์ต่าง ๆ ถูกเข้ารหัสอยู่เสมอและไม่สามารถอ่านได้”
  • ตาม รายงานความโปร่งใส ของ Proton, Proton Mail ตอบสนองต่อ คำขอข้อมูล 5,971 ครั้ง ในปี 2023 ซึ่งเพิ่มขึ้นเล็กน้อยจากปีก่อน

จุดยืนของ Proton

  • Proton ระบุว่าได้ตรวจสอบรายละเอียดสำคัญของคดีนี้แล้ว และรับทราบว่าคดีการก่อการร้ายในสเปนเกี่ยวข้องกับข้อกล่าวหาเรื่องการข่มขู่กษัตริย์สเปน
  • อย่างไรก็ตาม บริษัทก็ระบุด้วยว่าโดยทั่วไปจะไม่แสดงความเห็นต่อคดีเฉพาะราย
  • Proton ย้ำว่าข้อมูลผู้ใช้ที่บริษัทถือครองมีอยู่น้อยมาก และชี้ว่าข้อมูลที่ใช้ระบุตัวผู้ต้องสงสัยก่อการร้ายในคดีนี้มาจาก Apple
  • Proton อธิบายว่าบริการของตนมอบ ความเป็นส่วนตัว เป็นหลัก แต่ไม่ได้มอบการไม่เปิดเผยตัวตนโดยอัตโนมัติ
    • หากต้องการการไม่เปิดเผยตัวตน ผู้ใช้จำเป็นต้องมีมาตรการ OPSEC ของตนเอง
    • ตัวอย่างเช่น การไม่เพิ่มบัญชี Apple เป็นช่องทางกู้คืนแบบทางเลือก
  • การเพิ่มที่อยู่สำหรับกู้คืนไม่ใช่ข้อบังคับ และในทางทฤษฎีข้อมูลนี้อาจถูกส่งมอบได้ภายใต้คำสั่งศาลสวิส

ความต่างระหว่างอีเมลกู้คืนกับการยืนยันตอนสมัคร

  • Proton อธิบายว่าการเพิ่ม อีเมลกู้คืน ให้บัญชีอีเมลเป็นตัวเลือก ไม่ใช่ข้อบังคับ
  • อย่างไรก็ตาม จากการทดสอบพบว่ามีกรณีที่ Proton ขอที่อยู่อีเมลสำหรับยืนยันเมื่อสมัครผ่านบริการ VPN และ Tor
  • ในกล่องยืนยันของ Proton มีข้อความระบุว่าอีเมลดังกล่าว “ใช้สำหรับการยืนยันแบบครั้งเดียวเท่านั้น”
  • ต่างจากอีเมลกู้คืน อีเมลยืนยันนี้ดูเหมือนจะไม่ได้เชื่อมโยงกับบัญชีต่อเนื่องไป
  • ดังนั้น อีเมลกู้คืนจึงเป็นข้อมูลที่อาจเชื่อมโยงอยู่กับบัญชี ส่วนอีเมลยืนยันแยกไว้เพื่อการยืนยันการสมัครเพียงครั้งเดียว

ข้อควรระวังของผู้ใช้ในมุมมอง OPSEC

  • แม้แต่บริการอีเมลเข้ารหัสอย่าง Proton Mail ก็ไม่ได้เป็นอิสระอย่างสมบูรณ์จากคำขอทางกฎหมายและคำขอจากภาครัฐ
  • ผู้ใช้ที่เกี่ยวข้องกับกิจกรรมอ่อนไหวหรือกิจกรรมทางการเมืองควรให้ความสำคัญกับ ความปลอดภัยเชิงปฏิบัติการ (OPSEC) เป็นอันดับแรก
  • มาตรการที่แนะนำมีดังนี้
    • หลีกเลี่ยงอีเมลกู้คืนหรือหมายเลขโทรศัพท์ที่เชื่อมโยงโดยตรงกับตัวตนจริงหรือกิจกรรมงานหลักของตน
    • พิจารณาใช้อีเมลสำรอง อีเมลใช้ครั้งเดียว หรือหมายเลขโทรศัพท์เสมือน เพื่อเพิ่มชั้นการไม่เปิดเผยตัวตน
    • หากทำได้ ให้ใช้ VPN เพื่อลดการเปิดเผยที่อยู่ IP
    • พิจารณาใช้วิธีชำระเงินแบบไม่เปิดเผยตัวตน
    • ตรวจสอบภาระหน้าที่ทางกฎหมายของผู้ให้บริการสื่อสาร และนโยบายการตอบสนองต่อคำขอจากหน่วยงานบังคับใช้กฎหมายระหว่างประเทศ
  • บริการอย่าง Proton Mail มอบการปกป้องที่แข็งแกร่งและการเข้ารหัสแบบปลายทางถึงปลายทางในระดับแพลตฟอร์มอีเมล แต่ก็ยังต้องใช้วิจารณญาณอย่างรอบคอบระหว่างภาระหน้าที่ทางกฎหมายของผู้ให้บริการกับความต้องการด้านความปลอดภัยของผู้ใช้

บทความที่เกี่ยวข้อง

1 ความคิดเห็น

 
GN⁺ 2024-05-08
ความคิดเห็นบน Hacker News

  • ดูเหมือนผู้อ่านจะสับสนระหว่าง การปกป้องที่ ProtonMail สามารถให้ได้จริง กับระดับการปกป้องที่คาดหวังจากบริษัทที่ถูกกฎหมาย
    ProtonMail และ Apple คงจะต่อสู้หากเห็นว่าหมายเรียกไม่ชอบธรรม แต่พวกเขาไม่ได้มีอำนาจตัดสินขั้นสุดท้าย และอาจถูกบังคับให้ส่งมอบข้อมูลที่เข้าถึงได้อย่างสมเหตุสมผล
    สุดท้ายผู้ใช้ต้องออกแบบเองว่าจะส่งข้อมูลใดให้ผู้ให้บริการ และต้องประเมิน จุดอ่อนแบบคนกลาง โดยคำนึงถึงความเป็นไปได้ของการดักฟังด้วย การผูกเบอร์โทรศัพท์หรืออีเมลกู้คืนบัญชีถือเป็นเบาะแสที่ค่อนข้างใหญ่
    ประเด็นสำคัญคือ ต้องตระหนักว่าบริการแบบนี้ก็อาจถูกบังคับให้ส่งมอบข้อมูลเล็กน้อยที่ตนเข้าถึงได้ และข้อมูลนั้นอาจมีประโยชน์ต่อการระบุตัวตนได้ บทเรียนที่สองอาจเป็นว่าควรเลือกตั้งรัฐบาลที่เคารพเสรีภาพในระบอบประชาธิปไตย

    • ผมคิดว่าไม่ใช่แค่ผู้ใช้ไม่รู้ว่าบริษัทมีหน้าที่ต้องส่งมอบข้อมูลตามคำขอของทางการเท่านั้น
      ข้อถกเถียงเกี่ยวกับ Proton เริ่มจากการที่บริษัทโฆษณาตัวเองว่าเป็น อีเมลที่ปลอดภัยและเป็นส่วนตัว และสัญญาว่าจะไม่ส่งมอบข้อมูลผู้ใช้เด็ดขาด แต่ในความเป็นจริงเคยส่งมอบมาแล้ว เมื่อดูจากปีที่แล้วที่ส่งข้อมูลตามคำขอเกือบ 6,000 ครั้ง ก็ไม่สอดคล้องกับการตลาดที่ว่าเป็น “อีเมลที่จะไม่มีวันไปฟ้องทางการ”
      ปัญหาที่ใหญ่กว่าคือ ตอนนี้ดูเหมือน Proton แทบไม่พยายามต่อสู้กับคำขอเหล่านั้นด้วยซ้ำ มีรายงานว่า Tuta ยังคงต่อสู้กับคำสั่งแทบทุกครั้ง แม้จะแพ้ในศาลก็ตาม: https://techcrunch.com/2020/12/08/german-secure-email-provid...
      ประเด็นไม่ใช่ว่าผู้ให้บริการจะปฏิบัติตามคำขอของศาลหรือไม่ แต่อยู่ที่ว่าจะพยายามทำอะไรเพื่อต่อสู้บ้าง หรือจะส่งข้อมูลให้โดยไม่ถามอะไรเลย
    • คำว่า “ความรับผิดชอบของผู้ใช้” นี่แหละคือปัญหา ผู้ใช้ HN อาจพอรู้วิธีอยู่บ้าง แต่ผู้ใช้ อีเมลปลอดภัย/VPN/Tor ทั่วไปยากที่จะเข้าใจข้อยกเว้นและกับดักต่าง ๆ ได้จริง
      จริง ๆ แล้วแม้แต่ผู้ใช้ HN เองก็มีโอกาสพลาดได้มากพอสมควร นั่นจึงทำให้ผมกังขากับการทำการตลาดผลิตภัณฑ์แบบนี้กับผู้บริโภคทั่วไป
    • ตามมาตรฐานของสหรัฐฯ เสรีภาพในระบอบประชาธิปไตย ปกป้องผู้คนจากการตรวจค้นและยึดทรัพย์โดยไม่ชอบธรรม
      การที่ศาลมีคำสั่งบังคับให้บุคคลที่สามเปิดเผยข้อมูลลูกค้านั้น โดยตัวมันเองยังยากที่จะมองว่าไม่ชอบธรรม ทั้งในปัจจุบัน อดีต และอนาคต
      คำสั่งเฉพาะกรณีอาจไม่ชอบธรรมได้ และในกรณีเช่นนั้นควรต่อสู้ แต่กระบวนการและอำนาจแบบนั้นเองไม่ได้ไม่ชอบธรรม
    • หากข้อมูลถูก จัดเก็บไว้กับบุคคลที่สาม ก็อาจอยู่ในข่ายต้องเปิดเผยตามหมายเรียกที่ชอบด้วยกฎหมาย
    • การเลือกตั้งรัฐบาลที่เคารพเสรีภาพในระบอบประชาธิปไตยน่าจะไม่มีวันเกิดขึ้น ผมคิดว่านี่คือสภาพของมนุษย์

  • แม้ชื่อเรื่องจะมี Proton Mail อยู่ แต่ข้อมูลระบุตัวตนจริงอย่างชื่อจริงและเบอร์โทรศัพท์ ดูเหมือนจะเป็นข้อมูลที่ Apple ให้มาเพื่อตอบคำขอข้อมูลเกี่ยวกับที่อยู่อีเมลนั้น
    ในกรณีนี้ที่อยู่อีเมลเป็นเบาะแส แต่สงสัยว่าข้อมูลระดับไหนถึงจะพอทำให้ผู้ให้บริการเครือข่ายเปิดเผยตัวตนได้ เช่น หากที่อยู่ IP ที่ใช้ในเวลาหนึ่งถูกส่งผ่าน VPN ของ Apple อยู่ในขณะนั้น จะกลายเป็นข้อมูลระบุตัวตนเฉพาะได้ไหม?
    หรือคุกกี้โฆษณาของ Google อาจถูกเชื่อมโยงด้วยสหสัมพันธ์กับอุปกรณ์อื่นที่มีพฤติกรรมคล้ายกันได้ไหม เหมือนวิธีที่ Google ติดตามครัวเรือนหรือบัญชีที่เกี่ยวข้องกัน

    • ที่อยู่ IP ไม่ใช่ตัวตนโดยตรง แต่ใช้เพื่อจำกัดขอบเขต ตำแหน่ง ได้ ผมคิดว่ารัฐบาลและผู้ให้บริการอินเทอร์เน็ตน่าจะเก็บประวัติทั้งหมดว่าใครได้รับการจัดสรรที่อยู่ใด
    • สงสัยว่าทำไม ProtonMail ถึงเก็บ ข้อมูล IP และอีเมล นี้ไว้ในล็อก
    • ไม่เกี่ยวกับประเด็นหลัก Proton Mail ได้ส่งมอบ ข้อมูลผู้ใช้ ให้ทางการ

  • ผมไม่ชอบที่เว็บไซต์ที่มีคำว่า privacy อยู่ในชื่อเอา การคุ้มครองความเป็นส่วนตัว กับ การไม่เปิดเผยตัวตน มาปนกัน การคุ้มครองความเป็นส่วนตัวไม่ได้หมายถึงการปกป้องจากรัฐ แต่น่าจะใกล้เคียงกับการปกป้องจากสาธารณชนมากกว่า
    ถ้าคุณกำลังต่อสู้กับรัฐ กลายเป็นศัตรูของรัฐ หรือยิ่งไปกว่านั้นเป็นเจ้าหน้าที่หน่วยงานรัฐที่เคลื่อนไหวอย่างมุ่งร้าย การคุ้มครองความเป็นส่วนตัวแบบธรรมดาก็ไม่มีประโยชน์อะไรเลย กลับกัน การเข้าใจผิดเรื่องนี้ต่างหากที่กลายเป็นเส้นทางโจมตีเหมือนกรณีนี้
    มาตรการไม่เปิดเผยตัวตนที่จำเป็นอาจไม่ได้รวมถึง UI สวย ๆ ฟีเจอร์ดี ๆ หรือบางครั้งแม้แต่ความน่าเชื่อถือที่สมเหตุสมผล เพราะสิ่งเหล่านั้นถูกเสียสละเพื่อไม่ให้ทิ้งร่องรอยไว้

    • การคุ้มครองความเป็นส่วนตัวมีไว้เพื่อปกป้องจากรัฐ หรือให้แม่นกว่านั้นคือจาก การใช้อำนาจรัฐโดยมิชอบ ด้วย นั่นเป็นองค์ประกอบหลักของการคุ้มครองความเป็นส่วนตัว
      เช่น การไม่ให้เปิดเผยว่าคุยกันเรื่องอะไรเพื่อไม่ให้ถูกนำไปใช้ในทางที่ผิดก็เป็นการคุ้มครองความเป็นส่วนตัว รัฐมีประวัติยาวนานในการกดขี่คนกลุ่ม LGBTQ+ ผู้ศรัทธาในศาสนาบางศาสนา นักข่าวที่เกี่ยวข้องกับการเปิดโปงเรื่องที่ทำให้ผู้มีอำนาจไม่พอใจ ฯลฯ
      ถึงอย่างนั้น การคุ้มครองความเป็นส่วนตัวกับการไม่เปิดเผยตัวตนก็เป็นแนวคิดที่ใกล้ชิดกันแต่ไม่เหมือนกัน ความเป็นส่วนตัวของการสื่อสารไม่ได้หมายถึงการไม่เปิดเผยตัวตนเสมอไป แต่บางครั้งก็รวมถึง และบางครั้งก็ควรต้องรวมถึงด้วย
      อย่างไรก็ดี การเชื่อว่าบริการอีเมลที่ดำเนินงานอย่างถูกกฎหมายจะปกป้องผู้ใช้จากคำสั่งที่ชอบด้วยกฎหมายและมีผู้พิพากษารับรองนั้นเป็นเรื่องโง่และแปลก
      การให้เมทาดาทายังไม่ใช่กรณีที่เลวร้ายที่สุด ผู้พิพากษาอาจสั่งให้คัดลอกอีเมลขาเข้าที่ไม่ได้เข้ารหัส หรือคัดลอกอีเมลที่กำลังเขียนอยู่ซึ่งไม่ได้เข้ารหัส หรือสั่งให้ลดทอนการเข้ารหัสในการล็อกอินครั้งถัดไปก็ได้
      บริการสามารถคัดค้านได้ และถ้าดำเนินงานอยู่ในที่ที่เรียกได้ว่าเป็นรัฐที่ยึดหลักนิติธรรม สิ่งนั้นเองก็ช่วยลดความเป็นไปได้ของการใช้อำนาจในทางที่ผิด แต่ในอีเมลแทบไม่มีความเป็นส่วนตัวที่แท้จริง และการไม่เปิดเผยตัวตนยิ่งมีน้อยกว่า
      นั่นไม่ได้หมายความว่าบริการไม่มีประโยชน์ เพียงแต่มันไม่ใช่เกราะป้องกันหากคุณกังวลเรื่องการกดขี่ทางการเมืองในประเทศ EU หรือกำลังก่ออาชญากรรม
    • คุณพูดเหมือนความแตกต่างนั้นเป็นสิ่งที่นิยามกันชัดเจนแล้ว แต่ส่วนตัวผมไม่เคยได้ยินนิยามที่ระบุแบบนั้นอย่างชัดเจน ถ้าดูคำนำในบทความ “privacy” ของ Wikipedia จะเขียนไว้ว่า
      “สิทธิที่จะไม่ถูกล่วงละเมิดความเป็นส่วนตัวโดยไม่ได้รับอนุญาตจากรัฐบาล บริษัท หรือบุคคล เป็นส่วนหนึ่งของกฎหมายคุ้มครองความเป็นส่วนตัวในหลายประเทศ และในบางกรณีก็เป็นส่วนหนึ่งของรัฐธรรมนูญ”
      อย่างน้อยตามมาตรฐานของ Wikipedia การคุ้มครองความเป็นส่วนตัวในบางกรณีก็รวมถึง การปกป้องจากรัฐ ด้วย เลยสงสัยว่านิยามนั้นมาจากไหน
    • การคุ้มครองความเป็นส่วนตัวปกป้องบางส่วนจากรัฐ และนั่นจึงเป็นเหตุผลที่โลกตะวันตกมีแนวคิดอย่าง หมายค้น/หมายศาล
      แต่แนวคิดนั้นไม่ได้หมายความว่าบริษัทจะช่วยซ่อนร่องรอยของข้อมูลที่คุณแบ่งปันไปแล้ว ในกรณีนี้คือที่อยู่อีเมลสำหรับกู้คืน
      ถ้าคุณส่งมอบข้อมูลส่วนบุคคลแล้วไปก่ออาชญากรรม จากนั้นเรียกร้องให้คนที่รับข้อมูลช่วยปิดบังให้ นั่นไม่ใช่การเรียกร้องการไม่เปิดเผยตัวตน แต่เป็นการเรียกร้องให้เขาเป็นผู้สมรู้ร่วมคิด
    • ดูเหมือนกำลังสับสนระหว่างการคุ้มครองความเป็นส่วนตัวกับความเป็นไปได้ในทางปฏิบัติ ในความเป็นจริง ไม่มีอะไรที่ปลอดภัย เป็นส่วนตัว หรือมั่นคงปลอดภัยอย่างสมบูรณ์
      ประเด็นสำคัญตรงนี้คือความแตกต่างระหว่างสิ่งที่ Proton สัญญา/โฆษณา กับผู้ใช้และผู้ใช้ที่อาจมาใช้บริการ กับสิ่งที่ให้ได้จริง ผมไม่รู้ว่า Proton อธิบายเรื่องนี้อย่างเปิดเผยมากขึ้นหรือไม่ แต่หวังว่ามันจะไม่ได้ถูกฝังอยู่แค่ในเงื่อนไขการให้บริการยาว ๆ ที่แทบไม่มีใครอ่าน
    • สาธารณชนส่วนใหญ่ไม่ได้สนใจหรอก กลับเป็นรัฐบาลต่างหากที่เป็นปัญหา

  • ProtonMail ส่งมอบ ที่อยู่สำหรับกู้คืน และ Apple ส่งมอบชื่อ ที่อยู่จริง และหมายเลขโทรศัพท์ที่เชื่อมโยงกับที่อยู่นั้น

    • เป็นบทความที่เอนเอียงไปโฟกัส Proton อย่างประหลาด เพราะลำดับเหตุการณ์จริงเป็นแบบนี้
      “หลังได้รับข้อมูลนั้นแล้ว จึงขอข้อมูลที่เกี่ยวข้องกับอีเมลที่สองนี้จาก Apple และได้รับชื่อ ที่อยู่บ้าน และหมายเลขโทรศัพท์ จากนั้น Guardia Civil ยังขอข้อมูลเจ้าของสายจากผู้ให้บริการโทรคมนาคมที่ดูแลหมายเลขโทรศัพท์นั้นด้วย และพบว่าตรงกับชื่อที่ Apple ให้มา นอกจากนี้ยังระบุว่าได้ยืนยันแล้วว่าบุคคลนี้ลงทะเบียนอยู่ในที่อยู่เดียวกับที่ Apple ให้มา”

  • มีคำแนะนำว่า “ถ้าเป็นไปได้ ให้ใช้บริการ VPN ดี ๆ เสมอเพื่อซ่อนที่อยู่ IP” แต่ถ้า VPN ผูกกับวิธีชำระเงิน ตำรวจก็แค่มี ขั้นตอนกลางเพิ่มอีกหนึ่งชั้น ให้ตามรอยเท่านั้น และคงช่วยนักกิจกรรมคนนี้ไม่ได้
    ในรายการ VPN แนะนำ มี Mullvad อยู่แค่อันดับ 9 จาก 10 แต่เท่าที่รู้ Mullvad เป็นเจ้าเดียวที่มีวิธีชำระเงินที่ช่วยคงการไม่เปิดเผยตัวตน

    • ถ้าเป็นงานที่ใช้แบนด์วิดท์ต่ำอย่างการส่งอีเมล Tor ที่ใช้ฟรีควรเป็นตัวเลือกแรก
      แต่ต้องแยกมันออกจากตัวตนที่เหลือทั้งหมด เช่น ถ้าสร้างที่อยู่อีเมล Proton ผ่าน Tor แล้วห้ามใส่อีเมลที่ใช้ประจำเป็นที่อยู่สำหรับกู้คืน
    • เรื่องนี้จะจริงก็ต่อเมื่อผู้ให้บริการ VPN มี log เท่านั้น
      ส่วนใหญ่บอกว่าไม่มี log และ PIA ก็เคยได้รับหมายเรียกอย่างน้อยหนึ่งครั้ง แต่ตอบกลับว่าไม่มี log
    • สมมติว่าซื้อสิทธิ์ใช้งาน Mullvad ด้วยบัตรเครดิต แล้วหลังจากนั้นใช้ Mullvad เข้าถึงบัญชี Proton Mail ที่ไม่เกี่ยวข้องกัน
      ผมไม่เห็นว่าตำรวจจะข้ามขั้นตอนกลางนั้นมาหาตัวผมได้อย่างไร
    • ผิดถนัดเลย คุณกำลังสมมติว่า VPN ทุกเจ้าบันทึกกิจกรรมออนไลน์ของผู้ใช้ ที่อยู่ IP ทุกอัน เว็บไซต์ทุกเว็บ และเก็บไว้สำหรับผู้ใช้ทุกคน ซึ่งไม่จริงเลย
      ลองยก VPN ที่มีชื่อเสียงสักเจ้าที่ทำแบบนั้นมาให้ดูหน่อย หรือยกคดีที่เกิดเรื่องแบบนั้นจริง ๆ มาให้ดูด้วย VPN ดี ๆ รวมถึง Mullvad เป็น VPN แบบไม่เก็บ log ดังนั้นกิจกรรมที่ทำผ่าน VPN จึงไม่ถูกบันทึกและไม่สามารถเชื่อมโยงกับผู้ใช้ได้
      VPN หลายเจ้าไม่เพียงผ่านการตรวจสอบ audit เพื่อยืนยันเรื่องนี้ แต่ยังพิสูจน์แล้วว่าถูกต้องในศาลหรือในการทดสอบจริงด้วย Mullvad เป็นตัวอย่างที่ดี: https://restoreprivacy.com/mullvad-vpn-says-customer-data-is...
      การชำระเงินสำหรับบัญชี VPN ไม่ได้หมายความว่า VPN บันทึกกิจกรรมของผู้ใช้ การเก็บบันทึกการชำระเงินกับการ log กิจกรรมของผู้ใช้ผ่านเซิร์ฟเวอร์ VPN เป็นคนละเรื่องกัน และ VPN ชื่อดังส่วนใหญ่ก็รับชำระด้วยคริปโทเคอร์เรนซีด้วย

  • ประเด็นสำคัญอยู่ตรงนี้:
    “ภายใต้กฎหมายสวิตเซอร์แลนด์ Proton Mail ถูกบังคับให้รวบรวมข้อมูลที่อยู่ IP ของบุคคลดังกล่าวและส่งให้ทางการสวิส จากนั้นทางการสวิสจึงแชร์ข้อมูลนั้นกับตำรวจฝรั่งเศส”
    ไม่ว่าจะชูคำรับประกันด้านความเป็นส่วนตัวแบบใด หากคำรับประกันนั้นไม่ได้รับการรับรองด้วย วิทยาการเข้ารหัสลับ ก็เป็นเพียงท่าทีที่ว่างเปล่า ไม่มีใครจะยอมติดคุกเพื่อปกป้องความเป็นส่วนตัวของผู้ใช้

    • นั่นเป็นกรณีของปีที่แล้ว และประเด็นหลักครั้งนี้ต่างออกไป
      จุดศูนย์กลางของข้อถกเถียงครั้งนี้คือ Proton Mail ได้ให้ ที่อยู่อีเมลกู้คืน ที่เชื่อมกับบัญชี Proton Mail ของบุคคลที่ใช้นามแฝงว่า ‘Xuxo Rondinaire’ แก่ตำรวจสเปน บุคคลนี้สังกัด Mossos d’Esquadra หรือก็คือตำรวจคาตาโลเนีย และถูกสงสัยว่าใช้ความรู้ภายในช่วยเหลือขบวนการ Democratic Tsunami
      หลังจากทางการสเปนได้รับอีเมลกู้คืนจาก Proton Mail แล้ว ก็ขอข้อมูลเพิ่มเติมที่เชื่อมกับอีเมลนั้นจาก Apple และผลก็คือสามารถระบุตัวตนได้
    • การคาดหวังว่าบริษัทที่ถูกกฎหมายจะปกป้องผู้ใช้จากกฎหมายนั้นเป็นเรื่องเหลวไหล รัฐมีสิทธิ์ได้รับข้อมูลนี้
      ถ้าอยากซ่อน ก็ต้องหาผู้ให้บริการที่ไม่ได้ดำเนินงานอยู่ภายใต้กรอบกฎหมาย แต่เมื่อไม่ใช่ธุรกรรมที่ถูกกฎหมาย ความสะดวกหลายอย่างก็จะหายไป ไม่มีหลักประกันว่าจะได้รับบริการที่จ่ายเงินไป และเมื่อสูญเสียความปลอดภัยหลัก ๆ ก็ยากจะคาดหวังให้กู้คืนบัญชีได้
    • ผมคิดว่าควรดำเนินงานแบบ ไม่เก็บล็อก ตามที่ Mullvad กล่าวอ้าง สิ่งที่ไม่มีอยู่ก็ไม่สามารถแชร์ได้
    • Proton Mail ไม่สามารถส่งเนื้อหาอีเมลให้ได้ ให้ได้ก็แค่สิ่งอย่างที่อยู่อีเมลหรือที่อยู่ IP
      เนื้อหาอีเมลถูกเข้ารหัสไว้ และ Proton Mail เข้าถึงไม่ได้
    • สงสัยว่านี่หมายความว่าควรแยกใช้บริการอย่างอีเมลกับ VPN กับ ผู้ให้บริการคนละราย หรือไม่ ฟังดูเหมือนหมายความว่าไม่ควรใช้อีเมล·VPN·และบริการอื่น ๆ ทั้งหมดจากที่เดียว

  • เวลาคิดถึงเหตุการณ์แบบนี้ ควรนึกถึง parallel construction ไว้เสมอ: https://en.m.wikipedia.org/wiki/Parallel_construction
    มีความเป็นไปได้ไม่น้อยว่าทางการมีข้อมูลนี้อยู่แล้วด้วยซ้ำ อาจถึงขั้นเห็นอีเมลแบบข้อความล้วนผ่านการดักฟังโดยชอบด้วยกฎหมายของผู้ให้บริการอินเทอร์เน็ตก็ได้ เส้นทาง Proton/Apple ก็แย่แล้ว แต่แหล่งที่มาจริงอาจแย่ยิ่งกว่านั้น

  • Proton Mail จะให้ข้อมูลก็ต่อเมื่อกฎหมายสวิสกำหนดและหน่วยสืบสวนสวิสร้องขอเท่านั้น กฎหมายคุ้มครองความเป็นส่วนตัวของสวิตเซอร์แลนด์ ถือว่าค่อนข้างดี
    คงยากที่จะคาดหวังนโยบายความเป็นส่วนตัวที่เข้มงวดกว่านั้นจากบริษัทใด ๆ
    Proton Mail ไม่สามารถให้เนื้อหาอีเมลได้ ให้ได้ก็แค่สิ่งอย่างที่อยู่อีเมลหรือที่อยู่ IP

    • Proton Mail ส่งต่อเนื้อหาอีเมลได้เหมือนกัน เพียงแต่มันถูกเข้ารหัสอยู่และ Proton Mail ไม่มีกุญแจเข้ารหัสเท่านั้น
      อะไรก็ตามที่มีใครสักคนจัดเก็บไว้ ล้วนถูกส่งต่อได้ทั้งนั้น ข้อมูลนั้นอาจมีประโยชน์ อาจไร้ประโยชน์ หรือวันนี้ยังไร้ประโยชน์ แต่พรุ่งนี้ถ้าได้กุญแจมาก็อาจมีประโยชน์ขึ้นมาได้

  • ถ้าลองสร้างบัญชี ProtonMail ผ่าน Tor จะถูกขอให้ยืนยันบัญชีด้วยหมายเลขโทรศัพท์ ถ้าใช้ IP ที่ไม่ใช่พร็อกซี ก็จะข้ามขั้นตอนนี้ไป
    สุดท้ายก็แปลว่าพวกเขาอยากรู้ว่าผู้ใช้เป็นใคร และเป็นแบบนั้นมาหลายปีแล้ว ผมมองว่าเป็น บริการล่อเป้า มาตั้งนานแล้ว

    • ไม่จริง ในกรณีส่วนใหญ่ สิ่งที่ต้องทำมีแค่แก้ CAPTCHA เท่านั้น ในบางกรณี หากระบบตรวจพบสิ่งน่าสงสัยในเครือข่าย ก็จะขอที่อยู่อีเมลเพิ่มเติม
      แม้ในกรณีนั้น ที่อยู่อีเมลก็ไม่ได้ถูกผูกกับบัญชี แต่จะเก็บไว้เพียง แฮชเชิงวิทยาการเข้ารหัสลับ ของอีเมลเท่านั้น เนื่องจากฟังก์ชันแฮชเป็นแบบทางเดียว จึงไม่สามารถย้อนกลับจากแฮชไปเป็นข้อมูลเดิมได้: https://proton.me/support/human-verification
      ในอดีตเคยใช้การยืนยันด้วยโทรศัพท์ แต่ตอนนี้ไม่ใช่แล้ว หมายเลขโทรศัพท์ก็ถูกจัดเก็บด้วยวิธีเดียวกับที่อยู่อีเมล ดังนั้นจึงไม่มีทางย้อนกลับจากแฮชได้เช่นกัน
    • Proton เป็นเป้าหมายใหญ่ของสแปม
      เหตุผลที่มีขั้นตอนแบบนี้ก็เพื่อ ป้องกันสแปม น่าเสียดายที่มันอาจถูกนำไปใช้ในทางที่ผิดได้ และเคยถูกใช้ในทางที่ผิดจริงมาแล้ว
    • ไม่แปลกใจเลย ต่อให้ตอนแรกไม่ได้ตั้งใจแบบนั้น เมื่อเวลาผ่านไปนานพอ ก็ควรสงสัยถึง ความเป็นไปได้ที่จะถูกเจาะหรือต้องประนีประนอม
      วิธีแทบจะเดียวที่จะรักษาอีเมลให้เป็นส่วนตัวได้แม้เพียงเล็กน้อย คือใช้เซิร์ฟเวอร์ที่โฮสต์เองร่วมกับคีย์ GPG แต่ถ้าพลาดอัปเดตความปลอดภัยของเซิร์ฟเวอร์นั้นแม้แต่นิดเดียว ก็อาจถูกเจาะแทบจะทันที
      นึกไม่ออกว่าจะทำอะไรได้มากกว่านั้น
      ผมถือว่าอีเมลเคลื่อนที่ไปมาเหมือนเป็นข้อความล้วนเสมอ ผู้ให้บริการปัจจุบันของผมคือ Fastmail ก็อาจถูกทางการบีบให้ประนีประนอมได้ ตั้งอยู่ในออสเตรเลียจึงอยู่ภายใต้ Australian Privacy Act 1988 และเซิร์ฟเวอร์ทำงานในนิวยอร์ก จึงเข้าข่าย PRISM ด้วย
    • Tuta สามารถสร้าง บัญชีไม่ระบุตัวตน ผ่าน Tor ได้ และไม่ขอหมายเลขโทรศัพท์หรือที่อยู่อีเมลสำหรับติดต่อ ไม่กี่สัปดาห์ก่อนยังลงวิดีโอสอนบน YouTube ที่อธิบายวิธีไว้ด้วย: https://youtu.be/oXv3llPIfvo
      ถ้าใช้งานบัญชีผ่าน Tor อย่างเดียวต่อไป ก็น่าจะไม่เหลือข้อมูลที่ติดตามตัวได้
    • แต่ละครั้งที่ลองไม่เหมือนกัน อาจใช้ประเทศของ Tor exit node อาจใช้ การทำ fingerprinting แบบอื่น หรืออาจจำกัดจำนวนบัญชีไม่ระบุตัวตนที่ให้ต่อวันเหมือน cockli
      บางครั้งต้องใช้หมายเลขโทรศัพท์ บางครั้งต้องใช้อีเมล และบางครั้งจบแค่ CAPTCHA

  • นี่ไม่ใช่ครั้งแรกที่มีการส่งอีเมลกู้คืนให้หน่วยงานรัฐบาลกลาง
    https://www.forbes.com/sites/thomasbrewster/2023/08/08/proto...
    อาร์ไคฟ์: https://web.archive.org/web/20230814144638/https://www.forbe...