- บริการอีเมลที่เน้นความเป็นส่วนตัว Proton Mail ได้ ส่งมอบข้อมูลการชำระเงินให้รัฐบาลสวิตเซอร์แลนด์ ตามคำขอที่เกี่ยวข้องกับ FBI ของสหรัฐฯ ซึ่งนำไปสู่การระบุตัวผู้ประท้วงนิรนามได้
- ตามบันทึกของศาล Proton Mail ได้ ส่งข้อมูลการชำระเงินของบัญชีที่เกี่ยวข้องกับขบวนการ ‘Stop Cop City’ ให้ทางการสวิตเซอร์แลนด์ และ รัฐบาลสวิตเซอร์แลนด์ได้ส่งต่อข้อมูลดังกล่าวให้ FBI
- บัญชีดังกล่าวมีความเชื่อมโยงกับกลุ่ม Defend the Atlanta Forest (DTAF) และถูกสอบสวนในข้อหา วางเพลิง ทำลายทรัพย์สิน และเปิดเผยข้อมูลส่วนบุคคล (doxing)
- ขบวนการ ‘Stop Cop City’ คือ การประท้วงคัดค้านการก่อสร้างศูนย์ฝึกตำรวจในแอตแลนตา โดยผู้เข้าร่วมบางส่วนได้ทำกิจกรรมหลายรูปแบบ เช่น ตั้งแคมป์ในป่า หรือยื่นฟ้องร้อง
- กรณีนี้แสดงให้เห็นว่าแม้ Proton Mail จะ เน้นย้ำการเข้ารหัสแบบต้นทางถึงปลายทางและการอยู่ภายใต้กฎหมายความเป็นส่วนตัวของสวิตเซอร์แลนด์ แต่เมื่อมีคำขอตามกฎหมาย ก็ อาจส่งมอบข้อมูลให้บุคคลที่สามได้
การส่งมอบข้อมูลของ Proton Mail และความร่วมมือกับการสืบสวนของ FBI
- ตามบันทึกของศาล Proton Mail ได้ส่งข้อมูลการชำระเงินของบัญชีอีเมลที่เกี่ยวข้องกับ ‘Stop Cop City’ ให้รัฐบาลสวิตเซอร์แลนด์ และต่อมา FBI ใช้ข้อมูลดังกล่าวเพื่อระบุตัวเจ้าของบัญชี
- Proton Mail เป็นที่รู้จักในฐานะ บริการที่เน้นความเป็นส่วนตัว และ ประชาสัมพันธ์ว่าบริการอยู่ภายใต้กฎหมายความเป็นส่วนตัวของสวิตเซอร์แลนด์
- อย่างไรก็ตาม ในกรณีนี้มีการยืนยันแล้วว่า ข้อมูลการชำระเงินถูกส่งต่อให้บุคคลที่สาม
- เหตุการณ์นี้ถูกยกเป็นตัวอย่างที่แสดงให้เห็นว่า Proton Mail สามารถส่งมอบข้อมูลประเภทใดให้หน่วยงานภายนอกได้บ้าง
การสืบสวนที่เกี่ยวข้องกับ ‘Stop Cop City’ และกลุ่ม DTAF
- บัญชี Proton Mail ที่เป็นประเด็นมีความเชื่อมโยงกับ Defend the Atlanta Forest (DTAF) และ ขบวนการ Stop Cop City
- ทางการกำลังสอบสวนกลุ่มเหล่านี้ในข้อหา วางเพลิง ทำลายทรัพย์สิน และเปิดเผยข้อมูลส่วนบุคคล (doxing)
- ขบวนการ ‘Stop Cop City’ คือ การประท้วงคัดค้านการก่อสร้างศูนย์ฝึกตำรวจใกล้กับ Intrenchment Creek Park ในแอตแลนตา
- ผู้เข้าร่วมบางส่วนประท้วงด้วยหลายวิธี เช่น ตั้งแคมป์ในป่า หรือยื่นฟ้องร้อง
- ต่อมามีการ ยกเลิกข้อหากับผู้ถูกกล่าวหามากกว่า 60 คน
นโยบายความเป็นส่วนตัวของ Proton Mail และข้อจำกัด
- Proton Mail เน้นย้ำเรื่อง การเข้ารหัสแบบต้นทางถึงปลายทางและการปฏิบัติตามกฎหมายสวิตเซอร์แลนด์ แต่
- กรณีนี้แสดงให้เห็นว่า เมื่อมีคำขอตามกฎหมาย ข้อมูลบางประเภท เช่น ข้อมูลการชำระเงิน อาจถูกส่งมอบได้
- ในบทความนี้ เหตุการณ์ดังกล่าวถูกนำเสนอเป็นกรณีตัวอย่างเพื่อช่วยให้เข้าใจว่า Proton Mail อาจส่งมอบข้อมูลใดให้บุคคลที่สามได้จริง
บริบทของเหตุการณ์และความเคลื่อนไหวต่อเนื่อง
- FBI ใช้ ข้อมูลการชำระเงินที่ได้รับจากรัฐบาลสวิตเซอร์แลนด์ เพื่อระบุตัวตนของบัญชีนิรนาม
- มีบันทึกว่า การส่งมอบข้อมูลของ Proton Mail เป็น ความร่วมมือเชิงกระบวนการตามคำสั่งศาล
- บทความนี้ ไม่ได้กล่าวถึงรายละเอียดทางกฎหมายเพิ่มเติมหรือจุดยืนอย่างเป็นทางการของ Proton Mail
ความหมายโดยสรุป
- กรณีนี้เป็นตัวอย่างที่แสดงว่า แม้จะเป็นบริการอีเมลที่เน้นความเป็นส่วนตัว เมื่อมีคำขอตามกฎหมาย ก็อาจมีการส่งมอบข้อมูลผู้ใช้ได้
- ประเด็นเรื่อง ความสมดุลระหว่างความน่าเชื่อถือของ Proton Mail กับภาระหน้าที่ทางกฎหมาย จึงกลับมาได้รับความสนใจอีกครั้ง
- สิ่งนี้ชี้ให้เห็นว่า ผู้ใช้บริการเข้ารหัสควรตระหนักถึงเขตอำนาจศาลและขอบเขตการส่งมอบข้อมูล
1 ความคิดเห็น
ความเห็นจาก Hacker News
แชร์คำชี้แจงอย่างเป็นทางการที่ได้รับจากทีม Proton Mail
พวกเขาระบุชัดว่า ไม่ได้ให้ข้อมูลกับ FBI โดยตรง
ข้อมูลดังกล่าวถูกขอผ่านกระบวนการ MLAT (สนธิสัญญาความช่วยเหลือทางกฎหมายระหว่างประเทศ) โดยกระทรวงยุติธรรมกลางของสวิตเซอร์แลนด์
Proton ปฏิบัติตามกฎหมายสวิตเซอร์แลนด์เท่านั้น และจะตอบสนองเฉพาะเมื่อมีคำสั่งทางกฎหมายจากทางการสวิตเซอร์แลนด์
พวกเขาระบุว่าคดีนี้เข้าเกณฑ์ทางกฎหมาย เพราะเป็นคดีอาญาร้ายแรงในปี 2024 ที่มีทั้งเหตุระเบิดและเหตุยิงกัน
ข้อมูลที่ถูกเปิดเผยมีเพียง ตัวระบุการชำระเงิน ของผู้ใช้ที่จ่ายด้วยบัตรเครดิตเท่านั้น โดยไม่ได้ส่งมอบเนื้อหาอีเมลหรือเมทาดาทาใด ๆ
พวกเขาอธิบายว่านี่เป็นตัวอย่างที่แสดงให้เห็นว่า สถาปัตยกรรมการเข้ารหัสแบบ end-to-end ของ Proton ทำให้บริษัทเก็บข้อมูลได้จำกัดเพียงใด
คิดว่าบทความนี้ยังไม่สมบูรณ์แบบ
Proton ดำเนินการตามคำขอที่ชอบด้วยกฎหมายจากทางการสวิตเซอร์แลนด์ ซึ่งเป็นกระบวนการที่ระบุไว้ใน ToS (ข้อกำหนดการให้บริการ)
การที่ผู้ใช้จ่ายด้วยบัตรเครดิตถือเป็น ความผิดพลาดด้าน opsec
Proton ยังมี ที่อยู่ Tor สำหรับผู้ใช้ที่ต้องการความไม่ระบุตัวตนด้วย
สุดท้ายแล้วปัญหาหลักอยู่ที่ตัวผู้ใช้เอง
มีการกล่าวว่านี่เป็นตัวอย่างที่แสดงให้เห็นว่า Proton Mail สามารถส่งมอบข้อมูลประเภทใดให้บุคคลที่สามได้ภายใต้กฎหมายสวิตเซอร์แลนด์
จำได้ว่าเมื่อก่อน Proton เคยบอกว่าไม่สามารถไว้วางใจรัฐบาลสวิตเซอร์แลนด์ได้ และพยายามจะ ย้ายเซิร์ฟเวอร์ออกนอกสวิตเซอร์แลนด์
แต่ในกรณีนี้ต้องใช้เพียงข้อมูลการชำระเงิน ดังนั้นตำแหน่งของเซิร์ฟเวอร์จึงไม่สำคัญ
ไม่แปลกใจ เพราะก่อนหน้านี้ในปี 2021 ก็เคยมีการเปิดเผยแล้วว่า ProtonMail ส่งมอบข้อมูลผู้ใช้ให้หน่วยงานบังคับใช้กฎหมายและ เปลี่ยน TOS
warrant) ไม่ใช่แค่คำขอธรรมดา แต่เป็นคำสั่งทางกฎหมาย ดังนั้นหากตำรวจขอหมายได้ ก็ต้องถือว่าสามารถเข้าถึงข้อมูลได้Proton Mail เพียงส่งมอบข้อมูลขั้นต่ำเท่าที่ผู้ใช้ให้ไว้โดยสมัครใจ ตามคำขอที่กฎหมายบังคับให้ปฏิเสธไม่ได้
ถ้าต้องการความไม่ระบุตัวตน ก็ ไม่ควรใช้บัตรเครดิตหรืออินเทอร์เน็ตบ้านของตัวเอง
พาดหัวข่าวทำให้ดูเหมือน Proton ช่วย FBI แต่ความจริงไม่ใช่แบบนั้น
ฝากขอบคุณทีม 404 Media โดยบอกว่าช่วงหลังทำข่าวดีมากจริง ๆ
มีคนถามว่า Proton เก็บข้อมูลการชำระเงินไว้นานแค่ไหน และ กรณีจ่ายด้วยคริปโตก็เก็บแบบเดียวกันหรือไม่
มีคนอ้างว่าการจะไม่ถูกลงโทษจาก ‘อาชญากรรมทางความคิด (thought crime)’ บนโลกออนไลน์นั้นยากขึ้นเรื่อย ๆ
อธิบายว่าต่อให้ใช้ Tor, Mullvad VPN, TutaMail, Proton ร่วมกัน ก็ยังยากจะได้มาซึ่งความไม่ระบุตัวตนอย่างสมบูรณ์
และแสดงความผิดหวังต่อความจริงที่ว่านักเทคโนโลยีกำลังพัฒนาเทคโนโลยีเฝ้าระวังให้ก้าวหน้าขึ้นเรื่อย ๆ
มีคนย้อนถามว่าบริการอีเมลอื่น ๆ ส่งมอบ เนื้อหาอีเมลทั้งหมด เมทาดาทา และข้อมูลการชำระเงิน ให้ทุกวันอยู่แล้ว แล้วทำไมถึงไม่มีข่าวแบบนี้เกี่ยวกับบริการเหล่านั้น
พร้อมย้ำว่า Proton ยังเป็นบริการที่หาได้ยาก เพราะรองรับการชำระเงินแบบไม่ระบุตัวตน และไม่สามารถถอดรหัสเนื้อหาที่เข้ารหัสได้