1 คะแนน โดย GN⁺ 2026-03-07 | 1 ความคิดเห็น | แชร์ทาง WhatsApp
  • บริการอีเมลที่เน้นความเป็นส่วนตัว Proton Mail ได้ ส่งมอบข้อมูลการชำระเงินให้รัฐบาลสวิตเซอร์แลนด์ ตามคำขอที่เกี่ยวข้องกับ FBI ของสหรัฐฯ ซึ่งนำไปสู่การระบุตัวผู้ประท้วงนิรนามได้
  • ตามบันทึกของศาล Proton Mail ได้ ส่งข้อมูลการชำระเงินของบัญชีที่เกี่ยวข้องกับขบวนการ ‘Stop Cop City’ ให้ทางการสวิตเซอร์แลนด์ และ รัฐบาลสวิตเซอร์แลนด์ได้ส่งต่อข้อมูลดังกล่าวให้ FBI
  • บัญชีดังกล่าวมีความเชื่อมโยงกับกลุ่ม Defend the Atlanta Forest (DTAF) และถูกสอบสวนในข้อหา วางเพลิง ทำลายทรัพย์สิน และเปิดเผยข้อมูลส่วนบุคคล (doxing)
  • ขบวนการ ‘Stop Cop City’ คือ การประท้วงคัดค้านการก่อสร้างศูนย์ฝึกตำรวจในแอตแลนตา โดยผู้เข้าร่วมบางส่วนได้ทำกิจกรรมหลายรูปแบบ เช่น ตั้งแคมป์ในป่า หรือยื่นฟ้องร้อง
  • กรณีนี้แสดงให้เห็นว่าแม้ Proton Mail จะ เน้นย้ำการเข้ารหัสแบบต้นทางถึงปลายทางและการอยู่ภายใต้กฎหมายความเป็นส่วนตัวของสวิตเซอร์แลนด์ แต่เมื่อมีคำขอตามกฎหมาย ก็ อาจส่งมอบข้อมูลให้บุคคลที่สามได้

การส่งมอบข้อมูลของ Proton Mail และความร่วมมือกับการสืบสวนของ FBI

  • ตามบันทึกของศาล Proton Mail ได้ส่งข้อมูลการชำระเงินของบัญชีอีเมลที่เกี่ยวข้องกับ ‘Stop Cop City’ ให้รัฐบาลสวิตเซอร์แลนด์ และต่อมา FBI ใช้ข้อมูลดังกล่าวเพื่อระบุตัวเจ้าของบัญชี
    • Proton Mail เป็นที่รู้จักในฐานะ บริการที่เน้นความเป็นส่วนตัว และ ประชาสัมพันธ์ว่าบริการอยู่ภายใต้กฎหมายความเป็นส่วนตัวของสวิตเซอร์แลนด์
    • อย่างไรก็ตาม ในกรณีนี้มีการยืนยันแล้วว่า ข้อมูลการชำระเงินถูกส่งต่อให้บุคคลที่สาม
  • เหตุการณ์นี้ถูกยกเป็นตัวอย่างที่แสดงให้เห็นว่า Proton Mail สามารถส่งมอบข้อมูลประเภทใดให้หน่วยงานภายนอกได้บ้าง

การสืบสวนที่เกี่ยวข้องกับ ‘Stop Cop City’ และกลุ่ม DTAF

  • บัญชี Proton Mail ที่เป็นประเด็นมีความเชื่อมโยงกับ Defend the Atlanta Forest (DTAF) และ ขบวนการ Stop Cop City
    • ทางการกำลังสอบสวนกลุ่มเหล่านี้ในข้อหา วางเพลิง ทำลายทรัพย์สิน และเปิดเผยข้อมูลส่วนบุคคล (doxing)
  • ขบวนการ ‘Stop Cop City’ คือ การประท้วงคัดค้านการก่อสร้างศูนย์ฝึกตำรวจใกล้กับ Intrenchment Creek Park ในแอตแลนตา
    • ผู้เข้าร่วมบางส่วนประท้วงด้วยหลายวิธี เช่น ตั้งแคมป์ในป่า หรือยื่นฟ้องร้อง
    • ต่อมามีการ ยกเลิกข้อหากับผู้ถูกกล่าวหามากกว่า 60 คน

นโยบายความเป็นส่วนตัวของ Proton Mail และข้อจำกัด

  • Proton Mail เน้นย้ำเรื่อง การเข้ารหัสแบบต้นทางถึงปลายทางและการปฏิบัติตามกฎหมายสวิตเซอร์แลนด์ แต่
    • กรณีนี้แสดงให้เห็นว่า เมื่อมีคำขอตามกฎหมาย ข้อมูลบางประเภท เช่น ข้อมูลการชำระเงิน อาจถูกส่งมอบได้
  • ในบทความนี้ เหตุการณ์ดังกล่าวถูกนำเสนอเป็นกรณีตัวอย่างเพื่อช่วยให้เข้าใจว่า Proton Mail อาจส่งมอบข้อมูลใดให้บุคคลที่สามได้จริง

บริบทของเหตุการณ์และความเคลื่อนไหวต่อเนื่อง

  • FBI ใช้ ข้อมูลการชำระเงินที่ได้รับจากรัฐบาลสวิตเซอร์แลนด์ เพื่อระบุตัวตนของบัญชีนิรนาม
  • มีบันทึกว่า การส่งมอบข้อมูลของ Proton Mail เป็น ความร่วมมือเชิงกระบวนการตามคำสั่งศาล
  • บทความนี้ ไม่ได้กล่าวถึงรายละเอียดทางกฎหมายเพิ่มเติมหรือจุดยืนอย่างเป็นทางการของ Proton Mail

ความหมายโดยสรุป

  • กรณีนี้เป็นตัวอย่างที่แสดงว่า แม้จะเป็นบริการอีเมลที่เน้นความเป็นส่วนตัว เมื่อมีคำขอตามกฎหมาย ก็อาจมีการส่งมอบข้อมูลผู้ใช้ได้
  • ประเด็นเรื่อง ความสมดุลระหว่างความน่าเชื่อถือของ Proton Mail กับภาระหน้าที่ทางกฎหมาย จึงกลับมาได้รับความสนใจอีกครั้ง
  • สิ่งนี้ชี้ให้เห็นว่า ผู้ใช้บริการเข้ารหัสควรตระหนักถึงเขตอำนาจศาลและขอบเขตการส่งมอบข้อมูล

1 ความคิดเห็น

 
GN⁺ 2026-03-07
ความเห็นจาก Hacker News
  • แชร์คำชี้แจงอย่างเป็นทางการที่ได้รับจากทีม Proton Mail
    พวกเขาระบุชัดว่า ไม่ได้ให้ข้อมูลกับ FBI โดยตรง
    ข้อมูลดังกล่าวถูกขอผ่านกระบวนการ MLAT (สนธิสัญญาความช่วยเหลือทางกฎหมายระหว่างประเทศ) โดยกระทรวงยุติธรรมกลางของสวิตเซอร์แลนด์
    Proton ปฏิบัติตามกฎหมายสวิตเซอร์แลนด์เท่านั้น และจะตอบสนองเฉพาะเมื่อมีคำสั่งทางกฎหมายจากทางการสวิตเซอร์แลนด์
    พวกเขาระบุว่าคดีนี้เข้าเกณฑ์ทางกฎหมาย เพราะเป็นคดีอาญาร้ายแรงในปี 2024 ที่มีทั้งเหตุระเบิดและเหตุยิงกัน
    ข้อมูลที่ถูกเปิดเผยมีเพียง ตัวระบุการชำระเงิน ของผู้ใช้ที่จ่ายด้วยบัตรเครดิตเท่านั้น โดยไม่ได้ส่งมอบเนื้อหาอีเมลหรือเมทาดาทาใด ๆ
    พวกเขาอธิบายว่านี่เป็นตัวอย่างที่แสดงให้เห็นว่า สถาปัตยกรรมการเข้ารหัสแบบ end-to-end ของ Proton ทำให้บริษัทเก็บข้อมูลได้จำกัดเพียงใด

    • เสริมว่าบทความต้นฉบับมีรายละเอียดทั้งหมดนี้อยู่แล้ว
  • คิดว่าบทความนี้ยังไม่สมบูรณ์แบบ
    Proton ดำเนินการตามคำขอที่ชอบด้วยกฎหมายจากทางการสวิตเซอร์แลนด์ ซึ่งเป็นกระบวนการที่ระบุไว้ใน ToS (ข้อกำหนดการให้บริการ)
    การที่ผู้ใช้จ่ายด้วยบัตรเครดิตถือเป็น ความผิดพลาดด้าน opsec
    Proton ยังมี ที่อยู่ Tor สำหรับผู้ใช้ที่ต้องการความไม่ระบุตัวตนด้วย
    สุดท้ายแล้วปัญหาหลักอยู่ที่ตัวผู้ใช้เอง

  • มีการกล่าวว่านี่เป็นตัวอย่างที่แสดงให้เห็นว่า Proton Mail สามารถส่งมอบข้อมูลประเภทใดให้บุคคลที่สามได้ภายใต้กฎหมายสวิตเซอร์แลนด์
    จำได้ว่าเมื่อก่อน Proton เคยบอกว่าไม่สามารถไว้วางใจรัฐบาลสวิตเซอร์แลนด์ได้ และพยายามจะ ย้ายเซิร์ฟเวอร์ออกนอกสวิตเซอร์แลนด์
    แต่ในกรณีนี้ต้องใช้เพียงข้อมูลการชำระเงิน ดังนั้นตำแหน่งของเซิร์ฟเวอร์จึงไม่สำคัญ

    • ยังมีคนพูดกันด้วยว่า Proton อาจย้ายไปเยอรมนี ซึ่ง ในแง่ความเป็นส่วนตัวอาจแย่ลงกว่าเดิม
    • มีความเห็นด้วยว่าไม่มีรัฐบาลไหนที่ควรเชื่อถือได้อย่างสมบูรณ์
    • การเข้ารหัสแบบ end-to-end ของ Proton จะมีความหมายก็ต่อเมื่อผู้รับทั้งหมดใช้ Proton ด้วยเท่านั้น และในความเป็นจริงอีเมลส่วนใหญ่ยังคงถูกเปิดเผยเป็นข้อความธรรมดา จึงมองว่าการตลาดของบริษัทพูดเกินจริง
  • ไม่แปลกใจ เพราะก่อนหน้านี้ในปี 2021 ก็เคยมีการเปิดเผยแล้วว่า ProtonMail ส่งมอบข้อมูลผู้ใช้ให้หน่วยงานบังคับใช้กฎหมายและ เปลี่ยน TOS

    • หมายจับหรือหมายค้น (warrant) ไม่ใช่แค่คำขอธรรมดา แต่เป็นคำสั่งทางกฎหมาย ดังนั้นหากตำรวจขอหมายได้ ก็ต้องถือว่าสามารถเข้าถึงข้อมูลได้
  • Proton Mail เพียงส่งมอบข้อมูลขั้นต่ำเท่าที่ผู้ใช้ให้ไว้โดยสมัครใจ ตามคำขอที่กฎหมายบังคับให้ปฏิเสธไม่ได้
    ถ้าต้องการความไม่ระบุตัวตน ก็ ไม่ควรใช้บัตรเครดิตหรืออินเทอร์เน็ตบ้านของตัวเอง
    พาดหัวข่าวทำให้ดูเหมือน Proton ช่วย FBI แต่ความจริงไม่ใช่แบบนั้น

    • มีการพูดถึงพร้อมกันทั้งว่า “Proton ไม่ได้ช่วย FBI” และ “จำใจต้องปฏิบัติตามข้อเรียกร้องทางกฎหมาย”
  • ฝากขอบคุณทีม 404 Media โดยบอกว่าช่วงหลังทำข่าวดีมากจริง ๆ

  • มีคนถามว่า Proton เก็บข้อมูลการชำระเงินไว้นานแค่ไหน และ กรณีจ่ายด้วยคริปโตก็เก็บแบบเดียวกันหรือไม่

  • มีคนอ้างว่าการจะไม่ถูกลงโทษจาก ‘อาชญากรรมทางความคิด (thought crime)’ บนโลกออนไลน์นั้นยากขึ้นเรื่อย ๆ
    อธิบายว่าต่อให้ใช้ Tor, Mullvad VPN, TutaMail, Proton ร่วมกัน ก็ยังยากจะได้มาซึ่งความไม่ระบุตัวตนอย่างสมบูรณ์
    และแสดงความผิดหวังต่อความจริงที่ว่านักเทคโนโลยีกำลังพัฒนาเทคโนโลยีเฝ้าระวังให้ก้าวหน้าขึ้นเรื่อย ๆ

    • บางคนก็บอกว่าการใช้ Tor Browser กับ Proton โดย ยืนยันตัวตนผ่านอีเมลใช้ครั้งเดียว ก็ปลอดภัยเพียงพอแล้ว
    • ยังมีความเห็นที่ย้อนถามถึง ความรับผิดชอบของนักพัฒนา ว่า “คุณเคยโหวตให้กฎหมายที่ปกป้องความเป็นส่วนตัวไหม สนับสนุนมาตรฐานจริยธรรมหรือเปล่า หรือเคยพยายามตั้งสหภาพวิศวกรไหม”
    • บางคนก็ขอตัวอย่างที่เป็นรูปธรรมว่ามีกรณีใดบ้างที่ทำให้แสดงความเห็นต่างบนโลกออนไลน์ได้ยากจริง
    • อีกความเห็นหนึ่งชี้ว่า การใช้ Adderall เกินขนาด ทำให้ความสามารถในการเห็นอกเห็นใจลดลง และทำให้ผู้คนชาเฉยต่อเทคโนโลยีเฝ้าระวังหรือ dark pattern
    • นอกจากนี้ยังมีข้อโต้แย้งว่า “ในสังคมตะวันตกมีกรณีจริงหรือไม่ที่คนถูกลงโทษเพราะอาชญากรรมทางความคิด”
  • มีคนย้อนถามว่าบริการอีเมลอื่น ๆ ส่งมอบ เนื้อหาอีเมลทั้งหมด เมทาดาทา และข้อมูลการชำระเงิน ให้ทุกวันอยู่แล้ว แล้วทำไมถึงไม่มีข่าวแบบนี้เกี่ยวกับบริการเหล่านั้น
    พร้อมย้ำว่า Proton ยังเป็นบริการที่หาได้ยาก เพราะรองรับการชำระเงินแบบไม่ระบุตัวตน และไม่สามารถถอดรหัสเนื้อหาที่เข้ารหัสได้

    • มีคำอธิบายว่าที่เรื่องนี้กลายเป็นข่าวก็เพราะ Proton ทำการตลาดกับสาธารณะอย่างหนักว่าเป็นบริการอีเมลที่ ปลอดภัยและเป็นส่วนตัว ดังนั้นเมื่อข้อมูลถูกส่งจากรัฐบาลสวิตเซอร์แลนด์ไปยังรัฐบาลสหรัฐฯ จึงกลายเป็นประเด็นข่าว
    • แม้ Proton จะเปิดให้จ่ายเงินแบบไม่ระบุตัวตน แต่ก็มีคนแสดงความเห็นว่าจำได้ว่า ต้องสมัครบัญชีก่อนอยู่ดี