從 ProtonMail 事件,再談私隱與隱身
文:薯伯伯
最近 ProtonMail 涉及一宗引起極廣泛關注及討論的資訊安全事件,事緣一名法國社運人士被法國警方調查,法國警方透過歐洲刑警與瑞士警方交涉,瑞士警方向瑞士法院申請命令,要求 ProtonMail 監察涉事法國社運人士的 IP 地址,ProtonMail 如令執行。在法國警方提交給當地法庭的文件顯示,顯示了涉事者的 IP 地址。
這件事引起牽然大波的原因,是因為 ProtonMail 一直標榜安全及尊重私隱,而大多數用戶是真誠地相信該公司維持「零記錄政策」(no log policy),但 ProtonMail 的公司事後指出,在一般的情況下不會記錄用戶 IP,只有在收到瑞士法院的要求,才會開始記錄用戶的 IP 地址。
這件事引起不少香港人的關注及擔憂,我認為是好事,這顯示不少香港人早已脫離資安無明無知之心。正是因為了解資安對自己的重要,才會因資安事件而心生恐懼,從而作出相應的行動及策略,這是非常重大的進步。
我之前一直沒有評論 ProtonMail 事件,並非沒有看法,而是不願倉猝下結論,寧願多花一點時間去了解情況,以及等待各方回應,再給讀者建議。
我先說一下我的結論,然後再討論當中的細節及分析理據。
一,我的結論
我依然認為 Proton Technologies 是可靠的公司,而我仍然使用這家公司的 ProtonMail 及 ProtonVPN 作為自己最主要的電郵及 VPN 服務供應商。
(注:我以前多次介紹 ProtonMail 及 ProtonMail,每一次介紹都是用普通的連結,而非介紹人 referral 連結。讀者看完我的文章而選用該兩個服務,對我完全沒有利益,而我使用 ProtonMail 及 ProtonVPN 時,也是自己付費,沒有任何形式的贊助。)
二,不同場景
這宗案件最太的爭議,是當 Proton Technologies 公司收到瑞士法院的命令時,同意開始記錄客戶的 IP 地址。我們用五個不同的情況去逐一分析,當位於瑞士的 Proton 收到不同司法管轄區發出的法庭命令後,會如何應對。
Proton 公司主要有兩個服務,一是電郵,另一個是 VPN。目前涉事的是電郵的服務,但我也會討論一下他們對 VPN 的可能處理手法。
Case 1:在完全沒有法庭命令的情況下,ProtonMail 及 ProtonVPN 均不會記錄客戶的 IP 地址。但要留意這是不為,而非不能,也就是說在一般情況下,Proton 並不會記錄 ProtonMail 及 ProtonVPN 用戶的 IP 地址,但他們是有能力這樣做,只是在沒有命令的情況下,他們不會這樣做。
Case 2:假如瑞士警方拿到日內瓦州法院或瑞士聯邦最高法院的法院命令,由於 Proton 的註冊地是瑞士,法院的命令足以迫使 Proton 開始記錄 ProtonMail 的用戶 IP 地址。
Case 3:承上,值得留意的是,即使有日內瓦州法院或瑞士聯邦最高法院的法院命令,但該規定不能針對 VPN 供應商,也就是瑞士註冊的 VPN 供應商,在任何情況下也沒有法律責任去記錄客戶的 IP,而 Proton 對其 VPN 用戶,是一直保護他們原來的 IP,目前沒有向第三方交出過相關數據。這次上了新聞的人,是使用 ProtonMail 電郵用家戶,而該用戶沒有使用 VPN 連接郵件服務。
Case 4:當美國警方透過美國法院發出命令,要求位於瑞士的公司交出客戶資料,就必須要得到日內瓦州法院或瑞士聯邦最高法院的批準。而 Proton 不能單方面與美國的 FISA 法庭(外國情報監視法庭)合作,否則即屬違反瑞士法律。
Case 5:即使有瑞士法院的命令,ProtonMail 也只能記錄客戶的 IP 地址,而不能突破其 AES-256 加密,亦不能查看到客戶的電郵的主體文本內容,但要注意的是,電郵的 metadata,包括發送人的電郵地址、電郵主題,則不屬加密的部份。
Case 6:歐盟區內的法院向瑞士法院提出申請,獲批的機會較大。
Case 7:極權國家向瑞士法院提出批出命令,獲批的機會較小。
三,討論
當 ProtonMail 配合瑞士法院命令,記錄並交出法國社運人士的 IP 地址,有不少人來信,想我建議一些「更為安全」的電郵服務。但任何公司均會受其註冊地的司法管轄,例如另一間著名的安全郵箱服務供應商是 Tutanota,註冊地是德國,同樣會受德國法律規管。
承接 Case 3 的情況,如果用戶在連接 ProtonMail 服務時,有同時使用 ProtonVPN,即使瑞士法院同時向兩間公司發出命令要求記錄客戶 IP,但由於相關規定只適用於 Mail,而不能套用在 VPN 上,所以 Mail 要記錄 IP,但 VPN 則不會記錄,最終也就是無法得知使用者的 IP。
ProtonMail 本身亦有提供 TOR 版本的 ProtonMail(https://protonmail.com/tor),那就是連技術上也難以記錄用戶 IP 地址。
四,私隱與匿名
我發覺不少用戶混淆了私隱與匿名的概念,兩者看似相關,在實際執行時卻是兩個完全不同的事物。坊間經常有人把「保護私隱」及「隱藏身份」混為一談,這是錯誤的說法,也是危險的說法。要做到完全不留任何個人痕迹的「隱身」,不只牽涉極度複雜的操作,加上淵博的學識,還有非常考驗耐力及堅忍力。
舉個例子,有人頻密更換電話卡,以為使用「太空卡」就能隱藏自己身份,但卻把多張「太空卡」輪流放入同一部手提電話使用,當中也包括與自己有關連的電話卡,那麼其他電話卡就不算是匿名了。又或者用家本身很小心,把不同的太空卡放在不同手機,卻經常把太空機與自己常用的手機同時打開,出雙入對,那也做不到真正的匿名。
我曾經聽過有人跟我說買了「太空卡」,追問之下才知對方居然認為使用「沒有個人登記的八達通購買自由鳥」就當是「太空卡」,我就覺得非常不安。
我撰寫的資安文章,一直強調的是私隱,而非隱身。隱身是極為複雜的操作,對於大部份讀者而言,必須覺察自己不能輕易隱身的技術現實。有關隱身的討論,請參看:〈零基資安訓練營(九):如果要完全隱藏網上身份〉
https://www.patreon.com/posts/38185283
五,防患
使用網上服務時,必須清楚明瞭自己的需要以及其服務的限制。以 ProtonMail 的為例,分三種情況去講:
A. 電郵內容文本:如果電郵用家只是想把電郵文本的內容加密,使用 ProtonMail 很合適。
B. 隱藏 IP:如果電郵用家想隱藏自己的 IP,每次連接 ProtonMail 時就應該使用 ProtonVPN,又或是使用 TOR 的登入點,但可能還是有其他蛛絲馬跡能查看到當時人的真實身份。
C. 電郵標題:這項資料未能加密,敏感資料不應寫在電郵標題。
六,尾聲
如果是要防止電郵內容被偷窺,收件及寄件雙方均使用 ProtonMail 是很合適的做法。以涉事法國社運人士的情況來看,ProtonMail 提供了其 IP 地址,卻沒有(亦不能)提交其加密的電郵文本內容。
收尾再重申我的結論:我目前仍然認為 ProtonMail 是安全的電郵供應商,而我的電郵地址上就是自己的名字,我清楚知道自己要求的是電郵文本內容加密,而非隱藏自己的身份。
如果要保持高度匿名,那就要使用 TOR、VPN,上網地點也要非常講究,必須經常轉換上網地點,像斯諾登在發佈 NSA 大規模監控公民的消息時,就是開車去搜尋 Wi-Fi 訊號,每次上網十多分鐘就要停下來。
ProtonMail 事件引起多人關注,而從不少讀者及朋友的反應來看,不只是關注,更引起不安。我很樂見這種不安,我相信這種不安其實是好事,這代表大眾更為注重資訊保安,早已脫離盲目相信安全無事的時代。不過在注意安全的同時,更要明白自己想保護的是甚麼類型的數據。遠離無知,保持警惕,但不過度恐慌,才能更掌握人民的科技優勢。
🔑 【超務實長清單整理:Do not make it easy!(2021年9月更新)】 https://www.patreon.com/posts/55578887
▶️ 請訂閱 Patreon 頻道,支持不受干預的獨立創作及評論 | www.patreon.com/pazu
同時也有1部Youtube影片,追蹤數超過5萬的網紅戀愛診療室lovedoc,也在其Youtube影片中提到,(右下角開啟自動產生字幕)愛情時光機挽回系統立即參考:https://bit.ly/361Saxg 單方面的誤會與爭吵,往往是造成冷淡的一大原因 如果不小心發生了,該怎樣才能挽救? 今天到了我們讀者提問的時間來看一下,今天的問題是什麼? 以下是問題簡述: 有一次查看他手機聽到一個語音 他...
如何查看對方手機 在 小君的荒野求生日記 Facebook 的最佳解答
#育兒求生日記
產前我們就講好不打小孩,產後我也努力朝這方向邁進(目前還沒破功)我發現,能讓我維持不打小孩育兒的最大功臣是我先生,那個立誓要愛我一生一世的男人!
舉例來說,大家可以理解,小嬰兒脖子還沒硬、天靈蓋還沒密合的時期,摔倒腦袋是很嚴重甚至可能摔不重就出人命的。
有次我跟某人在公車上,我背著小孩需要餵奶,請某人幫我解開背巾上方的扣子,餵完請某人扣上。
公車上空間不夠,我無法把手伸到後面自己來,也無法檢查,看某人邊玩手機邊扣,我不放心,下車前拜託他再檢查一次扣子,他堅持說扣好了,我們就下車了。
相信男人是我的錯,根本沒扣好,上面的扣子在我下公車還沒站穩就鬆開,小孩差點摔出來,還是腦袋先摔出來。我趕忙蹲下護兒,某人完全沒有想要了解發生什麼事,只是催我別擋路。
全世界就他不能催!!!!肇事者催屁催!就算不是肇事者,一個正常人抱小孩蹲在危險的路邊肯定是需要幫忙啊!催屁!!難道他在路上看到車禍翻車會按喇叭叫人家讓開嗎?好歹也扶我或硬把我扯到安全的路邊吧!
我忍著怒意,到安全的路邊時盯著他,他輕快地說:「走啊!」然後他就走掉了!邊玩遊戲邊輕快地走掉了,完全沒有想要了解為什麼我剛剛蹲地上差點被人潮撞到。
我傻眼追過去,還要護著小孩跑過去,大聲說:「你就這樣走掉了!!???!」伴隨著驚恐的淚珠,畢竟我兒子到這時候還沒背好,我手還放不開。
某人這時才知道好像有事情,還是慢慢把手機遊戲告一段落,才滿臉問號問我幹嘛哭,我用丹田的力道說:「你看!!!!你給我看清楚!!!」然後轉過身去把我上背部鬆開扣子面向他。某人輕輕往前一步,蹲下到我的身高,把腦袋湊近我都臉旁邊,順著我的目光往前看,輕輕說:「看什麼???」
我要是這時甩他巴掌我兒子會掉,我忍著怒意說:「看!我!的!背!!!!」他才認真看,然後把我從肩頭上滑落的隨身小包包歸位,說:「這樣嗎?」我認真差點原地爆炸,但是我還是沒手可以自己來(手上還有其他東西)
我忍著怒意說:「你剛剛在公車上幹甚麼?」「滑手機啊!」「你滑手機的時候我拜託你幹嘛?」「扣扣子啊!喔!」這時他才知道看我背巾扣子,才知道我剛剛幹嘛蹲下擋路。
背巾重新背好後,我眼淚開始潰堤,畢竟剛滿月的小孩這樣摔真的有可能出人命,他溫柔抱著我,說:「我知道你剛生完小孩,荷爾蒙影響你……」我馬上拳頭又硬了,現在生完四年了,夢到這件事我還是惡夢驚醒!!小孩差點死掉耶!!!路人都會緊張吧!
當下我只能先忍著怒意把當天出門該辦的事情處理完,回家再細談。回家後我認真細談,不爽兩點,第一,某人在路上開車看到前車突然停在路中間,會疑惑前方是否事故,若是機車,還會停一下,確保對方不要被後車追撞,無論如何都不會按喇叭。但是他的結髮妻子蹲在路中間,第一個反應是催我快點!!!!
第二,當然就是找新聞給他看,兩個月內的寶寶摔死的新聞。找幾個就知道嚴重,他也終於能溝通了,我眼淚再次潰堤,覺得當下我一個人承受這一切,想找個肩膀靠都無法,就算只是意外、就算有驚無險,也該安慰嚇壞的太太吧!沒人安慰還一直催,我感覺孤立無援很痛苦。
他自以為幽默地說:「還好你矮,摔了不嚴重。」
說認真的,有這種天天拿我跟我兒子生命訓練我修養跟反應速度的老公和,兒子怎麼可能惹怒我?我還真的不記得上次被兒子激怒是什麼時候,畢竟跟他爹比還太嫩了。
如何查看對方手機 在 張晨("鳥"不起) Facebook 的最佳解答
《分了手的人,能否再次像朋友一般,完成一年前的約定?》
一對戀人,約定一個「確實時間」,做一件「實在的事」…
其實…是很危險的。
例如在「一年後」,看一場「演唱會」。
而且,那時就付費預訂。
因為分分鐘,「一年後」來臨的那一刻…
這對戀人,早就在中途分了手,變回兩個普通人。
『分了手的人,能否再次像朋友一般,完成這個約定?』
Paula拿著演唱會的門票,等待著「答案」。
她與前度男友阿Tim,正正在一年前相約,看這個演唱會。
原因無他,
這樂隊太受歡迎,所以開啟了「一年前預訂」的概念。
「一年前」兩個人都沒有想過,兩個人會沒有「一年後」。
他們在半年前宣佈分手,
在IG中互相Unfollow,完成了21世紀的告別儀式。
分了手,門票在她手,她自己打算一個人去演唱會就算…
偏偏阿Tim卻在一星期前主動問:
「介唔介意,我照樣同你睇?」
當對方問你「介唔介意」,
就很難說「介意」的,
即使她其實介意。
回到演唱會的正門,
Paula心情依然是有點忐忑,畢竟市場上的戀愛書籍只有教導「如何約會」,但沒有教導「如何與前度約會」。
始終半年未見…對方不知改變了多少
開場白,應該是裝大方、扮Cool、還是保持距離比較好?
但未及想到對策,他的訊息已經殺到:
「喺對面。」
Paula將手…放在腹部之上,再橫眼掃向對面馬路,Tim呼著一口煙,對她微笑。
這個男人,衣著依然是全身Paul Smith,喜歡吸一口Pall Mall,雙眼的視線總是望著停泊的Porsche。
這個男仔一點也沒有點,依然對「Paul」的發音,有著一種執念。
Paula甚至懷疑…
他當初喜歡自己,只是因為她叫Paula。
Tim點熄了香煙,慢慢走過來,展出笑容,感覺很陽光,卻與晚空不搭。
Tim:「咁早嘅,仲有10分鐘喎。」
Paula:「吓,得返10分鐘算遲啦。」
Tim:「哈哈…都係嘅,咁入場先啦。」
Paula:「嗯,你張飛,自己拎返。」
不知為何,看見這男人很輕鬆,Paula心就有火。
但的確,
兩人的性格本來就不一樣,Tim很隨心,Paula很急躁。
Tim接過門票後,Paula一馬當先入場,
卻又無可奈何地…每隔10秒回頭,看看他…
有沒有跟著自己。
視線對上數次,每次Tim都是保持微笑。
終於,Paula不自覺地放出狠話:「望咩呀你?」
但明明…是她望他在先。
Tim有點不服:「無呀…唔好咁燥啦。你塊面黑晒啦。同埋…都唔知你燥啲咩?係咪。嚟得聽歌,放鬆下啦。」
『都唔知你燥咩。』
這一句基本上是當年他們「開片」的標準opening。
但既為前度,自己已經沒有任性的權利。
這一點,Paula還是明白的。
幸好,燈已經熄滅。
演唱會開始,掩蓋了二人的尷尬。
5位樂隊成員進場,其中主音的新髮型尤其突出,令她興奮得大叫起來。
她拍一拍Tim:「喂!你睇唔睇到呀!阿迅漂咗髮呀!」
Tim:「見到啦!之前你夠話漂!得個講字。」
突然間,
她意思到自己與對方在「正常對話」,這不正常!他可是前度呀!
於是她再沒回覆,讓對話再次沉默。
歌,一首又一首的奏起。
思緒,卻一浪又一浪的重疊。
『為甚麼與前度不能正常對話?』
『為甚麼對著前度,要保持攻擊態度?』
『為甚麼他執著要陪我看演唱會?』
『他是否與自己一樣,依然單身。』
一個又一個疑問,一次又一次沒有答案。
但這隊樂隊的情歌,已經奏起。
而原來情歌,是很恐怖的。
尤其是…旁邊是前度。
每一句,你的大腦都可以勾起回憶去對應。
傷心的歌詞讓你傷心;
甜蜜的歌詞…讓你更傷心。
眼紅;鼻酸;淚差點就悄悄地跑出來。
哭泣這回事,她不怕。
但她很怕,在前度面前哭泣。
她想走了,這個座位比地獄更痛苦。
就當是最後的任性。
只是她一拿起袋,旁邊的男人就發現。
「唔係好舒服。想走先。」她說。
「食支煙先走?」他輕聲問。
「唔啦。」她再說。
「食支煙先走?」他堅持。
對於兩個都會「食支煙」的人而言,「食支煙先走」彷彿是一個不明文規定。
她搖搖頭,唉唉氣,終於沒有阻止。
兩個人從演唱會中離開。
鋪一離開,Paula想分散一下自己的心思,就查看手機的Whatsapp。
阿Tim:「仲係咁?第一時間又係睇公司Wtsapp?」
Paula沒好氣,自故地走到場外的吸煙區:「又關你咩事呀?」
Tim沒有回覆。
她等了兩等,點起香煙。
「其實…你做咩要嚟啫。」
明明,這個問題,一早就想問。
但人類就是喜歡留到「最後的最後」,才願意問出口。
阿Tim頓一頓:
「因為我知道…你個人好有原則,張飛有個主人,你就唔會搵人攝,你會寧願自己睇。
咁一個人睇,唔會太慘咩??所以,我咪想陪你睇囉。」
Paula眼神一狠:「可憐我?」
阿Tim:「頂…唔係可憐你呀。係……
係擔心你?關心你?…嗯,我搵唔到形容詞。總之…想你好過啲…或者,唔想你難受。
我淨係想畀你知…我其實喺度。
發生過嘅事,無改變過。我曾經關心嘅人,唔會唔關心。你喺我個心入面存在過,就係存在過。」
這個男人說了半天,表達的卻其實一句講晒。
『總之不是愛。』
這一刻,
所有幻像。就如雨水入河道,化為蒸氣。
原來…Paula一直想知道的問題是
『其實他是否仍愛著自己?』
她知道了答案,即使不如所願,卻依然…比「不知道」更好過。
她微笑,但再次將手…放在腹部之上。
阿Tim:「又胃痛?你嗰時都係咁,咩事都咁緊張。公司係咪好忙呀?定你畀太大壓力自己?」
這時,一輛車駛過。
阿Tim望望手中煙:「廣告都有講啦…停一停,轉換心情呀嘛。你自己都要學識呀。我唔想下次見你…係去醫院探你病呀。」
轉換心情嗎?
她深深地呼一口煙,將心事一同吐出:「哈哈…無咁易,放心啦。多謝你。我知…你嘅關心唔係假嘅。OK啦,我心情好返啲啦。」
阿Tim笑得真心:「總之…分手時講唔到太多嘢,但我都想話你知,至少我哋都係朋友。有心事想放底?我都可以做你個『停車場』㗎。」
Paula:「好呀。同埋…」
阿Tim停著。
Paula笑說:「支煙食完啦,我走啦。」
阿Tim這次,才懂傻笑一下。對呀。
『食支煙先走』就是「大家只有一支煙的時間。」
當然,這個結局,對雙方也不壞。
『是不是所有男人,都想在分手後,保持一個偉大的形象?』
Paula不知道為何他們喜歡這樣做,但依然是這一句:
『他的關心不是假的。』
又回到這一句:「但我都想話你知,至少我哋都係朋友。有心事想放底?我都可以做你個『停車場』㗎。」
不過…往後的生活,Paula即使依然有煩惱,會胃痛…
但…
她最後都沒有找過他。
因為她原來愛過他。
原來真正愛過,
就永遠是過去的戀人,而非現在的朋友。
如何查看對方手機 在 戀愛診療室lovedoc Youtube 的最讚貼文
(右下角開啟自動產生字幕)愛情時光機挽回系統立即參考:https://bit.ly/361Saxg
單方面的誤會與爭吵,往往是造成冷淡的一大原因
如果不小心發生了,該怎樣才能挽救?
今天到了我們讀者提問的時間來看一下,今天的問題是什麼?
以下是問題簡述:
有一次查看他手機聽到一個語音
他傳給對方說,其實認識你後發現有點喜歡你
經過今天這件事情後,我發現更加喜歡你,我看到後火馬上衝上去了
用Line問他這到底怎麼回事,他說沒什麼他幫朋友傳的,因為那時火氣上什麼都聽不進去
一口咬定她劈腿,氣消後發現是我誤會她馬上向她道歉結果口頭上原諒我
但他內心還沒原諒我,以前會做的事情她都不願意做了,我知道她在疏遠我了,我用盡各種方法挽回她但都沒效果
我用保證的方法不會有下次再有我馬上離開,物質法想用她一直想要的一對戒指當道歉禮物但是她拒絕
說她現在不想要了,還為她剪接一段影片,把我們認識到現在所有照片製作成影片送給她
想說這應該可以感動她,結果她回我還好,我承諾她如果30天內我把所有負面情緒都改掉我們是否可以和好
她說可以,但是我覺得就算和好真的能回到以前那種感覺嗎?
我想要請問有什麼方法可以把已經誤會劈腿的女友給找回來?
如果你有因誤會而分手的問題,強烈建議你務必把這支影片完整看完。
如果今天的分享有幫助到你,請在以下留言讓我知道,也請多多分享!
愛情時光機挽回系統立即參考:https://bit.ly/361Saxg
![post-title](https://i.ytimg.com/vi/eTvKsjO6ryI/hqdefault.jpg)