從 ProtonMail 事件,再談私隱與隱身
文:薯伯伯
最近 ProtonMail 涉及一宗引起極廣泛關注及討論的資訊安全事件,事緣一名法國社運人士被法國警方調查,法國警方透過歐洲刑警與瑞士警方交涉,瑞士警方向瑞士法院申請命令,要求 ProtonMail 監察涉事法國社運人士的 IP 地址,ProtonMail 如令執行。在法國警方提交給當地法庭的文件顯示,顯示了涉事者的 IP 地址。
這件事引起牽然大波的原因,是因為 ProtonMail 一直標榜安全及尊重私隱,而大多數用戶是真誠地相信該公司維持「零記錄政策」(no log policy),但 ProtonMail 的公司事後指出,在一般的情況下不會記錄用戶 IP,只有在收到瑞士法院的要求,才會開始記錄用戶的 IP 地址。
這件事引起不少香港人的關注及擔憂,我認為是好事,這顯示不少香港人早已脫離資安無明無知之心。正是因為了解資安對自己的重要,才會因資安事件而心生恐懼,從而作出相應的行動及策略,這是非常重大的進步。
我之前一直沒有評論 ProtonMail 事件,並非沒有看法,而是不願倉猝下結論,寧願多花一點時間去了解情況,以及等待各方回應,再給讀者建議。
我先說一下我的結論,然後再討論當中的細節及分析理據。
一,我的結論
我依然認為 Proton Technologies 是可靠的公司,而我仍然使用這家公司的 ProtonMail 及 ProtonVPN 作為自己最主要的電郵及 VPN 服務供應商。
(注:我以前多次介紹 ProtonMail 及 ProtonMail,每一次介紹都是用普通的連結,而非介紹人 referral 連結。讀者看完我的文章而選用該兩個服務,對我完全沒有利益,而我使用 ProtonMail 及 ProtonVPN 時,也是自己付費,沒有任何形式的贊助。)
二,不同場景
這宗案件最太的爭議,是當 Proton Technologies 公司收到瑞士法院的命令時,同意開始記錄客戶的 IP 地址。我們用五個不同的情況去逐一分析,當位於瑞士的 Proton 收到不同司法管轄區發出的法庭命令後,會如何應對。
Proton 公司主要有兩個服務,一是電郵,另一個是 VPN。目前涉事的是電郵的服務,但我也會討論一下他們對 VPN 的可能處理手法。
Case 1:在完全沒有法庭命令的情況下,ProtonMail 及 ProtonVPN 均不會記錄客戶的 IP 地址。但要留意這是不為,而非不能,也就是說在一般情況下,Proton 並不會記錄 ProtonMail 及 ProtonVPN 用戶的 IP 地址,但他們是有能力這樣做,只是在沒有命令的情況下,他們不會這樣做。
Case 2:假如瑞士警方拿到日內瓦州法院或瑞士聯邦最高法院的法院命令,由於 Proton 的註冊地是瑞士,法院的命令足以迫使 Proton 開始記錄 ProtonMail 的用戶 IP 地址。
Case 3:承上,值得留意的是,即使有日內瓦州法院或瑞士聯邦最高法院的法院命令,但該規定不能針對 VPN 供應商,也就是瑞士註冊的 VPN 供應商,在任何情況下也沒有法律責任去記錄客戶的 IP,而 Proton 對其 VPN 用戶,是一直保護他們原來的 IP,目前沒有向第三方交出過相關數據。這次上了新聞的人,是使用 ProtonMail 電郵用家戶,而該用戶沒有使用 VPN 連接郵件服務。
Case 4:當美國警方透過美國法院發出命令,要求位於瑞士的公司交出客戶資料,就必須要得到日內瓦州法院或瑞士聯邦最高法院的批準。而 Proton 不能單方面與美國的 FISA 法庭(外國情報監視法庭)合作,否則即屬違反瑞士法律。
Case 5:即使有瑞士法院的命令,ProtonMail 也只能記錄客戶的 IP 地址,而不能突破其 AES-256 加密,亦不能查看到客戶的電郵的主體文本內容,但要注意的是,電郵的 metadata,包括發送人的電郵地址、電郵主題,則不屬加密的部份。
Case 6:歐盟區內的法院向瑞士法院提出申請,獲批的機會較大。
Case 7:極權國家向瑞士法院提出批出命令,獲批的機會較小。
三,討論
當 ProtonMail 配合瑞士法院命令,記錄並交出法國社運人士的 IP 地址,有不少人來信,想我建議一些「更為安全」的電郵服務。但任何公司均會受其註冊地的司法管轄,例如另一間著名的安全郵箱服務供應商是 Tutanota,註冊地是德國,同樣會受德國法律規管。
承接 Case 3 的情況,如果用戶在連接 ProtonMail 服務時,有同時使用 ProtonVPN,即使瑞士法院同時向兩間公司發出命令要求記錄客戶 IP,但由於相關規定只適用於 Mail,而不能套用在 VPN 上,所以 Mail 要記錄 IP,但 VPN 則不會記錄,最終也就是無法得知使用者的 IP。
ProtonMail 本身亦有提供 TOR 版本的 ProtonMail(https://protonmail.com/tor),那就是連技術上也難以記錄用戶 IP 地址。
四,私隱與匿名
我發覺不少用戶混淆了私隱與匿名的概念,兩者看似相關,在實際執行時卻是兩個完全不同的事物。坊間經常有人把「保護私隱」及「隱藏身份」混為一談,這是錯誤的說法,也是危險的說法。要做到完全不留任何個人痕迹的「隱身」,不只牽涉極度複雜的操作,加上淵博的學識,還有非常考驗耐力及堅忍力。
舉個例子,有人頻密更換電話卡,以為使用「太空卡」就能隱藏自己身份,但卻把多張「太空卡」輪流放入同一部手提電話使用,當中也包括與自己有關連的電話卡,那麼其他電話卡就不算是匿名了。又或者用家本身很小心,把不同的太空卡放在不同手機,卻經常把太空機與自己常用的手機同時打開,出雙入對,那也做不到真正的匿名。
我曾經聽過有人跟我說買了「太空卡」,追問之下才知對方居然認為使用「沒有個人登記的八達通購買自由鳥」就當是「太空卡」,我就覺得非常不安。
我撰寫的資安文章,一直強調的是私隱,而非隱身。隱身是極為複雜的操作,對於大部份讀者而言,必須覺察自己不能輕易隱身的技術現實。有關隱身的討論,請參看:〈零基資安訓練營(九):如果要完全隱藏網上身份〉
https://www.patreon.com/posts/38185283
五,防患
使用網上服務時,必須清楚明瞭自己的需要以及其服務的限制。以 ProtonMail 的為例,分三種情況去講:
A. 電郵內容文本:如果電郵用家只是想把電郵文本的內容加密,使用 ProtonMail 很合適。
B. 隱藏 IP:如果電郵用家想隱藏自己的 IP,每次連接 ProtonMail 時就應該使用 ProtonVPN,又或是使用 TOR 的登入點,但可能還是有其他蛛絲馬跡能查看到當時人的真實身份。
C. 電郵標題:這項資料未能加密,敏感資料不應寫在電郵標題。
六,尾聲
如果是要防止電郵內容被偷窺,收件及寄件雙方均使用 ProtonMail 是很合適的做法。以涉事法國社運人士的情況來看,ProtonMail 提供了其 IP 地址,卻沒有(亦不能)提交其加密的電郵文本內容。
收尾再重申我的結論:我目前仍然認為 ProtonMail 是安全的電郵供應商,而我的電郵地址上就是自己的名字,我清楚知道自己要求的是電郵文本內容加密,而非隱藏自己的身份。
如果要保持高度匿名,那就要使用 TOR、VPN,上網地點也要非常講究,必須經常轉換上網地點,像斯諾登在發佈 NSA 大規模監控公民的消息時,就是開車去搜尋 Wi-Fi 訊號,每次上網十多分鐘就要停下來。
ProtonMail 事件引起多人關注,而從不少讀者及朋友的反應來看,不只是關注,更引起不安。我很樂見這種不安,我相信這種不安其實是好事,這代表大眾更為注重資訊保安,早已脫離盲目相信安全無事的時代。不過在注意安全的同時,更要明白自己想保護的是甚麼類型的數據。遠離無知,保持警惕,但不過度恐慌,才能更掌握人民的科技優勢。
🔑 【超務實長清單整理:Do not make it easy!(2021年9月更新)】 https://www.patreon.com/posts/55578887
▶️ 請訂閱 Patreon 頻道,支持不受干預的獨立創作及評論 | www.patreon.com/pazu
同時也有2部Youtube影片,追蹤數超過36萬的網紅升旗易得道,也在其Youtube影片中提到,【1.30時事!】升旗易得道 2021年1月30日 主持: Tony , John Connor 1.30 【太空卡實名制!!】電話卡突然被強行推實名制! 最後防守戰線有無得打? ________________________________________________________...
德國電話卡香港 在 商業周刊(商周.com) Facebook 的精選貼文
【德國之聲》來台港人成「社會底層」?買電話卡、打工維生都困難,港人:每日都想放棄】
18歲的在台港人Kristy,2019年曾參與理大一役,去年9月以僑生身分到台灣讀大學。原以為抵台後能鬆一口氣,可以專注學業和融入社會,但她很快遇到身份危機——她的護照明年夏天將過期,她因安全疑慮無法回港更換,屆時就會變成無身份人士。
來台港人找工作、結婚、申請居留,每一關都要有護照,而且台灣不能補交其他文件替代,公務員會建議你回港補辦,「但我根本不能回去!」
另一位在台讀書的香港學生表示,小至買不到電話卡,大至無法打工維持生計,這一切都讓他感到無助,「每一日都想放棄」...⬇️⬇️⬇️
德國電話卡香港 在 果籽 Facebook 的最佳貼文
#遠距離愛情
📹請即收睇> youtu.be/GAcIpVFI4JA
即使住同一個城市,要維繫感情都困難,而「Long D」係難上加難。
‧
Daniel同Yoyo由16歲就開始認識,直認頭幾年係捱出嚟,
死慳死抵買電話卡,要靠寫歌寫信維繫;
‧
Katrina拍拖7年半,發現對方出軌,後來同德國男友相識
於是開始文化加時間差別愛情故事。
更多精彩影片:http://bit.ly/AppleseedSub
#仲有鴨脷洲元朗 #香港馬拉 #舊片重溫
==============
《果籽》MeWe 👉🏻 mewe.com/p/as.appledaily
《果籽》TG Channel 👉🏻 t.me/appleseedhk
立即追蹤接收最新資訊
=============
💪🏼 VIP撐《蘋果》計劃
每月$300起: bit.ly/33LO1yC
德國電話卡香港 在 升旗易得道 Youtube 的最佳貼文
【1.30時事!】升旗易得道 2021年1月30日
主持: Tony , John Connor
1.30 【太空卡實名制!!】電話卡突然被強行推實名制! 最後防守戰線有無得打?
________________________________________________________
“每月贊助”支付方法:
(1) Patreon : https://www.patreon.com/tuesdayroaddaily
(2) Payme 97114085
(3) 我們英國的paypal户口 : hongkongerscommunity@gmail.com
https://mewe.com/i/tuesdayroadtonyjohnny
https://gab.com/TuesdayRoadWorldwide
https://twitter.com/Tuesdayroad1
升旗易得道【新】支持我們2步曲!!
1. 訂閱 Patreon : https://www.patreon.com/tuesdayroaddaily
2. 俾like, 收看廣告,
【2020年7月1日, 升旗易得道就港區國安法公告 - 】:
因應港區國安法, 本台嚴正作出如下聲明:
1.本台節目於港區國安法生效日起作出全面重組和整合。
2.本台於2020年7月1 日前所作的所有節目均為節目主持或嘉賓之個人意見, 與本台立場無關。
3.本台所有節目之內容均並非在香港特別行政區境內或中華人民共和國之境內製作。
4.本台所有時事節目內容均為引述消息來源、新聞媒體報導 (包括海外媒體, 香港媒體等) 之內容而作出, 與發言者之政治立場或、主張或意見無關。 本台節目內容包含戲仿、滑稽、政治戲仿、諷刺等內容, 與真實之人物並無任何實質關係。
5. 任何接收本台節目內容、收聽的接收者請注意: 本台所有節目內容謹為對新聞時事之評論, 不論在任何時刻均無意構成任何 “煽動、協助、教唆” 行為。 本台節目內容包含戲仿、滑稽、政治戲仿、諷刺等內容, 與真實之人物並無任何實質關係。
6. 最後, 本台據悉港區國安法內容可能帶來極嚴重法律後果, 本台奉勸所有接收本台節目內容、收聽人士小心其條文內容, 切勿以身試法。
-----------------------------------------------------------------------------------------------------------
現時, 香港形勢危急, 我們希望各位團結一致, 運用智慧應對。
希望所有支持者能在各方面支援本台繼續擴播。
-----------------------------------------------------------------------------------------------------------
本台一直致力提供日報式的時事節目予大家。 Youtube 局部恢復了廣告, 但是無理打壓依舊。 廣告收益難以維持本台營運及支援工作。故此, 我們仍然希望聽眾能月費支持本台擴播!
我們經營困難, 因此本台必須改變舊有方式以繼續維持營運。 經商議後, 我們將向聽眾及支持者收取自願性的“每月贊助”。 初步將每月收取贊助港幣200元 (考慮到我們節目集數比同類型網台節目多更多)。 我們致力於降低營運成本,不希望謀取任何暴利, 以達到聽眾及支持者以合理公平的成本即可聽取時事節目。 我們不希望阻止一般大眾繼續收聽節目。 因此, “每月贊助”, 是完全自願性的。我們會在一段時間後檢討計畫內容, 希望各位有能力的, 能盡力支持!
7.21, 8.31, 7.1。 我們, 退無可退。
齊上齊落! 團結一致, 不分割, 不譴責!
我們與前線抗爭者站在一起!
我們認為, 現在是世界歷史的重要關口, 能和近代歷史中的重大變化相比較。 2019年及2020年的事件均顯示出香港人對於民主、自由價值觀的追求, 並同時令這股浪潮捲進全世界, 不可逆轉。
保留實力, 等待黎明!
----------------------------------------------------------
皇牌時事經濟節目!
逢有突發新聞, 立即和大家分析局勢! 關心香港! : 嬉笑怒罵, 分析時事, 經濟, 政治, 歷史和心得!
www.tuesdayroad.com
請即訂閱我們升旗易得道youtube頻道:-
https://m.youtube.com/channel/UCC3Ani
===========================================================
![post-title](https://i.ytimg.com/vi/PawpAuz3hgM/hqdefault.jpg)
德國電話卡香港 在 Scarlett To 旅遊玩樂誌 Youtube 的最佳解答
〖Scarlett報告近況〗
跟「I Can 出版社」合作愉快,小妹的旅遊指南《意大利》❤️,已經正式出版了!然後去了德國幾個月,去準備小妹第二本的旅遊指南《德國》。能有幸成為旅行作家,真的是意所不到!
這陣子回到香港,準備再次閉關努力寫書??!出版社老闆第一時間説會贊助我以後的漫遊數據卡!真的超開心!我試用了覺得好方便,推薦給大家喔!
【I Can外遊數據卡】一插即用,好方便!在港、台大型書局已經上架了!✅包括香港的商務丶三聯和台灣的三民和金石堂⋯⋯
#香港YOUTUBER #HongKong #旅行
____________________________________
精選旅行影片~~~~
??【意大利Vlog】
? 羅馬 Rome
https://youtu.be/sqqSR5i2rbs
?西西里島 Sicilia
https://youtu.be/xivqLqlbemA
?西西里島 Sicilia |火山島Vulcano
https://youtu.be/xmK23LoiJTQ
? 比薩 Pisa
https://youtu.be/7jPR_8Kv8DA
?威尼斯 Venice|彩色島 Burano
https://youtu.be/MpjOgO1aw_c
?多洛米蒂山脈 Dolomiti 1
https://youtu.be/qZUizppH9cg
?多洛米蒂山脈 Dolomiti 2
https://youtu.be/ExDbTtaaEEM
?佛羅倫斯 Florence|紫藤花隧道
https://youtu.be/xyrClUjfvwU
?加爾達湖 Garda Lake |散步之旅
https://youtu.be/8gi-XBLfyfY
?波西塔諾 Positano
https://youtu.be/PtXAJpXT3J0
?米蘭 Milano|星巴克 Starbucks Reserve Roastery
https://youtu.be/Yw81EA2n-0g
?波隆那 Bologna 1
https://youtu.be/f73WakkPVdw
?波隆那 Bologna 2
https://youtu.be/kRzKsgmbYd8
?波隆那 Bologna 3
https://youtu.be/wJ1-PXsyPBg
?馬泰拉 Matera 1
https://youtu.be/Nb_k83fnses
?馬泰拉 Matera 2
https://youtu.be/QH-mGCq-3w8
?布雷西亞 Brescia|Mille Miglia
https://youtu.be/UwilmHufNZY
??【德國Vlog】
?羅滕堡 Rothenburg ob der Tauber|哈爾堡Harburg
https://youtu.be/IMfIBmLuUh0
??【香港Vlog】
? 香港 Hong Kong|天星小輪 Star Ferry
https://youtu.be/NUd7Uk3-NdY
-----------------------------------------------------
【簡簡單單學廣東話】初級粵語教學系列
?單詞 Ep1 節日篇
https://youtu.be/QcdkGJfyh-s
?單詞 Ep2 食物1
https://youtu.be/rRCatvEi-E0
____________________________________
歡迎訂閱 我的頻道~
?YouTube:Scarlett To ➡️ https://goo.gl/QaahMm
?Facebook 粉絲頁: 意大利旅居記事簿:來自意國的微笑 https://www.facebook.com/unbelsorriso...
?追蹤Instagram : scarlett_to
https://www.instagram.com/scarlett_to/
?Travel Blog 我的遊記
http://unbelsorrisodallitalia.com
?E-mail聯繫:(歡迎任何形式的合作)
unbelsorrisodallitalia@gmail.com
---------------------------------------
#旅行 #自由行 #旅行必備 #香港 #日本 #台灣
#韓國 #中國 #澳紐 #星馬泰 #澳門 #放假 #打咭 #中字 #海邊
#電話卡 #數據卡
?我的KeyWords~~
意大利 義大利 歐洲 歐洲旅行 歐遊 旅行
風景 名勝 古蹟 秘點 推薦 介紹 旅居 生活 自遊行 自助旅行 意大利料理 意大利美食 意大利必去 意大利必食 意大利必買 意大利景點 意大利分享 意大利旅行 意大利生活 Travel Italy Italia Travel Blogger Travel Vlogger 香港 香港人 香港人在外地 香港人在歐洲
![post-title](https://i.ytimg.com/vi/mZBFMmubYnA/hqdefault.jpg)
德國電話卡香港 在 欧洲旅游攻略!超省钱4G无限上网Wifi机,一天只要RM7?! 的推薦與評價
![影片讀取中](/images/youtube.png)
德国 大玮. 德国 大玮. •. •. 340 views 3 months ago ... 日本 電話卡 推介| 香港 廣東話. AD研究所. AD研究所. •. •. 37K views 4 months ago ... ... <看更多>
德國電話卡香港 在 乙熊儲值卡- 門市優惠 微信x KPN 15天4G/3G歐洲多國無限 ... 的推薦與評價
門市優惠 微信x KPN 15天4G/3G歐洲多國無限數據語音卡#電話卡#儲值卡#上網卡#格 ... 無限30分鐘歐洲通話(可致電中國大,香港) 三合一SIM卡所有手機通用價錢:HK$65 ... ... <看更多>