從 ProtonMail 事件，再談私隱與隱身

文：薯伯伯

最近 ProtonMail 涉及一宗引起極廣泛關注及討論的資訊安全事件，事緣一名法國社運人士被法國警方調查，法國警方透過歐洲刑警與瑞士警方交涉，瑞士警方向瑞士法院申請命令，要求 ProtonMail 監察涉事法國社運人士的 IP 地址，ProtonMail 如令執行。在法國警方提交給當地法庭的文件顯示，顯示了涉事者的 IP 地址。

這件事引起牽然大波的原因，是因為 ProtonMail 一直標榜安全及尊重私隱，而大多數用戶是真誠地相信該公司維持「零記錄政策」（no log policy），但 ProtonMail 的公司事後指出，在一般的情況下不會記錄用戶 IP，只有在收到瑞士法院的要求，才會開始記錄用戶的 IP 地址。

這件事引起不少香港人的關注及擔憂，我認為是好事，這顯示不少香港人早已脫離資安無明無知之心。正是因為了解資安對自己的重要，才會因資安事件而心生恐懼，從而作出相應的行動及策略，這是非常重大的進步。

我之前一直沒有評論 ProtonMail 事件，並非沒有看法，而是不願倉猝下結論，寧願多花一點時間去了解情況，以及等待各方回應，再給讀者建議。

我先說一下我的結論，然後再討論當中的細節及分析理據。

一，我的結論

我依然認為 Proton Technologies 是可靠的公司，而我仍然使用這家公司的 ProtonMail 及 ProtonVPN 作為自己最主要的電郵及 VPN 服務供應商。

（注：我以前多次介紹 ProtonMail 及 ProtonMail，每一次介紹都是用普通的連結，而非介紹人 referral 連結。讀者看完我的文章而選用該兩個服務，對我完全沒有利益，而我使用 ProtonMail 及 ProtonVPN 時，也是自己付費，沒有任何形式的贊助。）

二，不同場景

這宗案件最太的爭議，是當 Proton Technologies 公司收到瑞士法院的命令時，同意開始記錄客戶的 IP 地址。我們用五個不同的情況去逐一分析，當位於瑞士的 Proton 收到不同司法管轄區發出的法庭命令後，會如何應對。

Proton 公司主要有兩個服務，一是電郵，另一個是 VPN。目前涉事的是電郵的服務，但我也會討論一下他們對 VPN 的可能處理手法。

Case 1：在完全沒有法庭命令的情況下，ProtonMail 及 ProtonVPN 均不會記錄客戶的 IP 地址。但要留意這是不為，而非不能，也就是說在一般情況下，Proton 並不會記錄 ProtonMail 及 ProtonVPN 用戶的 IP 地址，但他們是有能力這樣做，只是在沒有命令的情況下，他們不會這樣做。

Case 2：假如瑞士警方拿到日內瓦州法院或瑞士聯邦最高法院的法院命令，由於 Proton 的註冊地是瑞士，法院的命令足以迫使 Proton 開始記錄 ProtonMail 的用戶 IP 地址。

Case 3：承上，值得留意的是，即使有日內瓦州法院或瑞士聯邦最高法院的法院命令，但該規定不能針對 VPN 供應商，也就是瑞士註冊的 VPN 供應商，在任何情況下也沒有法律責任去記錄客戶的 IP，而 Proton 對其 VPN 用戶，是一直保護他們原來的 IP，目前沒有向第三方交出過相關數據。這次上了新聞的人，是使用 ProtonMail 電郵用家戶，而該用戶沒有使用 VPN 連接郵件服務。

Case 4：當美國警方透過美國法院發出命令，要求位於瑞士的公司交出客戶資料，就必須要得到日內瓦州法院或瑞士聯邦最高法院的批準。而 Proton 不能單方面與美國的 FISA 法庭（外國情報監視法庭）合作，否則即屬違反瑞士法律。

Case 5：即使有瑞士法院的命令，ProtonMail 也只能記錄客戶的 IP 地址，而不能突破其 AES-256 加密，亦不能查看到客戶的電郵的主體文本內容，但要注意的是，電郵的 metadata，包括發送人的電郵地址、電郵主題，則不屬加密的部份。

Case 6：歐盟區內的法院向瑞士法院提出申請，獲批的機會較大。

Case 7：極權國家向瑞士法院提出批出命令，獲批的機會較小。

三，討論

當 ProtonMail 配合瑞士法院命令，記錄並交出法國社運人士的 IP 地址，有不少人來信，想我建議一些「更為安全」的電郵服務。但任何公司均會受其註冊地的司法管轄，例如另一間著名的安全郵箱服務供應商是 Tutanota，註冊地是德國，同樣會受德國法律規管。

承接 Case 3 的情況，如果用戶在連接 ProtonMail 服務時，有同時使用 ProtonVPN，即使瑞士法院同時向兩間公司發出命令要求記錄客戶 IP，但由於相關規定只適用於 Mail，而不能套用在 VPN 上，所以 Mail 要記錄 IP，但 VPN 則不會記錄，最終也就是無法得知使用者的 IP。

ProtonMail 本身亦有提供 TOR 版本的 ProtonMail（https://protonmail.com/tor），那就是連技術上也難以記錄用戶 IP 地址。

四，私隱與匿名

我發覺不少用戶混淆了私隱與匿名的概念，兩者看似相關，在實際執行時卻是兩個完全不同的事物。坊間經常有人把「保護私隱」及「隱藏身份」混為一談，這是錯誤的說法，也是危險的說法。要做到完全不留任何個人痕迹的「隱身」，不只牽涉極度複雜的操作，加上淵博的學識，還有非常考驗耐力及堅忍力。

舉個例子，有人頻密更換電話卡，以為使用「太空卡」就能隱藏自己身份，但卻把多張「太空卡」輪流放入同一部手提電話使用，當中也包括與自己有關連的電話卡，那麼其他電話卡就不算是匿名了。又或者用家本身很小心，把不同的太空卡放在不同手機，卻經常把太空機與自己常用的手機同時打開，出雙入對，那也做不到真正的匿名。

我曾經聽過有人跟我說買了「太空卡」，追問之下才知對方居然認為使用「沒有個人登記的八達通購買自由鳥」就當是「太空卡」，我就覺得非常不安。

我撰寫的資安文章，一直強調的是私隱，而非隱身。隱身是極為複雜的操作，對於大部份讀者而言，必須覺察自己不能輕易隱身的技術現實。有關隱身的討論，請參看：〈零基資安訓練營（九）：如果要完全隱藏網上身份〉
https://www.patreon.com/posts/38185283

五，防患

使用網上服務時，必須清楚明瞭自己的需要以及其服務的限制。以 ProtonMail 的為例，分三種情況去講：

A. 電郵內容文本：如果電郵用家只是想把電郵文本的內容加密，使用 ProtonMail 很合適。
B. 隱藏 IP：如果電郵用家想隱藏自己的 IP，每次連接 ProtonMail 時就應該使用 ProtonVPN，又或是使用 TOR 的登入點，但可能還是有其他蛛絲馬跡能查看到當時人的真實身份。
C. 電郵標題：這項資料未能加密，敏感資料不應寫在電郵標題。

六，尾聲

如果是要防止電郵內容被偷窺，收件及寄件雙方均使用 ProtonMail 是很合適的做法。以涉事法國社運人士的情況來看，ProtonMail 提供了其 IP 地址，卻沒有（亦不能）提交其加密的電郵文本內容。

收尾再重申我的結論：我目前仍然認為 ProtonMail 是安全的電郵供應商，而我的電郵地址上就是自己的名字，我清楚知道自己要求的是電郵文本內容加密，而非隱藏自己的身份。

如果要保持高度匿名，那就要使用 TOR、VPN，上網地點也要非常講究，必須經常轉換上網地點，像斯諾登在發佈 NSA 大規模監控公民的消息時，就是開車去搜尋 Wi-Fi 訊號，每次上網十多分鐘就要停下來。

ProtonMail 事件引起多人關注，而從不少讀者及朋友的反應來看，不只是關注，更引起不安。我很樂見這種不安，我相信這種不安其實是好事，這代表大眾更為注重資訊保安，早已脫離盲目相信安全無事的時代。不過在注意安全的同時，更要明白自己想保護的是甚麼類型的數據。遠離無知，保持警惕，但不過度恐慌，才能更掌握人民的科技優勢。

🔑 【超務實長清單整理：Do not make it easy!（2021年9月更新）】 https://www.patreon.com/posts/55578887

▶️ 請訂閱 Patreon 頻道，支持不受干預的獨立創作及評論 | www.patreon.com/pazu

▎110萬則細胞簡訊，你也收到了嗎？💬

在9月5號這天，由於當時有三名新確診者，在自主健康管理期間足跡遍布全台數縣市，指揮中心對110萬支手機門號發送了細胞簡訊。陳時中部長強調，這次是拉高防疫規格，才會一次發送這麼多則簡訊，也解釋並非收到簡訊的國人就要採檢，但虹安想和大家談談，這樣廣發簡訊的模式，是否真的就是當下最適當的防疫作為呢？

台灣總人口數約2300萬人，在這次細胞簡訊發送中，指揮中心匡列了110萬人，等於大約每23個國人中，就會有1個人收到簡訊，機率相當高。為因應新興Delta病毒株，是否有擴大匡列的空間和必要？我相信是有的；但政府有沒有確實做到「精準疫調」呢？從有些國人反應，根本沒去相關地點、毫無半點頭緒，卻還是收到了細胞簡訊來看，這樣的做法還是有許多討論空間。

📍簡訊通知的疑似接觸時間範圍竟達半個月❓

從簡訊內容文字可以發現，8/13到9/2的期間超過半個月，收到簡訊的民眾，根本難以判斷可能在什麼時候有接觸到感染者的機會。若是沒辦法自身評估染疫的風險，反而造成大眾恐慌，也使得雙北數個快篩站在簡訊發送後預約爆滿。

📍簡訊實聯制的實際效益❓

虹安在當天下午也收到了來自指揮中心的細胞簡訊，後來經過比對和詢問，大致推估是因為八月時某一次桃園公開活動地點與其中一位確診者足跡重疊。

當我收到細胞簡訊後，前往實聯制系統(https://sms.1922.gov.tw/)查詢「是否因為實聯制足跡才被通知示警」，但網站上卻顯示 #並未被查詢。換句話說，這次110萬的細胞簡訊發送清單，的確沒有運用到實聯制資料庫，而是直接從電信業者基地台撈取資料。

這樣看來，每天民眾出入各地，遵守規定、花時間掃QR Code所累積出的足跡大數據，在疫情危急時，政府卻放棄使用，還是土法煉鋼地選擇從基地台撈取資料... 我們不禁想問，當初 #編列3億元預算的簡訊實聯制、一再宣傳並督促商家與民眾協力遵守的簡訊實聯制，到底在出現疫情危機時，又扮演了什麼角色呢？

📍新加坡 TraceTogether 完善介面資訊，民眾一目瞭然！

借鏡新加坡 TraceTogether 的實施方式，要求民眾出入公共場所須「刷進、刷出」，對於沒有使用手機習慣的族群，也準備了小型隨身裝置因應，個人足跡資料會在一個月後自動移除，民眾希望瞭解是否有風險，也可在個人資料管理的頁面中，明確瞭解到在哪些時間、地點，是否和確診者發生足跡重疊。對比我們政府此次的細胞簡訊，只寫到時間和確診者的活動重疊，但卻沒辦法確認到更詳細的資訊。

虹安希望政府不只是收集大數據，更要懂得利用 #數據分析！除了精準篩選發送對象外，也可以告知民眾是因 #何時何地和確診者足跡重疊 因此收到這樣的通知，讓民眾可以更安全也更安心；而不是發了110萬封的細胞簡訊，民眾卻無法從中得到明確資訊，除了浪費高額社會成本，也造成民眾不必要恐慌，更加重防疫第一線的醫護人員負擔。

📍系統不能做半套，數據分析介面不可少！

當初行政院推出 #社交距離APP 和 #簡訊實聯制，相信出發點都是好的，若有完整的政策規劃，系統能進一步做到數據分析、使用者介面查詢和呈現，運用這些系統收集到的數據，與基地台資料進行確診者足跡追蹤和比對，才能發揮最大的效用。反之，若對於這些立意良好的數位防疫措施運用定位模糊，則無法真正達到精準疫調功用，最後不僅是預算的浪費，更反而徒增民眾困擾。希望中央疫情指揮中心，可以聆聽各方的意見，借鏡他國數位防疫系統，進行通盤檢討與持續改善，讓這些防疫措施能發揮真正的功效！💪🏻

#媒體報導 👉🏻👉🏻👉🏻
東森新聞 CH51 - 110萬封細胞簡訊 挨轟「有發等於沒發」
https://www.youtube.com/watch?v=z-wd2gUKSzE&feature=youtu.be

我居然還有長頭髮的庫存照
這篇壓箱寶照片我真的壓了很久，都捨不得發，實在太喜歡啦😝

這整套大部份都是來自我常逛的買手店 #Farfetch
Farfetch今天開始正價品85折+額外折扣
很少有這麼優秀的折扣，今年因為疫情很多電商都豁出去了，直接讓我們撿到寶🛒
底下立刻整理生火清單給你們一起逛～

::::穿搭資訊::::
帽子 Balenciaga (https://slooks.top/56lG/63)
外套 Area (https://slooks.top/56eB/63)
球鞋 New Balance (https://slooks.top/56eC/63)
包包 GUCCI (https://bit.ly/2UjjVjI)

🍒Farfetch正價品85折+額外折扣，可以來買奧運女神的幸運飾品Redline小紅繩、Dior遮陽帽/墨鏡

💡結帳免碼自動85折:
❤️女裝入口：https://slooks.top/56aG/63
🖤男裝入口：https://slooks.top/56aH/63
💚童裝入口：https://slooks.top/56aJ/63

💡可以疊加折扣碼：
1️⃣折扣碼一：滿台幣$16000折$1400碼【FFAFFSS】
2️⃣折扣碼二：滿台幣$8590折$214碼【AMGCH】，這是累進折扣，可以丟到購物車去試看看最終折多少喲！每個帳號限用三次
(兩個折扣碼無法同時使用)

❤️‍🔥熱門品牌
⭐️Redline：https://slooks.top/56bb/63
⭐️Chloe：https://slooks.top/56aL/63
⭐️Dior Eyewear：https://slooks.top/56b4/63
⭐️Ruslan Baginskiy：https://slooks.top/56b7/63
⭐️Toteme：https://slooks.top/56bf/63
⭐️Veja：https://slooks.top/56bm/63

✔️Redline/18kt rose gold and diamond Pure bracelet
https://slooks.top/56bV/63
法國小紅繩有參與折扣耶！沒看過RedLine有這麼好的折扣，想買快下手，買手店的貨賣完會變貴啊！半鍊的款式滿多人推薦的，這條配的是簡約圓鑽，很耐看～

🥐Redline/18kt rose gold Altesse diamond pear thread ring
https://slooks.top/56c4/63
看到戴姿穎和郭婞淳兩位奧運女神戴我才注意到Redline有出戒指，電商真的很少見到戒指款！沒想到一整套配起來滿好看的～

🥖Chloé/Hailey shoulder bag
https://slooks.top/56bB/63
Chloe超好看的Hailey裸粉色包，這顆很少見耶～比較不會撞包！

🥐Dior Eyewear/New Dior visor sunglasses
https://slooks.top/56bH/63
Dior顏色很美很粉嫩的粉色遮陽帽可以打折！

🥖Dior Eyewear/Signature aviator sunglasses
https://slooks.top/56bJ/63
快收這副Dior墨鏡，我好喜歡它的邊框，跟Dior帆布包LOGO一樣的花色好好看～

🥐Dior Eyewear/Montaigne square-frame sunglasses
https://slooks.top/56bP/63
我戴的同款Dior 30 蒙田墨鏡，邊框的金色CD LOGO簡約看不膩

🥖Dior Eyewear/30 Montagne oversized frame sunglasses
https://slooks.top/56bT/63
Dior 30 蒙田墨鏡白色也很美很優雅，鏡片是漸層感很法式美～

🥐Totême/Como monogram knit scarf
https://slooks.top/56cc/63
Toteme熱門圍巾可以打折

🥖Totême/stripe-print silk scarf
https://slooks.top/56cd/63
Toteme爆紅北歐絲巾打折，用法很多，可以披在肩上也可以綁在頭上，非常有質感～

🥐Ruslan Baginskiy/logo baker boy hat
https://slooks.top/56ch/63
RB報童帽冬秋新款，LOGO縫得更顯眼配色也好看！

🥖VEJA/low top lace-up sneakers
https://slooks.top/56ci/63
Veja法國小白鞋，經典海軍藍X紅配色，它家的鞋子不貴，有打折就可以買～

🔺FARAFETCH固定運費台幣$600
🔺價格含稅，貨到不用多付

--
👉來追蹤我的Instagarm吧❤️：amigoh666

購物折扣情報、團購敗家請加入👇
🥨FB社團：https://pse.is/QBHHV
🥨Telegram即時推播，消息不漏接(需下載APP)：https://t.me/amigoh666

下個禮拜就可以開放預訂五倍券了，因為這次一旦做了個人的數位綁定就無法修改，不像上次三倍券可以反悔更改，所以，我想還是做一部影片來簡單的分享一下好了，詳細的操作流程就等正式開放之後我再來做細部的分享吧！

五倍券官網：https://5000.gov.tw/

🔸CC字幕的開啟方式：https://youtu.be/k65E3bjUPbs
🔸關於留言你該知道的事：https://youtu.be/TVZWf6Xopuo
🔸歡迎加入羽的Telegram頻道以免漏掉上片通知：https://youtu.be/ocK4if42N8I

🆒加入分享家-羽的頻道會員：https://reurl.cc/dGKy7V
🆒分享家-羽頻道會員福利說明影片：https://youtu.be/A5VIBDbzPm8

👉前往分享家-羽的副頻道【日常廢片】https://tinyurl.com/yulenvlog
👉前往分享家-羽的粉專 https://www.facebook.com/HappySharerYu/
======================================================
其他分享家-羽的影片系列：
💡知識技巧與軟體分享系列
分享3C或生活中實用的知識、技巧與經驗，也會有一些好用的軟體推薦分享等等。
https://tinyurl.com/sg3w25o

🔎開箱評測、使用心得、產品介紹、選購指南系列
分享各種商品的開箱、評測、介紹、使用心得與選購指南等影片。
https://tinyurl.com/tqjpv75

🚗旅遊與食記系列
分享旅遊或食記相關Vlog以及旅遊相關的知識、技巧或資訊等等。
https://tinyurl.com/rtpc4a3

📢就是要分享系列
分享我覺得有價值但又不知道如何歸類的影片。
https://tinyurl.com/rp3h47r

🏨羽的住宿經驗系列
分享各種自己住過的飯店、旅社、民宿等等。
https://tinyurl.com/uto3ngh

📜全部播放清單列表
其他沒有列出來的清單都在這邊！
https://tinyurl.com/s8rmtk8
======================================================
✉合作邀約請洽粉專或來信 singiamagic@gmail.com

#五倍券 #領取 #綁定

去年分享過我上字幕的方式，到了今年有所改變了，不過在上時間軸的部分，考量到英文跟空格還要額外修改，再加上偶爾還是會有識別失誤的情況，我覺得如果熟練的話，還是我原本要介紹的那個方式比較快，畢竟只要校正逐字稿那邊有確實，上完時間軸後基本上不必重看一次，馬上就可以生成srt檔出來使用，所以我還是會推薦在上時間軸的部分使用Aegisub啦！

剪映基本使用方式：https://youtu.be/Ke43EELMDlM
剪映電腦版下載網址：https://lv.ulikecam.com/
剪映導出srt字幕工具：https://reurl.cc/dGRLDy
📢導出srt工具網址無法進入者，可以試試看到下面這個網址，進入後往下拉找到「微软OneDrive」那個連結點進去，可能就可以順利進入下載頁面，如果還是不行，微软OneDrive旁邊還有兩個連結，可以試試看。
https://guihet.com/jianyingsrt.html

【上字幕三大流程】
1.產出逐字稿(PyTranscriber)：https://youtu.be/Trv05f5dyag
2.校正逐字稿(oTranscribe.com)：https://youtu.be/Zr7eRr22034
3.上時間軸(Aegisub)：https://youtu.be/yiXT8GGsYm8

如果你的編輯軟體無法匯入字幕檔，
可以依照下面這個影片的分享去把字幕壓進影片內！
Arctime：https://youtu.be/Zc4IeFJqDhg

🔸CC字幕的開啟方式：https://youtu.be/k65E3bjUPbs
🔸關於留言你該知道的事：https://youtu.be/TVZWf6Xopuo

👉訂閱分享家-羽的頻道 https://tinyurl.com/subshareryu
👉前往分享家-羽的副頻道【日常廢片】https://tinyurl.com/yulenvlog
👉前往分享家-羽的粉專 https://www.facebook.com/HappySharerYu/
======================================================
其他分享家-羽的影片系列：

💡知識技巧系列
分享3C或生活中實用的知識、技巧與經驗。
https://tinyurl.com/sg3w25o

🔎開箱評測與使用心得系列
分享各種商品的開箱、評測以及使用心得等影片。
https://tinyurl.com/tqjpv75

🚗旅遊與食記系列
分享旅遊或食記相關Vlog以及旅遊相關的知識、技巧或資訊等等。
https://tinyurl.com/rtpc4a3

📢就是要分享系列
分享我覺得有價值但又不知道如何歸類的影片。
https://tinyurl.com/rp3h47r

🏨羽的住宿經驗系列
分享各種自己住過的飯店、旅社、民宿等等。
https://tinyurl.com/uto3ngh

📜全部播放清單列表
其他沒有列出來的清單都在這邊！
https://tinyurl.com/s8rmtk8
======================================================
✉合作邀約請洽粉專或來信 singiamagic@gmail.com

#剪映 #上字幕 #快速

當我們在錄影的時候，如果遇上當機導致影片沒有正常的結束錄影，常常就會變成錄出來的影片是無法開啟的，這就是因為封裝不完全的原因，今天跟大家分享一個軟體，或許有機會把無法開啟的影片給修復回來！

修復軟體網址：https://www.risingresearch.com/en/dvr/

👉訂閱分享家-羽的頻道 https://tinyurl.com/subshareryu
👉前往分享家-羽的副頻道【日常廢片】https://tinyurl.com/yulenvlog
👉前往分享家-羽的粉專 https://www.facebook.com/HappySharerYu/
======================================================
其他分享家-羽的影片系列：

💡知識技巧系列
分享3C或生活中實用的知識、技巧與經驗。
https://tinyurl.com/sg3w25o

🔎開箱評測與使用心得系列
分享各種商品的開箱、評測以及使用心得等影片。
https://tinyurl.com/tqjpv75

🚗旅遊與食記系列
分享旅遊或食記相關Vlog以及旅遊相關的知識、技巧或資訊等等。
https://tinyurl.com/rtpc4a3

📢就是要分享系列
分享我覺得有價值但又不知道如何歸類的影片。
https://tinyurl.com/rp3h47r

🏨羽的住宿經驗系列
分享各種自己住過的飯店、旅社、民宿等等。
https://tinyurl.com/uto3ngh

📜全部播放清單列表
其他沒有列出來的清單都在這邊！
https://tinyurl.com/s8rmtk8
======================================================
✉合作邀約請洽粉專或來信 singiamagic@gmail.com

#mp4 #無法開啟 #修復