從 ProtonMail 事件，再談私隱與隱身

文：薯伯伯

最近 ProtonMail 涉及一宗引起極廣泛關注及討論的資訊安全事件，事緣一名法國社運人士被法國警方調查，法國警方透過歐洲刑警與瑞士警方交涉，瑞士警方向瑞士法院申請命令，要求 ProtonMail 監察涉事法國社運人士的 IP 地址，ProtonMail 如令執行。在法國警方提交給當地法庭的文件顯示，顯示了涉事者的 IP 地址。

這件事引起牽然大波的原因，是因為 ProtonMail 一直標榜安全及尊重私隱，而大多數用戶是真誠地相信該公司維持「零記錄政策」（no log policy），但 ProtonMail 的公司事後指出，在一般的情況下不會記錄用戶 IP，只有在收到瑞士法院的要求，才會開始記錄用戶的 IP 地址。

這件事引起不少香港人的關注及擔憂，我認為是好事，這顯示不少香港人早已脫離資安無明無知之心。正是因為了解資安對自己的重要，才會因資安事件而心生恐懼，從而作出相應的行動及策略，這是非常重大的進步。

我之前一直沒有評論 ProtonMail 事件，並非沒有看法，而是不願倉猝下結論，寧願多花一點時間去了解情況，以及等待各方回應，再給讀者建議。

我先說一下我的結論，然後再討論當中的細節及分析理據。

一，我的結論

我依然認為 Proton Technologies 是可靠的公司，而我仍然使用這家公司的 ProtonMail 及 ProtonVPN 作為自己最主要的電郵及 VPN 服務供應商。

（注：我以前多次介紹 ProtonMail 及 ProtonMail，每一次介紹都是用普通的連結，而非介紹人 referral 連結。讀者看完我的文章而選用該兩個服務，對我完全沒有利益，而我使用 ProtonMail 及 ProtonVPN 時，也是自己付費，沒有任何形式的贊助。）

二，不同場景

這宗案件最太的爭議，是當 Proton Technologies 公司收到瑞士法院的命令時，同意開始記錄客戶的 IP 地址。我們用五個不同的情況去逐一分析，當位於瑞士的 Proton 收到不同司法管轄區發出的法庭命令後，會如何應對。

Proton 公司主要有兩個服務，一是電郵，另一個是 VPN。目前涉事的是電郵的服務，但我也會討論一下他們對 VPN 的可能處理手法。

Case 1：在完全沒有法庭命令的情況下，ProtonMail 及 ProtonVPN 均不會記錄客戶的 IP 地址。但要留意這是不為，而非不能，也就是說在一般情況下，Proton 並不會記錄 ProtonMail 及 ProtonVPN 用戶的 IP 地址，但他們是有能力這樣做，只是在沒有命令的情況下，他們不會這樣做。

Case 2：假如瑞士警方拿到日內瓦州法院或瑞士聯邦最高法院的法院命令，由於 Proton 的註冊地是瑞士，法院的命令足以迫使 Proton 開始記錄 ProtonMail 的用戶 IP 地址。

Case 3：承上，值得留意的是，即使有日內瓦州法院或瑞士聯邦最高法院的法院命令，但該規定不能針對 VPN 供應商，也就是瑞士註冊的 VPN 供應商，在任何情況下也沒有法律責任去記錄客戶的 IP，而 Proton 對其 VPN 用戶，是一直保護他們原來的 IP，目前沒有向第三方交出過相關數據。這次上了新聞的人，是使用 ProtonMail 電郵用家戶，而該用戶沒有使用 VPN 連接郵件服務。

Case 4：當美國警方透過美國法院發出命令，要求位於瑞士的公司交出客戶資料，就必須要得到日內瓦州法院或瑞士聯邦最高法院的批準。而 Proton 不能單方面與美國的 FISA 法庭（外國情報監視法庭）合作，否則即屬違反瑞士法律。

Case 5：即使有瑞士法院的命令，ProtonMail 也只能記錄客戶的 IP 地址，而不能突破其 AES-256 加密，亦不能查看到客戶的電郵的主體文本內容，但要注意的是，電郵的 metadata，包括發送人的電郵地址、電郵主題，則不屬加密的部份。

Case 6：歐盟區內的法院向瑞士法院提出申請，獲批的機會較大。

Case 7：極權國家向瑞士法院提出批出命令，獲批的機會較小。

三，討論

當 ProtonMail 配合瑞士法院命令，記錄並交出法國社運人士的 IP 地址，有不少人來信，想我建議一些「更為安全」的電郵服務。但任何公司均會受其註冊地的司法管轄，例如另一間著名的安全郵箱服務供應商是 Tutanota，註冊地是德國，同樣會受德國法律規管。

承接 Case 3 的情況，如果用戶在連接 ProtonMail 服務時，有同時使用 ProtonVPN，即使瑞士法院同時向兩間公司發出命令要求記錄客戶 IP，但由於相關規定只適用於 Mail，而不能套用在 VPN 上，所以 Mail 要記錄 IP，但 VPN 則不會記錄，最終也就是無法得知使用者的 IP。

ProtonMail 本身亦有提供 TOR 版本的 ProtonMail（https://protonmail.com/tor），那就是連技術上也難以記錄用戶 IP 地址。

四，私隱與匿名

我發覺不少用戶混淆了私隱與匿名的概念，兩者看似相關，在實際執行時卻是兩個完全不同的事物。坊間經常有人把「保護私隱」及「隱藏身份」混為一談，這是錯誤的說法，也是危險的說法。要做到完全不留任何個人痕迹的「隱身」，不只牽涉極度複雜的操作，加上淵博的學識，還有非常考驗耐力及堅忍力。

舉個例子，有人頻密更換電話卡，以為使用「太空卡」就能隱藏自己身份，但卻把多張「太空卡」輪流放入同一部手提電話使用，當中也包括與自己有關連的電話卡，那麼其他電話卡就不算是匿名了。又或者用家本身很小心，把不同的太空卡放在不同手機，卻經常把太空機與自己常用的手機同時打開，出雙入對，那也做不到真正的匿名。

我曾經聽過有人跟我說買了「太空卡」，追問之下才知對方居然認為使用「沒有個人登記的八達通購買自由鳥」就當是「太空卡」，我就覺得非常不安。

我撰寫的資安文章，一直強調的是私隱，而非隱身。隱身是極為複雜的操作，對於大部份讀者而言，必須覺察自己不能輕易隱身的技術現實。有關隱身的討論，請參看：〈零基資安訓練營（九）：如果要完全隱藏網上身份〉
https://www.patreon.com/posts/38185283

五，防患

使用網上服務時，必須清楚明瞭自己的需要以及其服務的限制。以 ProtonMail 的為例，分三種情況去講：

A. 電郵內容文本：如果電郵用家只是想把電郵文本的內容加密，使用 ProtonMail 很合適。
B. 隱藏 IP：如果電郵用家想隱藏自己的 IP，每次連接 ProtonMail 時就應該使用 ProtonVPN，又或是使用 TOR 的登入點，但可能還是有其他蛛絲馬跡能查看到當時人的真實身份。
C. 電郵標題：這項資料未能加密，敏感資料不應寫在電郵標題。

六，尾聲

如果是要防止電郵內容被偷窺，收件及寄件雙方均使用 ProtonMail 是很合適的做法。以涉事法國社運人士的情況來看，ProtonMail 提供了其 IP 地址，卻沒有（亦不能）提交其加密的電郵文本內容。

收尾再重申我的結論：我目前仍然認為 ProtonMail 是安全的電郵供應商，而我的電郵地址上就是自己的名字，我清楚知道自己要求的是電郵文本內容加密，而非隱藏自己的身份。

如果要保持高度匿名，那就要使用 TOR、VPN，上網地點也要非常講究，必須經常轉換上網地點，像斯諾登在發佈 NSA 大規模監控公民的消息時，就是開車去搜尋 Wi-Fi 訊號，每次上網十多分鐘就要停下來。

ProtonMail 事件引起多人關注，而從不少讀者及朋友的反應來看，不只是關注，更引起不安。我很樂見這種不安，我相信這種不安其實是好事，這代表大眾更為注重資訊保安，早已脫離盲目相信安全無事的時代。不過在注意安全的同時，更要明白自己想保護的是甚麼類型的數據。遠離無知，保持警惕，但不過度恐慌，才能更掌握人民的科技優勢。

🔑 【超務實長清單整理：Do not make it easy!（2021年9月更新）】 https://www.patreon.com/posts/55578887

▶️ 請訂閱 Patreon 頻道，支持不受干預的獨立創作及評論 | www.patreon.com/pazu

德國·柏林·布蘭登堡城門 Brandenburg Tor, Berlin, Germany

1999年，我來到了城門下。照著旅遊書上的文字介紹此門。
*希特勒在外面的狩獵花園集結誓師，穿越此門。
*拿破崙打進當時的神聖羅馬帝國並穿越此門，並將其上的戰神和戰車帶回法國。神聖羅馬帝國告終。
*俄國一步之差先進入了布蘭登堡城門，造成西方歷史改寫。

這些精彩的歷史都跟這個城門有關。在四點多站在城門前拍攝藍光下的城門，有種歷史風起雲湧的感覺。

好友指出路邊的兩門小車是鼎鼎有名的東德車款。我回來估狗了一下。以下是維基百科的敘述：
Trabant拖拉幫轎車又稱為Trabi，「是由位於薩克森邦茲維考的東德汽車製造商人民企业薩克森靈自動車製造所生產的汽車。作為東德最常見的汽車，不僅僅行銷各個華約國家，在芬蘭等國也可覓其踪跡。被宣傳為車身緊湊耐用，可容納四名成人以及行李高速行駛的轎車。

採用低效，高污染和過時的兩衝程引擎（極低的燃效比和尾氣黑煙）的衛星轎車被視為東德和東歐集團的象徵。肇因柏林牆倒塌時駕車湧入西德和西柏林的東德人幾乎全部駕駛此車。該車自投產之日起近30年來沒有任何改進措施，但卻有3,096,099輛的產量（平均年產10萬輛）。[3]在西方國家，衛星轎車的諸多缺點成為嘲諷已覆滅的共產主義政權的笑柄。雖說如此，在美國收藏界收藏此車已經成為時尚，肇因進口此車的花費低廉，審批容易。」

This is where major history events happened:

* Hitler gathered the troops in Großer Tiergarten and the troops marched through the gate.

* Napoleon conquered the German land and marched through the gate. He took the Godess and horse carriage back as a souvenir. The Holy Roman Empire ended.

* Russia set foot in Berlin and marched through the gate before other Allied countries. That completely changed the course of the history.

這支影片是黃標嗎？＃對這支影片是黃標
如果你覺得它不應該被黃標
歡迎留言 ＃ItDeservesGreenMark　＃這應該綠標
和我們一起協助 YouTube 建立一個更完善、更精準的AI判別系統！
--
✔︎ 成為七七會員（幫助我們繼續日更，並享有會員專屬福利）：http://bit.ly/shasha77_member

--
全新的線上課程《志祺的架構性思考：從資訊整理到觀點表達》募資中！
👉 課程募資連結： http://bit.ly/buy77class
　　
我們最近跟「圖文不符上課囉」的夥伴們，一起製作了一門全新的線上課程，在裡面會將團隊的核心思考技術「架構性思考」，製成一門共 150 分鐘以上的完整課程！
　　
內容包含了 3 大篇章，10 個單元，並且搭配大家熟悉的時事議題實際練習！讓大家一起學會架構性思考，並且放大應用到生活的各個面向！
　　
👉 即日起，到 1 月 14 日之前買課的話，都可以享有 1,480 元、也就是原價 75 折的早鳥優惠；3 人同行，1 個人甚至只要 1,333 元就好。
　　
🤔 那麼，誰適合這堂課呢？
💼 需要經常溝通，進行團隊工作的上班族
🏫 想精進邏輯與表達技巧，應用在學校和家庭的學生
👬 對社會有使命感、想為重大議題聲援的所有人
　　
從日常與時事開始鍛鍊思考、精進表達能力，
就從《架構性思考》開始吧！

--
✔︎ 訂閱志祺七七頻道： http://bit.ly/shasha77_subscribe
✔︎ 追蹤志祺IG ：https://www.instagram.com/shasha77.daily
✔︎ 來看志祺七七粉專 ：http://bit.ly/shasha77_fb
✔︎ 如果不便加入會員，也可從這裡贊助我們：https://bit.ly/support-shasha77
（請記得在贊助頁面留下您的email，以便我們寄送發票。若遇到金流問題，麻煩請聯繫：service@simpleinfo.cc）

＃暗網 ＃洋蔥路由 ＃絲綢之路
各節重點：
00:00 開頭
01:08 線上課程「志祺的架構性思考」廣告段落
02:41 暗網是什麼？
03:32 如何進入暗網？
04:30 暗網的世界：黑市交易
05:28 暗網的世界：駭客組織
06:34 暗網的世界：非法網站
07:40 犯罪者的極樂天堂？
08:43 暗網的「光明面」
09:30 我們的觀點
10:42 提問
10:55 結尾

【 製作團隊 】

｜企劃：品維
｜腳本：品維
｜編輯：土龍
｜剪輯後製：Pookie
｜剪輯助理：歆雅、珊珊
｜演出：志祺

——

【 本集參考資料 】

→暗網賣台灣2000萬筆個資 刑事局研判： 非政府機關舊資料 ：https://bit.ly/396nBsB
→BBC新聞鏡像在「暗網」上線 Tor是個怎樣的「洋葱」 ：https://bbc.in/3hVlQT7
→暗網黑客當道 專家籲凡人別碰：https://bit.ly/2Xal2jF
→2021加密犯罪报告：新冠导致出货延迟 竞争导致暗网市场洗牌：https://bit.ly/3hKyp3x
→Deep web：https://bit.ly/3of9Lug
→Tor：https://bit.ly/3nhN2w2
→Silk Road (marketplace)：https://bit.ly/3rXQpMf
→Dark Web vs. Deep Web: What Is the Difference?：https://bit.ly/2XcrRRO
→Terrorist Migration to the Dark Web：https://bit.ly/3pQPLhP
→The brighter side of darknet drug dealing | Dr James Martin | TEDxMelbourne：https://bit.ly/3rPaqVr
→Hit men, drugs and malicious teens: the darknet is going mainstream：https://cnb.cx/2XbrCpV
→Man dubbed 'largest facilitator' of child abuse images pleads guilty：https://bit.ly/2JLyaZn
→Why Facebook Just Launched Its Own 'Dark Web' Site：https://bit.ly/2MBo9Px
→The New York Times is Now Available as a Tor Onion Service：https://nyti.ms/2Lnbyil
→The not so dark side of the darknet: a qualitative study：https://bit.ly/3rUWZDn
→How the mysterious dark net is going mainstream | Jamie Bartlett：https://bit.ly/2X8vbgy



＼每週７天，每天７點，每次７分鐘，和我們一起了解更多有趣的生活議題吧！／

🥁七七仔們如果想寄東西關懷七七團隊與志祺，傳送門如下：
106台北市大安區羅斯福路二段111號8樓

🟢如有業務需求，請洽：hi77@simpleinfo.cc
🔴如果影片內容有誤，歡迎來信勘誤：hey77@simpleinfo.cc

片尾有彩蛋喔 要看到最後喔....
訂閱高光🏀：https://ppt.cc/fMxnFx
BG Music: Jovial Peyruis

Milwaukee
Orlando
MIL 111, ORL 95 Brook Lopez 23 Pts Nikola Vucevic 21 Pts
Dallas
Charlotte
DAL 116, CHA 100 Seth Curry 26 Pts Devonte' Graham 26 Pts
New York
Detroit
NY 95, DET 92 Julius Randle 17 Pts Reggie Jackson 20 Pts
New Orleans
Indiana
NO 124, IND 117 Jrue Holiday 31 Pts Jeremy Lamb 26 Pts
Brooklyn
Toronto
TOR 119, BKN 118 Fred VanVleet 29 Pts Caris LeVert 37 Pts
LA
Minnesota
MIN 142, LAC 115 Jordan McLaughlin 24 Pts Kawhi Leonard 29 Pts
Los Angeles
Golden State
LAL 125, GS 120 Anthony Davis 27 Pts Marquese Chriss 26 Pts
Denver
Phoenix
DEN 117, PHX 108 Jamal Murray 36 Pts Deandre Ayton 28 Pts
San Antonio
Sacramento
SAC 122, SA 102 Buddy Hield 31 Pts Dejounte Murray 17 Pts

竟然在香港嚐到了接近正宗的泰國風味，
在香港的我，暫時只能靠它望梅止渴！
請繼續保持水準，
不要令大家失望呢 :D

ChaTraMue 泰式手標茶
銅鑼灣渣甸街49號

Potato Corner
銅鑼灣渣甸街36號地下2號舖

Tiew Rua Tor Charm 船皇
銅鑼灣謝斐道526號地舖

--------------------------------------------------------
▶成為CatGirl 頻道會員：
https://www.youtube.com/channel/UCTCkkUm0fj6iVOfHHkVr62w/join

▶如果喜歡這條影片，記得點讚(Like) & 訂閱(Subscribe)這個頻道
有任何問題都歡迎發問！
https://www.youtube.com/CatGirlHK?sub_confirmation=1

▶想知片尾講咩文？即睇：
https://www.youtube.com/watch?v=EEPbmWqO3Ds

----------------------------------------------------------
?Presenter:
CatGirl

?Editor:
Ken

?Backgroud, Music:
Totem Waves - Giants' Nest
?Music by Epidemic Sound
(http://www.epidemicsound.com)

----------------------------------------------------------
Follow my Instagram: https://www.instagram.com/CatGirlHK/

Follow my Facebook: https://www.facebook.com/CatGirl-%E8%B2%93%E5%A5%B3%E5%AD%A9-261290303914565/

Subscribe my Channel: https://www.youtube.com/CatGirlHK?sub_confirmation=1

Email: CatGirlHK@gmail.com

#香港美食 #泰式奶茶 #船麵 #過江龍