VPN 作為使用者與互聯網之個的中間人，除了隱藏使用者的真實 IP，避免個人及敏感資料外洩外，在日常生活中，也可藉著 VPN ，觀賞更多娛樂資訊。

現時 Ivacy VPN 推出限時折扣優惠，選購 5 年期的月費計劃，每月月費只需約 HK$7.8（實付 60 美元），比原價 9.95 美元節省約 90% 費用，今次優惠將會在 9 月底結束，各位讀者欲購從速。

http://www.dcfever.com/news/readnews.php?id=31483

#VPN #IVACY #IVACYVPN

從 ProtonMail 事件，再談私隱與隱身

文：薯伯伯

最近 ProtonMail 涉及一宗引起極廣泛關注及討論的資訊安全事件，事緣一名法國社運人士被法國警方調查，法國警方透過歐洲刑警與瑞士警方交涉，瑞士警方向瑞士法院申請命令，要求 ProtonMail 監察涉事法國社運人士的 IP 地址，ProtonMail 如令執行。在法國警方提交給當地法庭的文件顯示，顯示了涉事者的 IP 地址。

這件事引起牽然大波的原因，是因為 ProtonMail 一直標榜安全及尊重私隱，而大多數用戶是真誠地相信該公司維持「零記錄政策」（no log policy），但 ProtonMail 的公司事後指出，在一般的情況下不會記錄用戶 IP，只有在收到瑞士法院的要求，才會開始記錄用戶的 IP 地址。

這件事引起不少香港人的關注及擔憂，我認為是好事，這顯示不少香港人早已脫離資安無明無知之心。正是因為了解資安對自己的重要，才會因資安事件而心生恐懼，從而作出相應的行動及策略，這是非常重大的進步。

我之前一直沒有評論 ProtonMail 事件，並非沒有看法，而是不願倉猝下結論，寧願多花一點時間去了解情況，以及等待各方回應，再給讀者建議。

我先說一下我的結論，然後再討論當中的細節及分析理據。

一，我的結論

我依然認為 Proton Technologies 是可靠的公司，而我仍然使用這家公司的 ProtonMail 及 ProtonVPN 作為自己最主要的電郵及 VPN 服務供應商。

（注：我以前多次介紹 ProtonMail 及 ProtonMail，每一次介紹都是用普通的連結，而非介紹人 referral 連結。讀者看完我的文章而選用該兩個服務，對我完全沒有利益，而我使用 ProtonMail 及 ProtonVPN 時，也是自己付費，沒有任何形式的贊助。）

二，不同場景

這宗案件最太的爭議，是當 Proton Technologies 公司收到瑞士法院的命令時，同意開始記錄客戶的 IP 地址。我們用五個不同的情況去逐一分析，當位於瑞士的 Proton 收到不同司法管轄區發出的法庭命令後，會如何應對。

Proton 公司主要有兩個服務，一是電郵，另一個是 VPN。目前涉事的是電郵的服務，但我也會討論一下他們對 VPN 的可能處理手法。

Case 1：在完全沒有法庭命令的情況下，ProtonMail 及 ProtonVPN 均不會記錄客戶的 IP 地址。但要留意這是不為，而非不能，也就是說在一般情況下，Proton 並不會記錄 ProtonMail 及 ProtonVPN 用戶的 IP 地址，但他們是有能力這樣做，只是在沒有命令的情況下，他們不會這樣做。

Case 2：假如瑞士警方拿到日內瓦州法院或瑞士聯邦最高法院的法院命令，由於 Proton 的註冊地是瑞士，法院的命令足以迫使 Proton 開始記錄 ProtonMail 的用戶 IP 地址。

Case 3：承上，值得留意的是，即使有日內瓦州法院或瑞士聯邦最高法院的法院命令，但該規定不能針對 VPN 供應商，也就是瑞士註冊的 VPN 供應商，在任何情況下也沒有法律責任去記錄客戶的 IP，而 Proton 對其 VPN 用戶，是一直保護他們原來的 IP，目前沒有向第三方交出過相關數據。這次上了新聞的人，是使用 ProtonMail 電郵用家戶，而該用戶沒有使用 VPN 連接郵件服務。

Case 4：當美國警方透過美國法院發出命令，要求位於瑞士的公司交出客戶資料，就必須要得到日內瓦州法院或瑞士聯邦最高法院的批準。而 Proton 不能單方面與美國的 FISA 法庭（外國情報監視法庭）合作，否則即屬違反瑞士法律。

Case 5：即使有瑞士法院的命令，ProtonMail 也只能記錄客戶的 IP 地址，而不能突破其 AES-256 加密，亦不能查看到客戶的電郵的主體文本內容，但要注意的是，電郵的 metadata，包括發送人的電郵地址、電郵主題，則不屬加密的部份。

Case 6：歐盟區內的法院向瑞士法院提出申請，獲批的機會較大。

Case 7：極權國家向瑞士法院提出批出命令，獲批的機會較小。

三，討論

當 ProtonMail 配合瑞士法院命令，記錄並交出法國社運人士的 IP 地址，有不少人來信，想我建議一些「更為安全」的電郵服務。但任何公司均會受其註冊地的司法管轄，例如另一間著名的安全郵箱服務供應商是 Tutanota，註冊地是德國，同樣會受德國法律規管。

承接 Case 3 的情況，如果用戶在連接 ProtonMail 服務時，有同時使用 ProtonVPN，即使瑞士法院同時向兩間公司發出命令要求記錄客戶 IP，但由於相關規定只適用於 Mail，而不能套用在 VPN 上，所以 Mail 要記錄 IP，但 VPN 則不會記錄，最終也就是無法得知使用者的 IP。

ProtonMail 本身亦有提供 TOR 版本的 ProtonMail（https://protonmail.com/tor），那就是連技術上也難以記錄用戶 IP 地址。

四，私隱與匿名

我發覺不少用戶混淆了私隱與匿名的概念，兩者看似相關，在實際執行時卻是兩個完全不同的事物。坊間經常有人把「保護私隱」及「隱藏身份」混為一談，這是錯誤的說法，也是危險的說法。要做到完全不留任何個人痕迹的「隱身」，不只牽涉極度複雜的操作，加上淵博的學識，還有非常考驗耐力及堅忍力。

舉個例子，有人頻密更換電話卡，以為使用「太空卡」就能隱藏自己身份，但卻把多張「太空卡」輪流放入同一部手提電話使用，當中也包括與自己有關連的電話卡，那麼其他電話卡就不算是匿名了。又或者用家本身很小心，把不同的太空卡放在不同手機，卻經常把太空機與自己常用的手機同時打開，出雙入對，那也做不到真正的匿名。

我曾經聽過有人跟我說買了「太空卡」，追問之下才知對方居然認為使用「沒有個人登記的八達通購買自由鳥」就當是「太空卡」，我就覺得非常不安。

我撰寫的資安文章，一直強調的是私隱，而非隱身。隱身是極為複雜的操作，對於大部份讀者而言，必須覺察自己不能輕易隱身的技術現實。有關隱身的討論，請參看：〈零基資安訓練營（九）：如果要完全隱藏網上身份〉
https://www.patreon.com/posts/38185283

五，防患

使用網上服務時，必須清楚明瞭自己的需要以及其服務的限制。以 ProtonMail 的為例，分三種情況去講：

A. 電郵內容文本：如果電郵用家只是想把電郵文本的內容加密，使用 ProtonMail 很合適。
B. 隱藏 IP：如果電郵用家想隱藏自己的 IP，每次連接 ProtonMail 時就應該使用 ProtonVPN，又或是使用 TOR 的登入點，但可能還是有其他蛛絲馬跡能查看到當時人的真實身份。
C. 電郵標題：這項資料未能加密，敏感資料不應寫在電郵標題。

六，尾聲

如果是要防止電郵內容被偷窺，收件及寄件雙方均使用 ProtonMail 是很合適的做法。以涉事法國社運人士的情況來看，ProtonMail 提供了其 IP 地址，卻沒有（亦不能）提交其加密的電郵文本內容。

收尾再重申我的結論：我目前仍然認為 ProtonMail 是安全的電郵供應商，而我的電郵地址上就是自己的名字，我清楚知道自己要求的是電郵文本內容加密，而非隱藏自己的身份。

如果要保持高度匿名，那就要使用 TOR、VPN，上網地點也要非常講究，必須經常轉換上網地點，像斯諾登在發佈 NSA 大規模監控公民的消息時，就是開車去搜尋 Wi-Fi 訊號，每次上網十多分鐘就要停下來。

ProtonMail 事件引起多人關注，而從不少讀者及朋友的反應來看，不只是關注，更引起不安。我很樂見這種不安，我相信這種不安其實是好事，這代表大眾更為注重資訊保安，早已脫離盲目相信安全無事的時代。不過在注意安全的同時，更要明白自己想保護的是甚麼類型的數據。遠離無知，保持警惕，但不過度恐慌，才能更掌握人民的科技優勢。

🔑 【超務實長清單整理：Do not make it easy!（2021年9月更新）】 https://www.patreon.com/posts/55578887

▶️ 請訂閱 Patreon 頻道，支持不受干預的獨立創作及評論 | www.patreon.com/pazu

用 iPhone 上網也內隱藏 IP 位址，就像是內建了基本 VPN 的感覺

--
歡迎大家加入我們的 Gogoro 社團 https://pse.is/3hukap

最新陳寗嚴選雙 PD 超高速充電插頭：https://lihi1.com/RMaQ4
陳寗嚴選 iPad Pro/iPhone 保貼 & 充電頭：https://lihi1.cc/VnHIF
陳寗嚴選兩聲道音響：https://lihi1.com/2ecL7
陳寗嚴選抗菌靜電濾網/防潑水抗菌強化膜：https://lihi1.cc/x7Sse
陳寗嚴選 NAS 團購：https://lihi1.com/SuL4Q
──────
NOW! 成為陳寗頻道會員並收看獎勵影片：https://lihi1.com/ZT8bZ
頻道會員經費用於製作字幕及剪接，懇請支持頻道營運！
──────

00:00 預計今秋 iCloud+ 全面上線：所有付費訂戶的 iCloud 都將受影響！
00:30 替你加密，保護隱私的 iCloud+...Beta iOS 15 已可先升級，所以我已加入了！
03:00 最近你一定常遇到...每個 APP 都問你「開放追蹤好不好」
04:10 讓你有知的權利：增加 APP 的隱私報告讓你自由檢查
04:59 隱私權嚴重侵害事件：發現很多 APP 會偷拍使用者表情
06:04 可限定 APP 不准任意追蹤使用者資訊/影像：很多人罵蘋果貴，但他安全高標準
06:28 Email 加密更嚴格：防止別人透過 Email 偵測你的資料
07:06 以前「Hey, Siri!」是送音檔去蘋果分析，現在起只在你手機上處理，更放心
08:21 iCloud+ 三重點：Private Relay 自動幫你加 VPN，防止被追蹤
09:05 iCloud+ 三重點：Hide My Email 替你隱藏 Email 帳號，製作無限分身
10:21 iCloud+ 三重點：HomeKit Secure Video 可無限制上傳家用監視器畫面
11:10 iCloud Private Relay：手機透過跳板去上網，網站就追不到你
11:52 設定方式：在 iCloud 升級的位置選 iCloud+
12:30 實際試用 iCloud Private Relay：「私密轉送」，可設定 VPN 範圍
13:34 實際試用 iCloud Private Relay 結果：每一次出現的 IP 都不同，超好玩
14:17 iCloud Private Relay 缺點：過跳板會使上網變慢約 1-5 秒
15:17 蘋果號稱不影響上網速度，但我用 iOS Beta 試，會變慢
16:05 為什麼要有分身 Email？可以用分身 Email 帳號申請各種會員帳號
17:31 要用 HomeKit Secure Video 要有 HomeKit 監視器，可自動分析來的是什麼人並通知
18:30 HomeKit 攝影機缺點：影像畫質不太好，拍了也沒啥好看
19:56 針對過世家人的特殊解鎖方法：現在先指定誰可解鎖，總有一天用得上
21:14 Universal Control 是蘋果抄鴻蒙？開賣時間這麼近，怎麼可能一週抄出來
22:01 蘋果不是不抄襲！以前 Steve Jobs 滑鼠就是抄來的

#WWDC #icloud #蘋果

──────
陳寗實話說 Podcast 試營運上線：
Apple Podcast：https://lihi1.com/xXnHu
Google Podcast：https://lihi1.com/yfDKF
其餘各大 Podcast 平台也都有上線，請直接搜尋「陳寗實話說」！
──────

本頻道每晚 6 點鐘上新片，還有幾個原則跟你約定好：

1. 開箱零業配：
真實使用過後才發表心得，通常試用至少 1 個月，所以你通常不會看到我最早發表，但哥真性情的評論，保證值得你的等待。

2. 理性討論：
我有自己的偏好，你也有自己的好惡，我們互相尊重，時時用大腦，刻刻存善念，不謾罵，不矯情。可以辯論，不可以沒邏輯。

3. 我團購我驕傲：
我很愛買東西，也很愛比較產品，我自己使用過、多方比較過，還是覺得喜歡的東西，我才會辦團購。（簡單說就是挑品很嚴格，至今 80% 廠商找上門都被我打槍。）辦團購我一定有賺，但我跟廠商拿到提供給你的團購價，也會讓你一定有划算感。所以如果你品味跟我相近，或是剛好有需要，就跟我團購，我們互惠。如果你覺得跟我團購，你就是我乾爹，說話不懂得互相尊重，那就慢走不送，你可以去找一般店家買貴一點。

看了以上，覺得可以接受就請你訂閱，訂閱順便開鈴鐺。我們每天晚上 6 點見。

我的網站連結在這：https://ningselect.com/
也別忘了幫我的 FB 粉絲專頁按讚：http://bit.ly/ningfb

如果有任何問題，包括團購等問題，都可以在影片下方留言問我，同一支影片下很多人都想知道的問題會優先用留言回答，如果是比較大的題目，則有機會拍成 QA 影片回答～如果你想問的是針對個人的音響選購、配置問題，可以直接傳 Line 問我：http://bit.ly/ningline

另外團購商品請參考我的商城：https://shop.ningselect.com/
廠商合作請先了解相關原則：http://bit.ly/coopning

?Surfshark VPN：https://surfshark.deals/COCOGOR #Surfshark 透過遠端VPN伺服器隱藏IP 將發送／接收資料加密 簡易安裝，保障私隱 Surfshark 現時有17折優惠，我哋觀眾額外多三個月免費，每個月平均只係美金2.21！

倫敦直播?疫情解封?全部放監?紅假超熱鬧

?Surfshark VPN：https://surfshark.deals/COCOGOR
#Surfshark 透過遠端VPN伺服器隱藏IP
將發送／接收資料加密 簡易安裝，保障私隱
Surfshark 現時有17折優惠，我哋觀眾額外多三個月免費，每個月平均只係美金2.21！

Tesla人民幣真香??有幾好賺？快過買bitcoin？一年XX倍！

▶ 加入我們的patreon｜https://www.patreon.com/cocogor

【如果喜歡這條影片，記得給我Like & 訂閲我的頻道 】
https://www.youtube.com/c/cocogor?sub_confirmation=1
?Instagram｜https://www.instagram.com/officialcocogor/
?Facebook｜https://www.facebook.com/officialcocogor/
?商務合作｜officialcocogor@gmail.com
▄▄▄▄▄▄▄⭐️ 精選影片⭐️ ▄▄▄▄▄▄▄▄
?有小朋友??去英國?? VS 留香港??？
https://youtu.be/RSF5yBauf7I
?中國新能源戰略?文革式批鬥?Tesla被玩死？
https://youtu.be/pJWhtERPwXU
?買樓失敗??英國遇上無良業主❌反口❌炒高價❌做壞規矩
https://youtu.be/4Yvfs4gI1KU
?英國買樓?經驗總結⚠️估佢唔到咁樣做生意
https://youtu.be/5l38_PD2LOA