從 ProtonMail 事件,再談私隱與隱身
文:薯伯伯
最近 ProtonMail 涉及一宗引起極廣泛關注及討論的資訊安全事件,事緣一名法國社運人士被法國警方調查,法國警方透過歐洲刑警與瑞士警方交涉,瑞士警方向瑞士法院申請命令,要求 ProtonMail 監察涉事法國社運人士的 IP 地址,ProtonMail 如令執行。在法國警方提交給當地法庭的文件顯示,顯示了涉事者的 IP 地址。
這件事引起牽然大波的原因,是因為 ProtonMail 一直標榜安全及尊重私隱,而大多數用戶是真誠地相信該公司維持「零記錄政策」(no log policy),但 ProtonMail 的公司事後指出,在一般的情況下不會記錄用戶 IP,只有在收到瑞士法院的要求,才會開始記錄用戶的 IP 地址。
這件事引起不少香港人的關注及擔憂,我認為是好事,這顯示不少香港人早已脫離資安無明無知之心。正是因為了解資安對自己的重要,才會因資安事件而心生恐懼,從而作出相應的行動及策略,這是非常重大的進步。
我之前一直沒有評論 ProtonMail 事件,並非沒有看法,而是不願倉猝下結論,寧願多花一點時間去了解情況,以及等待各方回應,再給讀者建議。
我先說一下我的結論,然後再討論當中的細節及分析理據。
一,我的結論
我依然認為 Proton Technologies 是可靠的公司,而我仍然使用這家公司的 ProtonMail 及 ProtonVPN 作為自己最主要的電郵及 VPN 服務供應商。
(注:我以前多次介紹 ProtonMail 及 ProtonMail,每一次介紹都是用普通的連結,而非介紹人 referral 連結。讀者看完我的文章而選用該兩個服務,對我完全沒有利益,而我使用 ProtonMail 及 ProtonVPN 時,也是自己付費,沒有任何形式的贊助。)
二,不同場景
這宗案件最太的爭議,是當 Proton Technologies 公司收到瑞士法院的命令時,同意開始記錄客戶的 IP 地址。我們用五個不同的情況去逐一分析,當位於瑞士的 Proton 收到不同司法管轄區發出的法庭命令後,會如何應對。
Proton 公司主要有兩個服務,一是電郵,另一個是 VPN。目前涉事的是電郵的服務,但我也會討論一下他們對 VPN 的可能處理手法。
Case 1:在完全沒有法庭命令的情況下,ProtonMail 及 ProtonVPN 均不會記錄客戶的 IP 地址。但要留意這是不為,而非不能,也就是說在一般情況下,Proton 並不會記錄 ProtonMail 及 ProtonVPN 用戶的 IP 地址,但他們是有能力這樣做,只是在沒有命令的情況下,他們不會這樣做。
Case 2:假如瑞士警方拿到日內瓦州法院或瑞士聯邦最高法院的法院命令,由於 Proton 的註冊地是瑞士,法院的命令足以迫使 Proton 開始記錄 ProtonMail 的用戶 IP 地址。
Case 3:承上,值得留意的是,即使有日內瓦州法院或瑞士聯邦最高法院的法院命令,但該規定不能針對 VPN 供應商,也就是瑞士註冊的 VPN 供應商,在任何情況下也沒有法律責任去記錄客戶的 IP,而 Proton 對其 VPN 用戶,是一直保護他們原來的 IP,目前沒有向第三方交出過相關數據。這次上了新聞的人,是使用 ProtonMail 電郵用家戶,而該用戶沒有使用 VPN 連接郵件服務。
Case 4:當美國警方透過美國法院發出命令,要求位於瑞士的公司交出客戶資料,就必須要得到日內瓦州法院或瑞士聯邦最高法院的批準。而 Proton 不能單方面與美國的 FISA 法庭(外國情報監視法庭)合作,否則即屬違反瑞士法律。
Case 5:即使有瑞士法院的命令,ProtonMail 也只能記錄客戶的 IP 地址,而不能突破其 AES-256 加密,亦不能查看到客戶的電郵的主體文本內容,但要注意的是,電郵的 metadata,包括發送人的電郵地址、電郵主題,則不屬加密的部份。
Case 6:歐盟區內的法院向瑞士法院提出申請,獲批的機會較大。
Case 7:極權國家向瑞士法院提出批出命令,獲批的機會較小。
三,討論
當 ProtonMail 配合瑞士法院命令,記錄並交出法國社運人士的 IP 地址,有不少人來信,想我建議一些「更為安全」的電郵服務。但任何公司均會受其註冊地的司法管轄,例如另一間著名的安全郵箱服務供應商是 Tutanota,註冊地是德國,同樣會受德國法律規管。
承接 Case 3 的情況,如果用戶在連接 ProtonMail 服務時,有同時使用 ProtonVPN,即使瑞士法院同時向兩間公司發出命令要求記錄客戶 IP,但由於相關規定只適用於 Mail,而不能套用在 VPN 上,所以 Mail 要記錄 IP,但 VPN 則不會記錄,最終也就是無法得知使用者的 IP。
ProtonMail 本身亦有提供 TOR 版本的 ProtonMail(https://protonmail.com/tor),那就是連技術上也難以記錄用戶 IP 地址。
四,私隱與匿名
我發覺不少用戶混淆了私隱與匿名的概念,兩者看似相關,在實際執行時卻是兩個完全不同的事物。坊間經常有人把「保護私隱」及「隱藏身份」混為一談,這是錯誤的說法,也是危險的說法。要做到完全不留任何個人痕迹的「隱身」,不只牽涉極度複雜的操作,加上淵博的學識,還有非常考驗耐力及堅忍力。
舉個例子,有人頻密更換電話卡,以為使用「太空卡」就能隱藏自己身份,但卻把多張「太空卡」輪流放入同一部手提電話使用,當中也包括與自己有關連的電話卡,那麼其他電話卡就不算是匿名了。又或者用家本身很小心,把不同的太空卡放在不同手機,卻經常把太空機與自己常用的手機同時打開,出雙入對,那也做不到真正的匿名。
我曾經聽過有人跟我說買了「太空卡」,追問之下才知對方居然認為使用「沒有個人登記的八達通購買自由鳥」就當是「太空卡」,我就覺得非常不安。
我撰寫的資安文章,一直強調的是私隱,而非隱身。隱身是極為複雜的操作,對於大部份讀者而言,必須覺察自己不能輕易隱身的技術現實。有關隱身的討論,請參看:〈零基資安訓練營(九):如果要完全隱藏網上身份〉
https://www.patreon.com/posts/38185283
五,防患
使用網上服務時,必須清楚明瞭自己的需要以及其服務的限制。以 ProtonMail 的為例,分三種情況去講:
A. 電郵內容文本:如果電郵用家只是想把電郵文本的內容加密,使用 ProtonMail 很合適。
B. 隱藏 IP:如果電郵用家想隱藏自己的 IP,每次連接 ProtonMail 時就應該使用 ProtonVPN,又或是使用 TOR 的登入點,但可能還是有其他蛛絲馬跡能查看到當時人的真實身份。
C. 電郵標題:這項資料未能加密,敏感資料不應寫在電郵標題。
六,尾聲
如果是要防止電郵內容被偷窺,收件及寄件雙方均使用 ProtonMail 是很合適的做法。以涉事法國社運人士的情況來看,ProtonMail 提供了其 IP 地址,卻沒有(亦不能)提交其加密的電郵文本內容。
收尾再重申我的結論:我目前仍然認為 ProtonMail 是安全的電郵供應商,而我的電郵地址上就是自己的名字,我清楚知道自己要求的是電郵文本內容加密,而非隱藏自己的身份。
如果要保持高度匿名,那就要使用 TOR、VPN,上網地點也要非常講究,必須經常轉換上網地點,像斯諾登在發佈 NSA 大規模監控公民的消息時,就是開車去搜尋 Wi-Fi 訊號,每次上網十多分鐘就要停下來。
ProtonMail 事件引起多人關注,而從不少讀者及朋友的反應來看,不只是關注,更引起不安。我很樂見這種不安,我相信這種不安其實是好事,這代表大眾更為注重資訊保安,早已脫離盲目相信安全無事的時代。不過在注意安全的同時,更要明白自己想保護的是甚麼類型的數據。遠離無知,保持警惕,但不過度恐慌,才能更掌握人民的科技優勢。
🔑 【超務實長清單整理:Do not make it easy!(2021年9月更新)】 https://www.patreon.com/posts/55578887
▶️ 請訂閱 Patreon 頻道,支持不受干預的獨立創作及評論 | www.patreon.com/pazu
同時也有2部Youtube影片,追蹤數超過1,590的網紅陳泰源-房仲/主持人/歌手/作家/演講師,也在其Youtube影片中提到,180914中天+東森+壹電視 中悅《悅之光》豪宅大火 建商欲哭無淚損失恐達21億 影片網址→https://youtu.be/RAXYppBB9ww 中天記者─許致誠、姚立強 東森財經記者─陳宜宜、王鎮宇,新聞網址→https://fnc.ebc.net.tw/FncNews/video/51...
求才 無違反 在 Facebook 的最佳解答
【成為自己生命中的奇蹟】
.
奇蹟,能夠隨心所欲地出現嗎?
.
奇蹟是必須非常稀有,可遇不可求才能稱為『奇蹟』。
.
你相信『奇蹟』可以隨心所欲地出現嗎?
.
在我的【LRT生命重設技巧】課程裡面,因為奇蹟實在太過頻繁地出現,像是長年痼疾違反常理的消失※(請看補充說明),或是連男生朋友都沒有的「敗犬」同時有出現五位男性瘋狂追求,甚至任意影響他人運勢都辦得到!
.
第一天課程中我會傳授基本的重設技巧後,示範一個看似凡人永遠不能達成的『奇蹟』。
.
第一次初學的朋友絕對都會目瞪口呆,無法相信自己的眼睛!
.
不過更讓他們不可置信的是,照課程的指示操作,這些初學的朋友也能夠達到一樣的效果,『奇蹟』就在自己的手中出現了~
.
【LRT生命重設技巧】就在此刻,讓你擁有改變一切的能力!
.
馬上每位學生們都會有各自天馬行空的想法,在不同的人事物身上”安裝"上許多以前不敢想像的改變,效果也都相當驚人,屆時大家就會完全理解,這一刻開始這個世界:充滿奇蹟。
.
【生命重設技巧】能夠有效的讓你在生命的每個環節中,安裝一個自己專屬設計的「奇蹟方程式」。
.
你想成為一個隨心所欲掌握『奇蹟』的 凡‧人‧嗎?
.
【你將會學到】:
.
* 知道神性何時出現,把握關鍵時刻讓神性幫助你心想事成
.
* 如何淨化與啟動空間/人體/風水能量氣場
.
* 請神性協助釐清面對問題時的選擇,在逆境給予你最佳的建議以及穿越生命議題上的支持
.
* 清除你所不想要的負面情緒
.
* 導入你想要的正面能量(桃花/財運/健康/運勢……等)
.
* 檢測你願望的成功率並提升之
.
* 找到阻礙你心想事成(桃花/財運/健康/運勢……等)的十五層「關鍵障礙」,並加以消除(不用像某些技巧沒完沒了的清個不停)
.
* 破解宗教/法術的運作原理,更舉一反三加以運用
.
* 屈指神算
.
* 比瑟多納釋放法更快速的 「超級情緒釋放技巧」
.
* 遠距操作/移除負面/安裝能量
.
* 全面清除負面能量與靈魂干擾
.
* 利用信手拈來的物品讓自己的能量加乘提昇
.
* 十秒中檢測自己是否被難以覺察到的負面靈體干擾
.
* 提昇自己與神性的連結
.
* 搭配經脈/脈輪等其他能量療癒系統
.
解讀宇宙要告訴你的訊息,讓宇宙意識成為你人生最佳的自動導航系統
.
10月30-31日 【LRT生命重設技巧】即將開課,早鳥優惠實施中(9/28優惠截止),讓大家的人生先跑先贏,讓自己成為自己生命中的奇蹟!
.
本課程任何人都可以上,不需要上過王博士的任何一堂課。
.
課程資訊及報名網址:http://bit.ly/2N2LfiA
.
※補充說明:本課程中並不會實行任何醫療方面的操作與練習。關於疾病方面仍須尋求專業醫療人員協助。
.
※※ 請注意,本課程並不強調靈擺使用或肌肉測試、BK測試,這些僅是教學輔助,在本課程內你會接觸到靈擺的時間只有十分鐘!你將學到比使用靈擺更方便快速的測試技巧!
.
***加碼附贈:凡報名【LRT生命重設技巧】的學員,將會得到一份王博士特製的神祕小禮物,加強你與宇宙意識之間的連結。
.
★ ★ 課程資訊及報名網址:http://bit.ly/2N2LfiA
.
.
.
■□━━━━━━━━━━━━━━━━━━━□■
.
【晴康身心靈中心2021年量子轉化課程時間表】
.
【一階 放下】8月28日-29日
.
【LRT生命重設技巧】10月30日-31日(9/28早鳥優惠截止)
.
【一階 魔法】12月25日-26日(11/27早鳥優惠截止)
.
【一階 逆轉】22年2月19日(1/21早鳥優惠截止)
.
二階以上的日期都是在課程私密社群由學員投票。但暫定如下:
.
【二階 轉化】9月25日-26日(9/10早鳥優惠截止)
.
【二階 進階】11月27日-28日(暫定)
.
【三階 覺醒】22年1月22日-23日(暫定)
.
一階全部課程開放中,任何人都可以報名參加。
.
課程資訊及報名網址:http://bit.ly/2N2LfiA
.
晴康中心:02-8773-68
.
將來若有因疫情升溫而警戒狀況有改變的話,一切以指揮中心的宣布為主,謝謝。
求才 無違反 在 Facebook 的最佳貼文
#葉郎每日讀報 #娛樂產業國際要聞揀三條
1.Netflix用戶明年開始可以玩到遊戲
2.AVOD加持美國電視廣告市場回溫
3.Facebook也想絆倒美國FTC新主席
____________________________________
▼1. Netflix Plans to Offer Video Games in Push Beyond Films, TV(https://flip.it/YrFb9S)
│
Netflix 正式對外發佈他們關於遊戲領域的人事佈局,曾待過 EA 和 Facebook 的 Mike Verdu 將成為 Netflix 遊戲開發部的副總,並將在未來幾個月內組建自己的遊戲開發團隊。早先 Netflix 的求才公告就已經被媒體秀出蛛絲馬跡。Bloomberg 掌握的消息人士指出預計明年底之前遊戲就會上架到 Netflix 平台上,供現有的訂戶使用,不會額外收費。雖然其他科技巨頭如 Apple 和 Google 都有自己的遊戲業務,但 Netflix 更直接的競爭對手好萊塢片廠們目前都沒有直接面對消費者提供遊戲類的產品,主要還是授權 IP 給別人居多。以 Disney 為例他們甚至在幾年前收掉了遊戲開發團隊,專心只做 IP 授權。Netflix 的動機除了希望他們的節目可以有新的體驗方式跟消費者產生互動(因而養成像星戰粉、Marvel 粉那樣長久而穩定的粉絲關係),仍然不排除以遊戲營利。明年開始提供的遊戲體驗如果夠好,應該就可以成為未來月租費繼續漲價的正當理由。
│
│
▼ 2.The Advertising Upfronts Have Been A Seller’s Market(https://flip.it/-Rv-il)
│
美國電視產業每年5月利用 upfront 季前發佈會預售廣告,順利的話甚至可以賣掉高達75%的節目廣告時段。因為許多廣告交易還需要歷經好幾週的價格談判,直到最近才陸續塵埃落定。Forbes 統整今年的季前發佈會成果,論斷今年是非常熱的賣方市場。其中一個因素是過去一年的串流大戰效應已經溢出到 AVOD 廣告串流之上,消費者開始把注意力放在不用額外花錢的 AVOD 平台。另一個因素是疫情開始緩和,許多廣告主開始回到廣告市場上尋找投放廣告的標的,尤其旅遊、財經、零售和院線電影等廣告主回流的最顯著。傳統線性電視頻道則紛紛推出各種新的廣告工具來解決電視廣告過去輸給網路廣告的要害,幫助廣告主更準確地投放、管理、監測廣告。
│
│
▼ 3.Facebook Seeks FTC Chair Khan's Recusal in Antitrust Case(https://flip.it/8A1Oed)
│
美國 FTC 聯邦貿易委員會新任主席 Lina Khan 因為長期對科技巨頭的不友善態度,為 Amazon 併購 MGM 的丟下了一顆不確定性的炸彈。沒想到 Facebook 也來湊一腳,比照 Amazon 兩週前的做法,Facebook 昨天發文給 FTC 要求新任主席 Lina Khan 必須迴避審處理關於 Facebook 的案件,理由是她個人長期抱持 Facebook 違反壟斷法的既定意見。Lina Khan 表示她正在跟內部討論關於迴避的相關規定,不過過去的先例針對 FTC 特定官員的迴避請求很少獲得採納。美國總統 Biden 幾天前才剛剛簽署了72項行政命令,無所不包地試圖限縮各行各業壟斷企業的市場影響力。Lina Khan 的人事任命應該要雨勢 Biden 打擊科技巨頭的策略一部份。而對好萊塢的影響是這些科技巨頭在好萊塢的活動(比如併購)將會受到來自官方相當程度的干涉。
求才 無違反 在 陳泰源-房仲/主持人/歌手/作家/演講師 Youtube 的最佳貼文
180914中天+東森+壹電視 中悅《悅之光》豪宅大火 建商欲哭無淚損失恐達21億
影片網址→https://youtu.be/RAXYppBB9ww
中天記者─許致誠、姚立強
東森財經記者─陳宜宜、王鎮宇,新聞網址→https://fnc.ebc.net.tw/FncNews/video/51631
壹電視記者─陳芷芳、張俊譓,新聞網址→http://www.nexttv.com.tw/news/realtime/latest/12155187/中悅建案祝融遭停工%E3%80%80建商恐損上億元
【中天新聞:豪宅建案大火 建商欲哭無淚損失21億】
消防隊架起雲梯,還在施工的建案竄出熊熊火光,但起火處實在太高,就連雲梯車都只能從遠處灌救。
地點就在新北市新莊副都心的精華地段,或是撲滅後,高樓層結構明顯變色,新建一半的豪宅嚴重受損,但事實上2年前興建時,原本預計要蓋30層樓,每戶95坪的高價豪宅,開價一度喊到每坪70萬元,如今只蓋到24樓就無故熄火,從15樓到24樓都被祝融吞噬。
房仲業者 陳泰源 表示:「等於是對於房價,民眾購屋上信心上會比較不足,火燒房子,它並不是說一定非得要“打掉重練”,其實是可以看它火燒房子的程度,去做部分結構的補強。」
對比大火吞噬之前,建築物明顯焦黑變形,還沒蓋完的房子就變成這樣,恐怕影響買家信心。
起火大樓距離新莊副都心捷運站只有6分鐘的步行路程,不但有機捷新莊線雙捷運的運輸優勢,而且旁邊就是台一線可直通台北市中心,交通非常便利。
建築公會常務理事 張啟明 表示:「基本上的一個目測,它的結構應該是還有做一些支撐。」
日前就又案例,國外大樓在大火之後突然坍塌,就怕發生意外,相關單位認定違反公共安全、勒令停工,知名建案還得經過安全鑑定,才能決定要拆除或是繼續興建。
【東森財經→新莊豪宅採「先建後售」銷售中心人去樓空】
新莊這棟正在興建的豪宅,總戶數106戶,平均每戶近百坪。因為昨晚大火燒毀了15樓以上主體結構。外界擔心銷售狀況,房仲業者透露,這個建案是採「先建後售」,目前應該還沒有賣出去,但由於15樓以上是最有價值的景觀戶,未來有可能打掉重建或是做結構補強,都要等鑑定結束才能評估,不過在售價方面也將會連帶受影響。
以歐式石雕豪宅為建築特色,講究氣派奢華,這家建設公司深耕房地產界長達20年,專推大坪數高總價豪宅。兩年前進軍新莊副都心,蓋這棟地上30樓、地下3樓,總戶數106戶,平均一戶一百坪的豪宅,而且每坪70萬起跳。
記者 陳宜宜:「新莊這棟正在興建的百坪豪宅,因為連夜大火,讓很多人關心它的銷售狀況,不過旁邊的銷售中心,目前已經人去樓空。」
房仲業者陳泰源:「就我的了解,它是屬於先建後售,因為之前建商在潛銷的時候,其實銷售狀況聽說並不是如預期那麼好,所以好像實際上並沒有賣掉。」
據了解,新莊副都心這兩年新建案多,但供給大於需求,才會改成先建後售。
房仲業者陳泰源:「因為畢竟它火燒的起點是15樓開始燒,15樓以上的房子相對的本來就比較有價值,因為它是景觀戶,所以它燒到的都是相對比較有價值的樓層,所以如果它沒有要打掉重建的話,用結構補強的方式來修補,重點反而是會在後續如何說服消費者,給消費者信心。」
目前火災後,建案全面評估,要先做15樓以上鋼構結構鑑定,看是要打掉重建,還是補強即可,都要等後續調查才會了解。
【壹電視:中悅建案祝融遭停工 建商恐損上億元】
一夜大火把中悅建設《悅之光》工地大樓16樓以上燒得一片漆黑,一早新北市府工務局官員帶著結構技師,在火警現場勘查,評估安全性外,以及還能不能夠繼續蓋下去。
建築師公會常務理事 張啟明 表示:「要看肇事的原因,因為肇事是在15層,15層的堆積物為何會產生燃燒?及燃燒的破壞情況為何?必須做進一步的履勘才能夠研判,因為那個地方是吸震之處,那至於底層當然沒問題,上層也是完整的。」
進入16樓起火點,裡面鋼架建材被燒得焦黑、東倒西歪,裡面還有餘溫冒著白煙,消防人員持續灑水降溫,而勘查人員在現場找尋起火原因,並勘查結構毀損情形,最後宣布勒令停工。
房仲業者 陳泰源 表示:「目前對外的說法是一坪大約開價50萬,那在地的仲介評估是說實際上可以成交的均價一坪大概是45萬左右。」
打著豪宅噱頭,中悅建設這次看上了新莊副都心,除了鄰近捷運站,加上三環三線即將完工,國家電影中心也在旁邊,房價一度喊破70萬元,如今慘遭祝融,百億豪宅損失慘重。
中悅建設《悅之光》建案打著先建後賣的名號,預計蓋到30樓一共有106戶,100坪大坪數,原本可以大撈一筆,但無情大火一燒,除了面對外來究竟拆不拆?還有民眾對這棟樓的疑慮恐怕不是那麼好解決。
部落格網址→http://taiyuanchen1223.blogspot.com/2018/09/180914-21.html
求才 無違反 在 蕭美琴立委辦公室 Youtube 的最佳解答
口頭質詢─
▶上月本席與花蓮縣政府、台鐵共同召開協會促成明年4個連假(清明、端午、中秋、春節)返鄉專車,而花蓮縣政府業已通過預算。爾後,毛院長替國民黨籍立委候選人站台時又開出7個連假皆有加班車,同時國民黨籍立委也宣稱相關預算都已核定。本席請問台鐵是否將同意支出多出來3個連假的預算?
局長:沒有特別編列預算。
▶針對本席提出花東居民優先訂票之主張,臺鐵局認為窒礙難行有違公平。惟本席認為團體票都可以事先訂票,花東居民卻不行,且西部地區有高鐵、高速公路等多種選擇。東部居民返鄉卻只有鐵路,國家交通經費、資源配置有不公,若無法保障居民安全返家之卑微訴求,才是真正違反公平原則。另,台鐵認為因涉及個資法,無法查察花東居民身分證明文件,然鐵路運送規則11條卻規定台鐵可以要求持優待票之民眾提供身分證明文件查驗,就連搭飛機都可要具名,像是復興航空之前推出花蓮居民票價優惠都不涉及個資問題。本席認為有志者事竟成,為保障居民回家基本權益,台鐵應設身處地替花東居民著想,從技術上去克服相關障礙。
▶有關改點後瑞穗車站八個小時沒有一班車停靠,造成瑞穗學生回到花蓮地區上學通勤不便。即便單軌通車造成運量困難,但改點前這些問題都沒發生,要求台鐵應盡速改善。
部長:已要求檢討。
▶針對東部較小車站設置電扶梯訴求,鐵改局表示月台寬度不足無法設置,本席認為小站班次不多,例如鳳林站沒有會車問題,運務規劃上應盡量將班次停靠在第一月台,可免去手扶梯需求。另外,電梯因廠商驗收未完成,導致一年無法使用,無障礙設施無法滿足地方需求,要求台鐵允宜改善。
局長:對號列車優先停靠第一月台。