ในบรรดาบริการอีเมลฟรีนั้น ProtonMail เป็นบริการที่ชูจุดเด่นของการคุ้มครองความเป็นส่วนตัวขั้นสูงสุด ด้วยการเข้ารหัสอีเมลทั้งหมด พร้อมยืนยันว่าไม่เก็บข้อมูลใดๆ ของผู้ใช้
แต่สัปดาห์ที่ผ่านมากลับมีข่าวว่า ProtonMail ส่งข้อมูลผู้ใช้รายหนึ่งให้ทางการสวิตเซอร์แลนด์ (ProtonMail ตั้งอยู่ในสวิตเซอร์แลนด์) ซึ่งถูกตำรวจฝรั่งเศสจับกุมในข้อหาอาชญากรรม ส่งผลให้เกิดคำถามต่อนโยบายของ ProtonMail
ล่าสุด Andy Yen ซีอีโอบริษัทออกมายอมรับและชี้แจงเรื่องนี้ เขาระบุว่าการเข้ารหัสของ ProtonMail ไม่ได้ถูกเจาะ และ ProtonMail เป็นฝ่ายส่งข้อมูลของผู้ใช้รายนี้ให้ทางการสวิตเซอร์แลนด์เอง เพราะบริษัทอยู่ภายใต้กฎหมายสวิตเซอร์แลนด์ ที่สามารถบังคับให้บริษัทเก็บข้อมูลผู้ใช้บางคนเพื่อการสอบสวนคดีได้
ProtonMail ยืนยันว่าไม่เก็บข้อมูลผู้ใช้เป็นค่าเริ่มต้น แต่เก็บต่อเมื่อได้รับคำสั่งทางกฎหมายเท่านั้น และจะทำต่อเมื่อคำสั่งนั้นเป็นไปตามมาตรฐานกฎหมายสวิตเซอร์แลนด์ ที่ผู้ต้องสงสัยเองจะได้รับแจ้งว่าทางการได้รับข้อมูลไปแล้ว และหากบริษัทมีทางโต้แย้งคำสั่งได้ก็จะพยายามโต้แย้ง ที่ผ่านมาบริษัทเคยโต้แย้งคำสั่งทางกฎหมายมากกว่า 700 คำสั่งในปี 2020 แม้บางคำสั่งก็โต้แย้งไม่สำเร็จ ซึ่งในกรณีนี้บริษัทพบว่าไม่สามารถต่อสู้ในทางกฎหมายได้
นอกจากนี้ กฎหมายสวิตเซอร์แลนด์สำหรับบริการอีเมลต่างจาก VPN ทำให้บริการ ProtonVPN ไม่มีกฎหมายที่สั่งให้เก็บข้อมูลผู้ใช้ได้แบบเดียวกับอีเมล
ที่มา - ProtonMail
Comments
ใช้ Tutanota แทนมาหลายปีละ ราคาถูกกว่าด้วย ไม่เก็บข้อมูลอะไรทั้งสิ้น
ถ้าโดนกฏหมายสั่ง tuta ก็ต้องทำเหมือนกันแหละครับ จากข่าว vpn ไม่มีกฏหมายสั่งให้ log ip เพราะงี้น vpn > email ปลอดภัยกว่า หรือถ้าจะเอาชัวๆก็ต่อผ่าน tor network
จากที่เขาประกาศ https://tutanota.com/security/
ประเทศเยอรมันไม่มีกฏหมายบังคับด้านนี้ครับ
"In addition, in Germany there is no law that could force us to submit to a gag order or to implement a backdoor."
ซึ่งบริษัทเคลมว่าเขาไม่เก็บข้อมูลอะไรของลูกค้าเลยแม้แต่ IP ของลูกค้า
และทุกเมลล์เวลาโหลดลิงค์ หรือรูปภาพอะไร จะต้องผ่านระบบของเขาก่อน เพราะงั้นถึงจะใส่สคริปต์ที่ตาม IP ก็จะได้แค่ IP ของบริษัทครับ
ขอบคุณครับ อันนี้ผมสับสนกับข่าวเก่านึกว่ากรณีเดียวกัน https://old.reddit.com/r/tutanota/comments/k3sfs5/in_englisch_court_forces_mail_provider_tutanota/ge4xywc/ กรณี tutanota เหมือนว่าถ้าใช้แบบ end-to-end ถึงศาลขอแล้วก็ไม่ได้อะไรเลยแม้แต่ metadata เพราะมันเข้ารหัสหมดไม่เหมือน proton
และขอ IP ไม่ได้ด้วยตามโพสของคุณ ทำได้แค่กรณีดักเมลที่ส่งมาแบบ non-encrypted เช่นจาก gmail.com
โต้แย้ง
สวิตเซอร์แลนด์
เพลง อ้าว ของอะตอม ชนกันต์นี่ลอยมาเลย
ไปอ่านข่าวเก่าในลิ้งค์ เค้าก็บอกชัดเจนตั้งแต่ตอนนนั้นนะ ว่าจะปกป้องข้อมูลทั้งหมด ยกเว้นคำสั่งศาลสวิตเซอร์แลนด์เท่านั้น ที่จะบังคับให้เผยข้อมูลได้
ในทวิตเตอร์ต้นเทรธบอกว่าโปรตอนโฆษณาว่าจะไม่เก็บอะไรเลยแม้แต่ IP แต่พอศาลสวิสสั่ง กลับส่งให้ทั้งข้อมูล IP ข้อมูล device ที่ใช้ connect รวมไปถึงข้อมูลปลีกย่อยอื่น แล้วที่โฆษณาหน้าเว็ปล่ะ มันคือไร ตอนนี้ twitter protonmail กำลังโดนรุมยำกระหน่ำเลย ?
อย่างงี้ก็คุณหลอกดาวสิครับ ถึงจะมีอ้างบอกตั้งแต่ต้น แต่ยิ่งมาแบบนี้ เละแน่นอน
แค่มนุษย์คนนึงที่อยากรู้เกี่ยวกับวงการไอที
คุณเข้าใจผิดแล้วครับ เขาบอกไม่เก็บก็คือ "ไม่เก็บตั้งแต่ต้น"
พอคุณใช้บริการมาซัก 3 เดือนแล้วศาลสั่งให้เก็บก็ค่อยเริ่มเก็บตอนนั้น
ก็ใช้งานกับ Tutanota กันต่อไป
บัญชีผมใช้ตัวฟรี ไม่ได้เข้า 6 เดือนโดนลบบัญชีไปเลย
แต่ Proton ไม่ได้เข้า ปีกว่ายังเข้าได้อยู่ แห่ะๆ
นี่น่าเป็นห่วงคือ สวิสเพิ่งผ่านประชามติยอมให้ตำรวจเก็บข้อมูลใครก็ได้โดยไม่ต้องขออนุญาติจากศาล ถ้าหากสงสัยว่าเกี่ยวข้องกับการ"ก่อการร้าย" แต่ในกฎหมายระบุไว้ว่าการก่อการร้ายคือการ"สร้างความหวาดกลัว" ตำรวจสวิสจะใช้งานกฎหมายนี้ยังไงต้องรอดู
https://www.reddit.com/r/ProtonMail/comments/pil6xi/climate_activist_arrested_after_protonmail/hbqha63