以安全性為賣點的 ProtonMail 被聲討,原因是向警方提供社運人士 IP 資料

這也提醒大家加密電郵服務,並不等於完全匿名。

Secure mail concept on digital display
Secure mail concept on digital display

TechCrunch 報導,在瑞士設立伺服器的加密電郵服務 ProtonMail 曾經接受歐洲刑警組織的法律要求,提供了涉嫌有著「極端犯罪行為」用戶的 IP 位址。他們在隱私報告之中強調,這是因為 ProtonMail 以遵守瑞士當地法律為原則而提供資料。

Proton CEO Andy Yen(嚴育銓)在 Twitter 上發文解釋事件,說明他們是在法庭要求下提供資料的,同時表示看不到有上訴的可能。

TechCrunch 補充,該電郵用戶的擁有人是在法國巴黎被捕的,所屬組織據指原本是參與當地城區現代化發展的抗議活動,但後來卻演變成登上法國報章頭條的規模。同時當地媒體就獲悉,是法國執法機構向歐洲刑警組織申請協助。

以 Andy Yen 的說法,他們 ProtonMail 電郵服務的加密方式是不可能破解到內容,也不會知道用戶身份,不過由於他們會收集到使用者的 IP 位址,同時其私隱政策也表示會在法律要求下儲存。最後就提到,如果要提高隱私度,使用者就需要考慮透過 VPN、Thor 瀏覽器等方式,進一步隱藏足跡才可以。

ProtonMail 的隱私報告顯示,他們在 2020 年間收到了 3,572 宗來自瑞士執法機關的用戶查詢,當中 3,017 宗有提供協助。