ProtonMail ถูกวิพากษ์เมื่อเปิดเผยข้อมูลผู้ใช้ บริษัทที่ตั้งอยู่ในสวิส ส่งข้อมูลนักกิจกรรมชาวฝรั่งเศสให้เจ้าหน้าที่ตามคำร้องของ Europol ที่ร่วมมือกับตำรวจฝรั่งเศส
ProtonMain สนับสนุนความเป็นส่วนตัว และระบุว่าไม่บันทึก IP Address โดยค่าเริ่มต้น แต่ผูกมัดด้วยกฎหมายที่ต้องช่วยเหลือตามระเบียบท้องถิ่น
ตอนนี้ บริษัทแนะนำผู้ใช้เข้าถึงบริการผ่านเครือข่าย Tor หรือ VPN เพื่อให้ไม่มี IP Address ให้เจ้าหน้าที่ในกรณีอนาคต
ProtonMail เปิดเผย IP Address ของนักกิจกรรมฝรั่งเศส
หัวใจของปัญหาคือ 儘管 ProtonMail เน้นความเป็นส่วนตัวมานาน แต่ยังต้องปฏิบัติตามกฎหมายท้องถิ่น ในกรณีนี้ ProtonMail ได้รับคำร้องขอเปิดเผย IP Address ของผู้ใช้คนหนึ่ง ซึ่งเป็นส่วนหนึ่งของกลุ่มต่อต้านการเจนทริฟิเคชัน (Gentrification) ที่ครอบครองอาคารหลายหลังในปารีสโดยผิดกฎหมาย
ตำรวจฝรั่งเศสออกคำร้องขอข้อมูลให้ Europol ซึ่งส่งต่อให้เจ้าหน้าที่สวิส เนื่องจากบริษัทตั้งอยู่ในสวิส เมื่อ ProtonMail ได้รับคำร้องทางกฎหมายลักษณะนี้ พวกเขาถูกผูกมัดให้ร่วมมือ ProtonMail เน้นว่าไม่ได้ส่งข้อมูลให้ตำรวจฝรั่งเศสโดยตรง แต่ตาม Transparency Report พวกเขาบังคับต้องทำงานกับ "คำร้องต่างประเทศที่ได้รับอนุมัติจากเจ้าหน้าที่สวิส" มิฉะนั้นจะถูก制裁
สรุป ProtonMail ผูกมัดมือ ต้องส่งมอบ IP Address ของนักกิจกรรมฝรั่งเศส ระหว่างที่พวกเขาไม่พอใจกับการส่งมอบข้อมูลผู้ใช้ ตาม Transparency Report ProtonMail ปฏิเสธคำร้องขอข้อมูลเมื่อทำได้และเชื่อว่าคำร้องผิดกฎหมาย จากคำร้อง 3,500+ คำร้องในปี 2020 ปฏิเสธอย่างน้อย 750 แต่บังคับต้องตอบสนองเมื่อถูกบังคับ
ProtonMail: เราต้องปฏิบัติตามกฎหมาย
แต ProtonMail ถูกบังคับทางกฎหมายให้ส่งมอบข้อมูลที่เข้าถึงได้ บริการเน้นความเป็นส่วนตัวแนะนำว่าผู้ใช้ไม่จำเป็นต้องเป็นเช่นนั้น
ตาม Privacy Policy ของ ProtonMail หากคุณเข้าถึง ProtonMail ผ่านการเชื่อมต่ออินเทอร์เน็ตทั่วไป เมื่อมีคำร้อง พวกเขาสามารถให้ข้อมูลรวมถึง IP Address, อีเมล, กิจกรรมบัญชีและ Metadata, จำนวนข้อความทั้งหมด เวลาล็อกอินล่าสุด และแม้แต่อีเมลที่ไม่ได้เข้ารหัสที่ส่งไปยังผู้ให้บริการภายนอก Transparency Report เพิ่มเติมว่าบริษัทอาจ "ถูกบังคับให้ติดตาม IP Address ที่ใช้เข้าถึงบัญชี Proton Mail ที่เกี่ยวข้องกับกิจกรรมอาชญากรรม"
ประเด็นนี้ทำให้ผู้สนับสนุนความเป็นส่วนตัวตอบโต้ ซึ่งมานานมองว่า ProtonMail เป็นผู้ให้บริการอีเมลที่ปลอดภัยที่สุด
ทำไมควรใช้ Tor หรือ VPN เข้าถึง ProtonMail
มี 2 ทางเลือกป้องกันการติดตาม IP และการบันทึกข้อมูล ทั้งคู่ ProtonMail แนะนำให้พิจารณา
1. เข้าถึงผ่าน Tor Onion Site ของ ProtonMail เนื่องจากโครงสร้างเครือข่าย Tor การกำหนด IP Address ให้บัญชีแต่ละตัวเป็นไปไม่ได้ในทางปฏิบัติ หากเจ้าหน้าที่ขอข้อมูล IP ที่ใช้เข้าถึงบัญชี ProtonMail สามารถส่งมอบได้แค่ IP ของ Exit Node ไม่ใช่ต้นทางของคำร้อง
2. ใช้ ProtonVPN หากผู้ใช้เข้าถึง ProtonMail ขณะใช้ VPN บริษัทจะส่งมอบได้แค่ IP ของ VPN Server ทางเลือก VPN มีข้อผูกมัด: ต้องใช้ Zero-log VPN Provider มิฉะนั้นเจ้าหน้าที่สามารถบังคับให้ผู้ให้บริการ VPN เปิดเผย Data Logs ของบัญชีที่ใช้เข้าถึง ProtonMail (หรือบริการอื่น) เปิดเผย Origin IP Address
ไม่มีทางเลือกไหนสมบูรณ์แบบ แต่ให้ชั้นการป้องกันเพิ่มเติมระหว่างข้อมูลผู้ใช้และคำร้องขอข้อมูลที่อาจเกิดขึ้น (หรือแค่ต้องการเพิ่มความเป็นส่วนตัว!)
ProtonMail ยังปลอดภัยไหม?
แน่นอน การเปิดเผยเรื่องการเก็บข้อมูลและติดตาม IP น่ากังวลแต่เข้าใจได้ พวกเขาดำเนินงานบนดินสวิส จึงผูกมัดด้วยกฎหมายสวิส เว้นแต่จะย้ายไปประเทศที่ไม่มีกฎระเบียบหรือเรือกลางมหาสมุทร พวกเขาต้องปฏิบัติตามกฎหมาย
สำหรับผู้ใช้ทั่วไป ProtonMail ยังคงเป็นผู้ให้บริการอีเมลที่ปลอดภัยและเป็นส่วนตัวยอดเยี่ยม
