Introduktion af alternativ routing for at forhindre censur af Proton-apps

(Denne artikel er blevet opdateret fra den oprindelige funktionsmeddelelse for at afspejle det faktum, at alternativ routing nu er i fuld drift.)

Alternativ routing er et anti-censursystem, der kan hjælpe dig med at få adgang til vores websted, hvis din regering, ISP eller netværksadministrator har blokeret Proton-tjenester. I dette opslag diskuterer vi de foranstaltninger, Proton træffer for at sikre, at vores tjenester er meget tilgængelige, selv i lande med censur.

For det første behøver du ikke at konfigurere nogen indstillinger for at drage fordel af alternativ routing, som router netværksforbindelser til Proton-servere anderledes for at undgå visse typer blokeringer. Dette system fungerer automatisk for at lade dig bruge Proton-apps(nyt vindue). Og det træder kun i kraft, hvis vi tror, du bliver censureret. Denne funktion er desværre ikke tilgængelig for vores websteder, men den vil fungere på alle mobil- og desktop-apps (både Proton Mail og Proton VPN).

Bemærk, at brug af Proton VPN også er en effektiv måde at omgå mange former for censur på, og Proton VPN er tilgængelig for alle Proton-brugere (gå bare til protonvpn.com/download(nyt vindue), installer appen til din enhed, og log ind med din Proton-konto).

I denne artikel vil vi beskrive nogle vigtige oplysninger om alternativ routing, og hvorfor dette er et vigtigt skridt fremad i vores mission om at levere privatliv og sikkerhed til alle.

Hvorfor Proton kræver anti-censurforanstaltninger

Vores mission er at gøre det nemt for alle at holde deres personlige oplysninger sikre. Vores brugervenlige, krypterede tjenester — Proton Mail(nyt vindue), Proton VPN(nyt vindue), Proton Calendar og Proton Drive — gør det meget sværere at spionere på dig, stjæle dine oplysninger eller misbruge dine private data.

På grund af dette ønsker nogle aktører at true vores mission. Gennem årene har visse lande gjort forsøg (generelt uden held) på at blokere adgangen til Proton-tjenester.

Selvom vi stort set har været i stand til at overvinde censur og angreb, er det bydende nødvendigt, at vi forbliver et skridt foran dem, der vil forsøge at spionere på folk og begrænse informationsfriheden. Alternativ routing er en ekstra kapabilitet, der hjælper os med at sikre, at brugere kan få adgang til vores tjenester.

Langt de fleste af vores brugere vil aldrig få brug for dette system, fordi Proton meget sjældent blokeres. Men i kritiske situationer for et lille mindretal af brugere giver denne funktion en problemfri måde at fortsætte med at få adgang til din indbakke eller oprette forbindelse til VPN.

Når denne funktion frigives i de kommende uger, vil vores apps automatisk registrere, hvornår en forbindelse kan være underlagt censur, og prøve alternative stier for at etablere en forbindelse til Proton-servere. Selvom denne metode ikke altid vil lykkes, kan den i mange tilfælde være effektiv til at omgå visse blokeringer. Dette er et aktivt forskningsområde for vores team, så over tid vil vores anti-censurkapabiliteter også blive bedre og bedre i efterfølgende udgivelser.

Typisk bruges alternativ routing ikke; vi vil kun falde tilbage på denne metode, hvis vi har mistanke om, at Proton blokeres på din placering. Vi har gjort denne alternative routing opt-out som standard, fordi den kun udløses i de sjældne tilfælde, hvor forsøg på at censurere Proton opdages, og fordi disse forsøg kan forekomme uden varsel. Når først Proton-tjenester er blokeret, har vi ikke mulighed for at kontakte vores brugere for at informere dem om, at de skal aktivere denne funktion.

Vi anerkender dog, at der er kompromiser, og derfor vil du i Indstillinger i alle vores apps have muligheden for at slå alternativ routing fra, hvis du aldrig ønsker, at det skal bruges.

Vigtige ting at vide om alternativ routing

Som de fleste løsninger på vanskelige problemer er vores anti-censursystem ikke uden ulemper. Derfor har vi gjort dette system valgfrit, og du kan slå det fra i dine app-indstillinger.

Fordi blokering af Proton normalt involverer målretning af Proton-infrastruktur, kræver alternativ routing, at vi bruger tredjeparts infrastruktur og netværk, vi ikke kontrollerer, hvoraf nogle måske tilhører virksomheder som Amazon, Cloudflare, Google osv., som måske ikke har en god historik med privatliv. Bemærk, at disse tredjeparter ikke kan se dine faktiske data. Alle data, der overføres over tredjepartsnetværk, forbliver krypterede til enhver tid, ligesom de data, der overføres via din ISP, når du opretter forbindelse til Proton-tjenester regelmæssigt. Dog kunne disse tredjeparter se din IP-adresse og det faktum, at du forsøger at oprette forbindelse til Proton.

Derudover har vi været nødt til at tilpasse TLS-kryptering for at få den alternative routing til at fungere. TLS er den krypteringsprotokol, der bruges i HTTPS, og den afhænger af certifikatmyndigheder til at godkende servere. Fordi censorer kræver disse oplysninger for at identificere mål, bruger vi public key-pinning i stedet. Dette giver lige så stærk kryptering, men kan være problematisk, hvis vores server på en eller anden måde kompromitteres.

Efter vores opfattelse burde disse problemer ikke betyde noget for de fleste mennesker, men hvis du er bekymret for dette, kan du slå alternativ routing fra. Dette kan dog betyde, at du ikke vil kunne få adgang til din Proton-konto, hvis du er på et netværk, der censurerer Proton.

Hvad vi arbejder hen imod

Hos Proton har vi brugt de sidste mange måneder på aggressivt at bekæmpe censur rundt om i verden. Vi er den foretrukne e-mail- og VPN-udbyder for mange aktivister og pro-demokratiske bevægelser rundt om i verden, og vi vil fortsætte med at kæmpe for at levere sikre og private internettjenester til alle, der har brug for dem.

Derfor har vi talt imod censur i Storbritannien(nyt vindue), samtidig med at vi udvikler nye teknologier for at hjælpe brugere med at omgå blokeringer. For eksempel tilbyder Proton VPN til Android nu flere protokoller(nyt vindue), hvilket gør det vanskeligere at blive blokeret eller censureret. Vi har også gjort APK’en tilgængelig til download på Github(nyt vindue), så du stadig kan downloade vores app, selvom Google Play er blokeret på din placering.

Flere foranstaltninger mod censur er på vej, og vi vil dele yderligere opdateringer, efterhånden som de bliver tilgængelige. Følg os på sociale medier for at blive informeret om de seneste opdateringer.

Tak for din support – det er på grund af vores fællesskab, at vi er i stand til at investere i at gøre internettet åbent og tilgængeligt.

Du kan få en gratis sikker e-mail-konto fra Proton Mail her.

Vi leverer også en gratis VPN-tjeneste(nyt vindue) for at beskytte dit privatliv.

Proton Mail og Proton VPN er finansieret af bidrag fra fællesskabet. Hvis du gerne vil støtte vores udviklingsarbejde, kan du opgradere til et betalt abonnement. Tak for din support.