Protonアプリの検閲を防ぐための代替ルーティングの導入

（この記事は、代替ルーティングが現在完全に稼働しているという事実を反映するために、元の機能発表から更新されました。）

代替ルーティングは、政府、ISP、またはネットワーク管理者がProtonサービスをブロックしている場合に、当社のウェブサイトにアクセスするのに役立つ検閲対策システムです。この投稿では、検閲のある国でもサービスが高可用性を維持できるようにするためにProtonが講じている対策について説明します。

まず、代替ルーティングを利用するために設定を行う必要はありません。これは、特定の種類のブロックを回避するために、Protonサーバーへのネットワーク接続を通常とは異なるルートで接続するものです。このシステムは自動的に機能し、Protonアプリ(新しいウィンドウ)を使用できるようにします。そして、検閲されていると判断された場合にのみ作動します。残念ながらこの機能は当社のウェブサイトでは利用できませんが、すべてのモバイルおよびデスクトップアプリ（Proton MailとProton VPNの両方）で機能します。

なお、Proton VPNの使用も多くの形式の検閲を回避する効果的な方法であり、Proton VPNはすべてのProtonユーザーが利用可能です（protonvpn.com/download(新しいウィンドウ)にアクセスし、デバイス用のアプリをインストールして、Protonアカウントでログインするだけです）。

この記事では、代替ルーティングに関する重要な情報と、なぜこれがすべての人にプライバシーとセキュリティを提供するという私たちの使命における重要な前進であるかについて説明します。

なぜProtonに検閲対策が必要なのか

私たちの使命は、誰もが個人情報を安全に保つことを簡単にすることです。私たちの使いやすい暗号化済みサービス — Proton Mail(新しいウィンドウ)、Proton VPN(新しいウィンドウ)、Proton Calendar、Proton Drive — は、あなたをスパイしたり、情報を盗んだり、プライベートデータを悪用したりすることをはるかに困難にします。

このため、一部のアクターは、私たちの使命を脅かそうとしています。長年にわたり、特定の国々はProtonサービスへのアクセスをブロックしようと試みてきました（一般的には失敗しています）。

私たちは検閲や攻撃を大部分克服できていますが、人々をスパイし、情報の自由を制限しようとする人々の一歩先を行くことが不可欠です。代替ルーティングは、ユーザーが当社のサービスに確実にアクセスできるようにするための追加機能です。

Protonがブロックされることは極めて稀なため、大多数のユーザーはこのシステムを必要としません。しかし、一部の少数のユーザーにとって危機的な状況において、この機能は受信トレイへのアクセスやVPNへの接続を継続するためのシームレスな方法を提供します。

今後数週間でこの機能がリリースされると、当社のアプリは接続が検閲の対象となっている可能性がある場合を自動的に検出し、Protonサーバーへの接続を確立するための代替パスを試みます。この方法は常に成功するわけではありませんが、多くの場合、特定のブロックを回避するのに効果的です。これは当社のチームにとって活発な研究分野であるため、今後のリリースを通じて検閲対策機能も徐々に改善されていくでしょう。

通常、代替ルーティングは使用されません。あなたの場所でProtonがブロックされている疑いがある場合にのみ、この方法にフォールバックします。代替ルーティングのオプトアウトをデフォルトにしたのは、Protonを検閲しようとする試みが検出された稀な場合にのみ作動し、またこれらの試みは予告なしに発生する可能性があるためです。Protonサービスがブロックされると、ユーザーに連絡してこの機能を有効にするよう伝えることができなくなります。

しかし、トレードオフがあることも認識しているため、すべてのアプリの設定で、代替ルーティングを使用したくない場合にオフにするオプションを用意しています。

代替ルーティングに関する重要な注意事項

困難な問題に対するほとんどの解決策と同様に、当社の検閲対策システムにも欠点がないわけではありません。そのため、このシステムはオプションとなっており、アプリの設定でオフにすることができます。

Protonのブロックには通常、Protonのインフラストラクチャをターゲットにすることが含まれるため、代替ルーティングでは、Amazon、Cloudflare、Googleなどの企業に属する可能性のある、当社が管理していないサードパーティのインフラストラクチャやネットワークを使用する必要があります。これらの企業はプライバシーに関して良い実績を持っていない可能性があります。なお、これらのサードパーティはあなたの実際のデータを見ることはできません。サードパーティネットワーク経由で転送されるすべてのデータは、Protonサービスに通常通り接続する際にISP経由で送信されるデータと同様に、常に暗号化されたままです。ただし、これらのサードパーティはあなたのIPアドレスや、あなたがProtonに接続しようとしている事実を知る可能性があります。

さらに、代替ルーティングを機能させるためにTLS暗号化をカスタマイズする必要がありました。TLSはHTTPSで使用される暗号化プロトコルであり、サーバーの認証を認証局に依存しています。検閲者はターゲットを特定するためにこの情報を必要とするため、代わりに公開鍵ピンニングを使用しています。これにより同等に強力な暗号化が提供されますが、当社のサーバーが何らかの方法で侵害された場合、問題となる可能性があります。

私たちの見解では、これらの問題はほとんどの人にとって問題にならないはずですが、懸念がある場合は代替ルーティングをオフにすることができます。ただし、Protonを検閲しているネットワーク上にいる場合、Protonアカウントにアクセスできなくなる可能性があります。

私たちが目指していること

Protonでは、過去数ヶ月間、世界中の検閲と積極的に戦ってきました。私たちは、世界中の多くの活動家や民主化運動に選ばれているメールおよびVPNプロバイダーであり、それを必要とするすべての人に安全でプライベートなインターネットサービスを提供するために戦い続けます。

だからこそ私たちは、ユーザーがブロックを回避するための新技術を開発しながら、英国での検閲(新しいウィンドウ)に対して反対の声を上げてきました。たとえば、Android版Proton VPNはより多くのプロトコルを提供するようになり(新しいウィンドウ)、ブロックや検閲がより困難になっています。また、あなたの場所でGoogle Playがブロックされている場合でもアプリをダウンロードできるように、GithubでAPKをダウンロード可能(新しいウィンドウ)にしました。

さらなる検閲対策措置を予定しており、利用可能になり次第、追加の更新情報を共有します。最新の更新情報を知るには、ソーシャルメディアで私たちをフォローしてください。

皆様のサポートに感謝いたします。私たちのコミュニティのおかげで、インターネットをオープンでアクセスしやすいものにするための投資が可能になっています。

こちらからProton Mailの無料の安全なメールアカウントを取得できます。

また、プライバシーを保護するための無料VPNサービス(新しいウィンドウ)も提供しています。

Proton MailとProton VPNはコミュニティからの寄付によって資金提供されています。私たちの開発努力をサポートしたい場合は、有料プランにアップグレードできます。サポートありがとうございます。