Introducerar alternativ routning för att förhindra censur av Proton-appar

(Denna artikel har uppdaterats från det ursprungliga funktionstillkännagivandet för att återspegla det faktum att alternativ routning nu är i full drift.)

Alternativ routning är ett system mot censur som kan hjälpa dig att få åtkomst till vår webbplats om din regering, internetleverantör eller nätverksadministratör har blockerat Proton-tjänster. I detta inlägg diskuterar vi de åtgärder Proton vidtar för att säkerställa att våra tjänster är mycket tillgängliga, även i länder med censur.

För det första behöver du inte konfigurera några inställningar för att dra nytta av alternativ routning, som dirigerar nätverksanslutningar till Proton-servrar annorlunda för att undvika vissa typer av blockeringar. Detta system fungerar automatiskt för att låta dig använda Proton-apparna(nytt fönster). Och det träder bara in om vi tror att du blir censurerad. Denna funktion är tyvärr inte tillgänglig för våra webbplatser, men den kommer att fungera på alla mobil- och stationära appar (både Proton Mail och Proton VPN).

Observera att användning av Proton VPN också är ett effektivt sätt att kringgå många former av censur, och Proton VPN är tillgängligt för alla Proton-användare (gå bara till protonvpn.com/download(nytt fönster), installera appen för din enhet och logga in med ditt Proton-konto).

I denna artikel kommer vi att beskriva viss viktig information om alternativ routning, och varför detta är ett viktigt steg framåt i vårt uppdrag att tillhandahålla integritet och säkerhet för alla.

Varför Proton kräver åtgärder mot censur

Vårt uppdrag är att göra det enkelt för alla att hålla sin personliga information säker. Våra lättanvända, krypterade tjänster – Proton Mail(nytt fönster), Proton VPN(nytt fönster), Proton Calendar och Proton Drive – gör det mycket svårare att spionera på dig, stjäla din information eller missbruka din privata data.

På grund av detta vill vissa aktörer hota vårt uppdrag. Under åren har vissa länder gjort försök (i allmänhet misslyckade) att blockera åtkomst till Proton-tjänster.

Även om vi till stor del har kunnat övervinna censur och attacker är det absolut nödvändigt att vi ligger steget före dem som vill spionera på människor och begränsa informationsfriheten. Alternativ routning är en ytterligare förmåga som hjälper oss att säkerställa att användare kan få åtkomst till våra tjänster.

Den stora majoriteten av våra användare kommer aldrig att behöva detta system eftersom Proton mycket sällan blockeras. Men i kritiska situationer för en liten minoritet av användarna ger denna funktion ett sömlöst sätt att fortsätta få åtkomst till din inkorg eller ansluta till VPN.

När denna funktion släpps under de kommande veckorna kommer våra appar automatiskt att upptäcka när en anslutning kan vara föremål för censur, och prova alternativa vägar för att upprätta en anslutning till Proton-servrar. Även om denna metod inte alltid lyckas, kan den i många fall vara effektiv för att kringgå vissa blockeringar. Detta är ett aktivt forskningsområde för vårt team, så med tiden kommer våra förmågor mot censur också att bli bättre och bättre i efterföljande utgåvor.

Normalt används inte alternativ routning; vi faller bara tillbaka på denna metod om vi misstänker att Proton blockeras på din plats. Vi har gjort denna alternativa routning till bortval som standard eftersom den endast utlöses i de sällsynta fall då försök att censurera Proton upptäcks och eftersom dessa försök kan ske utan förvarning. När Proton-tjänster är blockerade har vi inte möjlighet att nå ut till våra användare för att informera dem om att de bör aktivera denna funktion.

Vi inser dock att det finns kompromisser, vilket är anledningen till att du i inställningarna för alla våra appar har möjlighet att stänga av alternativ routning om du aldrig vill att den ska användas.

Viktiga saker att veta om alternativ routning

Liksom de flesta lösningar på svåra problem är vårt system mot censur inte utan nackdelar. Därför har vi gjort detta system valfritt, och du kan stänga av det i dina appinställningar.

Eftersom blockering av Proton vanligtvis innebär att man riktar in sig på Protons infrastruktur, kräver alternativ routning att vi använder infrastruktur från tredje part och nätverk vi inte kontrollerar, varav vissa kan tillhöra företag som Amazon, Cloudflare, Google etc., som kanske inte har ett bra facit när det gäller integritet. Observera att dessa tredje parter inte kan se din faktiska data. All data som överförs över nätverk från tredje part förblir krypterad hela tiden, precis som den data som överförs via din internetleverantör när du ansluter till Proton-tjänster regelbundet. Dessa tredje parter kan dock se din IP-adress och det faktum att du försöker ansluta till Proton.

Dessutom har vi varit tvungna att anpassa TLS-kryptering för att få den alternativa routningen att fungera. TLS är krypteringsprotokollet som används i HTTPS, och det är beroende av certifikatutfärdare för att autentisera servrar. Eftersom censorer kräver denna information för att identifiera mål använder vi nålning av offentlig nyckel istället. Detta ger lika stark kryptering men kan vara problematiskt om vår server på något sätt avslöjas.

Enligt vår uppfattning bör dessa problem inte spela någon roll för de flesta människor, men om du är orolig för detta kan du stänga av alternativ routning. Detta kan dock innebära att du inte kan få åtkomst till ditt Proton-konto om du befinner dig på ett nätverk som censurerar Proton.

Vad vi arbetar mot

På Proton har vi tillbringat de senaste månaderna med att aggressivt bekämpa censur runt om i världen. Vi är den föredragna e-post- och VPN-leverantören för många aktivister och pro-demokratiska rörelser runt om i världen, och vi kommer att fortsätta kämpa för att tillhandahålla säkra och privata internettjänster för alla som behöver dem.

Det är därför vi har uttalat oss mot censur i Storbritannien(nytt fönster) samtidigt som vi utvecklar ny teknik för att hjälpa användare att kringgå blockeringar. Till exempel erbjuder Proton VPN för Android nu fler protokoll(nytt fönster), vilket gör det svårare att bli blockerad eller censurerad. Vi har också gjort APK:n tillgänglig för nedladdning på Github(nytt fönster) så att du fortfarande kan ladda ner vår app även om Google Play är blockerat på din plats.

Fler åtgärder mot censur kommer, och vi kommer att dela ytterligare uppdateringar när de blir tillgängliga. Följ oss på sociala medier för att bli informerad om de senaste uppdateringarna.

Tack för din support – det är tack vare vår gemenskap som vi kan investera i att göra internet öppet och tillgängligt.

Du kan skaffa ett gratis säkert e-postkonto från Proton Mail här.

Vi tillhandahåller också en gratis VPN-tjänst(nytt fönster) för att skydda din integritet.

Proton Mail och Proton VPN finansieras av bidrag från gemenskapen. Om du vill stödja vårt utvecklingsarbete kan du uppgradera till ett betalt paket. Tack för din support.