อัปเดต: ในเดือนตุลาคม 2021 Proton ชนะคำตัดสินของศาลสวิตเซอร์แลนด์ว่าบริการอีเมลไม่ใช่ผู้ให้บริการโทรคมนาคม ส่งผลให้บริการอีเมลไม่ต้องอยู่ภายใต้ข้อกำหนดการเก็บรักษาข้อมูลที่บังคับใช้กับผู้ให้บริการโทรคมนาคม และได้รับการยกเว้นจากการส่งมอบข้อมูลผู้ใช้บางอย่างเพื่อตอบสนองต่อคำสั่งทางกฎหมายของสวิตเซอร์แลนด์ เรียนรู้เพิ่มเติม
ใคร่ขอชี้แจงข้อมูลสำคัญเกี่ยวกับกรณีของนักรณรงค์ด้านสภาพภูมิอากาศที่เพิ่งถูกตำรวจฝรั่งเศสจับกุมในข้อหาทางอาญาเมื่อเร็วๆ นี้ นอกจากนี้ยังมีความกังวลอย่างยิ่งเกี่ยวกับกรณีนี้และเสียใจที่เครื่องมือทางกฎหมายสำหรับอาชญากรรมร้ายแรงถูกนำมาใช้ในลักษณะนี้ เพื่อความโปร่งใส ใคร่ขอให้ข้อมูลเพิ่มเติม
ในกรณีนี้ Proton ได้รับคำสั่งที่มีผลผูกพันทางกฎหมายจากทางการสวิตเซอร์แลนด์ซึ่งมีหน้าที่ต้องปฏิบัติตาม และไม่มีความเป็นไปได้ที่จะอุทธรณ์คำขอนี้โดยเฉพาะ
ตามรายละเอียดในรายงานความโปร่งใส(หน้าต่างใหม่) แบบจำลองภัยคุกคามที่เผยแพร่ และนโยบายความเป็นส่วนตัว(หน้าต่างใหม่) ภายใต้กฎหมายสวิตเซอร์แลนด์ Proton อาจถูกบังคับให้รวบรวมข้อมูลเกี่ยวกับบัญชีของผู้ใช้ที่อยู่ภายใต้การสืบสวนคดีอาญาของสวิตเซอร์แลนด์ ซึ่งแน่นอนว่าจะไม่ทำเป็นค่าเริ่มต้น แต่จะทำเฉพาะในกรณีที่ Proton ได้รับคำสั่งทางกฎหมายสำหรับบัญชีเฉพาะเท่านั้น
ใคร่ขอชี้แจงข้อมูลดังต่อไปนี้:
- ไม่มีสถานการณ์ใดที่สามารถเลี่ยงการเข้ารหัสลับได้ ซึ่งหมายความว่าอีเมล ไฟล์แนบ ปฏิทิน ไฟล์ และอื่นๆ จะไม่ถูกโจมตีโดยคำสั่งทางกฎหมาย
- Proton Mail จะไม่ให้ข้อมูลแก่รัฐบาลต่างชาติ เนื่องจากเป็นสิ่งที่ผิดกฎหมายตามมาตรา 271 ของประมวลกฎหมายอาญาสวิตเซอร์แลนด์ จะปฏิบัติตามคำสั่งที่มีผลผูกพันทางกฎหมายจากทางการสวิตเซอร์แลนด์เท่านั้น
- ทางการสวิตเซอร์แลนด์จะอนุมัติเฉพาะคำขอที่เป็นไปตามมาตรฐานทางกฎหมายของสวิตเซอร์แลนด์เท่านั้น (กฎหมายเดียวที่มีความสำคัญคือกฎหมายสวิตเซอร์แลนด์)
- ความโปร่งใสต่อชุมชนผู้ใช้เป็นสิ่งสำคัญอย่างยิ่ง นับตั้งแต่ปี 2015 ได้มีการเผยแพร่รายงานความโปร่งใสเพื่อเผยแพร่ต่อสาธารณะเกี่ยวกับวิธีจัดการกับคำขอของหน่วยงานบังคับใช้กฎหมายของสวิตเซอร์แลนด์: https://proton.me/legal/transparency(หน้าต่างใหม่)
- ภายใต้กฎหมายสวิตเซอร์แลนด์ ผู้ใช้จะต้องได้รับการแจ้งเตือนหากมีบุคคลที่สามร้องขอข้อมูลส่วนตัว และข้อมูลดังกล่าวจะถูกนำไปใช้ในกระบวนการพิจารณาคดีอาญา สามารถค้นหาข้อมูลเพิ่มเติมได้ที่นี่
- ภายใต้กฎหมายปัจจุบันของสวิตเซอร์แลนด์ อีเมลและ VPN จะได้รับการปฏิบัติที่แตกต่างกัน และ Proton VPN ไม่สามารถถูกบังคับให้บันทึกข้อมูลผู้ใช้ได้
- เนื่องจากความเป็นส่วนตัวที่เข้มงวดของ Proton จึงไม่ทราบข้อมูลระบุตัวตนของผู้ใช้ และไม่มีช่วงเวลาใดที่ทราบว่าผู้ใช้ที่เป็นเป้าหมายคือนักรณรงค์ด้านสภาพภูมิอากาศ ทราบเพียงว่าคำสั่งขอข้อมูลจากรัฐบาลสวิตเซอร์แลนด์ผ่านช่องทางที่โดยทั่วไปแล้วสงวนไว้สำหรับอาชญากรรมร้ายแรงเท่านั้น
- ไม่มีความเป็นไปได้ทางกฎหมายที่จะขัดขืนหรือต่อสู้กับคำขอนี้โดยเฉพาะ
Proton Mail ทำงานได้ตามที่ออกแบบไว้
กรณีนี้แสดงให้เห็นว่า Proton Mail ทำงานได้ตามที่ออกแบบไว้ โดยเจ้าหน้าที่ฝรั่งเศสทราบข้อมูลระบุตัวตนและตำแหน่งของนักรณรงค์รายนี้อยู่แล้ว (พวกเขาเคยถูกขับไล่ออกจากที่ดินรกร้างมาก่อน และลักษณะของการบุกรุกพื้นที่หมายความว่าทราบตำแหน่งของพวกเขาอยู่แล้ว) ดังนั้น เจ้าหน้าที่จึงน่าจะพุ่งเป้าไปที่เนื้อหาในอีเมลซึ่งอาจให้หลักฐานที่ปรักปรำเพิ่มเติม การที่ Proton Mail ไม่สามารถส่งมอบข้อความใดๆ ได้แม้จะอยู่ภายใต้คำสั่งทางกฎหมาย พิสูจน์ให้เห็นว่าการเข้ารหัสลับทำงานได้จริง และน่าจะเป็นประโยชน์อย่างยิ่งต่อนักรณรงค์ในกรณีนี้ หากใช้ผู้ให้บริการอีเมลรายอื่น ผลลัพธ์คงจะแตกต่างออกไปมาก
สิ่งที่กำลังจะเปลี่ยนแปลง
จะมีการอัปเดตเว็บไซต์เพื่อชี้แจงภาระผูกพันของ Proton Mail ในกรณีของการดำเนินคดีอาญาให้ชัดเจนยิ่งขึ้น และขออภัยหากเรื่องนี้ยังไม่ชัดเจน ในฐานะบริษัทสัญชาติสวิตเซอร์แลนด์ ต้องปฏิบัติตามกฎหมายสวิตเซอร์แลนด์ นอกจากนี้จะชี้แจงว่าขอแนะนำเป็นอย่างยิ่งให้ผู้ใช้ที่มีความต้องการความเป็นส่วนตัวสูงขึ้นใช้งาน onion site (รายละเอียดด้านล่าง) และในท้ายที่สุด จะทำการอัปเดตนโยบายความเป็นส่วนตัวเพื่อชี้แจงภาระผูกพันทางกฎหมายภายใต้กฎหมายสวิตเซอร์แลนด์ให้ชัดเจนยิ่งขึ้น
สิ่งนี้หมายความว่าอย่างไรสำหรับนักรณรงค์ที่ใช้ Proton Mail?
เข้าใจถึงความกังวลและขอยืนหยัดเคียงข้าง เนื่องจากพวกเราต่างก็เป็นนักรณรงค์เช่นกัน มีบางสิ่งที่อยากจะแชร์ร่วมกัน
Proton ต่อสู้เพื่อผู้ใช้
แตกต่างจากผู้ให้บริการรายอื่น ที่พร้อมต่อสู้ในนามของผู้ใช้ น้อยคนนักที่จะรู้เรื่องนี้ (มีระบุอยู่ในรายงานความความโปร่งใส) แต่ อันที่จริงแล้วได้ต่อสู้คดีไปมากกว่า 1,038 คดีในปี 2022 เพียงปีเดียว หากเป็นไปได้ จะต่อสู้กับคำขอเหล่านั้นเสมอ แต่ก็ไม่ใช่ว่าจะเป็นไปได้ในทุกกรณี
ใช้ Tor เพื่อการเข้าถึงแบบไม่ระบุตัวตน
ความปลอดภัย/ความเป็นส่วนตัว และการไม่ระบุตัวตนนั้นมีความแตกต่างกัน ดังที่เคยเขียนไว้ในแบบจำลองภัยคุกคามสาธารณะ (เผยแพร่เมื่อปี 2014) ว่า “โดยทั่วไปแล้วอินเทอร์เน็ตไม่ใช่พื้นที่ที่ไม่ระบุตัวตน และหากละเมิดกฎหมายสวิตเซอร์แลนด์ บริษัทที่ปฏิบัติตามกฎหมายอย่าง Proton Mail อาจถูกบังคับทางกฎหมายให้บันทึกที่อยู่ IP” สิ่งนี้ไม่สามารถเปลี่ยนแปลงได้เนื่องจากวิธีการทำงานของอินเทอร์เน็ต อย่างไรก็ตาม เข้าใจดีว่าเรื่องนี้เป็นเรื่องที่น่ากังวลสำหรับผู้ที่มีแบบจำลองภัยคุกคามบางอย่าง ด้วยเหตุนี้ตั้งแต่ปี 2017 จึงได้ให้บริการ onion site สำหรับการเข้าถึงแบบไม่ระบุตัวตน (เป็นหนึ่งในผู้ให้บริการอีเมลเพียงไม่กี่รายที่รองรับสิ่งนี้)
กฎหมายสวิตเซอร์แลนด์ยังคงดีกว่ากฎหมายส่วนใหญ่
ไม่ว่าจะใช้บริการใดก็ตาม เว้นแต่บริการนั้นจะตั้งอยู่ห่างออกไป 15 ไมล์นอกชายฝั่งในน่านน้ำสากล บริษัทก็จะต้องปฏิบัติตามกฎหมาย ระบบกฎหมายของสวิตเซอร์แลนด์แม้จะไม่ได้สมบูรณ์แบบ แต่ก็มีการตรวจสอบและถ่วงดุลอำนาจหลายประการ และควรสังเกตว่าแม้ในกรณีนี้ ก็ยังต้องได้รับการอนุมัติจากหน่วยงาน 3 แห่งใน 2 ประเทศ ซึ่งถือเป็นเกณฑ์ที่ค่อนข้างสูงซึ่งช่วยป้องกันการละเมิดระบบส่วนใหญ่ได้ (แต่ไม่ใช่ทั้งหมดอย่างแน่นอน) ภายใต้กฎหมายสวิตเซอร์แลนด์ ผู้ต้องสงสัยจะต้องได้รับการแจ้งเตือนว่าข้อมูลของตนถูกร้องขอ ซึ่งไม่ใช่กรณีส่วนใหญ่ในประเทศอื่นๆ นอกจากนี้ โดยทั่วไปแล้วสวิตเซอร์แลนด์จะไม่ช่วยเหลือในการดำเนินคดีจากประเทศที่ไม่มีระบบยุติธรรมที่เป็นธรรม
ควรทำอย่างไรดี?
จำเป็นต้องช่วยเหลือนักรณรงค์รุ่นเยาว์ แต่ Proton Mail ไม่สามารถทำเช่นนั้นได้ด้วยการทำผิดกฎหมายและเพิกเฉยต่อคำสั่งศาล ขอยืนหยัดอยู่เคียงข้าง และการต่อสู้ร่วมกันคือการต่อสู้กับเจ้าหน้าที่และกฎหมายที่ไม่ยุติธรรมที่ได้ร่วมรณรงค์ต่อต้านมานานหลายปี การดำเนินคดีในคดีนี้มีความก้าวร้าวเป็นอย่างมาก น่าเสียดายที่นี่คือรูปแบบที่พบเห็นได้มากขึ้นเรื่อยๆ ในช่วงไม่กี่ปีที่ผ่านมาทั่วโลก (เช่น ในฝรั่งเศสที่ใช้กฎหมายก่อการร้ายอย่างไม่เหมาะสม)
จะยังคงรณรงค์ต่อต้านกฎหมายและการละเมิดดังกล่าวต่อไป และจะยังคงท้าทายคำขอจากรัฐบาลที่ไม่สมเหตุสมผลทุกครั้งที่เป็นไปได้
