เพื่อปกป้องความเป็นส่วนตัวของผู้ใช้อย่างต่อเนื่อง จึงเปิดตัวบริการซ่อนของ Tor เพื่อต่อต้านการเซ็นเซอร์และการสอดแนมผู้ใช้ Proton Mail
อัปเดต ตุลาคม 2021: ใบรับรอง TLS ใหม่ ดูรายละเอียดด้านล่าง
ในช่วงสองปีที่ผ่านมา Proton Mail เติบโตขึ้นอย่างมหาศาล โดยเฉพาะอย่างยิ่งหลังการเลือกตั้งในสหรัฐอเมริกาที่ผ่านมา และปัจจุบันเป็นบริการอีเมลที่เข้ารหัสลับที่ใหญ่ที่สุดในโลกด้วยจำนวนผู้ใช้มากกว่า 2 ล้านราย พัฒนามาไกลมากนับตั้งแต่ชุมชนผู้ใช้ระดมทุนเพื่อเริ่มต้นโครงการในตอนแรก ปัจจุบัน Proton Mail มีขอบเขตการทำงานที่กว้างขวางกว่าที่ทีมผู้ก่อตั้งเคยคาดการณ์ไว้ในตอนแรกเมื่อครั้งที่พบกันที่ CERN(หน้าต่างใหม่) ในปี 2013
ในขณะที่ Proton Mail มีการพัฒนา โลกภายนอกก็กำลังเปลี่ยนแปลงไปด้วยเช่นกัน เสรีภาพของพลเมืองถูกจำกัดเพิ่มมากขึ้นในทุกมุมโลก แม้แต่ประเทศระบอบประชาธิปไตยตะวันตก เช่น สหรัฐอเมริกา ก็ไม่ได้รับการยกเว้นจากแนวโน้มนี้ ซึ่งเห็นได้ชัดเจนที่สุดจากการบีบบังคับให้บริษัทเทคโนโลยีของสหรัฐฯ เข้าร่วมในระบบสอดแนมของสหรัฐฯ ในความเป็นจริง ได้มาถึงจุดที่ไม่สามารถดำเนินบริการที่เน้นความเป็นส่วนตัวและความปลอดภัย ในสหรัฐฯ หรือ ในสหราชอาณาจักรได้อีกต่อไป
ในขณะเดียวกัน ความเสี่ยงก็สูงขึ้นกว่าที่เคยเป็นมา เมื่อ Proton Mail เติบโตขึ้น จึงตระหนักถึงบทบาทในการเป็นเครื่องมือเพื่อเสรีภาพในการแสดงออก โดยเฉพาะอย่างยิ่งสำหรับงานวารสารศาสตร์เชิงสืบสวนสอบสวนมากขึ้นเรื่อยๆ เมื่อฤดูใบไม้ร่วงปีที่แล้ว ได้รับเชิญให้เข้าร่วมงาน การประชุมวารสารศาสตร์เชิงสืบสวนสอบสวนแห่งเอเชีย ครั้งที่ 2(หน้าต่างใหม่) และได้รับประสบการณ์ตรงเกี่ยวกับความสำคัญของเครื่องมืออย่าง Proton Mail ในการปฏิบัติงานจริง
เมื่อเร็วๆ นี้ หลายประเทศเริ่มใช้มาตรการเชิงรุกมากขึ้นในการสอดแนมหรือ จำกัดการเข้าถึงบริการความเป็นส่วนตัว(หน้าต่างใหม่) ซึ่งเป็นการปิดกั้นการเข้าถึงเครื่องมือสำคัญเหล่านี้ ตระหนักดีว่าการเซ็นเซอร์ Proton Mail ในบางประเทศไม่ใช่เรื่องที่เป็นไปได้หรือไม่ แต่เป็นเรื่องของเวลาเท่านั้น ด้วยเหตุนี้ จึงได้สร้างบริการซ่อนของ Tor (หรือที่เรียกว่า เว็บไซต์ Onion) สำหรับ Proton Mail เพื่อให้มีทางเลือกในการเข้าถึง Proton Mail ที่มีความปลอดภัย เป็นส่วนตัว และทนทานต่อการเซ็นเซอร์ได้มากขึ้น
บริการซ่อนของ Tor สำหรับอีเมลที่เข้ารหัสลับ
ตั้งแต่วันนี้เป็นต้นไป สามารถเชื่อมต่อกับ Proton Mail ได้โดยตรงผ่านเครือข่าย Tor โดยใช้เว็บไซต์ Onion ใหม่ ในการใช้งานเว็บไซต์ Onion จะต้องตั้งค่า Tor บนคอมพิวเตอร์ก่อน คำแนะนำในการใช้งานอีเมลที่เข้ารหัสลับของ Proton Mail ร่วมกับ Tor สามารถดูได้ที่นี่ หลังจากตั้งค่า Tor เรียบร้อยแล้ว จะสามารถเข้าชมเว็บไซต์ Onion ของ Proton Mail ได้ที่ URL ต่อไปนี้:
https://protonmailrmez3lotccipshtkleegetolb73fuirgj7r4o4vfu7ozyd.onion(หน้าต่างใหม่)
ขอขอบคุณ Roger Dingledine และ Tor Project(หน้าต่างใหม่) เป็นพิเศษสำหรับสร้างสรรค์ซอฟต์แวร์ Tor ตลอดจนให้คำแนะนำและข้อเสนอแนะที่เป็นประโยชน์เกี่ยวกับการพัฒนาเว็บไซต์ Onion ของ Proton Mail
ความเป็นส่วนตัวของอีเมลผ่าน Tor
มีเหตุผลหลายประการในการเลือกใช้ Proton Mail ผ่าน Tor ประการแรก การกำหนดเส้นทางทราฟฟิกไปยัง Proton Mail ผ่านเครือข่าย Tor จะทำให้ผู้ไม่หวังดีที่ลักลอบดักฟังการเชื่อมต่ออินเทอร์เน็ตตรวจพบได้ยากว่ากำลังใช้งาน Proton Mail โดย Tor จะเพิ่มเลเยอร์การเข้ารหัสลับพิเศษให้กับการเชื่อมต่อ ทำให้ผู้โจมตีระดับสูงทำการโจมตีแบบแทรกกลางการสื่อสาร (Man-in-the-Middle) ในการเชื่อมต่อได้ยากยิ่งขึ้น และ Tor ยังช่วยให้การเชื่อมต่อกับ Proton Mail เป็นแบบไม่เปิดเผยตัวตน เนื่องจากจะไม่สามารถมองเห็นที่อยู่ IP ที่แท้จริงของการเชื่อมต่อกับ Proton Mail ได้
Tor ยังสามารถช่วยในการเข้าถึง Proton Mail ได้อีกด้วย หาก Proton Mail ถูกบล็อกในประเทศ ก็อาจจะเข้าถึง Proton Mail ได้โดยการไปยังเว็บไซต์ Onion นอกจากนี้ เว็บไซต์ Onion ยังเป็นบริการแบบ “ซ่อน” ซึ่งผู้ไม่หวังดีจะไม่สามารถระบุตำแหน่งทางกายภาพ(หน้าต่างใหม่)ได้โดยง่าย ดังนั้น แม้ว่า proton.me อาจจะถูกโจมตีด้วยวิธี DDoS แต่ protonirockerxow.onion จะไม่ถูกโจมตีในลักษณะเดียวกันเนื่องจากผู้โจมตีจะไม่สามารถค้นหาที่อยู่ IP สาธารณะได้(หน้าต่างใหม่)
โปรดทราบว่าการเข้าชม Proton Mail ผ่าน Tor บนเว็บไซต์ปกติที่ https://proton.me(หน้าต่างใหม่) ก็สามารถทำได้เช่นกัน แต่การใช้งานเว็บไซต์ Onion จะมีข้อดีหลายประการ ประการแรก การเชื่อมต่อเว็บไซต์ Onion จะให้การเข้ารหัสลับจากต้นทางถึงปลายทางอย่างแท้จริงในระดับ Tor ซึ่งหมายความว่าการเข้ารหัสลับเพิ่มเติมที่ Tor ใช้นั้นจะมีอยู่จนกว่าการเชื่อมต่อจะเข้าสู่โครงสร้างพื้นฐาน ในขณะที่การเชื่อมต่อ Tor แบบไม่ผ่าน Onion จะไม่มีการเข้ารหัสลับของ Tor หลังจากผ่านโหนดสุดท้ายไปแล้ว ประการที่สอง Tor ยังให้การยืนยันตัวตนจากต้นทางถึงปลายทาง ซึ่งช่วยลดข้อบกพร่องบางประการของระบบผู้ให้บริการออกใบรับรอง (Certificate Authority) ที่ใช้อยู่ในปัจจุบัน(หน้าต่างใหม่)เพื่อรักษาความปลอดภัยให้กับอินเทอร์เน็ตส่วนใหญ่ (จะกล่าวถึงรายละเอียดเพิ่มเติมในภายหลัง)
อย่างไรก็ตาม การใช้งาน Tor ก็มีข้อเสียบางประการเช่นกัน โดยทั่วไปการเชื่อมต่อผ่าน Tor จะช้ากว่าการเชื่อมต่ออินเทอร์เน็ตมาตรฐานอย่างมาก ส่งผลให้ประสิทธิภาพการทำงานลดลง เว็บไซต์ Onion ของ Proton Mail ยังคงอยู่ในขั้นทดลอง ดังนั้น ความน่าเชื่อถือจึงอาจไม่สูงเท่ากับเว็บไซต์มาตรฐาน
เนื่องจากเว็บไซต์ Onion ยังอยู่ในขั้นทดลอง จึงยังไม่มีคำแนะนำใดๆ เกี่ยวกับการใช้งานเว็บไซต์ Onion ของ Proton Mail แม้จะไม่ได้ใช้งาน Tor แต่กล่องขาเข้าของ Proton Mail ก็ยังได้รับการปกป้องอย่างแน่นหนาด้วยการเข้ารหัสลับจากต้นทางถึงปลายทางด้วย PGP(หน้าต่างใหม่), การยืนยันตัวตนที่ปลอดภัย (SRP) และการยืนยันตัวตนผ่านสองขั้นตอนที่เป็นตัวเลือกเสริม อย่างไรก็ตาม Proton Mail มีผู้ใช้อยู่ในสถานการณ์ที่ละเอียดอ่อน ซึ่งความปลอดภัยและการไม่เปิดเผยตัวตนที่เพิ่มขึ้นจาก Tor สามารถช่วยชีวิตได้จริงอย่างแน่นอน
เว็บไซต์ Onion ของ Proton Mail – รายละเอียดทางเทคนิค
ในการพัฒนาเว็บไซต์ Onion ของ Proton Mail ได้มีมาตรการป้องกันเพิ่มเติมบางประการเพื่อให้มั่นใจในความปลอดภัยระดับสูงสุดในการป้องกันภัยคุกคามขั้นสูง
HTTPS ร่วมกับ Tor
เพื่อเพิ่มคุณสมบัติด้านความปลอดภัย จึงตัดสินใจให้บริการเว็บไซต์ Onion ผ่าน HTTPS เท่านั้น เพื่อให้บรรลุเป้าหมายนี้ จึงได้ร่วมมือกับ Digicert ผู้ให้บริการใบรับรอง SSL(หน้าต่างใหม่) เพื่อออกใบรับรองที่ถูกต้องให้กับเว็บไซต์ .onion ก่อนหน้านี้ Digicert เคยออกใบรับรอง SSL สำหรับ Onion เป็นครั้งแรกให้กับ Facebook(หน้าต่างใหม่) และยินดีเป็นอย่างยิ่งที่ Digicert สามารถดำเนินการแบบเดียวกันให้กับ Proton Mail ได้เช่นกัน
ใบรับรอง SSL สำหรับ .onion ของ Proton Mail มาพร้อมกับ Extended Validation (การตรวจสอบความถูกต้องขั้นสูง) ซึ่งช่วยเพิ่มการป้องกันอีกขั้นต่อการฟิชชิ่ง เนื่องจากสามารถมั่นใจได้ว่าเว็บไซต์ Onion ที่กำลังเชื่อมต่อนั้นเป็นของแท้แน่นอน เพื่อความปลอดภัยที่เพิ่มขึ้น สามารถตรวจสอบใบรับรอง SSL สำหรับ https://protonmailrmez3lotccipshtkleegetolb73fuirgj7r4o4vfu7ozyd.onion/ ด้วยตนเองได้โดยใช้แฮช SHA ดังต่อไปนี้
ลายนิ้วมือ
SHA-256
ED:01:49:07:E7:09:0A:32:FE:DC:86:23:64:5B:35:DA:C3:A8:62:DF:35:BF:C6:87:0A:CA:04:6D:77:F6:38:2F
SHA-1
D6:DD:25:3D:91:56:85:19:FF:5F:0E:E0:06:64:01:14:3E:29:18:1A
แม้ว่า HTTPS จะไม่มีความจำเป็นอย่างเคร่งครัดสำหรับเว็บไซต์ Onion แต่ก็ตัดสินใจกำหนดให้ต้องใช้งานสำหรับ Proton Mail ด้วยเหตุผลหลายประการ:
ประการแรก อาจได้ประโยชน์จากความสามารถในการรักษาความลับของตำแหน่งที่ตั้งเว็บไซต์ Onion โดยการโฮสต์เว็บไซต์ .onion ให้ห่างไกลจากโครงสร้างพื้นฐานปัจจุบันในตำแหน่งและประเทศที่ไม่เปิดเผย ในสถานการณ์นี้ HTTPS จะช่วยเพิ่มเลเยอร์การเข้ารหัสลับอีกชั้นเพื่อปกป้องทราฟฟิกระหว่างส่วนหน้าของ Onion กับโครงสร้างพื้นฐานหลัก นอกจากนี้ HTTPS ยังช่วยให้บังคับใช้คุกกี้ที่ปลอดภัยได้อย่างต่อเนื่อง ซึ่งจะช่วยปรับปรุงความปลอดภัยของผู้ใช้ให้ดียิ่งขึ้น
ประการที่สอง เชื่อในหลักการป้องกันความปลอดภัยเชิงลึก ด้วยเหตุนี้ จึงไม่คิดว่า HTTPS เป็นเรื่องที่ซ้ำซ้อนสำหรับเว็บไซต์ Onion หากวันใดวันหนึ่ง Tor ถูกเจาะระบบ การบังคับใช้ HTTPS จะช่วยเพิ่มความปลอดภัยอีกขั้นให้แก่ผู้ใช้ปลายทาง ในทำนองเดียวกัน Tor ยังมอบความปลอดภัยในกรณีที่ HTTPS ถูกเจาะระบบเช่นกัน โดยประเด็นเกี่ยวกับการเจาะระบบ HTTPS(หน้าต่างใหม่) เป็นเรื่องที่ให้ความสำคัญอย่างจริงจัง เมื่อพิจารณาว่ามีผู้ให้บริการออกใบรับรอง (CA) หลายร้อยรายที่ได้รับความเชื่อถือเป็นค่าเริ่มต้น ซึ่งหลายรายอยู่ภายใต้การควบคุมโดยตรงของรัฐบาลในประเทศที่มีความเสี่ยงสูง
ดังนั้น เมื่อใช้งานเว็บไซต์ Onion อีเมลจะได้รับการปกป้องด้วยการเข้ารหัสลับจากต้นทางถึงปลายทางถึงสามชั้น ได้แก่ การเข้ารหัสลับของ Tor ในชั้นนอกสุด HTTPS ในชั้นกลาง และ PGP เป็นแนวป้องกันด่านสุดท้ายสำหรับตัวอีเมลเอง
ขั้นตอนต่อไปคืออะไร?
สามารถดูข้อมูลทั้งหมดในรูปแบบที่เรียบง่ายและกระชับยิ่งขึ้นได้บนหน้าเว็บต่อไปนี้ ซึ่งสร้างขึ้นเพื่อสรุปข้อมูลการรองรับ Tor ของ Proton Mail ภายใน 30 วินาที:
https://proton.me/tor(หน้าต่างใหม่)
ในอีกไม่กี่เดือนข้างหน้า จะมีการทำงานอย่างหนักเพื่อเพิ่มประสิทธิภาพด้านความปลอดภัยและความเป็นส่วนตัวเพิ่มเติมให้กับ Proton Mail รวมถึงดำเนินการในส่วนที่เหลือจากแผนการดำเนินงานด้านความปลอดภัยปี 2016 ให้เสร็จสิ้น เมื่อก้าวเข้าสู่ปี 2017 จะมีการมุ่งเน้นเป็นพิเศษในการทำให้ Proton Mail ทนทานต่อการเซ็นเซอร์มากยิ่งขึ้น และมอบเครื่องมือที่จำเป็นให้แก่ชุมชนผู้ใช้เพื่อเชื่อมต่อกับ Proton Mail ได้อย่างปลอดภัย แม้จะอยู่ในตำแหน่งที่สุ่มเสี่ยงก็ตาม
สามารถอ่านแถลงการณ์จาก Tor Project ได้ในข่าวประชาสัมพันธ์ร่วม
สำหรับคำถามและข้อคิดเห็น สามารถติดต่อได้ที่ media@proton.me
Proton Mail ได้รับทุนสนับสนุนจากการมีส่วนร่วมของชุมชน หากต้องการสนับสนุนการพัฒนา สามารถอัปเกรดเป็นแผนแบบชำระเงิน(หน้าต่างใหม่) ขอขอบคุณสำหรับการสนับสนุน!
สามารถรับบัญชีอีเมลที่ปลอดภัยฟรีจาก Proton Mail ได้ที่นี่(หน้าต่างใหม่)
