Là một phần trong nỗ lực tiếp tục bảo vệ quyền riêng tư của người dùng, một dịch vụ ẩn Tor đang được ra mắt để chống lại sự kiểm duyệt và giám sát đối với người dùng Proton Mail.
CẬP NHẬT tháng 10 năm 2021: Chứng chỉ TLS mới. Xem bên dưới.
Trong hai năm qua, Proton Mail đã phát triển vượt bậc, đặc biệt là sau cuộc bầu cử gần đây tại Hoa Kỳ, và hiện nay đây là dịch vụ email được mã hóa lớn nhất thế giới với hơn 2 triệu người dùng. Một chặng đường dài đã đi qua kể từ khi cộng đồng người dùng gây quỹ cộng đồng ban đầu cho dự án. Quy mô của Proton Mail ngày nay lớn hơn nhiều so với hình dung ban đầu khi đội ngũ sáng lập gặp nhau tại CERN(cửa sổ mới) vào năm 2013.
Khi Proton Mail phát triển, thế giới xung quanh cũng thay đổi. Quyền tự do dân sự ngày càng bị hạn chế ở mọi nơi trên thế giới. Ngay cả các nền dân chủ phương Tây như Hoa Kỳ cũng không tránh khỏi xu hướng này, điều được minh họa rõ nét nhất qua việc các công ty công nghệ Hoa Kỳ bị buộc phải tham gia vào bộ máy giám sát của Hoa Kỳ. Trên thực tế, thời điểm đã đến lúc không thể vận hành một dịch vụ tập trung vào quyền riêng tư và bảo mật ở Hoa Kỳ hoặc ở Vương quốc Anh.
Đồng thời, rủi ro cũng cao hơn bao giờ hết. Khi Proton Mail phát triển, nhận thức về vai trò của dịch vụ như một công cụ bảo vệ quyền tự do ngôn luận, đặc biệt là đối với báo chí điều tra, ngày càng tăng lên. Mùa thu năm ngoái, khi được mời tham dự Hội nghị Báo chí Điều tra châu Á lần thứ 2(cửa sổ mới) đã giúp chứng kiến tận mắt tầm quan trọng của các công cụ như Proton Mail trong thực tế.
Gần đây, ngày càng có nhiều quốc gia bắt đầu thực hiện các biện pháp tích cực để giám sát hoặc hạn chế truy cập vào các dịch vụ quyền riêng tư(cửa sổ mới), cắt đứt quyền truy cập vào các công cụ thiết yếu này. Việc kiểm duyệt Proton Mail ở một số quốc gia không phải là có xảy ra hay không, mà là khi nào sẽ xảy ra. Đó là lý do tại sao một dịch vụ ẩn Tor (còn được gọi là trang web onion) được tạo ra cho Proton Mail nhằm cung cấp một phương thức truy cập thay thế vào Proton Mail an toàn hơn, riêng tư hơn và có khả năng chống kiểm duyệt tốt hơn.
Dịch vụ ẩn Tor cho email được mã hóa
Bắt đầu từ hôm nay, người dùng cũng có thể kết nối trực tiếp với Proton Mail thông qua mạng Tor bằng cách sử dụng trang web onion mới. Để sử dụng trang web onion, trước tiên cần thiết lập Tor trên máy tính. Hướng dẫn sử dụng email được mã hóa Proton Mail với Tor có thể được tìm thấy tại đây. Sau khi Tor được thiết lập đúng cách, trang web onion của Proton Mail có thể được truy cập tại URL sau:
https://protonmailrmez3lotccipshtkleegetolb73fuirgj7r4o4vfu7ozyd.onion(cửa sổ mới)
Xin gửi lời cảm ơn đặc biệt tới Roger Dingledine và Tor Project(cửa sổ mới) vì đã tạo ra phần mềm Tor, đồng thời đưa ra những ý kiến đóng góp và gợi ý sâu sắc liên quan đến việc triển khai trang web onion của Proton Mail.
Quyền riêng tư email qua Tor
Có một số lý do giải thích tại sao nên sử dụng Proton Mail qua Tor. Đầu tiên, việc định tuyến lưu lượng đến Proton Mail qua mạng Tor khiến kẻ xấu nghe lén kết nối internet khó biết được rằng Proton Mail đang được sử dụng. Tor áp dụng các lớp mã hóa bổ sung lên kết nối, khiến những kẻ tấn công tiên tiến khó thực hiện cuộc tấn công xen giữa vào kết nối tới hệ thống. Tor cũng giúp ẩn danh kết nối tới Proton Mail vì địa chỉ IP thực của kết nối tới Proton Mail sẽ không thể bị nhìn thấy.
Tor cũng có thể giúp cải thiện khả năng tiếp cận Proton Mail. Nếu Proton Mail bị chặn ở quốc gia sở tại, việc truy cập Proton Mail vẫn có thể thực hiện được bằng cách truy cập trang web onion. Hơn nữa, các trang web onion là các dịch vụ “ẩn” theo nghĩa là kẻ xấu không thể dễ dàng xác định vị trí vật lý(cửa sổ mới) của chúng. Do đó, mặc dù proton.me có thể bị tấn công bởi các cuộc tấn công DDoS, protonirockerxow.onion không thể bị tấn công theo cách tương tự vì kẻ tấn công sẽ không thể tìm thấy địa chỉ IP công cộng(cửa sổ mới).
Lưu ý, việc truy cập Proton Mail qua Tor tại trang web thông thường https://proton.me(cửa sổ mới) cũng khả thi, nhưng có một số lợi ích khi sử dụng trang web onion. Đầu tiên, các kết nối trang web onion cung cấp mã hóa đầu cuối thực sự ở cấp độ Tor, nghĩa là lớp mã hóa bổ sung mà Tor áp dụng sẽ tồn tại cho đến khi kết nối tiếp cận cơ sở hạ tầng, trong khi kết nối Tor không phải onion sẽ không còn mã hóa Tor sau nút cuối cùng. Thứ hai, Tor cũng cung cấp xác thực đầu cuối, giúp giảm thiểu một số điểm yếu của hệ thống Cơ quan cấp chứng chỉ hiện tại(cửa sổ mới) vốn được sử dụng để bảo mật cho hầu hết Internet (thông tin chi tiết sẽ có ở phần sau).
Tuy nhiên, việc sử dụng Tor cũng đi kèm với một số nhược điểm. Các kết nối Tor thường chậm hơn nhiều so với kết nối internet tiêu chuẩn, do đó hiệu suất sẽ bị ảnh hưởng. Trang web onion của Proton Mail vẫn đang trong giai đoạn thử nghiệm, vì vậy độ tin cậy có thể không cao bằng trang web tiêu chuẩn.
Vì trang web onion vẫn đang trong giai đoạn thử nghiệm, các khuyến nghị liên quan đến việc sử dụng trang web onion của Proton Mail hiện chưa được đưa ra. Ngay cả khi không sử dụng Tor, hộp thư đến Proton Mail vẫn được bảo vệ mạnh mẽ bằng mã hóa đầu cuối PGP(cửa sổ mới), xác thực bảo mật (SRP) và tùy chọn xác thực hai yếu tố. Tuy nhiên, Proton Mail chắc chắn có những người dùng trong các tình huống nhạy cảm, nơi tính năng bảo mật và ẩn danh bổ sung do Tor cung cấp thực sự có thể cứu mạng họ.
Trang web onion của Proton Mail – Chi tiết kỹ thuật
Khi triển khai trang web onion của Proton Mail, một số biện pháp phòng ngừa bổ sung đã được thực hiện để đảm bảo mức độ bảo mật cao nhất nhằm chống lại các mối đe dọa tiên tiến.
HTTPS với Tor
Là một tính năng bảo mật bổ sung, quyết định chỉ cung cấp trang web onion với HTTPS đã được đưa ra. Để đạt được điều này, sự hợp tác với nhà cung cấp Chứng chỉ SSL Digicert(cửa sổ mới) đã được thiết lập nhằm cung cấp chứng chỉ hợp lệ cho trang web .onion. Trước đây, Digicert đã cấp chứng chỉ SSL onion đầu tiên cho Facebook(cửa sổ mới) và thật đáng mừng khi Digicert cũng có thể làm điều tương tự cho Proton Mail.
Chứng chỉ SSL .onion của Proton Mail có tính năng xác thực mở rộng, cung cấp thêm một lớp bảo vệ chống lừa đảo vì có thể chắc chắn rằng trang web onion đang kết nối thực sự thuộc về hệ thống. Để tăng cường bảo mật, chứng chỉ SSL cho https://protonmailrmez3lotccipshtkleegetolb73fuirgj7r4o4vfu7ozyd.onion/ có thể được xác minh thủ công bằng các mã băm SHA sau.
Vân tay
SHA-256
ED:01:49:07:E7:09:0A:32:FE:DC:86:23:64:5B:35:DA:C3:A8:62:DF:35:BF:C6:87:0A:CA:04:6D:77:F6:38:2F
SHA-1
D6:DD:25:3D:91:56:85:19:FF:5F:0E:E0:06:64:01:14:3E:29:18:1A
Mặc dù HTTPS không hoàn toàn bắt buộc đối với các trang web onion, quyết định bắt buộc áp dụng cho Proton Mail được đưa ra vì một số lý do:
Đầu tiên, khả năng giữ bí mật vị trí của các trang web onion sẽ được tận dụng bằng cách lưu trữ trang web .onion ở vị trí và quốc gia không được tiết lộ, cách xa cơ sở hạ tầng hiện tại. Trong tình huống này, HTTPS bổ sung thêm một lớp mã hóa để bảo vệ lưu lượng giữa giao diện người dùng onion và cơ sở hạ tầng cốt lõi. HTTPS cũng cho phép tiếp tục thực thi việc sử dụng cookie bảo mật, giúp cải thiện tính bảo mật cho người dùng.
Thứ hai, nguyên lý bảo mật chuyên sâu luôn được tin tưởng áp dụng. Vì lý do này, HTTPS không bị coi là hoàn toàn thừa thãi đối với các trang web onion. Nếu một ngày nào đó Tor bị xâm nhập, việc bắt buộc sử dụng HTTPS sẽ bổ sung thêm một lớp bảo mật khác cho người dùng cuối. Tương tự, Tor cũng cung cấp tính năng bảo mật trong trường hợp HTTPS bị xâm nhập. Khái niệm HTTPS bị xâm nhập(cửa sổ mới) là một vấn đề được xem xét nghiêm túc, đặc biệt là khi có hàng trăm CA (Cơ quan cấp chứng chỉ) được tin cậy theo mặc định, với nhiều đơn vị trong số đó nằm dưới sự kiểm soát trực tiếp của chính phủ ở các quốc gia có rủi ro cao.
Do đó, bằng cách sử dụng trang web onion, email sẽ được bảo vệ bởi ba lớp mã hóa đầu cuối, bao gồm mã hóa của Tor ở lớp ngoài cùng, HTTPS ở lớp giữa và PGP là lớp phòng thủ cuối cùng cho chính email.
Bước tiếp theo là gì?
Một phiên bản đơn giản và cô đọng hơn của tất cả những nội dung này có thể được tìm thấy trên trang web sau đây, được tạo ra để cung cấp bản tóm tắt 30 giây về tính năng hỗ trợ Tor của Proton Mail:
https://proton.me/tor(cửa sổ mới)
Trong những tháng tới, các cải tiến bổ sung về bảo mật và quyền riêng tư cho Proton Mail sẽ được tích cực triển khai, bao gồm cả việc hoàn thành một số hạng mục còn lại từ Lộ trình bảo mật năm 2016. Trong năm 2017 tới, trọng tâm sẽ được tăng cường nhằm giúp Proton Mail có khả năng chống kiểm duyệt tốt hơn, đồng thời cung cấp cho cộng đồng người dùng các công cụ cần thiết để kết nối an toàn với Proton Mail, ngay cả từ các vị trí bị xâm nhập.
Tuyên bố từ Tor Project có thể được tìm thấy trong thông cáo báo chí chung.
Nếu có thắc mắc và đóng góp ý kiến, vui lòng liên hệ tại media@proton.me.
Proton Mail được tài trợ bởi các đóng góp từ cộng đồng. Để hỗ trợ các nỗ lực phát triển, người dùng có thể nâng cấp lên gói trả phí(cửa sổ mới). Xin cảm ơn sự hỗ trợ!
Đăng ký tài khoản email bảo mật miễn phí từ Proton Mail tại đây(cửa sổ mới).
