Proton Mail ໄດ້ຊ່ວຍ FBI ເປີດເຜີຍການປະທ້ວງ 'ຢຸດ Cop City' ທີ່ບໍ່ເປີດເຜີຍຊື່

ເສັ້ນທາງດິຈິຕອນໃນຍຸກທີ່ເຂົ້າລະຫັດໄວ້

ຂ່າວຫວ່າງມໍ່ໆມານີ້ວ່າ Proton Mail, ການບໍລິການອີເມລ໌ຂອງສະວິດເຊີແລນທີ່ມີຊື່ສຽງດ້ານຄວາມເປັນສ່ວນຕົວທີ່ເຂັ້ມແຂງ, ໄດ້ໃຫ້ຂໍ້ມູນຜູ້ໃຊ້ກັບ FBI ເພື່ອຊ່ວຍລະບຸຕົວຜູ້ປະທ້ວງ "Stop Cop City" ທີ່ຖືກກ່າວຫາວ່າໄດ້ສົ່ງກະແສລົມຜ່ານຊຸມຊົນເຕັກໂນໂລຢີແລະນັກເຄື່ອນໄຫວ. ກໍລະນີດັ່ງກ່າວຊີ້ໃຫ້ເຫັນຄວາມເປັນຈິງທີ່ສັບສົນແລະມັກຈະເຂົ້າໃຈຜິດຂອງຄວາມເປັນສ່ວນຕົວດິຈິຕອນ, ເຖິງແມ່ນວ່າຈະໃຊ້ບໍລິການທີ່ປອດໄພ. ສຳລັບທຸລະກິດທີ່ຊອກຫາຄວາມປອດໄພຂອງຂໍ້ມູນຂອງຕົນເອງ ແລະຄວາມໂປ່ງໃສໃນການປະຕິບັດງານ, ເຫດການນີ້ເຮັດໜ້າທີ່ເປັນກໍລະນີສຶກສາທີ່ມີປະສິດທິພາບໃນການເຂົ້າໃຈຂໍ້ຈຳກັດຂອງເທັກໂນໂລຍີ ແລະ ຄວາມສຳຄັນຂອງວິທີການບໍລິຫານຂໍ້ມູນທັງໝົດ.

ຊ່ອງຫວ່າງລະຫວ່າງການຕະຫຼາດ ແລະຄວາມເປັນຈິງທາງດ້ານກົດໝາຍ

ຍີ່ຫໍ້ຂອງ Proton Mail ຖືກສ້າງຂຶ້ນບົນພື້ນຖານຂອງຄວາມເປັນສ່ວນຕົວ ແລະຄວາມປອດໄພ, ນຳໃຊ້ການເຂົ້າລະຫັດແບບຕົ້ນທາງເພື່ອປົກປ້ອງເນື້ອຫາຂອງອີເມວ. ຢ່າງໃດກໍຕາມ, ການເຂົ້າລະຫັດບໍ່ໄດ້ຂະຫຍາຍໄປຫາ metadata ທັງຫມົດ. ໃນກໍລະນີນີ້, FBI ໄດ້ຮັບຄໍາສັ່ງຂອງສານຜ່ານສານສະວິດເຊີແລນ, ບັງຄັບໃຫ້ Proton ສະຫນອງທີ່ຢູ່ IP ທີ່ກ່ຽວຂ້ອງກັບບັນຊີສະເພາະໃນເວລາເຂົ້າສູ່ລະບົບ. metadata ນີ້ - "ຊອງຈົດຫມາຍ" ຂອງຂໍ້ຄວາມ, ບໍ່ແມ່ນເນື້ອໃນຂອງມັນ - ແມ່ນຂໍ້ຄຶດທີ່ສໍາຄັນທີ່ນໍາພາການບັງຄັບໃຊ້ກົດຫມາຍໄປສູ່ຕົວຕົນຂອງໂລກທີ່ແທ້ຈິງ. ຄວາມແຕກຕ່າງນີ້ແມ່ນສໍາຄັນ: ໃນຂະນະທີ່ຈົດຫມາຍຢູ່ໃນຊອງນັ້ນປອດໄພ, ຂໍ້ມູນພາຍນອກບໍ່ແມ່ນ. ສະຖານະການນີ້ເນັ້ນໃສ່ບົດຮຽນທີ່ສຳຄັນສຳລັບອົງກອນໃດນຶ່ງ: ການເຂົ້າໃຈຂອບເຂດທີ່ແນ່ນອນຂອງສັນຍາຄວາມປອດໄພຂອງເຄື່ອງມືຂອງທ່ານແມ່ນບໍ່ສາມາດຕໍ່ລອງໄດ້.

"Proton ຖືກບັງຄັບໂດຍກົດຫມາຍຂອງສະວິດເຊີແລນ: ໂຄສົກຂອງບໍລິສັດກ່າວວ່າ, 'Proton ຕ້ອງປະຕິບັດຕາມກົດຫມາຍຂອງປະເທດສະວິດ, ແລະທັນທີທີ່ອາຊະຍາກໍາໄດ້ຖືກລະບຸ, ພວກເຮົາຈໍາເປັນຕ້ອງໄດ້ຊ່ວຍເຫຼືອເຈົ້າຫນ້າທີ່."

ຄວາມໂປ່ງໃສດ້ານການປະຕິບັດງານທຽບກັບຄວາມລັບຢ່າງແທ້ຈິງ

ສຳລັບທຸລະກິດ, ເຫດການນີ້ເຮັດໃຫ້ເສັ້ນທີ່ຊັດເຈນລະຫວ່າງຄວາມຕ້ອງການການສື່ສານພາຍໃນທີ່ປອດໄພ ແລະ ພັນທະທາງກົດໝາຍຂອງການປະຕິບັດການພາຍໃນຂອບເຂດສິດອຳນາດ. ບໍລິສັດເຊັ່ນ Mewayz, ເຊິ່ງເຮັດຫນ້າທີ່ເປັນ OS ທຸລະກິດແບບໂມດູນ, ຖືກອອກແບບມາເພື່ອສ້າງຂະບວນການເຮັດວຽກທີ່ໂປ່ງໃສແລະມີປະສິດທິພາບ, ບໍ່ໃຫ້ມີການປິດບັງຊື່. ຈຸດສຸມແມ່ນການສ້າງເສັ້ນທາງການກວດສອບທີ່ຊັດເຈນ, ກໍານົດສິດການເຂົ້າເຖິງ, ແລະຮັບປະກັນວ່າໂຄງການຮ່ວມມືກ້າວໄປຂ້າງຫນ້າຢ່າງຄ່ອງແຄ້ວແລະມີຄວາມຮັບຜິດຊອບ. ນີ້ແມ່ນເປົ້າຫມາຍທີ່ແຕກຕ່າງກັນໂດຍພື້ນຖານຈາກ "ການຮັບປະກັນ" ຄວາມລັບຂອງເຄື່ອງມືຜູ້ບໍລິໂພກຈໍານວນຫນຶ່ງທີ່ປາດຖະຫນາ. OS ທຸລະກິດໃຫ້ຄວາມສຳຄັນກັບຄວາມຊັດເຈນ ແລະ ຄວາມຮັບຜິດຊອບ, ຮັບປະກັນວ່າຂໍ້ມູນຈະປອດໄພຈາກໄພຂົ່ມຂູ່ຈາກພາຍນອກ ແລະ ການຮົ່ວໄຫຼພາຍໃນ, ການກະທຳຕ່າງໆແມ່ນສາມາດຕິດຕາມໄດ້ເພື່ອຄວາມສົມບູນ ແລະ ການປະຕິບັດຕາມ.

ຂໍ້​ມູນ​ການ​ປະ​ຕິ​ບັດ​ງານ​ຫຼັກ​ຊີ້​ໃຫ້​ເຫັນ​ເວ​ທີ​ເຊັ່ນ Mewayz ສາ​ມາດ​ຖືກ​ຕ້ອງ​ຕາມ​ກົດ​ຫມາຍ​ເພື່ອ​ໃຫ້, ຄ້າຍ​ຄື​ກັນ​ກັບ metadata ຂອງ Proton, ອາດ​ຈະ​ປະ​ກອບ​ມີ:

• ລາຍລະອຽດການສ້າງບັນຊີຜູ້ໃຊ້ (ເວລາ, ອີເມວທີ່ກ່ຽວຂ້ອງ).
• ບັນທຶກການເຂົ້າສູ່ລະບົບ/IP ເພື່ອຈຸດປະສົງການກວດສອບ ແລະຄວາມປອດໄພ.
• ເມຕາເດຕາກ່ຽວກັບການອັບໂຫລດ/ດາວໂຫຼດໄຟລ໌ (ໃຜ, ເວລາໃດ).
• ການ​ດຳ​ເນີນ​ການ​ບໍ​ລິ​ຫານ​ພາຍ​ໃນ​ລະ​ບົບ.

ສ້າງໂຄງສ້າງພື້ນຖານດິຈິຕອລທີ່ຮັບຜິດຊອບ

ກໍລະນີ Proton Mail ສຸດທ້າຍເຮັດໜ້າທີ່ເປັນການເຕືອນວ່າບໍ່ມີເຄື່ອງມືດິຈິຕອນໃດເຮັດວຽກຢູ່ໃນສູນຍາກາດທາງກົດໝາຍ. ສໍາລັບທຸລະກິດ, ການເອົາອອກບໍ່ໄດ້ແມ່ນເພື່ອຊອກຫາຄວາມລັບຢ່າງແທ້ຈິງ, ບໍ່ສາມາດຕິດຕາມໄດ້, ແຕ່ເພື່ອສ້າງພື້ນຖານໂຄງລ່າງທີ່ມີຄວາມຮັບຜິດຊອບໂດຍອີງໃສ່ຄວາມໂປ່ງໃສແລະການຄຸ້ມຄອງຂໍ້ມູນທີ່ຊັດເຈນ. ເວທີເຊັ່ນ Mewayz ຖືກສ້າງຂຶ້ນສໍາລັບຄວາມເປັນຈິງນີ້. ພວກເຂົາເຈົ້າສະຫນອງຄວາມປອດໄພທີ່ຈໍາເປັນເພື່ອປົກປ້ອງຂໍ້ມູນທຸລະກິດທີ່ລະອຽດອ່ອນໃນຂະນະທີ່ດໍາເນີນການຢູ່ໃນກອບຄວາມຮັບຜິດຊອບ. ເປົ້າຫມາຍແມ່ນເພື່ອໃຫ້ຜູ້ນໍາທີ່ເຫັນໄດ້ຊັດເຈນໃນການດໍາເນີນງານຂອງພວກເຂົາ, ບໍ່ແມ່ນເພື່ອປິດບັງພວກເຂົາ. ໃນຍຸກທີ່ການລະເມີດຂໍ້ມູນ ແລະ ການກວດສອບລະບຽບການແມ່ນໄພຂົ່ມຂູ່ຢ່າງຕໍ່ເນື່ອງ, ການມີລະບົບທີ່ສົມດຸນຄວາມປອດໄພທີ່ເຂັ້ມແຂງກັບຄວາມໂປ່ງໃສໃນການປະຕິບັດງານທີ່ສອດຄ່ອງບໍ່ແມ່ນປະໂຫຍດເທົ່ານັ້ນ - ມັນເປັນຄວາມຈໍາເປັນສໍາລັບການດໍາເນີນທຸລະກິດແບບຍືນຍົງ.

ຄຳຖາມທີ່ຖາມເລື້ອຍໆ

ເສັ້ນທາງດິຈິຕອນໃນຍຸກທີ່ເຂົ້າລະຫັດໄວ້

ຂ່າວຫວ່າງມໍ່ໆມານີ້ວ່າ Proton Mail, ການບໍລິການອີເມລ໌ຂອງສະວິດເຊີແລນທີ່ມີຊື່ສຽງດ້ານຄວາມເປັນສ່ວນຕົວທີ່ເຂັ້ມແຂງ, ໄດ້ໃຫ້ຂໍ້ມູນຜູ້ໃຊ້ກັບ FBI ເພື່ອຊ່ວຍລະບຸຕົວຜູ້ປະທ້ວງ "Stop Cop City" ທີ່ຖືກກ່າວຫາວ່າໄດ້ສົ່ງກະແສລົມຜ່ານຊຸມຊົນເຕັກໂນໂລຢີແລະນັກເຄື່ອນໄຫວ. ກໍລະນີດັ່ງກ່າວຊີ້ໃຫ້ເຫັນຄວາມເປັນຈິງທີ່ສັບສົນແລະມັກຈະເຂົ້າໃຈຜິດຂອງຄວາມເປັນສ່ວນຕົວດິຈິຕອນ, ເຖິງແມ່ນວ່າຈະໃຊ້ບໍລິການທີ່ປອດໄພ. ສຳລັບທຸລະກິດທີ່ຊອກຫາຄວາມປອດໄພຂອງຂໍ້ມູນຂອງຕົນເອງ ແລະຄວາມໂປ່ງໃສໃນການປະຕິບັດງານ, ເຫດການນີ້ເຮັດໜ້າທີ່ເປັນກໍລະນີສຶກສາທີ່ມີປະສິດທິພາບໃນການເຂົ້າໃຈຂໍ້ຈຳກັດຂອງເທັກໂນໂລຍີ ແລະ ຄວາມສຳຄັນຂອງວິທີການບໍລິຫານຂໍ້ມູນທັງໝົດ.

ຊ່ອງຫວ່າງລະຫວ່າງການຕະຫຼາດ ແລະຄວາມເປັນຈິງທາງດ້ານກົດໝາຍ

ຍີ່ຫໍ້ຂອງ Proton Mail ຖືກສ້າງຂຶ້ນບົນພື້ນຖານຂອງຄວາມເປັນສ່ວນຕົວ ແລະຄວາມປອດໄພ, ນຳໃຊ້ການເຂົ້າລະຫັດແບບຕົ້ນທາງເພື່ອປົກປ້ອງເນື້ອຫາຂອງອີເມວ. ຢ່າງໃດກໍຕາມ, ການເຂົ້າລະຫັດບໍ່ໄດ້ຂະຫຍາຍໄປຫາ metadata ທັງຫມົດ. ໃນກໍລະນີນີ້, FBI ໄດ້ຮັບຄໍາສັ່ງຂອງສານຜ່ານສານສະວິດເຊີແລນ, ບັງຄັບໃຫ້ Proton ສະຫນອງທີ່ຢູ່ IP ທີ່ກ່ຽວຂ້ອງກັບບັນຊີສະເພາະໃນເວລາເຂົ້າສູ່ລະບົບ. metadata ນີ້ - "ຊອງຈົດຫມາຍ" ຂອງຂໍ້ຄວາມ, ບໍ່ແມ່ນເນື້ອໃນຂອງມັນ - ແມ່ນຂໍ້ຄຶດທີ່ສໍາຄັນທີ່ນໍາພາການບັງຄັບໃຊ້ກົດຫມາຍໄປສູ່ຕົວຕົນຂອງໂລກທີ່ແທ້ຈິງ. ຄວາມແຕກຕ່າງນີ້ແມ່ນສໍາຄັນ: ໃນຂະນະທີ່ຈົດຫມາຍຢູ່ໃນຊອງນັ້ນປອດໄພ, ຂໍ້ມູນພາຍນອກບໍ່ແມ່ນ. ສະຖານະການນີ້ເນັ້ນໃສ່ບົດຮຽນທີ່ສຳຄັນສຳລັບອົງກອນໃດນຶ່ງ: ການເຂົ້າໃຈຂອບເຂດທີ່ແນ່ນອນຂອງສັນຍາຄວາມປອດໄພຂອງເຄື່ອງມືຂອງທ່ານແມ່ນບໍ່ສາມາດຕໍ່ລອງໄດ້.

ຄວາມໂປ່ງໃສດ້ານການປະຕິບັດງານທຽບກັບຄວາມລັບຢ່າງແທ້ຈິງ

ສຳລັບທຸລະກິດ, ເຫດການນີ້ເຮັດໃຫ້ເສັ້ນທີ່ຊັດເຈນລະຫວ່າງຄວາມຕ້ອງການການສື່ສານພາຍໃນທີ່ປອດໄພ ແລະ ພັນທະທາງກົດໝາຍຂອງການປະຕິບັດການພາຍໃນຂອບເຂດສິດອຳນາດ. ບໍລິສັດເຊັ່ນ Mewayz, ເຊິ່ງເຮັດຫນ້າທີ່ເປັນ OS ທຸລະກິດແບບໂມດູນ, ຖືກອອກແບບມາເພື່ອສ້າງຂະບວນການເຮັດວຽກທີ່ໂປ່ງໃສແລະມີປະສິດທິພາບ, ບໍ່ໃຫ້ມີການປິດບັງຊື່. ຈຸດສຸມແມ່ນການສ້າງເສັ້ນທາງການກວດສອບທີ່ຊັດເຈນ, ກໍານົດສິດການເຂົ້າເຖິງ, ແລະຮັບປະກັນວ່າໂຄງການຮ່ວມມືກ້າວໄປຂ້າງຫນ້າຢ່າງຄ່ອງແຄ້ວແລະມີຄວາມຮັບຜິດຊອບ. ນີ້ແມ່ນເປົ້າຫມາຍທີ່ແຕກຕ່າງກັນໂດຍພື້ນຖານຈາກ "ການຮັບປະກັນ" ຄວາມລັບຂອງເຄື່ອງມືຜູ້ບໍລິໂພກຈໍານວນຫນຶ່ງທີ່ປາດຖະຫນາ. OS ທຸລະກິດໃຫ້ຄວາມສຳຄັນກັບຄວາມຊັດເຈນ ແລະ ຄວາມຮັບຜິດຊອບ, ຮັບປະກັນວ່າຂໍ້ມູນຈະປອດໄພຈາກໄພຂົ່ມຂູ່ຈາກພາຍນອກ ແລະ ການຮົ່ວໄຫຼພາຍໃນ, ການກະທຳຕ່າງໆແມ່ນສາມາດຕິດຕາມໄດ້ເພື່ອຄວາມສົມບູນ ແລະ ການປະຕິບັດຕາມ.

ສ້າງໂຄງສ້າງພື້ນຖານດິຈິຕອລທີ່ຮັບຜິດຊອບ

ກໍລະນີ Proton Mail ສຸດທ້າຍເຮັດໜ້າທີ່ເປັນການເຕືອນວ່າບໍ່ມີເຄື່ອງມືດິຈິຕອນໃດເຮັດວຽກຢູ່ໃນສູນຍາກາດທາງກົດໝາຍ. ສໍາລັບທຸລະກິດ, ການເອົາອອກບໍ່ໄດ້ແມ່ນເພື່ອຊອກຫາຄວາມລັບຢ່າງແທ້ຈິງ, ບໍ່ສາມາດຕິດຕາມໄດ້, ແຕ່ເພື່ອສ້າງພື້ນຖານໂຄງລ່າງທີ່ມີຄວາມຮັບຜິດຊອບໂດຍອີງໃສ່ຄວາມໂປ່ງໃສແລະການຄຸ້ມຄອງຂໍ້ມູນທີ່ຊັດເຈນ. ເວທີເຊັ່ນ Mewayz ຖືກສ້າງຂຶ້ນສໍາລັບຄວາມເປັນຈິງນີ້. ພວກເຂົາເຈົ້າສະຫນອງຄວາມປອດໄພທີ່ຈໍາເປັນເພື່ອປົກປ້ອງຂໍ້ມູນທຸລະກິດທີ່ລະອຽດອ່ອນໃນຂະນະທີ່ດໍາເນີນການຢູ່ໃນກອບຄວາມຮັບຜິດຊອບ. ເປົ້າຫມາຍແມ່ນເພື່ອໃຫ້ຜູ້ນໍາທີ່ເຫັນໄດ້ຊັດເຈນໃນການດໍາເນີນງານຂອງພວກເຂົາ, ບໍ່ແມ່ນເພື່ອປິດບັງພວກເຂົາ. ໃນຍຸກທີ່ການລະເມີດຂໍ້ມູນ ແລະ ການກວດສອບລະບຽບການແມ່ນໄພຂົ່ມຂູ່ຢ່າງຕໍ່ເນື່ອງ, ການມີລະບົບທີ່ສົມດຸນຄວາມປອດໄພທີ່ເຂັ້ມແຂງກັບຄວາມໂປ່ງໃສໃນການປະຕິບັດງານທີ່ສອດຄ່ອງບໍ່ແມ່ນປະໂຫຍດເທົ່ານັ້ນ - ມັນເປັນຄວາມຈໍາເປັນສໍາລັບການດໍາເນີນທຸລະກິດແບບຍືນຍົງ.