أظهر بريد بروتون الذي كشف عن معلومات الناشط حدود التشفير

تعرضت شركة Proton AG – الشركة السويسرية التي تقف وراء Proton Mail، خدمة البريد الإلكتروني المشفرة الشهيرة – لانتقادات شديدة في أبريل لامتثالها لطلب من الشرطة الإسبانية للحصول على معلومات حول أحد مستخدميها – وهو ناشط كاتالوني مؤيد للاستقلال.

من الواضح لماذا كانت هذه خطوة مثيرة للجدل. إنه أمر مقزز عندما يتم “بيع” “الأخيار” من قبل شركة تعد بالخصوصية. ولكن إذا كنت غاضبًا من شركة Proton بسبب امتثالها للطلبات القانونية، فأنت بحاجة إلى إعادة تقييم تخيلاتك بشأن تكنولوجيا الخصوصية.

نحن جميعًا نحب التشفير والمثل المرتبطة به. لكن التشفير ليس حلاً سحريًا، وكلما قمنا بالتشفير أكثر، زادت أهمية البيانات الوصفية. عندما يتعلق الأمر بالخصوصية، فإن البيانات الوصفية هي بمثابة تمرين على التقليل – ولكن الخدمات المركزية لها حدود طبيعية بشأن مدى صغر حجم جمع البيانات الوصفية الخاصة بها.

ذات صلة: يشكل عمال المناجم الكبار تهديدًا وجوديًا متزايدًا للبيتكوين

لقد قام Proton بعمل رائع في تقييد الوصول إلى البيانات التعريفية للمستخدم. يجب أن يحصلوا على تربيتة على الظهر لبناء نظام حيث كل ما يمكنهم تقديمه هو بريد إلكتروني اختياري للاسترداد. (في هذه الحالة، قدمت الشركة عنوان البريد الإلكتروني المخصص للمستخدم، مما قاد الشرطة إلى حساب Apple الخاص به.) وبدلاً من ذلك، تمت مواجهتهم بأشخاص مجهولين على الإنترنت يلوحون بأزرار “إلغاء الاشتراك” وعناوين مشؤومة تبدأ بـ “هل بروتون…” وتنتهي بعلامات الاستفهام.

المثل الأفلاطوني لتكنولوجيا الخصوصية

يسير الخيال على النحو التالي: تتلقى شركة الخصوصية طلبًا قانونيًا رسميًا من السلطات، وشركة الخصوصية تقلب السلطات، وتقدم شركة الخصوصية أخبار الانتصار وسط هتافات محمومة من معجبيها. لقد أطل هذا التوقع برأسه عدة مرات، بما في ذلك قضية ProtonMail أخرى منذ عامين فقط.

لكن الخيال وهمي ومدمر للذات.

إذا سلكت شركة Proton هذا الطريق، فسوف تواجه ضغوطًا قانونية معوقة من شأنها أن تغرب الشمس على الشركة بأكملها بسرعة كبيرة – ومن ثم فإننا لا نملك سوى عدد قليل من موفري البريد الإلكتروني المشفر المعتمدين. هذه ليست نتيجة مفيدة لـ Proton أو مستخدمي Proton أو الخصوصية بشكل عام.

تدرك شركة بروتون ذلك جيدًا، لذا فإن الواقع هو أنها امتثلت لما يقرب من 6000 طلب قانوني في عام 2023 وحده. بمجرد أن تلاشت صدمة الأخبار وظهرت الأيدي الثابتة مثل SethForPrivacy، تقبل المزيد من الناس أن الغضب لم يكن له ما يبرره حقًا ولم يكن مفيدًا.

إلقاء اللوم على opsec هو الانسحاب

مع تهدئة القصة، أشار المدافعون عن Proton إلى أن إلغاء الهوية كان ممكنًا فقط في هذه الحالة لأنه تم توفير بريد إلكتروني للاسترداد. يقولون إنه في الواقع خطأ الناشط بسبب تسرب الأمن التشغيلي (opsec) – ولكن هذا مجرد تكرار آخر غير مثمر للعبة اللوم.

لا يمكننا إنهاء هذه القصة بقول: “حسنًا، عليك فقط أن تحصل على عمل أفضل من ذلك”.

والسؤال الجوهري هو: هل يمكننا أن نفعل ما هو أفضل؟

التشفير هو خط الأساس لدينا. يجب أن نستخدمها، يجب أن ندافع عنها، يجب أن نحميها. بروتون لديه هذا و الحد الأدنى من جمع البيانات الوصفية، لذلك لدينا أساس جيد للعمل عليه هنا.

علاوة على ذلك، فإن النصيحة الحكيمة هي الوصول إلى Proton باستخدام VPN/Tor (والأهم من ذلك، لا ProtonVPN) وادفع مقابل اشتراكك باستخدام التشفير. انتشرت هذه الرسالة على نطاق واسع خلال الأسبوعين الماضيين – لكنها ليست نصيحة جديدة، وما زلنا نرى حالات مثل ناشطنا الكاتالوني. سوف يتخلف الأشخاص عن الركب إذا كانت الخدمات تتطلب تقوية يدوية للمستخدم، وفي بعض الأحيان سيكونون نفس الأشخاص المعرضين للخطر الذي نحاول حمايتهم.

في الحالة الكاتالونية، كان البريد الإلكتروني المقدم للتسجيل في تطبيق المراسلة E2EE، والبريد الإلكتروني المخصص للاسترداد المقدم إلى خدمة بريد إلكتروني آمنة، والبريد الإلكتروني على iCloud، بمثابة قطع اللغز المطلوبة لإلغاء الهوية. هذه أخطاء صغيرة يمكن أن يرتكبها أي شخص، ولكنها معًا تنشئ مسارًا لتنقل البيانات الوصفية يمكن اتباعه بسهولة نسبية.

إمكانية تطبيق اللامركزية في الحد من جمع البيانات الوصفية

يجب أن يكون هدفنا هو إنشاء أدوات معززة خارج الصندوق، والتأكد من أن أي خيارات قد تعرض الخصوصية للخطر موصوفة بوضوح في مكانها.

ربما تساعدنا اللامركزية في أجزاء النظام على أخذ الأمور خطوة أبعد من بروتون. تعد اللامركزية طريقة مفيدة لتقليل كمية البيانات التي تحتاج الشركة المركزية فعليًا إلى معالجتها من أجل تقديم الخدمة.

على سبيل المثال، بناء التطبيقات فوق الشبكات اللامركزية القادرة على تخزين أو توجيه البيانات المطلوبة للخدمة. بالنسبة لخدمة البريد الإلكتروني، يعني ذلك تخزين البريد نفسه وإعادة توجيهه – بما في ذلك البيانات الوصفية الضعيفة مثل سطور الموضوع والطوابع الزمنية للبريد. ستستخدم طبقة الشبكة اللامركزية هذه تقنيات أكثر تقدمًا للحفاظ على الخصوصية مثل التوجيه البصلي أيضًا. بهذه الطريقة، سيكون عنوان IP الخاص بالمستخدم محميًا بشكل أفضل حتى لو لم يكن يستخدم VPN. توجد بالفعل بعض الشبكات مثل هذه – مثل Tor – ولكن لدينا شبكات مماثلة يتم تأمينها وتحفيزها بواسطة blockchain، مثل Nym mixnet.

ذات صلة: مرحبًا بك في المملكة المتحدة – يرجى تسليم العملات المشفرة الخاصة بك

تعتبر الشبكات مثل Nym قابلة للتعميم لاحتياجات توجيه البيانات، وهي توفر بالفعل مجموعات تطوير البرامج (SDKs) للتكامل في تطبيقات الطرف الثالث. تعتبر Mixnets بطيئة جدًا، لذلك قد لا يكون هذا حلاً جيدًا لخدمات المراسلة الفورية أو المؤتمرات، ولكن بالنسبة للبريد الإلكتروني – قد ينجح.

الجانب التخزيني للأشياء أكثر تعقيدًا، فالشبكات الخاصة بالتطبيقات، مثل شبكة الجلسة (التي يستخدمها تطبيق المراسلة الذي أعمل عليه)، توفر تخزينًا مؤقتًا للرسائل بطريقة لا مركزية، لكن هذا لن يناسب البريد الإلكتروني – وهو أمر صعب للغاية. فائدة حفظ السجلات الفعلية لكثير من الناس.

هذا القيد، بالإضافة إلى عوامل تصفية البريد العشوائي ومافيا البريد الإلكتروني، قد يجعل خدمة البريد الإلكتروني اللامركزية من أعلى إلى أسفل غير عملية – على الرغم من أنها لن تمنع الأشخاص من المحاولة – ولكن يمكننا ذلك بالتأكيد اجعل هذا يعمل مع أدوات الاتصال الأخرى، مثل المراسلة ومؤتمرات الفيديو والصوت ومنصات التواصل الجماعي (مثل Slack وDiscord).

وفي النهاية، ستستمر الطلبات القانونية، وستستمر الشركات في الامتثال. إنها الطريقة التي يجب أن تكون عليها الأمور. ولكن في الحالات التي تكون فيها السلامة والأمن أمرا بالغ الأهمية، يمكن أن توفر اللامركزية الهادفة طبقة إضافية من الحماية التي تعتبر حيوية للأشخاص المعرضين للخطر.

Proton — لقد قام الأشخاص بالفعل بتصميم وبناء حلول يمكن أن تكون مفيدة لك وللمستخدمين لديك. يمكننا المساعدة، كل ما عليك فعله هو الاتصال (أو، على ما أعتقد، إرسال بريد إلكتروني).

هذه المقالة هي لأغراض المعلومات العامة وليس المقصود منها ولا ينبغي أن تؤخذ على أنها نصيحة قانونية أو استثمارية. الآراء والأفكار والآراء الواردة هنا هي آراء المؤلف وحده ولا تعكس بالضرورة أو تمثل وجهات نظر وآراء Cointelegraph.