دعونا نتحدث عن ProtonMail، “منقذ الخصوصية” السويسري الذي يفتخر به الجميع منذ زمن بعيد

التشفير من الطرف إلى الطرف، عدم حفظ السجلات، قوانين الخصوصية السويسرية، العلامة التجارية “الناس أولاً”… يبدو وكأنه لا يُقهر، أليس كذلك؟
خطأ.

الضربة الأخيرة

قامت Proton بتسليم بيانات الدفع (الاسم + تفاصيل البطاقة) لحساب مجهول مرتبط بنشطاء حملة Stop Cop City / Defend the Atlanta Forest. حصلت الـ FBI على هذه البيانات عبر السلطات السويسرية من خلال معاهدة المساعدة القانونية المتبادلة (MLAT)، وفجأةً تم كشف هوية المتظاهر “المجهول”. لم تُقرأ الرسائل الإلكترونية (التشفير ظل سليمًا)، لكن من يحتاج إلى محتوى عندما تكون آثار الدفع إشارة نيون ساطعة تقود إلى بابك؟

وقع هذا الحدث في 25 يناير 2024 (سجلات المحكمة استعرضتها 404 Media)، وهو الخطأ العلني الثالث في السجلات:

  • 2021: تم تسجيل عنوان الـ IP لنشاط فرنسي بيئي وتسليمه للشرطة السويسرية عبر Europol، ما أدى إلى اعتقالات. قامت Proton بحذف عبارة “نحن لا نسجل عنوان الـ IP الخاص بك افتراضيًا” من موقعها بعد ذلك.
  • 2021 تقريبًا: تم كشف البريد الإلكتروني الاحتياطي لنشاط كاتالوني.

الآن

تم توجيه بيانات بطاقة الائتمان إلى العدالة السويسرية، ثم مباشرةً إلى الـ FBI. رد مسؤول الاتصالات في Proton، Edward Shone: “لم نعطِ أي شيء مباشرةً للـ FBI… فقط معلومات محدودة للسلطات السويسرية بناءً على أمر قانوني ملزم.” قصة جيدة، لكن البيانات انتهت في يد الـ FBI في النهاية.

إنه مسرحية التقنية. دفاع Proton دائمًا هو نفسه: “نحن نعمل وفقًا للقانون السويسري، نلتزم بأوامر المحاكم السويسرية الصالحة بعد فحص قانوني، لا يمكننا قراءة رسائلك لأن التشفير من الطرف إلى الطرف.” صحيح… لكنه عديم الفائدة لمن يملك نموذج تهديد حقيقي. هم يحتفظون ببيانات الدفع (بالطبع — كيف سيفوّتون الفواتير؟)، البريد الإلكتروني الاحتياطي، تفاصيل الجهاز، وسجلات IP مؤقتة لـ “الإساءة”. تدفع ببطاقة فيزا/بايبال؟

تهانينا، لقد ربطت اسمك الحقيقي بحسابك “المجهول”. الخيارات المجهولة (العملات المشفرة، النقود عبر البريد) موجودة، لكن الحقيقة هي أن 99 % من المستخدمين لا يبالون لأنهم يظنون أن “Proton خاص”. خطأ. الدفع ببطاقة يمكن تتبعها لحماية “السرية” يشبه وضع قفل على باب زجاجي — كما قال كوربن:
«Autant mettre un cadenas sur une porte vitrée.»

لماذا فشل Proton؟

لم يصل Proton إلى إمكاناته الكاملة لأنه مبني على مسرح الخصوصية وليس على اللاهوية الحقيقية. يروجون لخدماتهم للصحفيين، النشطاء، المعارضين — الأشخاص الذين يتعرضون للضربة عندما تُجبر المحاكم السويسرية (المتعاونة جدًا مع طلبات MLAT للجرائم “الجسيمة” مثل الحريق، التهديدات، الاحتجاجات) على تسليم البيانات. التشفير من الطرف إلى الطرف يحمي المحتوى؟ ممتاز للمستخدمين العاديين الذين يهربون من فحص جوجل.

لكن البيانات الوصفية ومعرفات الحساب هي القذيفة القاتلة. خصوصية Proton شرطية: القانون السويسري أولًا، المستخدمون ثانيًا.

إذا كنت تقوم بأي شيء يُصنف كـ “جريمة جسيمة” (نشاط، تسريبات، أي شيء تكرهه الحكومات)، فإن حساب Proton “المجهول” هو قنبلة موقوتة. توقف عن الكسل. تخلّص من Proton إذا كانت اللاهوية أهم من الراحة.

ما الحل؟

  • استضف بريدك الإلكتروني بنفسك (Poste.io، Mail-in-a-Box على VPS في موقع يحترم الخصوصية).
  • استخدم Tor + حسابات مؤقتة.
  • ادفع بعملات مشفرة فقط أو نقدًا، ولا تستخدم بريدًا احتياطيًا، ولا تترك أثرًا للبطاقة.
  • سيتطلب ذلك جهدًا — لا مزيد من التسجيل بنقرة واحدة — لكن هذه هي الفكرة. الكسل يؤدي إلى السجن أو التعرض أو كليهما.

Proton ليس شريرًا؛ لكنه ليس ما يبيع نفسه كـ “خصوصية”. الدليل هو عمليات التسليم: ثلاث حالات علنية، وربما المزيد غير معروفة. العبرة: لا خدمة مركزية تكون 100 % خاصة عندما تطرق الحكومات بابها.

خصوصية Proton حقيقية للمستخدمين العاديين الذين يهربون من الإعلانات. بالنسبة للمخاطر العالية؟ مجرد هراء.

افعلها بنفسك أو ستصبح إحصائية أخرى.