プロトンメールについて語ろう。スイスの「プライバシー救世主」として長らく称賛されてきたサービスだ。エンドツーエンド暗号化、ログなし、スイスのプライバシー法、「人々第一」のブランディング… 完璧に思えるだろう？　実は違う。

最新の失態

プロトンは、Stop Cop City / Defend the Atlanta Forest の活動家が使用した匿名アカウントの支払い情報（氏名＋カード情報）を提供した。FBI はスイス当局を通じて相互法的支援条約（MLAT）に基づき取得し、匿名だったはずの抗議者の実名が露呈した。メール本文は暗号化されて読めなかった（暗号は保持された）が、支払いの痕跡がまるでネオン看板のようにドアの前に光っていた。

この出来事は 2024年1月25日（404 Media が確認した裁判記録）に起きたが、これで3件目の公にされた失敗となる。

  1. 2021年 – フランスの気候活動家の IP アドレスが記録され、欧州警察機構（Europol）経由でスイス警察に渡され逮捕に至った。プロトンはその後、サイトから「デフォルトで IP アドレスは記録しません」という文言を静かに削除した。
  2. 同じく2021年頃 – カタルーニャの活動家のリカバリーメールが漏洩したケース。

今回の流れ

クレジットカード情報がスイス司法に送られ、そこから直接 FBI に渡された。プロトンの広報担当エドワード・ショーンは「FBI に直接情報を渡したわけではなく、法的に拘束力のある命令に基づきスイス当局に限定的な情報を提供しただけだ」と回答。結局、データは FBI の手に渡ったわけだ。

技術的なごまかし

プロトンの防御はいつも同じ。「スイス法に従い、正当なスイス裁判所の命令にのみ応じる。メールはエンドツーエンド暗号化されているので読めない」と。確かにそうだが、実際の脅威モデルを持つ人にとっては無意味だ。支払い情報（請求はどうやって行うか）、リカバリーメール、デバイス情報、そして「濫用防止」のための一時的な IP ログはすべて保存されている。Visa や PayPal で支払うのか？

結果

実名と「匿名」アカウントが結びついてしまった。暗号通貨や郵送現金といった匿名オプションはあるが、実際には 99％ のユーザーが「プロトンはプライベートだから」とカードで支払っている。これは、ガラスのドアに南京錠をかけるようなものだ。Korben の言葉を借りれば「Autant mettre un cadenas sur une porte vitrée」。

ターゲット層への影響

ジャーナリスト、活動家、異議申し立て者— まさにスイス裁判所が「重大犯罪」（放火、脅迫、抗議活動）に対して MLAT を通じて情報提供を求める対象だ。エンドツーエンド暗号化はコンテンツを守るだけで、メタデータやアカウント識別子は致命的な弱点になる。プロトンの「プライバシー」は条件付き：スイス法が第一、ユーザーは第二。

警告

「重大犯罪」に該当し得る活動（活動家、リーク、政府が嫌う情報）を行うなら、匿名プロトンアカウントは時間が経つほど危険になる。怠けずにプロトンをやめ、自己ホスト のメール（Poste.io、Mail‑in‑a‑Box など）をプライバシーに配慮した VPS に設置し、Tor と使い捨てアカウント、暗号通貨または現金のみで支払い、リカバリーメールは設定しない。手間はかかるが、それが目的だ。怠慢は投獄や露出につながる。

プロトンが悪いわけではない。ただ、売り文句と実際の提供内容が食い違っているだけだ。公開された3件のハンドオーバーが証拠で、裏ではもっと多くのケースがあるはずだ。教訓は、政府がノックしたときに100％プライベートである集中型サービスは存在しない ということ。

  • 一般ユーザー：広告回避やプライバシー保護には十分。
  • ハイリスクユーザー：完全な匿名性は幻想。自前で対策を取れ。

自分でやるか、統計に加えられるかのどちらかだ。