Search
2018 年，一位 80 歲德國老太太克雷默狀告她的銀行，告到了卡爾斯魯爾的聯邦最高法院。原因是：銀行堅持以男性稱謂稱呼她。
銀行表示，這是兩千年來的傳統，使用性別正確的德文無益溝通。當地法院也接受這樣的說法。但老太太不以為然，「男性始終現身著，而我永遠被更改性別。我不願意。」
德文的性別特徵極為強烈。名詞分為三種性別，當要指稱全體時，常常是「男性優先」。
美國聯邦最高法院9月21日宣布，將在12月聽取一個直接挑戰「羅訴韋德案」（Roe v.Wade）的案件陳辯。50年前「羅訴韋德案」的裁決開啟了美國墮胎合法化的時代。
#看美國
https://www.secretchina.com/news/b5/2021/09/22/984348.html?utm_source=facebookpost&utm_medium=kzgfacebookpost&utm_campaign=monfacebookpost
從 ProtonMail 事件，再談私隱與隱身
文：薯伯伯
最近 ProtonMail 涉及一宗引起極廣泛關注及討論的資訊安全事件，事緣一名法國社運人士被法國警方調查，法國警方透過歐洲刑警與瑞士警方交涉，瑞士警方向瑞士法院申請命令，要求 ProtonMail 監察涉事法國社運人士的 IP 地址，ProtonMail 如令執行。在法國警方提交給當地法庭的文件顯示，顯示了涉事者的 IP 地址。
這件事引起牽然大波的原因，是因為 ProtonMail 一直標榜安全及尊重私隱，而大多數用戶是真誠地相信該公司維持「零記錄政策」（no log policy），但 ProtonMail 的公司事後指出，在一般的情況下不會記錄用戶 IP，只有在收到瑞士法院的要求，才會開始記錄用戶的 IP 地址。
這件事引起不少香港人的關注及擔憂，我認為是好事，這顯示不少香港人早已脫離資安無明無知之心。正是因為了解資安對自己的重要，才會因資安事件而心生恐懼，從而作出相應的行動及策略，這是非常重大的進步。
我之前一直沒有評論 ProtonMail 事件，並非沒有看法，而是不願倉猝下結論，寧願多花一點時間去了解情況，以及等待各方回應，再給讀者建議。
我先說一下我的結論，然後再討論當中的細節及分析理據。
一，我的結論
我依然認為 Proton Technologies 是可靠的公司，而我仍然使用這家公司的 ProtonMail 及 ProtonVPN 作為自己最主要的電郵及 VPN 服務供應商。
（注：我以前多次介紹 ProtonMail 及 ProtonMail，每一次介紹都是用普通的連結，而非介紹人 referral 連結。讀者看完我的文章而選用該兩個服務，對我完全沒有利益，而我使用 ProtonMail 及 ProtonVPN 時，也是自己付費，沒有任何形式的贊助。）
二，不同場景
這宗案件最太的爭議，是當 Proton Technologies 公司收到瑞士法院的命令時，同意開始記錄客戶的 IP 地址。我們用五個不同的情況去逐一分析，當位於瑞士的 Proton 收到不同司法管轄區發出的法庭命令後，會如何應對。
Proton 公司主要有兩個服務，一是電郵，另一個是 VPN。目前涉事的是電郵的服務，但我也會討論一下他們對 VPN 的可能處理手法。
Case 1：在完全沒有法庭命令的情況下，ProtonMail 及 ProtonVPN 均不會記錄客戶的 IP 地址。但要留意這是不為，而非不能，也就是說在一般情況下，Proton 並不會記錄 ProtonMail 及 ProtonVPN 用戶的 IP 地址，但他們是有能力這樣做，只是在沒有命令的情況下，他們不會這樣做。
Case 2：假如瑞士警方拿到日內瓦州法院或瑞士聯邦最高法院的法院命令，由於 Proton 的註冊地是瑞士，法院的命令足以迫使 Proton 開始記錄 ProtonMail 的用戶 IP 地址。
Case 3：承上，值得留意的是，即使有日內瓦州法院或瑞士聯邦最高法院的法院命令，但該規定不能針對 VPN 供應商，也就是瑞士註冊的 VPN 供應商，在任何情況下也沒有法律責任去記錄客戶的 IP，而 Proton 對其 VPN 用戶，是一直保護他們原來的 IP，目前沒有向第三方交出過相關數據。這次上了新聞的人，是使用 ProtonMail 電郵用家戶，而該用戶沒有使用 VPN 連接郵件服務。
Case 4：當美國警方透過美國法院發出命令，要求位於瑞士的公司交出客戶資料，就必須要得到日內瓦州法院或瑞士聯邦最高法院的批準。而 Proton 不能單方面與美國的 FISA 法庭（外國情報監視法庭）合作，否則即屬違反瑞士法律。
Case 5：即使有瑞士法院的命令，ProtonMail 也只能記錄客戶的 IP 地址，而不能突破其 AES-256 加密，亦不能查看到客戶的電郵的主體文本內容，但要注意的是，電郵的 metadata，包括發送人的電郵地址、電郵主題，則不屬加密的部份。
Case 6：歐盟區內的法院向瑞士法院提出申請，獲批的機會較大。
Case 7：極權國家向瑞士法院提出批出命令，獲批的機會較小。
三，討論
當 ProtonMail 配合瑞士法院命令，記錄並交出法國社運人士的 IP 地址，有不少人來信，想我建議一些「更為安全」的電郵服務。但任何公司均會受其註冊地的司法管轄，例如另一間著名的安全郵箱服務供應商是 Tutanota，註冊地是德國，同樣會受德國法律規管。
承接 Case 3 的情況，如果用戶在連接 ProtonMail 服務時，有同時使用 ProtonVPN，即使瑞士法院同時向兩間公司發出命令要求記錄客戶 IP，但由於相關規定只適用於 Mail，而不能套用在 VPN 上，所以 Mail 要記錄 IP，但 VPN 則不會記錄，最終也就是無法得知使用者的 IP。
ProtonMail 本身亦有提供 TOR 版本的 ProtonMail（https://protonmail.com/tor），那就是連技術上也難以記錄用戶 IP 地址。
四，私隱與匿名
我發覺不少用戶混淆了私隱與匿名的概念，兩者看似相關，在實際執行時卻是兩個完全不同的事物。坊間經常有人把「保護私隱」及「隱藏身份」混為一談，這是錯誤的說法，也是危險的說法。要做到完全不留任何個人痕迹的「隱身」，不只牽涉極度複雜的操作，加上淵博的學識，還有非常考驗耐力及堅忍力。
舉個例子，有人頻密更換電話卡，以為使用「太空卡」就能隱藏自己身份，但卻把多張「太空卡」輪流放入同一部手提電話使用，當中也包括與自己有關連的電話卡，那麼其他電話卡就不算是匿名了。又或者用家本身很小心，把不同的太空卡放在不同手機，卻經常把太空機與自己常用的手機同時打開，出雙入對，那也做不到真正的匿名。
我曾經聽過有人跟我說買了「太空卡」，追問之下才知對方居然認為使用「沒有個人登記的八達通購買自由鳥」就當是「太空卡」，我就覺得非常不安。
我撰寫的資安文章，一直強調的是私隱，而非隱身。隱身是極為複雜的操作，對於大部份讀者而言，必須覺察自己不能輕易隱身的技術現實。有關隱身的討論，請參看：〈零基資安訓練營（九）：如果要完全隱藏網上身份〉
https://www.patreon.com/posts/38185283
五，防患
使用網上服務時，必須清楚明瞭自己的需要以及其服務的限制。以 ProtonMail 的為例，分三種情況去講：
A. 電郵內容文本：如果電郵用家只是想把電郵文本的內容加密，使用 ProtonMail 很合適。
B. 隱藏 IP：如果電郵用家想隱藏自己的 IP，每次連接 ProtonMail 時就應該使用 ProtonVPN，又或是使用 TOR 的登入點，但可能還是有其他蛛絲馬跡能查看到當時人的真實身份。
C. 電郵標題：這項資料未能加密，敏感資料不應寫在電郵標題。
六，尾聲
如果是要防止電郵內容被偷窺，收件及寄件雙方均使用 ProtonMail 是很合適的做法。以涉事法國社運人士的情況來看，ProtonMail 提供了其 IP 地址，卻沒有（亦不能）提交其加密的電郵文本內容。
收尾再重申我的結論：我目前仍然認為 ProtonMail 是安全的電郵供應商，而我的電郵地址上就是自己的名字，我清楚知道自己要求的是電郵文本內容加密，而非隱藏自己的身份。
如果要保持高度匿名，那就要使用 TOR、VPN，上網地點也要非常講究，必須經常轉換上網地點，像斯諾登在發佈 NSA 大規模監控公民的消息時，就是開車去搜尋 Wi-Fi 訊號，每次上網十多分鐘就要停下來。
ProtonMail 事件引起多人關注，而從不少讀者及朋友的反應來看，不只是關注，更引起不安。我很樂見這種不安，我相信這種不安其實是好事，這代表大眾更為注重資訊保安，早已脫離盲目相信安全無事的時代。不過在注意安全的同時，更要明白自己想保護的是甚麼類型的數據。遠離無知，保持警惕，但不過度恐慌，才能更掌握人民的科技優勢。
🔑 【超務實長清單整理：Do not make it easy!（2021年9月更新）】 https://www.patreon.com/posts/55578887
▶️ 請訂閱 Patreon 頻道，支持不受干預的獨立創作及評論 | www.patreon.com/pazu
香港今日社論2020年12月15日(100蚊獅子頭)
https://youtu.be/piZMZg5HKAc
請各網友支持巴打台
巴打台購物網址
https://badatoy.com/shop/
巴打台Facebook
https://www.facebook.com/badatoyhk/
巴打台Youtube Channel:
https://www.youtube.com/channel/UCmc27Xd9EBFnc2QsayzA12g
------------------------
明報社評
在美國，選舉人團會議正式投票選出下任總統，長期以來都是例行公事，可是昨天的選舉人投票，卻罕有備受關注。美國總統特朗普拒絕承認大選落敗，展開了當代美國史上最離譜的反民主操作，試圖以法律和政治手段，將百萬計合法選票作廢，聯邦最高法院上周的裁決，實際已一錘定音，駁回所謂選舉「舞弊」的無稽指控。選舉人投票正式確認拜登當選，標誌特朗普翻盤之路走到盡頭，然而這是否一如拜登陣營所言，見證了美國民主的韌性，仍得走着瞧。特朗普有關選舉舞弊的謊言，對美國民主傷害很深，選後未見大規模政治暴力，也不代表特朗普的民粹操作未有加深社會撕裂，「冷內戰」（cold civil war）已經形成，美國民主政治很難回到特朗普時代之前。
蘋果頭條
美國總統大選投票日11月3日舉行至今，已超過一個月，即使美國傳媒早已推定當選人，但其實未算正式結果。在周一，選舉人團將開會投票，投下總統及副總統的一票，才正式確認誰人勝出大選。本文將簡單介紹總統大選的選舉人團制度及運作。美國總統選舉有538張選舉人票，按各州參議員及眾議員的數目分配，而各州眾議員議席是按人口劃分，並再加上每州2個參議院議席。除了緬因州及內布拉斯加州外，大多數州都是採取勝者全取制（Winners Take All），在州分取得較多普選票的候選人，可全取該州所有選舉人票。在選舉人團制度下，即使候選人取得較多普選票，亦不代表勝出大選。例如在2016年大選，特朗普所得的普選票比民主黨對手希拉里少近300萬票，但最後憑較多選舉人票勝出。
東方正論
特區亂世，無奇不有。香港人多地少，房屋政策重中之重，卻弄得一塌糊塗，蝸居族上樓難，劏房僭建問題嚴重，不少人在天台非法加建，本報揭發葵涌工廈有人把4個貨櫃吊到天台疑作為居住用途，危及樓宇結構，隨時冧樓一鑊熟。屋宇署執法不力，工廈僭建「無王管」，涉事業主明目張膽，公然進行違法工程。葵涌街坊直擊4個貨櫃吊到工廈天台，貨櫃屋裝有污水喉，內部間隔設備齊全。其實工廈僭建是公開的秘密，由於很多都空置，所以私自改變用途屢見不鮮，分拆劏房如雨後春筍，甚至經營非法民宿及旅館，造成消防隱患，衞生惡劣問題，更由於人口密集，淪為防疫漏洞。
星島社論
本港昨新增八十二宗新冠肺炎確診個案，其中七十七宗為本地個案。黃大仙東頭邨貴東樓新增兩宗確診，累計六個較高層單位共九人染疫，當中三個單位均為15室。港大微生物學系講座教授袁國勇連同環保署及衞生署人員到場視察，指該幢15室的單位出現小型爆發，2315室的廁所抽氣將帶病毒的氣霧（即氣溶膠）抽出室外，樓上2415室開動廚房抽油煙機時有開窗，結果將樓下病毒抽入屋內。他指，開抽油煙機形成負氣壓再將病毒抽入屋是新發現，呼籲市民開抽油煙機要關窗。近天台二十九樓的15室中招就因「擾流效應」有關。
經濟社評
內地科網企業經過多年野蠻增長，幾乎寡頭壟斷各個生活消費範疇。北京今年參照世界經驗，加入國際行列，積極監管科網巨擘壟斷行徑，最新有阿里巴巴因收購銀泰商業受罰，但那只是芸芸切入點之一，中央政府最終料會放眼科企有否負上應有社會責任，以防一日千里的商業創新，反過來造成系統風險。中國市場監管總局昨天發公告，阿里、閱文及豐巢這3家企業早前的收購違反了《反壟斷法》，各罰50萬元人民幣，清楚表明網級行業不是法外之地。罰款金額雖小，但意義龐大，市場普遍認為是揭開監管科網企業的新序幕。
立即贊助《852郵報》：
http://www.post852.com/support-us/
852郵報@Patreon
https://www.patreon.com/post852
852郵報
http://www.post852.com
（圖片來源：互聯網）
香港今日社論2020年11月05日(100蚊獅子頭)
https://youtu.be/Ni92sD_wth4
請各網友支持, 課金巴打台
(過數後請標明所支持的節目或主持, 把入數收據WhatApps 至 : 94515353 )
- 恒生 348 351289 882
- 中銀 012 885 1 086914 9
( 戶口名: Leung Wai in Tammy)
- 轉數快FPS 3204757
- PayMe 94515353
- Paypal : tammyleung96@yahoo.com.hk
巴打台購物網址
https://badatoy.com/shop/
巴打台Facebook
https://www.facebook.com/badatoyhk/
巴打台Youtube Channel:
https://www.youtube.com/channel/UCmc27Xd9EBFnc2QsayzA12g
---------------------------
明報社評
美國大選未分高下，特朗普提早稱勝，拜登亦對勝選樂觀，然而兩人皆未正式達到當選門檻，三大游離州密歇根、賓夕法尼亞和威斯康星成為焦點所在。特朗普誓言入稟阻止計算郵寄選票，拜登則強調「票票要點齊」，官司戰一觸即發，可以糾纏甚久。美國民主制度設計，有機制確保明年1月總統就職日，必定有人領導國家，問題是民情能否接受特朗普、拜登甚至民主黨眾院議長佩洛西，在爭議下入主白宮。大選結果存在不明朗因素，考驗美國民主韌度，選舉爭議糾纏愈久，出現社會動盪和憲制危機的可能愈大。過去數十年的美國大選，鮮有投票翌日仍未知道結果，今次很可能是繼2000年小布殊戰戈爾後，再度出現選舉爭議。
蘋果頭條
受疫情影響，郵寄選票和提前投票數量大增，總統特朗普此前曾質疑，大量增加的郵寄選票可能助長舞弊。一旦大選中任何一方拒絕承認選舉結果，或沒有一名總統候選人能取得270張選舉人票，將可能造成巨大爭議，最壞的情況將是無法及時產生正副總統，需由眾議院議長甚至參議院臨時議長署任總統。目前尚餘下7個點票結果未明朗的州分，包括威斯康辛州、內華達州、密歇根州、賓州、喬治亞州、北卡羅來納州及阿拉斯加州，點票仍在繼續。以下是最新進展：特朗普陣營除入稟法院要求密歇根州停止點票外，亦要求法院暫停賓夕凡尼亞州的點票工作，直至點票「有意義透明地」進行。賓州有20張選舉人票，根據最新預測，特朗普目前以52.6%領先，拜登的票數則為46.2%。
東方正論
美國大選出現近年最激烈的選情，尋求連任的特朗普和挑戰者拜登選情咬緊，於多個搖擺州份各有優勢，未到最後一刻亦難言勝負。儘管特朗普率先宣布大勝，又聲稱選舉出現舞弊，擬尋求最高法院停止點票，預示變數仍多，好戲還在後頭，但姑勿論如何，今場選舉對美國和全球而言都起着分水嶺的作用，既標誌美國社會撕裂難補，民粹主義愈走愈遠；亦預示中美兩國將會長時間處於對抗狀態；而美式民主來到今天亂象叢生，更是路人皆見。
星島社論
美國總統大選全球矚目，卻再度寫下選舉史上混亂一頁。兩名候選人未能於投票日就分出勝負，在數個搖擺州殺得難分難解，選情陷入膠着。各方現聚焦三個北部關鍵工業州，三州被認為可左右大局。總統特朗普昨日聲稱不惜打官司到聯邦最高法院，確保自己得票勝出，昨日更推文指控，他原本領先的多個州，「意外出現大量選票」。拜登競選團隊聲稱有法律團隊隨時待命。拜登競選總幹事狄倫昨聲稱，拜登有望贏得選舉。總統大選選情異常膠着。截至香港時間今日凌晨，拜登暫取二百三十八張選舉人票，特朗普二百一十三張，差距相當接近。
經濟社評
美國大選結束卻仍未有最終結果，總統特朗普靠民粹主義箍票，跟對手拜登叮噹碼頭，難分難解，成敗關鍵還看多個搖擺州份的郵寄選票。今次大選令美國社會兩極化加劇，不管誰當選，都要着手處理，否則美國社會將會更撕裂。開票之初，拜登曾大幅領先，其後特朗普得票率從後趕上，收窄距離，截至今晨零時30分，據美聯社統計，拜登以238張選舉人票暫時領先特朗普的213張。選前民調顯示，多個關鍵搖擺州可能變藍（代表民主黨），但暫時只有亞利桑那州成真，特朗普拿下佛州和俄亥俄州，並在餘下多個搖擺州領先。
