關於 對方付費電話手機 ，我們在網路上蒐集到這些相關的討論、資訊與評價

從 ProtonMail 事件，再談私隱與隱身

文：薯伯伯

最近 ProtonMail 涉及一宗引起極廣泛關注及討論的資訊安全事件，事緣一名法國社運人士被法國警方調查，法國警方透過歐洲刑警與瑞士警方交涉，瑞士警方向瑞士法院申請命令，要求 ProtonMail 監察涉事法國社運人士的 IP 地址，ProtonMail 如令執行。在法國警方提交給當地法庭的文件顯示，顯示了涉事者的 IP 地址。

這件事引起牽然大波的原因，是因為 ProtonMail 一直標榜安全及尊重私隱，而大多數用戶是真誠地相信該公司維持「零記錄政策」（no log policy），但 ProtonMail 的公司事後指出，在一般的情況下不會記錄用戶 IP，只有在收到瑞士法院的要求，才會開始記錄用戶的 IP 地址。

這件事引起不少香港人的關注及擔憂，我認為是好事，這顯示不少香港人早已脫離資安無明無知之心。正是因為了解資安對自己的重要，才會因資安事件而心生恐懼，從而作出相應的行動及策略，這是非常重大的進步。

我之前一直沒有評論 ProtonMail 事件，並非沒有看法，而是不願倉猝下結論，寧願多花一點時間去了解情況，以及等待各方回應，再給讀者建議。

我先說一下我的結論，然後再討論當中的細節及分析理據。

一，我的結論

我依然認為 Proton Technologies 是可靠的公司，而我仍然使用這家公司的 ProtonMail 及 ProtonVPN 作為自己最主要的電郵及 VPN 服務供應商。

（注：我以前多次介紹 ProtonMail 及 ProtonMail，每一次介紹都是用普通的連結，而非介紹人 referral 連結。讀者看完我的文章而選用該兩個服務，對我完全沒有利益，而我使用 ProtonMail 及 ProtonVPN 時，也是自己付費，沒有任何形式的贊助。）

二，不同場景

這宗案件最太的爭議，是當 Proton Technologies 公司收到瑞士法院的命令時，同意開始記錄客戶的 IP 地址。我們用五個不同的情況去逐一分析，當位於瑞士的 Proton 收到不同司法管轄區發出的法庭命令後，會如何應對。

Proton 公司主要有兩個服務，一是電郵，另一個是 VPN。目前涉事的是電郵的服務，但我也會討論一下他們對 VPN 的可能處理手法。

Case 1：在完全沒有法庭命令的情況下，ProtonMail 及 ProtonVPN 均不會記錄客戶的 IP 地址。但要留意這是不為，而非不能，也就是說在一般情況下，Proton 並不會記錄 ProtonMail 及 ProtonVPN 用戶的 IP 地址，但他們是有能力這樣做，只是在沒有命令的情況下，他們不會這樣做。

Case 2：假如瑞士警方拿到日內瓦州法院或瑞士聯邦最高法院的法院命令，由於 Proton 的註冊地是瑞士，法院的命令足以迫使 Proton 開始記錄 ProtonMail 的用戶 IP 地址。

Case 3：承上，值得留意的是，即使有日內瓦州法院或瑞士聯邦最高法院的法院命令，但該規定不能針對 VPN 供應商，也就是瑞士註冊的 VPN 供應商，在任何情況下也沒有法律責任去記錄客戶的 IP，而 Proton 對其 VPN 用戶，是一直保護他們原來的 IP，目前沒有向第三方交出過相關數據。這次上了新聞的人，是使用 ProtonMail 電郵用家戶，而該用戶沒有使用 VPN 連接郵件服務。

Case 4：當美國警方透過美國法院發出命令，要求位於瑞士的公司交出客戶資料，就必須要得到日內瓦州法院或瑞士聯邦最高法院的批準。而 Proton 不能單方面與美國的 FISA 法庭（外國情報監視法庭）合作，否則即屬違反瑞士法律。

Case 5：即使有瑞士法院的命令，ProtonMail 也只能記錄客戶的 IP 地址，而不能突破其 AES-256 加密，亦不能查看到客戶的電郵的主體文本內容，但要注意的是，電郵的 metadata，包括發送人的電郵地址、電郵主題，則不屬加密的部份。

Case 6：歐盟區內的法院向瑞士法院提出申請，獲批的機會較大。

Case 7：極權國家向瑞士法院提出批出命令，獲批的機會較小。

三，討論

當 ProtonMail 配合瑞士法院命令，記錄並交出法國社運人士的 IP 地址，有不少人來信，想我建議一些「更為安全」的電郵服務。但任何公司均會受其註冊地的司法管轄，例如另一間著名的安全郵箱服務供應商是 Tutanota，註冊地是德國，同樣會受德國法律規管。

承接 Case 3 的情況，如果用戶在連接 ProtonMail 服務時，有同時使用 ProtonVPN，即使瑞士法院同時向兩間公司發出命令要求記錄客戶 IP，但由於相關規定只適用於 Mail，而不能套用在 VPN 上，所以 Mail 要記錄 IP，但 VPN 則不會記錄，最終也就是無法得知使用者的 IP。

ProtonMail 本身亦有提供 TOR 版本的 ProtonMail（https://protonmail.com/tor），那就是連技術上也難以記錄用戶 IP 地址。

四，私隱與匿名

我發覺不少用戶混淆了私隱與匿名的概念，兩者看似相關，在實際執行時卻是兩個完全不同的事物。坊間經常有人把「保護私隱」及「隱藏身份」混為一談，這是錯誤的說法，也是危險的說法。要做到完全不留任何個人痕迹的「隱身」，不只牽涉極度複雜的操作，加上淵博的學識，還有非常考驗耐力及堅忍力。

舉個例子，有人頻密更換電話卡，以為使用「太空卡」就能隱藏自己身份，但卻把多張「太空卡」輪流放入同一部手提電話使用，當中也包括與自己有關連的電話卡，那麼其他電話卡就不算是匿名了。又或者用家本身很小心，把不同的太空卡放在不同手機，卻經常把太空機與自己常用的手機同時打開，出雙入對，那也做不到真正的匿名。

我曾經聽過有人跟我說買了「太空卡」，追問之下才知對方居然認為使用「沒有個人登記的八達通購買自由鳥」就當是「太空卡」，我就覺得非常不安。

我撰寫的資安文章，一直強調的是私隱，而非隱身。隱身是極為複雜的操作，對於大部份讀者而言，必須覺察自己不能輕易隱身的技術現實。有關隱身的討論，請參看：〈零基資安訓練營（九）：如果要完全隱藏網上身份〉
https://www.patreon.com/posts/38185283

五，防患

使用網上服務時，必須清楚明瞭自己的需要以及其服務的限制。以 ProtonMail 的為例，分三種情況去講：

A. 電郵內容文本：如果電郵用家只是想把電郵文本的內容加密，使用 ProtonMail 很合適。
B. 隱藏 IP：如果電郵用家想隱藏自己的 IP，每次連接 ProtonMail 時就應該使用 ProtonVPN，又或是使用 TOR 的登入點，但可能還是有其他蛛絲馬跡能查看到當時人的真實身份。
C. 電郵標題：這項資料未能加密，敏感資料不應寫在電郵標題。

六，尾聲

如果是要防止電郵內容被偷窺，收件及寄件雙方均使用 ProtonMail 是很合適的做法。以涉事法國社運人士的情況來看，ProtonMail 提供了其 IP 地址，卻沒有（亦不能）提交其加密的電郵文本內容。

收尾再重申我的結論：我目前仍然認為 ProtonMail 是安全的電郵供應商，而我的電郵地址上就是自己的名字，我清楚知道自己要求的是電郵文本內容加密，而非隱藏自己的身份。

如果要保持高度匿名，那就要使用 TOR、VPN，上網地點也要非常講究，必須經常轉換上網地點，像斯諾登在發佈 NSA 大規模監控公民的消息時，就是開車去搜尋 Wi-Fi 訊號，每次上網十多分鐘就要停下來。

ProtonMail 事件引起多人關注，而從不少讀者及朋友的反應來看，不只是關注，更引起不安。我很樂見這種不安，我相信這種不安其實是好事，這代表大眾更為注重資訊保安，早已脫離盲目相信安全無事的時代。不過在注意安全的同時，更要明白自己想保護的是甚麼類型的數據。遠離無知，保持警惕，但不過度恐慌，才能更掌握人民的科技優勢。

🔑 【超務實長清單整理：Do not make it easy!（2021年9月更新）】 https://www.patreon.com/posts/55578887

▶️ 請訂閱 Patreon 頻道，支持不受干預的獨立創作及評論 | www.patreon.com/pazu

這樣強迫中獎發大財的技巧，一定要公開給大家知曉：真人真事，絕非個案。（貼文連結2020年民眾於臉書貼文分享案例。）

故事開頭是醬子的……本人是遠東集團HAPPY GO會員，而且HAPPY GO會透過電子郵件寄送有點數回饋的市調。基於本人雞婆的熱血心腸總會挑選與自己生活實際體驗的主題填寫市調，例如大賣場比較、網購習慣、保健食品使用……正巧2021.7.20（二）晚上做完保健食品市調後次日2021.7.21（三）上午11:12接獲台中台醣生醫的節費電話，電話那頭女業務說到要寄送3天的瑪卡給我試試，特別叮嚀要早上吃最有效果然後會等我吃完後再電話聯絡使用狀況，我不疑有它的提供收件者大名與地址，很快隔天2021.7.22（四）中午前大樓管理室就收到台醣生醫以新竹貨運寄送的包裹。

這幾天剛好是颱風過境天候不佳，打算室內光線好時打開拍照與上傳分享社群媒體，最後在2021.7.25（日）下午3點拆開包裹，裡面是一個用氣泡布包裹著夾帶一張A4聲明書和價值$1,800紙盒裝商品與一個信封袋裝著3張商品DM、SGS檢驗報告書1張、1張2021.7.26繳款期限匯款單、1小盒3天份免費試用品以及一張柳姓女業務手寫便條紙。

我花了一點時間，在不拆開氣泡布包裝商品的情況下閱讀這張聲明書內文：
商品需知
您收到的瑪卡保健商品為一小盒，一大盒。
小盒是5顆裝，3天體驗。大盒是原$2800元，優惠價$1800元。如拆大盒繼續保養，就打開信封袋，持繳費單去各超商繳費即可。如不拆開大盒，也無須擔心，3天體驗完，您的專屬保健顧問會電話聯絡您，您再把需求告知。如要長期保養，有VIP專屬6到7折的折扣，感謝您！

當下一個念頭閃過，我遇上XX？
趕緊打開手機啟動錄影模式將所有物品原封不動裝回原包裝袋並不間斷錄影送至管理室請管理員通知新竹貨運退回原寄送地址。豈料因為並非知名購物台可以拆開沒使用條件下免費退貨，只好先發文給HAPPY GO市調客服單位說明該配合廠商並非信件標題與市調內容的日本味王保健食品公司，而是不知名的「台醣生醫」而且該廠商寄送免費試用品的同時夾帶「未來消費品」強迫推銷。

寄送客訴信函後次日2021.7.26（一）上午趕緊致電確認是否收到客訴信與要求回收商品，客服單位范小姐趕緊著手調查事件始末與該配合廠商「台醣生醫」同時也提供台醣生醫包裹上標示公司電話、地址、業務大名和手機0909xxxxxx。

經過一天半的時間過去，今天2021.7.27（二）上午再致電HAPPY GO找到范小姐後表示，1.HAPPY GO並未與該公司合作。2.一直無法聯絡上這位柳姓業務。3.否認HAPPY GO洩漏我的個資給其他外部廠商。

經過我親自打0909xxxxxx柳姓業務包裹上註明提供手機，響很久轉語音還是沒接。上午11:57致電04-23165883很快接通，總機小姐說：柳小姐現在電話中，我請她回電……。直到下午2點還是沒回電話給我，於是我2:10再撥打還是同一位總機小姐說一樣的話：柳小姐現在電話中，我請她回電。我反問：從早上到下午一直電話中嗎？

罵完真的有效，2:27業務柳小姐透過節費電話0938427192回電話給我，電話接通後我開始釐清整個鬼故事的始末。我問了對方是如何取得我的聯絡方式，而且剛好是前一晚完成HAPPY GO市調後隔天接到要寄送保健食品試吃品的電話，對方堅稱電話是電腦選號而且台醣生醫只有在momo台販售，沒有跟HAPPY GO合作。

我說為何貴公司寄送試吃品的同時夾帶著未來銷售商品，而且2021.7.21寄送出的商品已經「設計好」收到試吃品的民眾要在2021.7.26繳款期限內拿著匯款單去超商繳款？而且電話中完全沒有說明，今天就會讓新竹貨運以收件人付貨運款方式寄出。柳小姐用撒嬌的語氣不回答公司業務方式，一直鬼打牆答非所問的說吃瑪卡對身體很好，要我打開試吃包試試就知道不錯而且還可以持續接著購買夾帶的$1,800商品，然後後續再聯絡她持續購買……。我聽不下去的問：這商品你們要請新竹貨運來收還是我當下就給新竹貨運收走（運費到貨付款）。

以下為假設句（ 難不成在7天鑑賞期後沒收到匯款，就會收到存證信函？）

如果你和你的家人未來遇到像這樣的「消費性問題」請掌握幾個「自救」原則：
1.在忙、工作中、分心中接獲類似行銷電話，千萬千萬不要做任何應答，並立即掛掉電話。因為有些公司會透過電話錄音錄進你「口頭答應：嗯、好、OK、可以」的「同意」「接受」該次電訪銷售，進而成為呈堂供證的證詞，就算你是出於口頭用詞習慣也不足以採信，交易已在電話錄音檔中成立。因此你當履行交易後的買賣契約。
2.不要點選一頁式廣告已經是老生常談，當然「異常、不正當」的銷售手段會不斷再不斷的創新。不要在電話中承諾交易買賣任何商品、不要購買你未曾看過聽過用過的「新興生技產品」除非這是在藥妝通路的開架平台可以看到的實體或是藥妝網路商城銷售的商品，具有明確標示內容物成分、劑量、數量、價格之公開透明資訊。
3.不要天真以為在知名購物商城、知名百貨賣場銷售，任何商品都是可靠可信賴的。上個月新聞爆料香港SOGO百貨銷售大陸製干貝仿冒成為北海道生食級干貝一樣高價販售。詐騙集團都會選擇租用高級豪宅社區做基地房了，怎麼不會用「名牌」來包裝自己以取信消費者呢？
4.不吃皆來食。不要接受「免費試用」「無效退費」「7天免費試用」……等類似的行銷商品。你不知道你收到的商品已經「偷偷夾帶」其他應付費商品到家了，如同該次台醣生醫事件。對方都已經設定好整個劇本：電訪、寄送免費+付費商品、繳款期限繳費單。你不但要浪費生命跟這樣無良廠商周旋，遇到其他更高端技巧與……你還是人家口中的肥肉。
5.不幸遇上了，莫驚、莫慌、莫害怕。更不能「放著不管」以為「就會沒事」。因為人家已經掌握你的錄音檔「同意」接受或購買，商品在你家；你卻不付款不聯絡銷貨商做退還，這是侵占罪。應當趕緊在7天內處理，就算是報警也不能拖延7天後。
6.透過原配送公司「運費到貨收取」的寄貨單寄回，全程拍照錄影存證。

以上是本人遇到的強迫中獎，希望跟大家分享這樣新的銷售型態。絕非個案，附件另一個案貼文連結。

＜ 2020.10.14台醣生醫消費案例 ＞
https://www.facebook.com/1186591722/posts/10221559955966704/?sfnsn=mo

＜ 氣泡布包裹限期繳款付費$1,800商品 ＞
https://m.facebook.com/story.php?story_fbid=1260199237729597&id=461132960969566

#蔣龐嚴選
#台醣生醫 #強迫銷售
#這樣的銷售手段算不算騙呢

露營車記錄｜完結篇｜
昨天我們從休士頓坐飛機到夏洛特參加這一週的比賽，從這一週開始我們心愛的露營車會留在家裡不跟我們比賽一直到秋天。經過了一年的測試，我們夏天會不開車主要原因有兩個：第一、進入五月以後，美巡的比賽地點非常分散，開車的話體力上負擔很大，第二、夏天的天氣實在是太過悶熱，我們的車子空間小，冷氣又太大聲。考慮以上兩點，加上我們在一個月前已經完成疫苗注射，我們會開始回到帶著口罩與穿著防護衣當空中飛人的旅程。

上一篇開著露營車打美巡寫到了去年在底特律，經過了這麼多篇的分享，我相信大家大概已經瞭解了我們的旅行模式。在底特律之後，我們去了俄亥俄州打了兩週的比賽，然後開了兩天回家途經曼非斯，天氣炎熱到晚上睡了兩個小時以後睡不著直接起來開夜車回家。在這裏我要謝謝老公，因為我是個深度近視，晚上都是他在開車真的非常辛苦，這一趟返家以後，由於我仍然無法上包機，於是小潘自己一個人又飛到舊金山然後搭乘球員包機到曼非斯跟北卡再回家。這半年來，球場上的成績不理想，疫情持續在全世界蔓延，但是我們慢慢找到自己生活的節奏與目標，從驚慌中穩定了彼此的內心，逐漸，政琮在九月新的賽季開始之後慢慢把自己打球的每一塊拼圖一塊一塊拼湊回來，好幾場比賽在週五的倒數一兩洞Birdie、Birdie壓線晉級，而我也經歷了第一次一個人在美國開八個小時的露營車到密西西比州與從多明尼加回來的老公會合，帶著在家裡煮好冷凍的食物，醃好的肉與新買的電子烤盤，我們在密西西比州水庫旁的美麗營地相聚晚餐，那天第一次感受到2020年的秋意，涼爽、平靜與美好。那一週，政琮打出了許久未見的好球，第四天最後一洞超長的救Par推桿推進以第十一名完賽。賽後我們馬上開八小時回到休士頓家，早上六點起床洗衣服，趕著十點的飛機飛拉斯維加斯，拉斯維加斯的比賽之後就是在休士頓的Home Game，然後就是期待已久的名人賽初登場。

休士頓週日結束賽程後，我們總共要開14-15小時，中間在休息站睡一覺後抵達夢想的奧古斯塔。名人賽準備了一塊地，位置就在奧古斯塔國家高爾夫俱樂部的大門斜對面，走路就可以到球場。由於奧古斯塔門口的大馬路是鎮上最大條的路，所以交通是24小時川流不息非常的吵，還好這次加我們只有三台，大家都把車子儘量往距離馬路遠一點的方向停。講到這個，把時序拉到一個月前的名人賽，我們為了搶佔遠離馬路的位子，所以我們決定週六就到奧古斯塔，誰知，我們傍晚抵達時，停ＲＶ的這一塊土地早就停了七八台大車，我想大家都是提早來搶位子的，所以沒有辦法，我們只好停到唯一一個在馬路旁邊還有點斜斜的位子上（苦笑）。當天晚上小潘睡了，我卻一直到半夜三點還聽著大卡車，重機車與沒停止的小客車在數羊，於是我爬起來走進廁所開燈上網找房子。參加四大賽最辛苦的是住宿的問題，當週的飯店或是房子都非常昂貴，這其中名人賽又是最貴的一週，通常一個小房子六千塊美金是跑不掉的，如果加上家人也去，很多球員光是住宿就花八千到一萬美金。我抱著死馬當活馬醫的心態搜尋，居然找到一個一晚只要兩百多美金有兩個套房、距離球場十分鐘以內車程的房子，早上小潘一起床他一知道馬上下訂，管線收好逃離吵雜的營地。我們真是很幸運，這應該是有人最後一刻退掉的房子，這麼好的價格又非常舒適，以後有機會再來名人賽可能我一個月前就要來搶營地位子了，哈哈。

時間再拉回秋天的名人賽，這一週為了讓球員不要去餐廳吃飯，奧古斯塔每天都提供晚餐，從前菜到甜點讓我們外帶，所以我很開心享受了不用煮飯的一週。多出來的時間我想了很久，寫了一封信給即將在週四第一組第一洞出發的壽星老公，也有空閑在練習日幫老公拍照，然後在奧古斯塔優雅的享用早餐與午餐。然而，最不優雅的事情發生在週六晚上，通常我們在露營車上洗澡之後會先擦乾淋浴間，然後再打開我們帶著的電扇與車頂的抽風把浴室的浴簾和環境徹底乾燥，但當晚因為氣溫比較低，我把電扇調成暖風，然後如常的開始吹頭髮，結果不到一分鐘，露營車內一片漆黑，沒錯，跳電了......。我急忙拿出手電筒，已經躺在沙發上休息的老公爬起來當水電工，我的心裡很著急，頭髮全是濕的，車子的溫度越來越低，沒燈，手機快沒電，明天還要打重要的第四天......。弄了快一個小時，研究了說明書，上網google了一下，兩個生手終於找到重整電源的方法，這跳電的經驗也成為我跟政琮之間日後拿出來開玩笑的話題。

在名人賽後我們開著車到Sea Island比賽，之後2021年的春天前幾場比賽我留在台灣陪伴家人，老公請桿弟在12月底把車從休士頓開到Palm Spring，他打完夏威夷之後飛到Palm Spring比賽取車。美國有很多地方有RV Storage或是停車場可以付費停放露營車，所以旅行可以事先規劃，然後把車停到某個機場附近，這樣用露營車打巡迴賽時有一些彈性，有些地方太遠可以飛走再回來拿，但事先一定要打電話問一下，像是我們今年在佛州打完，我們打算把車停在喬治亞洲的一個小機場然後搭機回家一週再回來取車開到名人賽以減少車程，但沒想到當天清晨五點開到原本要停的機場停車場居然因為疫情關閉，我們的飛機七點整要起飛，只好死馬當活馬醫直接開到機場門口的代客停車，驚喜的知道他們可以代停我們的露營車這才鬆一口氣，我想，應該是我們的小車可以代停，如果是開一台大巴士我們應該就上不了那一班飛機回家了。

2021的春天，政琮一個人從Palm Spring開到鳳凰城，再從鳳凰城開到圓石灘，再開到洛杉磯與從台灣返美的我會合，我們再一起從洛杉磯開回休士頓的家，休息一週再開到佛州比賽，這期間還經歷佛州的房子床太軟我們晚上爬回去車上睡的趣事。這一年來，我們開了24,000公里，用這樣的方式可能比大部分的美國人看他們的國家看的還多，經歷疫情，酷暑，暴風雨，低潮與在名人賽甜美的初登場。很多人都問，你們兩夫妻是怎麼辦到每天這麼緊密的在一起生活？我想，人是不可能沒有摩擦的，但我跟政琮約定，不管怎麼不高興，睡覺前一定要和好，不管發生什麼，一定要記得對對方的善意，一定要不能口出惡言。謝謝政琮對我的照顧與包容，對我們兩個的家庭的承擔與努力，是他幫助我快速地在美國適應，他的辛苦他承受的一切與他對人的善良和對社會的善意我全都看在眼裡，就是因為累積了這麼多，想到我們走過這麼長遠的路，去年回到家鄉的慈善賽又感受到這麼多人熱情支持我們我才會大哭（真是太丟臉了）。我也答應他，我要一輩子當他人生的桿弟。