ProtonMailがユーザーにTorやVPNの利用を推奨する理由――フランス人活動家のIPアドレス開示事件が示すもの

プライバシー重視のメールサービスとして知られるProtonMailが、ユーザーの情報を当局に開示したことで大きな批判を浴びています。スイスに本社を置く同社は、フランス警察と連携したEuropol(欧州刑事警察機構)の要請に応じ、あるフランス人活動家に関する情報を当局へ提供しました。

ProtonMailは一貫してユーザーのプライバシー保護を訴え、「デフォルトではIPアドレスを記録しない」と主張し続けてきました。しかし同時に、現地の法令には従う義務があることも事実です。

こうした状況を受け、同社は今後同様のケースで当局に渡すべきIPアドレスが存在しないよう、ユーザーに対してTorネットワークやVPN経由でのサービス利用を推奨するようになりました。

ProtonMailがフランス人活動家のIPアドレスを開示した経緯

問題の核心は、長年プライバシー保護に注力してきたProtonMailであっても、現地法への遵守義務から逃れられないという点にあります。今回、同社はユーザーの一人である活動家のIPアドレス開示を求める要請を受けました。この人物は、パリ中心部の複数の建物を不法占拠している反ジェントリフィケーション(反都市再開発)グループの一員でした。

情報開示の流れとしては、まずフランス警察がEuropolに要請を出し、Europolがスイス当局へと依頼を転送しました。ProtonMailはスイスに拠点を構える企業であるため、この種の法的要請を受け取った時点で、協力する法的義務を負います。同社は「自ら進んでフランス警察に直接情報を渡したわけではない」と強調しており、透明性レポートによれば、これらは「スイス当局が承認した外国からの要請」であり、応じなければ会社に対する制裁を受ける可能性があるとのことです。

要するに、ProtonMailはユーザーデータを当局に引き渡すことに懸念を抱きながらも、手縛めの状態でフランス人活動家のIPアドレスを提出せざるを得なかったのです。透明性レポートによれば、同社は可能な範囲で、また違法と思われるデータ要求については拒否も行っています。2020年に受け取った3,500件を超えるデータ要求のうち、少なくとも750件を拒否しましたが、法的に強制された場合には応じるしかありません。

ProtonMailの立場:「法律には従わざるを得ない」

アクセス可能なデータの引き渡しが法律で義務付けられている一方で、ProtonMailはユーザーに対し、必ずしもその状況に陥る必要はないと助言しています。

同社のプライバシーポリシーによれば、通常のインターネット接続でProtonMailにアクセスしている場合、要請に応じてIPアドレス、メールアドレス、アカウントのアクティビティやメタデータ、保存されたメッセージの総数、最終ログイン時刻、さらには外部プロバイダー宛てに送信された暗号化されていないメッセージまで提供され得ます。さらに透明性レポートは、「犯罪活動に関わっているProton Mailアカウントへのアクセスに使用されているIPアドレスを監視する義務を負う可能性がある」とまで述べています。

かねてから最も安全なメールプロバイダーの一つと見なされてきたProtonMailにとって、この説明こそがプライバシー擁護者たちから強い反発を招く原因となりました。

ProtonMailへのアクセスにTorやVPNを使うべき理由

IP監視やデータ記録から身を守る方法は主に2つあり、いずれもProtonMail自身がユーザーに検討するよう勧めているものです。

1つ目は、TorのOnionサイト経由でProtonMailにアクセスする方法です。Torのネットワーク構造上、個々のアカウントに特定のIPアドレスを割り当てることは事実上不可能です。当局があるアカウントへのアクセスに使われたIPアドレスの情報を求めても、ProtonMailが提供できるのは出口ノード(exit node)のIPアドレスのみであり、リクエストの発信元を突き止めることはできません。

2つ目は、ProtonMail傘下のProtonVPNを利用する方法です。VPNを使用中にProtonMailへアクセスすれば、同社が提示できるのはVPNサーバーのIPアドレスだけになります。ただしVPNには注意点もあります。必ず「ノーログ(ログ非保持)ポリシー」を掲げるVPNプロバイダーを選ぶ必要があります。さもなければ、当局がVPNプロバイダーに対してログの開示を強制し、ProtonMail(やその他のサービス)へのアクセスに使われたアカウントの発信元IPアドレスが露見してしまう恐れがあるからです。

どちらの方法も完璧ではありませんが、ユーザーデータと潜在的なデータ要求の間にもう一段の防御層を設ける、比較的簡単な手段であることは間違いありません(単純にプライバシーを高めたい場合にも有効です)。

ProtonMailはまだ安全に使えるのか?

結論から言えば、十分に安全です。ProtonMailによるデータ収集やIP監視の実態が明らかになったことは懸念材料ですが、大半は理解できる話でもあります。同社はスイスの土地で事業を運営しており、スイス法の拘束を受けます。規制のない国の片田舎や大海原の船上へ拠点を移さない限り、法執行機関には従わざるを得ないのです。

一般ユーザーにとって、ProtonMailは今なお優れたセキュアでプライベートなメールプロバイダーと言えるでしょう。ただし、より高い匿名性を求めるなら、TorやノーログVPNの併用を検討する価値は十分にあります。