Proton Mail

Proton Mail のブロック状況：中国での検閲と技術的対抗策

Proton Mailについて

Proton MailはスイスのProton Technologies AGが開発・運営するエンドツーエンド暗号化メールサービスです。2014年にCERN（欧州原子核研究機構）の科学者らによって設立され、現在では数百万人のユーザーを抱えています。本社はジュネーブに置かれており、スイスの厳格なプライバシー法の保護下で運営されています。Proton Mailは有料・無料両方のプランを提供しており、特に政治活動家、ジャーナリスト、プライバシー重視のユーザーから支持を受けています。

検閲される理由

Proton Mailが検閲される主な理由は、提供するサービスの性質と特定国の通信監視体制の衝突にあります。

中国ではProton Mailへのアクセスが制限されています。中国の「サイバーセキュリティ法」（2016年施行）および「ネットワーク情報の安全保護に関する規定」は、通信事業者に対してユーザーの通信内容を監視可能な状態にすることを実質的に求めています。Proton Mailのエンドツーエンド暗号化は、Proton社であっても復号化できない設計となっているため、中国の監視当局がユーザーの通信内容を検査することが技術的に不可能です。これが当局にとって受け入れがたいとされ、ブロック対象となっています。

技術的なブロック手法

中国でのProton Mailのブロック方法は、複数の層で実装されています。

DNS レベルでのブロックが最初の段階です。中国の国営通信キャリアが管理するDNSサーバーはmail.protonmail.comなどのドメイン名を解決しません。ただしこれは容易に迂回可能であるため、より洗練された手法も併用されています。

IPベースのブロックも広範に実施されています。Proton Mailのサーバーとして知られるIPアドレス範囲への通信は、ファイアウォールレベルで遮断されます。ただしProton Mailは複数のデータセンターを運用しているため、すべてのIPを特定して遮断することは困難です。

ディープパケットインスペクション（DPI）による検査も報告されています。SNI（Server Name Indication）フィールドなどの暗号化されていないメタデータを検査することで、暗号化通信であってもProton Mailへのアクセスを識別し、接続をリセットする手法です。

ユーザーの対抗策

技術知識のあるユーザーは複数の手法を組み合わせています。

VPN など正規の暗号化トンネルを利用することで、中国国内のインターネット接続ポイントとの間の通信を全体的に暗号化します。これにより、検閲当局はユーザーがどのサイトにアクセスしているかを判別できなくなります。ただし中国ではVPN自体の利用制限も進んでおり、確実な手段ではありません。

Torネットワークの利用もユーザーの選択肢です。Proton Mailはオニオンアドレス（mail.protonmailrmez3lotccipshtkleegetolb73fuirgj7r4o4vfu7ozyd.onion）を提供しており、これを経由することで検閲を回避できる可能性があります。

ブリッジサーバーの利用も報告されています。これは特定の目的のために専用の中継サーバーを用意する手法です。

代替サービス

同様のエンドツーエンド暗号化メールサービスとして、ProtonMailと同じくスイス拠点のTutanotaがあります。Tutanotaも中国でブロックされていますが、技術仕様が異なるため若干異なるブロック手法が用いられている可能性があります。

Signal FoundationのSignalは暗号化メッセージングアプリですが、これもまた中国で接続制限を受けています。

見通し

中国でのProton Mailブロック傾向は、むしろ強化する方向にあります。当局の技術的監視能力が向上する一方で、暗号化通信の規制は厳しくなっています。短期的には状況の改善は見込めません。