Proxy.sh 是一家自2013年起進入公共VPN市場的服務供應商,最近在其法國伺服器上可能遭遇了安全服務的封口令。
法國伺服器的警示更新
2023年6月2日,這家總部位於塞席爾的VPN服務商發布了一條簡單的服務狀態更新,標題為「法國8號伺服器已從警示金絲雀中移除,直至另行通知」。該訊息的內容如下:
我們希望通知用戶,我們不再希望在警示金絲雀中提及法國8號伺服器(85.236.153.236),直至另行通知。
Proxy.sh 是少數會定期更新警示金絲雀的VPN服務之一。
什麼是警示金絲雀?
警示金絲雀的概念是,如果執法機構要求Proxy.sh對其某個伺服器進行日誌記錄或篡改,並限制他們通知用戶,那麼他們可以簡單地停止發布警示金絲雀,表明他們未收到任何此類要求。
從本質上講,他們可能在法律上被禁止通知用戶這一事實,但警示金絲雀的理念是,他們不能被法律強迫繼續發布不真實的資訊或謊言,聲稱伺服器未被篡改。
使用者面臨的風險
從警示金絲雀的更新中可以清楚地看到,法國8號伺服器確實已被移除,而Proxy.sh並未詳細說明原因,這也是首次發生此類事件,明顯是一個警示信號。
如果Proxy.sh確實收到了某種形式的封口令,法律上並不要求他們在新聞區發布這一信息,這表明他們已經超出了常規,主動公開這一事實。
這足以讓用戶懷疑,他們確實被要求對法國8號伺服器進行篡改,並竭盡所能警告用戶,而不違反他們所受到的任何限制。
更令人擔憂的是,這項明確的公告加上法國8號伺服器從警示金絲雀中移除的事實似乎並未引起足夠的重視。法國8號伺服器及其整體法國伺服器仍然是其網路中最常用的伺服器之一。
我們在41小時前聯繫了Proxy.sh,詢問為何該伺服器從警示金絲雀中移除。儘管我們收到了初步的客服回复,表示請求將轉交給“高級網路工程部”,但截至發稿時,我們尚未收到進一步的回應。如有更新,我們會及時更新本文。
結論
雖然目前尚不確定Proxy.sh是否收到了封口令,但懷疑的跡像明顯指向這一方向。至少在此時,Proxy.sh的使用者應避免使用其法國8號伺服器。
如果Proxy.sh確實因該特定伺服器收到了封口令,我們可能永遠無法得知事件的全部細節。
更新(6月16日)
Proxy.sh的代表對我們的資訊請求做出了回應,表示:
不幸的是,我們無法談論法國8號伺服器。我們所能說明的是,它不再是我們的警示金絲雀的一部分,因此我們建議不要連接到它。我們會盡力盡快將法國8號伺服器重新納入警示金絲雀。
透過上述分析,可以看出Proxy.sh的法國8號伺服器的狀況讓人擔心。用戶在選擇VPN服務時,需謹慎考慮可能的安全隱憂。