米国クラウドサービスからの脱却は可能か？意外と難しい現実とヨーロッパ企業のチャンス！

オーストラリアってEurovisionに参加してるじゃん？だからカウントしていいんじゃない？

イスラエルもそうだけど、人気のVPNプロバイダーがイスラエルの会社に買収された途端、多くの人が離れたよね。

mailbox.orgって気になるなー。“privacy made in Germany”って宣伝してるし。

ドイツの法律じゃ無理だと思うよー。基本、政府はいつでもデータにアクセスできるって考えなきゃ。

EUのプライバシー法ってアメリカの法律より良いと思ってたんだけど。

うん、でもAWS、Azure、GCPと競合できるとこないし、他は全部簡単じゃん？
しかも、ほとんどのサービスやSaaSってアメリカのクラウド基盤に頼ってるでしょ。

法の支配がもはや尊重されない国で、これらの巨大企業はどうやって事業を続けるつもりなんだろう？
大げさに聞こえるかもしれないけど、僕が読んだものすべてが、アメリカがhackville行きの急行列車に乗ってるって示唆してる気がするんだ。

買収だよ。
＞https://www.cbsnews.com/news/trump-tech-ceos-meta-amazon-don…
＞（もちろん、政権が買収された状態を維持するほど安定していないか、Muskと他の誰かとの間でオリガルヒ同士の戦いが勃発するリスクはあるけどね）”,

そうそう、それに監視に協力したり、反体制派を見つけて止めたりね。
ファシズムって（最近読んだんだけど）大企業には友好的なことが多いんだって。政権に忠実である限りは。

これって生産的な努力からバカげた努力に変わってきてない？
なんでみんなロシア製の飛行機に乗って、ロシアのクラウド製品を使ってないんだ？

言ってる意味がよく分かんないなー。TikTokがアメリカで禁止されてた短い間だけ、中国の短い動画サービスのRednote(Xiaohongshu)がちょっと流行ったけど、基本的にはヨーロッパの人が法的保護が手厚いヨーロッパの製品を使いたいって話でしょ。
(ロシアが買ったSNSのLivejournalはもう誰も使ってないし、Yandexで何かdelistされてるかもって調べるときくらいしか役に立たないし)

そうそう、でもAWSとかAzureとかGCPに誰も勝てないよね。
Scalewayも同じような位置づけだけど。

OVHとScaleaway？
後者は使ったことないけど、前者は使ってた時はめっちゃ良かったよ。昔ながらのコンピューティングに重点を置いてて、AWSみたいなサービスの幅広さはないけどね。でも本社所在地でクラウドプラットフォームを選べる立場なら、クラウドプロバイダーに求めるものはかなりベーシックだと思う。

Microsoft 365みたいにめっちゃ頼ってたサービスから移行するのって、もっと大変だと思ってた。移行始める前は、もう完全にMicrosoftの網に絡まってて、他のサービスに切り替えるのは超大変だろうなって思ってたんだよね。でも実際に移行してみたら、サービスごとに数時間で90%も移行できたんだよ。思ったより全然楽だった。だからGitとかNPMの移行も楽勝かなって思ってる。NPMは変わらないと思うけど、GitはCI/CDの設定とかで色々カスタマイズしてるから、そう簡単にはいかないかもね。でも、PIIを扱わないサービスだけが大変かもしれないってことは、全体的には思ったより簡単だったって言える。

＞ヨーロッパの企業が頑張って大きな動きを見せるチャンスがあるように感じるけど、どうかな？
大きな動きは大きな資金がないと無理で、EUのテック市場にはそれがないんだよね。深刻なVC不足も問題だけど、EUのHorizonプログラムが大企業(ほとんどイノベーションしない)を優遇したり、資金の方向性がその時々の流行に左右される(2020年はデジタルトランスフォーメーション、2024年はAIとか)のも原因だと思う。

＞ヨーロッパの企業が頑張って…
規制と税金で溺れるだけだよ。ITスタートアップのほとんどがEUにないのはそのため。起業家だから分かる。

“ヨーロッパの企業が頑張るチャンス”って言うけど、ビジネスモデルは何？そんなこと気にする人なんてほんの一部だし、そういう人は1円たりとも払いたがらないタイプでしょ。

そうかな？政府とか国のインフラ関係の大きな顧客がいるから、セキュリティとか信頼性を重視して、アメリカのプロバイダーよりもヨーロッパのプロバイダーを選ぶ可能性は高いと思うよ。Google並みの利益は必要ないから、ヨーロッパのGoogleみたいな巨大企業は無理でも、ヨーロッパのオフィススイートならありえるんじゃない？

Bert Hubertが以前、イギリス以外のヨーロッパの通信業界全体が、機器だけでなくネットワーク運用もHuaweiに委託してるって書いてたよ。
https://berthub.eu/articles/posts/5g-elephant-in-the-room/
ヨーロッパの国のインフラプロバイダーは気にしてないんだよ。

＞ヨーロッパの企業が頑張って大きな動きを見せるチャンスがあるように感じるけど、どうかな？
ECが”再軍備”なんてくだらないことやめて、そういう企業を支援してくれれば、国民のためになるのに。こっちの方がヨーロッパの独立と自由のための本当の戦場だよ。

Protonをおすすめするのは残念だね。IMAP/SMTPみたいなオープンなメールプロトコルをサポートしてないのがマジで残念。ネイティブのメールクライアントを”普通に”使いたいじゃん？Protonみたいなベンダーロックインはマジ勘弁。Proton Passは知らんけど、Bitwardenがダメなら自分でホストできるし、OPならそれもできるっしょ。DockerhubとかNPMの問題点は、サービス自体の問題って感じ。

Protonの代わりになるのって何かないかな？Google Workspaceから移行したいんだけど、IMAP/SMTPをサポートしてないんじゃ困るなぁ。

Mailboxはマジで固そう。まだ使い始めて短いけどね。https://mailbox.org　メール、オンラインストレージ、ビデオ会議、カレンダーとか全部プライバシー保護がデフォルト。個人情報も入力しなくていいんだって。

Mailbox.orgをビジネスで4年使ってるけど、マジで問題ないよ。

Fastmail[0]を個人的に使ってるよ。全部標準サポートしてるし、JMAPプロトコル[1]も推進してる。JMAPはIMAPよりモバイルクライアント向きなんだって。メールとカレンダーしかないけどね。Drive/Docs/Sheetsみたいなのはないよ。
[0] https://www.fastmail.com
[1] https://jmap.io

Fastmailを10年以上使ってるけど、サーバーがUSにあるから、別のを探してるんだよね。

オーストラリアの法律はGDPRみたいな保護がないからね。Five Eyesの国だし、むしろ逆だよね。

オーストラリアの企業はEU市民にGDPRの保護を提供する必要があるし、EUの企業もオーストラリアの法律に従う必要があるよ。Five Eyesの合意も終わる気がする。

Five Eyesの合意が終わるってのはあり得るかもだけど、サーバーがUSにある限り意味ないんじゃない？

Fastmailにマジで満足してる。USにも拠点があるけど、縮小してオーストラリアの会社になったと思う。1passwordとの連携とか、メールエイリアスをマスクできるのも便利[0]。自分でメールをホストしたいなら、昔書いたガイド[1]があるよ。
[0] https://www.fastmail.com/features/masked-email/
[1] https://flurdy.com/docs/postfix/

https://tuta.com/ だってさ。

2番目のおすすめはTutaね。ProtonとかFastmailに比べると機能は限られてるかもだけど、メールサービスとしてはマジで安定してるらしいよ。

Protonの代替って言ってるけど、IMAPみたいなオープンな規格に対応してないから、結局ベンダーロックインの問題は同じじゃん。

https://glesys.com/services/email もあるよ。

https://european-alternatives.eu/category/email-providers も参考になるかも。個人的にはiCloud+のカスタムドメイン使ってる。

mailbox.orgはやめとけってマジで。ここ数年でマジで質が落ちまくってるらしい。払い戻しもしてくれないから困ってる人がいるみたい。tuta, posteo, runboxとかもあるよ。プライバシーだけじゃなくて、レスポンスとかカスタマーサービスも大事だよね。

migaduとThunderbird使ってるけど、マジで不満ない。安いし、必要なことは全部できるからおすすめ。
https://www.migadu.com/index.html

Zohoを個人メールで使ってるよ。ヨーロッパじゃないけど、アメリカでもないし。MXレコード変えるだけで簡単に別のプロバイダに移行できるから便利。

Zohoは俺が住んでる国のだから、プライバシーは期待しない方が良いよ。むしろマイナスかもね（笑）。

Protonから引っ越そうと思ってるんだよね。理論上は完璧だけど、実際は基本的な機能が全然ダメ。
１．Webインターフェースはまあまあだけど、プロキシメールブリッジが重すぎ。iOSアプリも使い物にならない。テキストは画像みたいに表示されるし、拡大しないと読めない。添付ファイルもいちいち開いたり閉じたりしないといけない。
２．ProtonDriveも使い物にならない。encryptに時間かかりすぎ。
３．ProtonVPNもブロックされまくり。
４．ProtonCalendarは独自規格で互換性がない。
メールぐらいちゃんと動いてほしいのに、マジで困る。

ProtonVPNは、理屈じゃ良くても信用できないし、ネットでブロックされまくりなんだよね。CAPTCHAを10回も入力しないとサイトが見れないし、完全にブロックされることもあるし。最近じゃ普通のIPアドレスまでブロックされる始末。Cloudflareのせいだよ、マジで。

マジそれ！LinuxでFirefox使ってると、どこでもCAPTCHA地獄になるんだよ（あのCloudflareのローディング画面）。WindowsかMac使ってる95%の人たちじゃないからかな。Cloudflareはネットにとってマジで迷惑。

LinuxでFirefox使ってるけど、CloudflareのCAPTCHAなんてほとんど出ないよ。

Cloudflareは、厳格なトラッキング保護を有効にしてるFirefoxユーザーにイライラしてるんだよ。でもhCaptchaとかgoogleよりはマシかも。PoWパス拡張機能入れれば特にね。

マジか、めっちゃ出るんだけど。ユーザーエージェントいじってるのが原因かも。Microsoftが意地悪で、LinuxのFirefoxだとM365の機能制限してくるから、Edgeに偽装してるんだよね。仕事でM365使わざるを得ないんだよなぁ。

それって自分で原因作ってるじゃん？Cloudflareのせいにしてるけど、お前のせいで信頼できないブラウザって認識されてるんだよ。Cloudflareは悪くない。

別に俺のブラウザは「信頼できない」わけじゃないだろ。Big Techの奴隷じゃないってだけじゃん。

それは「Big Techの奴隷」とかじゃないって。ネット上のボットのほとんどが、ユーザーエージェント偽装してるんだよ。お前のブラウザも同じことしてる。ブラウザの署名と期待されるユーザーエージェントが一致しないから、怪しいって判断されるんだ。
解決策は、MSアプリ使う時だけユーザーエージェント変えること。そうすればCAPTCHAはなくなるよ。

HermesとかLVのサイト見ると5分でBANされるんだけど、マジ勘弁…

dash.cloudflare.comでBANされたわ。タブを数個開いただけなのに…

proxyなしでE2Eをどうサポートするの？そもそもProton使ってる人のメールって、ほとんどE2Eじゃないし。

メールクライアントで暗号化と復号化すればいいじゃん。もっと多くのクライアントが対応すれば、Protonmailなんていらなくなる。

あとCEOが今の共和党政権を褒めてるよ。https://x.com/andyyen/status/1864436449942110660

白黒つけすぎだって。CEOはbig techに厳しい姿勢の人を選んだことを褒めただけ。大企業に対する彼女のスタンスを評価しただけで、政権全体を支持してるわけじゃないでしょ。

「それ以外は、リンカーン夫人、お芝居はいかがでしたか？」

Protonはあんまり好きじゃないな。だって、あんなに「暗号化」をアピールしてるのに、来るメールの95％はGoogleとかMicrosoftとかAmazonとかの大手から暗号化されてない状態で来るんだもん。意味なくね？しかも接続しにくいし。メールはもうオワコン。みんな機密情報には使わないで、通知サービスとして使ってるだけだよね。Bitwardenもマスターパスワードだから好きじゃない。passの方が、GPGキーでパスワードを暗号化できるからいい。Yubikeyに保存すればハードウェアセキュリティにもなるし。でも、自ホストのBitwardenも良い選択肢だし人気だよね。

＞誰も機密情報にメールを使わないって言うけど、
ほとんどのウェブサイトでパスワードリセットリンクがメールで送られてくるじゃん。あれってかなり機密性が高いよね。あと、署名済みのドキュメントとかもメールで送受信するし。使うべきじゃないのは確かだけど、実際にはまだ使われてるよ。

多くの組織がメールから離れていってるよね。パスワード回復くらいか。でも、ProtonのE2EEって何の意味があるの？メールは暗号化されずにインターネット上を送信されるんでしょ？mailboxに届いて初めて暗号化されるって。Gmailだって簡単にハッキングされるわけじゃないし、パスワードを知られてたらProtonだって同じくらい脆弱だよ。Securityはただの飾りだと思う。問題の本質を無視して、ほんの小さな部分だけを修正してるだけ。

なんでIMAP/SMTPがそんなに重要なの？Protonにこれが無いと、みんな何に困るの？

マジかよ、俺みたいな化石には考えられないわ。未だに自宅の戸棚の下に置いてあるシンクライアントでメール、ウェブ、Nextcloud、XMPP、Forgejoとか色々動かしてるぜ。回線は1Gの光ファイバーで安定してるし。

FAQ：
メールの自鯖運用は可能だよ。
そりゃ複雑だけどね。
難しくはないけど、理解しようとすると時間がかかる。Maddy Mailみたいなの使うのもアリ。
固定IP持ってて、逆引き設定もしてる。
ISPはzen.co.uk。
逆引きDNS、DKIM、DMARC、SPF、mta-stsも設定済み。
XMPPからMatrixに乗り換えるつもりはないよ。サーバー負荷が高すぎるし、XMPPの方がクライアント指向で好み。
UKのオンライン安全法も知ってる。onlinesafetyact.co.ukのテンプレートを参考に自作した。法自体は無意味な紙切れだと思うけど、似たような考え方は必要だと思う。
ClaudeみたいなAIクローラーがウザいから、コードとか写真へのアクセスをブロックしてる。印刷して飾る以外の利用は許可しない。