Şifrələnmiş Email — Bu Nədir və Niyə Vacibdir

Hər gün milyardlarla email internet üzərində səyahət edir. Onların çoxu Google, Microsoft və Yahoo kimi şirkətlərə məxsus serverlər vasitəsilə keçir — yazdığınız hər sözü oxuya, skan edə və təhlil edə bilən şirkətlər. Şifrələnmiş email bunu dəyişdirmək üçün mövcuddur.

Bu bələdçi şifrələnmiş email-in necə işlədiyini sadə dildə, ənənəvi email-dan necə fərqləndiyini, məxfiliyi önəmli sayan email-in niyə pulsuz olmadığını və şifrələmənin hələ də sizi nədən qoruya bilmədiyini izah edir.

Şifrələnmiş email uçtan-uca şifrələmə (E2EE) adlanan texnikadan istifadə edir. Bu o deməkdir ki, mesajınız cihazınızda tərk etməzdən əvvəl qarışdırılır və yalnız alıcının cihazı onu açmaq iqtidarındadır. Ortadakı email serveri yalnız oxunmaz şifrəli mətn görür.

Şifrələnmiş email xidmətlərinin adi email kimi də işlədiyini bilmək vacibdir. Hər kəslə — o cümlədən Gmail, Outlook və ya Yahoo istifadəçiləri ilə — email göndərə və qəbul edə bilərsiniz. Bu mesajlar uçtan-uca şifrələnməyəcək (digər tərəf bunu dəstəkləmədiyinə görə), lakin sizin poçt qutunuz hələ də provayderin serverlərində istirahət halında şifrələmədən faydalanır, yəni provayderin özü saxlanmış email-lərinizi oxuya bilməz. E2EE yalnız həm göndərən, həm də alıcı eyni şifrələnmiş xidmətdən istifadə etdikdə və ya PGP açarları mübadiləsi etdikdə işə düşür.

İlk baxışda ənənəvi və şifrələnmiş e-poçt eyni görünür. Fərq arxa planda baş verən proseslərdədir.

Əgər məhsul üçün ödəmiş deyilsənsə, məhsul sənsən. Bu sadəcə söz deyil — bütün böyük pulsuz e-poçt provayderlərin biznes modelidir.

• Reklam Hədəfləməsi: Gmail, Outlook və Yahoo poçt qutunuzu skan edərək reklam profili yaradırlar. Alış təsdiqləri, səyahət rezervasiyaları, xəbər məktubları — hər şey analiz edilərək internetdə sizə fərdiləşdirilmiş reklamlar göstərilir.
• Hökumət Tələblərinə Uyğunluq: Hüquq-mühafizə orqanları məlumatlarınızı tələb etdikdə, ənənəvi provayderlər tam e-poçt məzmunu, əlavələr, kontaktlar və giriş tarixçəsini təqdim edirlər. Yalnız Google bir ildə 400.000-dən çox hökumət məlumat tələbi alıb.
• AI Təlim Məlumatları: Bir neçə böyük provayder xidmət şərtlərini yeniləyərək e-poçt məzmununuzun AI və maşın öyrənmə modellərinin təlimi üçün istifadə edilməsinə icazə verib. Şəxsi söhbətləriniz növbəti nəsil AI məhsullarını qidalandıra bilər.
• Üçüncü Tərəflərlə Paylaşma: Pulsuz provayderlər tez-tez məlumatları reklam tərəfdaşları, analitika şirkətləri və digər üçüncü tərəflərlə paylaşırlar — bəzən açıq istifadəçi razılığı olmadan, uzun xidmət şərtlərində gizlədərək.

E-poçt xidməti idarə etmək bahalıdır. Serverlər, bant genişliyi, təhlükəsizlik auditləri, müştəri dəstəyi və davamlı inkişaf — hamısı real pul tələb edir. Ənənəvi provayderlər bu xərcləri məlumatlarınızı pul qazanma vasitəsinə çevirərək qarşılayırlar. Şifrələnmiş e-poçt provayderləri bunu edə bilməzlər — məlumatlarınız dizayn etibarilə onlara əlçatan deyil.

Buna görə Proton Mail və Tuta kimi xidmətlər premium planlar üçün ödəniş tələb edir. Onların gəliri abunəlikdən gəlir, nəzarətdən deyil. Pulsuz səviyyələr mövcuddur, lakin məhduddur — onlar tanıtım kimi xidmət edir, şəxsi məlumatlarınızla maliyyələşdirilən məhsul deyil.

Uçdan-uca şifrələmə güclüdür, lakin sehrli qalxan deyil. Ən güclü şifrələmə ilə belə, müəyyən məlumatlar açıq qalır:

• Ödəniş məlumatları — Xidmət üçün istifadə etdiyiniz kredit kartı və ya PayPal məlumatları hüquq-mühafizə orqanları tərəfindən tələb edilə bilər. Provayderlər maliyyə qaydalarına riayət etməlidirlər.
• Bərpa e-poçtu və ya telefon nömrəsi — Bərpa e-poçtu və ya telefon nömrəsi əlavə etmisinizsə, bu metadata qanuni tələb əsasında hakimiyyət orqanlarına verilə bilər.
• IP ünvanı və giriş vaxtları — VPN və ya Tor vasitəsilə qoşulmursunuzsa, IP ünvanınız və hesaba daxil olma vaxtlarınız qeydə alınır və açıqlana bilər.
• E-poçt metadatası — Mövzu sətirləri, göndərən/alan ünvanları və vaxt damğaları çox vaxt şifrələnmir. Hakimiyyət orqanları məzmun gizli qalsa belə, kimə və nə vaxt e-poçt göndərdiyinizi görə bilər.
• Alıcının provayderi — Şifrələnmiş e-poçtu Gmail istifadə edən şəxsə göndərsəniz, mesaj onların tərəfində deşifrə olunur və Google serverlərində açıq mətn kimi saxlanılır.

Şifrələnmiş e-poçt mesajlarınızın məzmununu qoruyur — lakin zərf, poçt damğası və göndərən ünvanı hələ də görünməkdədir. Bu məhdudiyyətləri anlamaq məlumatlı məxfilik qərarları vermək üçün vacibdir.