Šifrovaný email — co to je a proč je důležitý

Každý den putuje internetem miliardy emailů. Většina z nich prochází servery společností jako Google, Microsoft a Yahoo — společností, které mohou číst, skenovat a analyzovat každé slovo, které napíšete. Šifrovaný email existuje proto, aby to změnil.

Tento průvodce vysvětluje srozumitelně, jak šifrovaný email funguje, čím se liší od tradičního emailu, proč email zaměřený na soukromí není zdarma a před čím vás šifrování stále nemůže ochránit.

Šifrovaný email používá techniku nazývanou end-to-end šifrování (E2EE). To znamená, že vaše zpráva je zašifrována ve vašem zařízení ještě předtím, než ho opustí, a pouze zařízení příjemce ji dokáže dešifrovat. Emailový server uprostřed vidí jen nečitelný šifrovaný text.

Je důležité vědět, že služby šifrovaného emailu fungují i jako běžný email. Můžete posílat a přijímat emaily od kohokoli — včetně uživatelů Gmailu, Outlooku nebo Yahoo. Tyto zprávy nebudou end-to-end šifrované (protože druhá strana to nepodporuje), ale vaše poštovní schránka stále těží ze šifrování uložených dat na serverech poskytovatele, což znamená, že poskytovatel sám nemůže číst vaše uložené emaily. E2EE se aktivuje pouze tehdy, když odesílatel i příjemce používají stejnou šifrovanou službu nebo si vymění PGP klíče.

Na první pohled vypadají tradiční a šifrované e-maily stejně. Rozdíl je v tom, co se děje na pozadí.

Pokud za produkt neplatíte, produktem jste vy sami. To není jen rčení — je to obchodní model každého velkého poskytovatele bezplatného emailu.

• Cílená reklama: Gmail, Outlook a Yahoo skenují vaši schránku, aby sestavily reklamní profily. Potvrzení nákupů, rezervace cestování, newslettery — vše je analyzováno, aby vám mohly zobrazovat personalizovanou reklamu po celém webu.
• Vládní spolupráce: Když orgány činné v trestním řízení požádají o vaše data, tradiční poskytovatelé předají kompletní obsah emailů, přílohy, kontakty a historii přihlášení. Google sám obdržel za jediný rok přes 400 000 vládních žádostí o data.
• Trénovací data pro AI: Několik velkých poskytovatelů aktualizovalo své podmínky používání tak, aby umožňovaly využití obsahu vašich emailů k trénování AI a strojového učení. Vaše soukromé rozhovory mohou krmit další generaci AI produktů.
• Sdílení s třetími stranami: Bezplatní poskytovatelé často sdílejí data s reklamními partnery, analytickými společnostmi a dalšími třetími stranami — někdy bez výslovného souhlasu uživatele, zakopané v dlouhých podmínkách používání.

Provoz emailové služby je drahý. Servery, internetová připojení, bezpečnostní audity, zákaznická podpora a průběžný vývoj — to vše stojí skutečné peníze. Tradiční poskytovatelé pokrývají tyto náklady monetizací vašich dat. Poskytovatelé šifrovaného emailu to nedělají — vaše data jsou jim ze své podstaty nepřístupná.

Proto služby jako ProtonMail a Tuta účtují za prémiové plány. Jejich příjmy pocházejí z předplatného, ne ze sledování. Bezplatné tarify existují, ale jsou omezené — slouží jako představení, ne jako produkt financovaný vašimi osobními informacemi.

End-to-end šifrování je mocné, ale není to kouzelný štít. I s nejsilnějším šifrováním zůstávají určitá data odhalena:

• Platební informace — Údaje o vaší kreditní kartě nebo PayPal použité k placení služby mohou být předvolány orgány činnými v trestním řízení. Poskytovatelé musí dodržovat finanční předpisy.
• Záložní email nebo telefonní číslo — Pokud jste přidali záložní email nebo telefonní číslo, tato metadata mohou být předána úřadům na základě právní žádosti.
• IP adresa a časy přihlášení — Pokud se nepřipojujete přes VPN nebo Tor, vaše IP adresa a časy přístupu k účtu jsou zaznamenávány a mohou být zveřejněny.
• Metadata emailů — Předměty zpráv, adresy odesílatele/příjemce a časové známky často nejsou šifrované. Úřady mohou vidět, komu jste psali a kdy, i když obsah zůstává zapečetěný.
• Poskytovatel příjemce — Pokud pošlete šifrovaný email někomu používajícímu Gmail, zpráva se na jejich straně dešifruje a uloží v nešifrované podobě na serverech Google.

Šifrovaný email chrání obsah vašich zpráv — ale obálka, poštovní razítko a zpáteční adresa jsou stále viditelné. Pochopení těchto omezení je zásadní pro informovaná rozhodnutí o soukromí.