Joka päivä miljardit sähköpostit matkustavat internetin halki. Useimmat niistä kulkevat Googlen, Microsoftin ja Yahoon kaltaisten yritysten omistamien palvelimien kautta — yritysten, jotka voivat lukea, skannata ja analysoida jokaisen kirjoittamasi sanan. Salattu sähköposti on olemassa muuttaakseen tämän.
Tämä opas selittää yksinkertaisella kielellä, miten salattu sähköposti toimii, miten se eroaa perinteisestä sähköpostista, miksi yksityisyyteen keskittyvä sähköposti ei ole ilmainen ja mitä salaus ei silti voi suojata sinulta.
Miten salattu sähköposti toimii
Salattu sähköposti käyttää tekniikkaa nimeltä päästä päähän -salaus (E2EE). Tämä tarkoittaa, että viestisi sekoitetaan laitteellasi ennen kuin se lähtee, ja vain vastaanottajan laite voi purkaa sen salauksen. Sähköpostipalvelin keskellä ei näe mitään muuta kuin lukukelvotonta salattua tekstiä.
On tärkeää tietää, että salatut sähköpostipalvelut toimivat myös tavallisena sähköpostina. Voit lähettää ja vastaanottaa sähköposteja kenelle tahansa — mukaan lukien Gmail-, Outlook- tai Yahoo-käyttäjille. Nämä viestit eivät ole päästä päähän salattuja (koska toinen osapuoli ei tue sitä), mutta postilaatikkosi hyötyy edelleen lepotilan salauksesta palveluntarjoajan palvelimilla, mikä tarkoittaa, että palveluntarjoaja ei itse voi lukea tallennettuja sähköpostejasi. E2EE aktivoituu vain, kun sekä lähettäjä että vastaanottaja käyttävät samaa salattua palvelua tai vaihtavat PGP-avaimia.
- Avaimen luominen — Kun luot tilin, luodaan pari kryptografisia avaimia: julkinen avain (jaettu muiden kanssa) ja yksityinen avain (tallennettu vain laitteellesi tai salattu palvelimella).
- Viestin salaaminen — Kun kirjoitat sähköpostin, asiakasohjelmasi salaa sen vastaanottajan julkisella avaimella. Vain heidän vastaava yksityinen avaimensa voi purkaa sen salauksen.
- Siirrossa — Salattu viesti matkustaa palvelinten läpi salattuna tekstinä. Edes sähköpostipalveluntarjoaja ei voi lukea sitä — he vain välittävät sekoitettua dataa.
- Salauksen purkaminen — Vastaanottajan sähköpostiasiakas käyttää yksityistä avaintaan viestin salauksen purkamiseen ja muuttaa salatun tekstin takaisin luettavaksi tekstiksi.
Perinteinen sähköposti vs. salattu sähköposti
Ensisilmäyksellä perinteinen ja salattu sähköposti näyttävät samalta. Ero on siinä, mitä tapahtuu kulissien takana.
| Ominaisuus | Perinteinen (Gmail, Outlook) | Salattu (Proton Mail, Tuta) |
|---|---|---|
| Palveluntarjoaja voi lukea sähköpostejasi | Kyllä — sähköpostit tallennetaan selkotekstinä heidän palvelimillaan | Ei — sähköpostit on salattu ja vain sinulla on avain |
| Sähköpostit skannataan mainoksia varten | Kyllä — sisältöä analysoidaan kohdistettujen mainosten näyttämiseksi | Ei — palveluntarjoaja ei voi käsitellä sähköpostin sisältöä |
| Hallituksen tietopyynnöt | Sähköpostin koko sisältö voidaan luovuttaa | Vain metatiedot (katso rajoitukset alla) |
| Tekoälyn koulutukseen käytetty data | Usein — monet palveluntarjoajat syöttävät nyt dataa tekoälymalleihin | Ei — nollakäyttöarkkitehtuuri estää tämän |
| Avoin lähdekoodi ja auditoitu | Harvoin — patentoitu koodi, luottamusta vaaditaan | Usein — koodi on julkista ja riippumattomasti auditoitu |
| Liiketoimintamalli | Datasi on tuote | Maksat tuotteesta |
Mitä ilmaiset sähköpostipalveluntarjoajat todella tekevät tiedoillasi
Jos et maksa tuotteesta, olet tuote. Tämä ei ole vain sananlasku — se on jokaisen suuren ilmaisen sähköpostipalveluntarjoajan liiketoimintamalli.
- Mainosten kohdentaminen: Gmail, Outlook ja Yahoo skannaavat saapuvat-kansion mainosprofiilien rakentamiseksi. Ostovahvistukset, matkavaraukset, uutiskirjeet — kaikki analysoidaan kohdennettujen mainosten näyttämiseksi verkossa.
- Hallituksen sääntöjen noudattaminen: Kun lainvalvonta pyytää tietojasi, perinteiset palveluntarjoajat luovuttavat täyden sähköpostin sisällön, liitteet, yhteystiedot ja kirjautumishistorian. Pelkästään Google sai yli 400 000 hallituksen tietopyyntöä yhdessä vuodessa.
- Tekoälyn koulutusdata: Useat suuret palveluntarjoajat ovat päivittäneet palveluehtojaan salliakseen sähköpostisi sisällön käytön tekoälyn ja koneoppimisen mallien kouluttamiseen. Yksityiset keskustelusi voivat ruokkia seuraavan sukupolven tekoälytuotteita.
- Kolmansien osapuolten jakaminen: Ilmaiset palveluntarjoajat jakavat usein tietoja mainoskumppaneiden, analytiikkayritysten ja muiden kolmansien osapuolten kanssa — joskus ilman selvää käyttäjän suostumusta, haudattuna pitkiin palveluehtoihin.
Miksi salattu sähköposti ei ole ilmaista
Sähköpostipalvelun pyörittäminen on kallista. Palvelimet, kaistanleveys, turvallisuusauditoinnit, asiakastuki ja jatkuva kehitys — kaikki maksavat oikeaa rahaa. Perinteiset palveluntarjoajat kattavat nämä kustannukset tienaamalla rahaa tiedoillasi. Salatun sähköpostin palveluntarjoajat eivät voi tehdä sitä — tietosi ovat heille saavuttamattomissa suunnittelun mukaan.
Tästä syystä Proton Mailin ja Tutan kaltaiset palvelut veloittavat premium-suunnitelmista. Heidän tulonsa tulevat tilauksista, eivät valvonnasta. Ilmaisia tasoja on olemassa, mutta ne ovat rajoitettuja — ne toimivat johdantona, eivät tuotteena, joka rahoitetaan henkilökohtaisilla tiedoillasi.
"Kun maksat salatusta sähköpostista, et osta vain tallennustilaa — rahoitat liiketoimintamallia, joka ei vaadi yksityiselämäsi myyntiä."
Mitä salaus EI suojaa
Päästä päähän -salaus on voimakas, mutta se ei ole taikakilpi. Jopa vahvimman salauksen kanssa tietyt tiedot pysyvät paljastettuina:
- Maksutiedot — Palvelusta maksamiseen käytetyt luottokortti- tai PayPal-tietosi voivat olla lainvalvonnan kutsuttavissa. Palveluntarjoajien on noudatettava taloudellisia määräyksiä.
- Palautussähköposti tai puhelinnumero — Jos lisäsit palautussähköpostin tai puhelinnumeron, nämä metatiedot voidaan luovuttaa viranomaisille lainmukaisesta pyynnöstä.
- IP-osoite ja kirjautumisen aikaleimat — Ellet yhdistä VPN:n tai Torin kautta, IP-osoitteesi ja ajat, jolloin käytät tiliäsi, kirjataan ja voidaan paljastaa.
- Sähköpostin metatiedot — Aiheen rivit, lähettäjän/vastaanottajan osoitteet ja aikaleimat eivät usein ole salattuja. Viranomaiset voivat nähdä, kenelle olet lähettänyt sähköpostia ja milloin, vaikka sisältö pysyy sinetöitynä.
- Vastaanottajan palveluntarjoaja — Jos lähetät salatun sähköpostin Gmailia käyttävälle henkilölle, viesti puretaan heidän päässään ja tallennetaan selkotekstinä Googlen palvelimille.
Salattu sähköposti suojaa viestiesi sisällön — mutta kirjekuori, postileima ja palautusosoite ovat edelleen näkyvissä. Näiden rajojen ymmärtäminen on välttämätöntä tietoon perustuvien yksityisyyspäätösten tekemiseksi.
Valmis suojaamaan saapuvat-kansiosi?
Proton Mail on yksi luotetuimmista salatun sähköpostin palveluntarjoajista — sveitsiläinen, avoimen lähdekoodin ja vahvojen yksityisyyslakien tukema. Kokeile Proton Mailia.
Sinun ei myöskään tarvitse aloittaa nollasta: Proton Mailin sisäänrakennettu Easy Switch -työkalu siirtää olemassa olevat sähköpostisi, yhteystietosi ja kalenterisi Gmailista, Yahoo Mailista, Outlookista tai mistä tahansa IMAP-palvelusta muutamalla napsautuksella, ja se voi jopa määrittää automaattisen edelleenlähetyksen vanhasta Gmail-osoitteestasi.
Kumppanitietojen paljastaminen: Tämä sivu sisältää kumppanilinkkejä. Jos rekisteröidyt linkkiemme kautta, voimme ansaita palkkion ilman lisäkustannuksia sinulle. Katso Palveluehdot.