Svaki dan milijarde email poruka putuje internetom. Većina njih prolazi kroz servere u vlasništvu tvrtki poput Google-a, Microsoft-a i Yahoo-a — tvrtki koje mogu čitati, skenirati i analizirati svaku riječ koju napišete. Šifrirana email postoji da to promijeni.
Ovaj vodič objašnjava kako šifrirana email funkcionira jednostavnim jezikom, po čemu se razlikuje od tradicionalne email, zašto email usmjerena na privatnost nije besplatna i od čega vas šifriranje ipak ne može zaštititi.
Obavijest o partnerstvu: Ova stranica sadrži partnerske poveznice. Ako se registrirate putem naših poveznica, možemo zaraditi proviziju bez dodatnih troškova za vas. Uvjeti korištenja
Kako Funkcionira Šifrirana Email
Šifrirana email koristi tehniku zvanu end-to-end šifriranje (E2EE). To znači da se vaša poruka šifrira na vašem uređaju prije nego što ga napusti, a samo uređaj primatelja je može dešifrirati. Email server u sredini vidi samo nečitljiv šifrirani tekst.
Važno je znati da usluge šifrirane email rade i kao obična email. Možete slati i primati email poruke od bilo koga — uključujući korisnike Gmail-a, Outlook-a ili Yahoo-a. Te poruke neće biti end-to-end šifrirane (jer druga strana to ne podržava), ali vaš poštanski sandučić i dalje ima koristi od šifriranja u mirovanju na serverima davatelja usluga, što znači da sam davatelj ne može čitati vaše pohranjene email poruke. E2EE se aktivira samo kada i pošaljatelj i primatelj koriste istu šifriranu uslugu ili razmjenjuju PGP ključeve.
1. Generiranje ključa
Kada stvarate račun, generira se par kriptografskih ključeva — javni ključ (dijeli se s drugima) i privatni ključ (pohranjuje se samo na vašem uređaju ili šifriran na serveru).
2. Šifriranje poruke
Kada sastavljate e-mail, vaš klijent ga šifrira koristeći javni ključ primatelja. Samo njihov odgovarajući privatni ključ može ga dešifrirati.
3. U prijenosu
Šifrirana poruka putuje kroz servere kao šifrirani tekst. Čak ni pružatelj e-mail usluge ne može je pročitati — oni samo prosljeđuju pomiješane podatke.
4. Dešifriranje
Primateljev e-mail klijent koristi njihov privatni ključ za dešifriranje poruke, pretvarajući šifrirani tekst natrag u čitljiv tekst.
Tradicionalni e-mail nasuprot šifriranom e-mailu
Na prvi pogled, tradicionalni i šifrirani e-mail izgledaju isto. Razlika je u tome što se događa u pozadini.
| Značajka | Tradicionalni (Gmail, Outlook) | Šifrirani (Proton Mail, Tuta) |
|---|---|---|
| Pružatelj može čitati vaše e-mailove | Da — e-mailovi se pohranjuju kao obični tekst na njihovim serverima | Ne — emailovi su šifrirani i samo vi imate ključ |
| Skeniranje emailova za oglase | Da — sadržaj se analizira za prikazivanje ciljanih oglasa | Ne — pružatelj usluge ne može pristupiti sadržaju emaila |
| Zahtjevi vlasti za podatcima | Kompletan sadržaj emaila može biti predan | Samo metapodaci (pogledajte ograničenja ispod) |
| Korištenje podataka za AI treniranje | Često — mnogi pružatelji sada usmjeravaju podatke u AI modele | Ne — zero-access arhitektura to sprječava |
| Otvoreni kod i neovisno revizije | Rijetko — vlasnički kod, potrebno je povjerenje | Često — kod je javan i neovisno revidiran |
| Poslovni model | Vaši podaci su proizvod | Vi plaćate za proizvod |
Što besplatni pružatelji e-pošte stvarno rade s vašim podacima
Ako ne plaćate za proizvod, vi ste proizvod. To nije samo izreka — to je poslovni model svakog velikog besplatnog pružatelja e-pošte.
-
Ciljano oglašavanje: Gmail, Outlook i Yahoo skeniraju vašu pristiglu poštu kako bi izgradili oglašivačke profile. Potvrde kupnje, rezervacije putovanja, bilteni — sve se analizira da bi vam se prikazivali personalizirani oglasi diljem weba.
-
Sukladnost s vlastima: Kada policija zatraži vaše podatke, tradicionalni pružatelji predaju potpuni sadržaj e-pošte, privitke, kontakte i povijest prijave. Google je u jednoj godini primio preko 400.000 vladnih zahtjeva za podatke.
-
Podaci za treniranje AI: Nekoliko velikih pružatelja ažuriralo je svoje uvjete korištenja kako bi omogućili da se sadržaj vaše e-pošte koristi za treniranje AI i modela strojnog učenja. Vaši privatni razgovori mogu napajati sljedeću generaciju AI proizvoda.
-
Dijeljenje s trećim stranama: Besplatni pružatelji često dijele podatke s oglašivačkim partnerima, analitičkim tvrtkama i drugim trećim stranama — ponekad bez izričitog korisničkog pristanka, skriveno u dugačkim uvjetima korištenja.
Zašto kriptirana e-pošta nije besplatna
Vođenje usluge e-pošte je skupo. Serveri, propusnost, sigurnosni pregledi, korisnička podrška i kontinuirani razvoj — sve to košta pravi novac. Tradicionalni pružatelji pokrivaju te troškove monetizacijom vaših podataka. Pružatelji kriptirane e-pošte to ne mogu raditi — vaši podaci su im nedostupni po dizajnu.
Zato usluge poput ProtonMail i Tuta naplaćuju premium planove. Njihovi prihodi dolaze od pretplata, a ne od nadzora. Besplatni planovi postoje, ali su ograničeni — služe kao uvod, a ne kao proizvod financiran vašim osobnim informacijama.
"Kada plaćate za kriptiranu e-poštu, ne kupujete samo prostor za pohranu — financirate poslovni model koji ne zahtijeva prodaju vašeg privatnog života."
Što enkripcija NE štiti
End-to-end enkripcija je moćna, ali nije magični štit. Čak i s najjačom enkripcijom, određeni podaci ostaju izloženi:
- Podaci o plaćanju — Vaši podaci o kreditnoj kartici ili PayPal-u koji se koriste za plaćanje usluge mogu biti zatraženi sudskim nalogom. Pružatelji usluga moraju se pridržavati financijskih propisa.
- Email ili broj telefona za oporavak — Ako ste dodali email ili broj telefona za oporavak, ti se metapodaci mogu predati vlastima na zakonski zahtjev.
- IP adresa i vremenske oznake prijave — Osim ako se ne povezujete putem VPN-a ili Tor-a, vaša IP adresa i vremena pristupanja računu se bilježe i mogu biti otkrivena.
- Metapodaci emaila — Predmeti poruka, adrese pošiljatelja/primatelja i vremenske oznake često nisu enkriptirani. Vlasti mogu vidjeti kome ste slali emailove i kada, čak i ako sadržaj ostaje zaštićen.
- Pružatelj usluge primatelja — Ako pošaljete enkriptirani email nekome tko koristi Gmail, poruka se dekriptira na njihovoj strani i sprema u čistom tekstu na Google serverima.
Enkriptirani email štiti sadržaj vaših poruka — ali omotnica, poštanski pečat i povratna adresa još uvijek su vidljivi. Razumijevanje ovih ograničenja ključno je za donošenje informiranih odluka o privatnosti.
Često postavljana pitanja
Je li enkriptirani email legalan?
Mogu li poslati enkriptirani email nekome tko koristi Gmail?
Je li enkriptirani email teži za korištenje?
Što se događa ako zaboravim svoju lozinku?
Trebam li koristiti VPN s enkriptiranom e-poštom?
Spremni ste zaštititi svoj poštanski sandučić?
Proton Mail jedan je od najpouzdanijih pružatelja kriptirane e-pošte — sa sjedištem u Švicarskoj, otvorenog koda i zaštićen strogim zakonima o privatnosti.
Isprobajte Proton MailMožemo zaraditi proviziju ako se registrirate putem ove poveznice, bez dodatnih troškova za vas. Ovo pomaže podržati naše besplatne alate za privatnost.