Email Terenkripsi — Apa Itu dan Mengapa Penting

Setiap hari, miliaran email melintasi internet. Sebagian besar melewati server milik perusahaan seperti Google, Microsoft, dan Yahoo — perusahaan yang dapat membaca, memindai, dan menganalisis setiap kata yang Anda tulis. Email terenkripsi hadir untuk mengubah hal tersebut.

Panduan ini menjelaskan cara kerja email terenkripsi dengan bahasa yang mudah dipahami, bagaimana perbedaannya dengan email tradisional, mengapa email berfokus privasi tidak gratis, dan apa yang masih tidak dapat dilindungi enkripsi dari Anda.

Email terenkripsi menggunakan teknik yang disebut enkripsi end-to-end (E2EE). Ini berarti pesan Anda dikacaukan di perangkat Anda sebelum dikirim, dan hanya perangkat penerima yang dapat membuka kacauannya. Server email di tengah hanya melihat teks sandi yang tidak dapat dibaca.

Penting untuk diketahui bahwa layanan email terenkripsi juga berfungsi sebagai email biasa. Anda dapat mengirim dan menerima email ke dan dari siapa pun — termasuk pengguna Gmail, Outlook, atau Yahoo. Pesan tersebut tidak akan terenkripsi end-to-end (karena pihak lain tidak mendukungnya), tetapi kotak surat Anda tetap mendapat manfaat dari enkripsi at-rest di server penyedia, yang berarti penyedia itu sendiri tidak dapat membaca email tersimpan Anda. E2EE hanya berfungsi ketika pengirim dan penerima menggunakan layanan terenkripsi yang sama atau bertukar kunci PGP.

Sekilas, email tradisional dan terenkripsi tampak sama. Perbedaannya terletak pada apa yang terjadi di balik layar.

Jika Anda tidak membayar untuk produk tersebut, maka Anda adalah produknya. Ini bukan sekadar pepatah — ini adalah model bisnis setiap penyedia email gratis besar.

• Penargetan Iklan: Gmail, Outlook, dan Yahoo memindai kotak masuk Anda untuk membangun profil periklanan. Konfirmasi pembelian, pemesanan perjalanan, newsletter — semuanya dianalisis untuk menayangkan iklan yang dipersonalisasi di seluruh web.
• Kepatuhan Pemerintah: Ketika penegak hukum meminta data Anda, penyedia tradisional menyerahkan seluruh isi email, lampiran, kontak, dan riwayat login. Google saja menerima lebih dari 400.000 permintaan data pemerintah dalam setahun.
• Data Pelatihan AI: Beberapa penyedia besar telah memperbarui persyaratan layanan mereka untuk memungkinkan konten email Anda digunakan dalam pelatihan model AI dan machine learning. Percakapan pribadi Anda mungkin menjadi bahan bakar generasi produk AI selanjutnya.
• Berbagi dengan Pihak Ketiga: Penyedia gratis sering membagikan data dengan mitra periklanan, perusahaan analitik, dan pihak ketiga lainnya — terkadang tanpa persetujuan eksplisit pengguna, tersembunyi dalam persyaratan layanan yang panjang.

Menjalankan layanan email itu mahal. Server, bandwidth, audit keamanan, dukungan pelanggan, dan pengembangan berkelanjutan semuanya membutuhkan biaya nyata. Penyedia tradisional menutup biaya ini dengan memonetisasi data Anda. Penyedia email terenkripsi tidak bisa melakukan itu — data Anda tidak dapat diakses oleh mereka berdasarkan desain.

Inilah mengapa layanan seperti Proton Mail dan Tuta mengenakan biaya untuk paket premium. Pendapatan mereka berasal dari langganan, bukan pengawasan. Tingkat gratis memang ada tetapi terbatas — mereka berfungsi sebagai pengenalan, bukan produk yang didanai oleh informasi pribadi Anda.

Enkripsi ujung-ke-ujung sangat kuat, tetapi bukan perisai ajaib. Bahkan dengan enkripsi terkuat, data tertentu tetap terekspos:

• Informasi pembayaran — Detail kartu kredit atau PayPal yang digunakan untuk membayar layanan dapat diminta oleh penegak hukum melalui surat panggilan. Penyedia layanan harus mematuhi regulasi keuangan.
• Email atau nomor telepon pemulihan — Jika Anda menambahkan email pemulihan atau nomor telepon, metadata ini dapat diserahkan kepada otoritas atas permintaan hukum.
• Alamat IP dan waktu login — Kecuali Anda terhubung melalui VPN atau Tor, alamat IP dan waktu akses akun Anda dicatat dan dapat diungkapkan.
• Metadata email — Baris subjek, alamat pengirim/penerima, dan waktu pengiriman seringkali tidak dienkripsi. Otoritas dapat melihat kepada siapa Anda mengirim email dan kapan, meskipun isinya tetap tersegel.
• Penyedia penerima — Jika Anda mengirim email terenkripsi kepada seseorang yang menggunakan Gmail, pesan tersebut didekripsi di ujung mereka dan disimpan dalam teks biasa di server Google.

Email terenkripsi melindungi isi pesan Anda — tetapi amplop, cap pos, dan alamat pengirim tetap terlihat. Memahami batasan ini penting untuk membuat keputusan privasi yang tepat.