Dulkóðaður tölvupóstur — hvað það er og af hverju það skiptir máli

Á hverjum degi ferðast milljarðar tölvupósta um internetið. Flestir þeirra fara í gegnum netþjóna í eigu fyrirtækja eins og Google, Microsoft og Yahoo — fyrirtækja sem geta lesið, skönnað og greint hvert einasta orð sem þú skrifar. Dulkóðaður tölvupóstur er til til að breyta því.

Þessi handbók útskýrir hvernig dulkóðaður tölvupóstur virkar á einföldu máli, hvernig hann er frábrugðinn hefðbundnum tölvupósti, af hverju einkamálsmiðaður tölvupóstur er ekki ókeypis og hvað dulkóðun getur samt ekki verndað þig gegn.

Dulkóðaður tölvupóstur notar tækni sem kallast enda-í-enda dulkóðun (E2EE). Þetta þýðir að skilaboðin þín eru ruglað á tækinu þínu áður en þau fara og aðeins tæki viðtakanda getur afruglað þau. Tölvupóstþjónninn í miðjunni sér ekkert nema ólesanlegan dulkóða.

Mikilvægt er að vita að dulkóðaðar tölvupóstþjónustur virka líka sem venjulegur tölvupóstur. Þú getur sent og tekið á móti tölvupóstum til og frá hverjum sem er — þar með talið Gmail, Outlook eða Yahoo notendum. Þessi skilaboð verða ekki enda-í-enda dulkóðuð (þar sem hinn aðilinn styður það ekki), en pósthólfið þitt nýtur samt góðs af hvíldar-dulkóðun á netþjónum þjónustuaðilans, sem þýðir að þjónustuaðilinn sjálfur getur ekki lesið vistaða tölvupóstinn þinn. E2EE byrjar aðeins þegar bæði sendandi og viðtakandi nota sömu dulkóðuðu þjónustuna eða skiptast á PGP lyklum.

Við fyrstu sýn líta hefðbundinn og dulkóðaður tölvupóstur eins út. Munurinn er það sem gerist á bakvið tjöldin.

Ef þú ert ekki að borga fyrir vöruna, þá ertu varan. Þetta er ekki bara orðatiltæki — þetta er viðskiptamódelið hjá öllum helstu ókeypis tölvupóstþjónustum.

• Auglýsingamiðun: Gmail, Outlook og Yahoo skanna innhólfið þitt til að byggja upp auglýsingasnið. Kaupstaðfestingar, ferðabókanir, fréttabréf — allt er greint til að birta þér persónulegar auglýsingar um allt vefinn.
• Fylgni við stjórnvöld: Þegar löggæsla óskar eftir gögnum þínum, afhenda hefðbundnar þjónustur allt innihald tölvupóstsins, viðhengi, tengiliði og innskráningarsögu. Google ein fékk yfir 400.000 gagnaóskir frá stjórnvöldum á einu ári.
• Þjálfunargögn fyrir gervigreind: Nokkrar stórar þjónustur hafa uppfært þjónustuskilmála sína til að leyfa að innihald tölvupóstsins þíns sé notað til að þjálfa gervigreind og vélanámslíkön. Einkaspjöll þín gætu nært næstu kynslóð gervigrindarafurða.
• Deiling með þriðju aðilum: Ókeypis þjónustur deila oft gögnum með auglýsingaaðilum, greiningarfyrirtækjum og öðrum þriðju aðilum — stundum án skýrs samþykkis notenda, falið í löngum þjónustuskilmálum.

Að reka tölvupóstþjónustu er dýrt. Netþjónar, bandbreidd, öryggisúttektir, þjónustusími og áframhaldandi þróun kosta allt raunverulegt fé. Hefðbundnar þjónustur standa straum af þessum kostnaði með því að nýta gögnin þín í peningaskyni. Dulkóðaðar tölvupóstþjónustur geta ekki gert það — gögnin þín eru óaðgengileg þeim samkvæmt hönnun.

Þess vegna rukka þjónustur eins og ProtonMail og Tuta fyrir úrvalsáætlanir. Tekjur þeirra koma frá áskriftum, ekki eftirliti. Ókeypis þrep eru til en eru takmörkuð — þau þjóna sem kynning, ekki vara sem er fjármögnuð með persónulegum upplýsingum þínum.

Dulkóðun frá enda til enda er öflug, en hún er ekki töfrahlíf. Jafnvel með sterkustu dulkóðun eru ákveðin gögn enn óvarin:

• Greiðsluupplýsingar — Kreditkorta- eða PayPal upplýsingar sem notaðar eru til að greiða fyrir þjónustuna geta verið krafðar af löggæslu. Þjónustuveitendur verða að fara eftir fjármálareglum.
• Varatölvupóstfang eða símanúmer — Ef þú hefur bætt við varatölvupóstfangi eða símanúmeri geta yfirvöld krafist þessara lýsigagna við löglega beiðni.
• IP-tala og innskráningartímar — Nema þú tengist í gegnum VPN eða Tor eru IP-talan þín og tímarnir sem þú opnar reikninginn þinn skráð og geta verið gefin upp.
• Lýsigögn tölvupósts — Efnislínur, heimilisföng sendanda/viðtakanda og tímastimplar eru oft ekki dulkóðuð. Yfirvöld geta séð hverjum þú sendir tölvupóst og hvenær, þótt innihaldið haldist leynt.
• Þjónustuveitandi viðtakanda — Ef þú sendir dulkóðaðan tölvupóst til einhvers sem notar Gmail er skilaboðin afkóðuð hjá þeim og geymd í venjulegum texta á netþjónum Google.

Dulkóðaður tölvupóstur verndar innihald skilaboðanna þinna — en umslagið, frímerkið og sendifangið eru enn sýnileg. Skilningur á þessum takmörkunum er nauðsynlegur til að taka upplýstar ákvarðanir um friðhelgi einkalífs.