Енкриптирана е-пошта — што е тоа и зошто е важно

Секој ден милијарди е-пошти патуваат низ интернетот. Повеќето од нив поминуваат преку сервери во сопственост на компании како Google, Microsoft и Yahoo — компании кои можат да читаат, скенираат и анализираат секој збор што го пишувате. Енкриптираната е-пошта постои за да го промени тоа.

Овој водич објаснува како функционира енкриптираната е-пошта со едноставен јазик, како се разликува од традиционалната е-пошта, зошто е-поштата фокусирана на приватност не е бесплатна и од што сè уште не може да ве заштити енкрипцијата.

Енкриптираната е-пошта користи техника наречена end-to-end енкрипција (E2EE). Ова значи дека вашата порака е шифрирана на вашиот уред пред да заминува, а само уредот на примачот може да ја дешифрира. Серверот за е-пошта во средина не гледа ништо друго освен нечитлив шифриран текст.

Важно е да знаете дека енкриптираните е-поштенски сервиси работат и како обична е-пошта. Можете да праќате и примате е-пошти од и до секого — вклучувајќи ги корисниците на Gmail, Outlook или Yahoo. Тие пораки нема да бидат end-to-end енкриптирани (бидејќи другата страна не го поддржува тоа), но вашето сандаче сè уште има корист од енкрипција во мирување на серверите на провајдерот, што значи дека самиот провајдер не може да ги чита вашите зачувани е-пошти. E2EE се активира само кога и испраќачот и примачот користат ист енкриптиран сервис или разменуваат PGP клучеви.

На прв поглед, традиционалната и криптираната е-пошта изгледаат исто. Разликата е во тоа што се случува зад кулисите.

Ако не плаќате за производот, вие сте производот. Ова не е само изрека — тоа е бизнис моделот на секој голем бесплатен провајдер на е-пошта.

• Таргетирање со реклами: Gmail, Outlook и Yahoo го скенираат вашето сандаче за да градат рекламни профили. Потврди за купување, резервации за патување, билтени — сé се анализира за да ви се прикажат персонализирани реклами низ интернетот.
• Владина соработка: Кога полицијата ќе побара ваши податоци, традиционалните провајдери ја предаваат целата содржина на е-поштата, прилозите, контактите и историјата на најавувања. Google сам примил преку 400.000 владини барања за податоци во една година.
• Податоци за обука на AI: Неколку големи провајдери ги ажурираа своите услови за користење за да дозволат вашата содржина на е-пошта да се користи за обука на AI и модели за машинско учење. Вашите приватни разговори можат да ја хранат следната генерација AI производи.
• Споделување со трети страни: Бесплатните провајдери често споделуваат податоци со рекламни партнери, аналитички компании и други трети страни — понекогаш без експлицитна согласност од корисникот, скриено во долги услови за користење.

Водењето на услуга за е-пошта е скапо. Сервери, пропусен опсег, безбедносни ревизии, поддршка за клиенти и континуиран развој — сè тоа чини вистински пари. Традиционалните провајдери ги покриваат овие трошоци со монетизација на вашите податоци. Провајдерите на енкриптирана е-пошта тоа не можат да го прават — вашите податоци им се недостапни по дизајн.

Затоа услуги како Proton Mail и Tuta наплаќаат за премиум планови. Нивниот приход доаѓа од претплати, не од следење. Бесплатни нивоа постојат, но се ограничени — служат како вовед, не како производ финансиран од вашите лични информации.

End-to-end енкрипцијата е моќна, но не е магичен штит. Дури и со најсилната енкрипција, одредени податоци остануваат изложени:

• Информации за плаќање — Вашите кредитни картички или PayPal детали користени за плаќање на услугата можат да бидат побарани од органите на редот. Провајдерите мора да се придржуваат кон финансиските регулативи.
• Е-пошта или телефонски број за опоравување — Ако сте додале е-пошта или телефонски број за опоравување, овие метаподатоци можат да бидат предадени на властите по правен барањe.
• IP адреса и времиња на најавување — Освен ако не се поврзувате преку VPN или Tor, вашата IP адреса и времињата кога пристапувате кон вашата сметка се евидентираат и можат да бидат откријени.
• Метаподатоци на е-пошта — Наслови на пораки, адреси на испраќач/примач и времиња често не се енкриптирани. Властите можат да видат кому сте праќале е-пошта и кога, дури и ако содржината остане запечатена.
• Провајдер на примачот — Ако пратите енкриптирана е-пошта до некој што користи Gmail, пораката се декриптира кај нив и се чува како обичен текст на серверите на Google.

Енкриптираната е-пошта ја штити содржината на вашите пораки — но коверотот, поштенската марка и повратната адреса се сè уште видливи. Разбирањето на овие ограничувања е суштинско за донесување информирани одлуки за приватноста.