എൻക്രിപ്റ്റഡ് ഇമെയിൽ — ഇത് എന്താണെന്നും എന്തുകൊണ്ട് പ്രധാനമെന്നും

ദിവസവും കോടിക്കണക്കിന് ഇമെയിലുകൾ ഇന്റർനെറ്റിലൂടെ യാത്ര ചെയ്യുന്നു. അവയിൽ മിക്കതും Google, Microsoft, Yahoo തുടങ്ങിയ കമ്പനികളുടെ സ്വന്തമായുള്ള സെർവറുകൾ വഴിയാണ് കടന്നുപോകുന്നത് — നിങ്ങൾ എഴുതുന്ന ഓരോ വാക്കും വായിക്കാനും സ്കാൻ ചെയ്യാനും വിശകലനം ചെയ്യാനും കഴിയുന്ന കമ്പനികൾ. അത് മാറ്റാനാണ് എൻക്രിപ്റ്റഡ് ഇമെയിൽ നിലവിലുള്ളത്.

എൻക്രിപ്റ്റഡ് ഇമെയിൽ എങ്ങനെ പ്രവർത്തിക്കുന്നു എന്ന് ഈ ഗൈഡ് ലളിതമായ ഭാഷയിൽ വിശദീകരിക്കുന്നു, പരമ്പരാഗത ഇമെയിലിൽ നിന്ന് ഇത് എങ്ങനെ വ്യത്യാസപ്പെടുന്നു, സ്വകാര്യതയിൽ ശ്രദ്ധ കേന്ദ്രീകരിക്കുന്ന ഇമെയിൽ സൗജന്യമല്ലാത്തത് എന്തുകൊണ്ട്, എൻക്രിപ്ഷന് ഇപ്പോഴും എന്തിൽ നിന്ന് സംരക്ഷിക്കാൻ കഴിയില്ല എന്നിങ്ങനെയുള്ള കാര്യങ്ങൾ.

എൻക്രിപ്റ്റഡ് ഇമെയിൽ end-to-end encryption (E2EE) എന്ന സാങ്കേതികവിദ്യ ഉപയോഗിക്കുന്നു. ഇതിനർത്ഥം നിങ്ങളുടെ സന്ദേശം നിങ്ങളുടെ ഉപകരണത്തിൽ തന്നെ കലർത്തപ്പെടുന്നു, അത് പുറത്തേക്ക് പോകുന്നതിന് മുമ്പ്, പിന്നെ സ്വീകർത്താവിന്റെ ഉപകരണത്തിന് മാത്രമേ അത് കലർത്തപ്പെടാതെ മാറ്റാൻ കഴിയൂ. നടുവിലുള്ള ഇമെയിൽ സെർവർ വായിക്കാൻ കഴിയാത്ത ciphertext മാത്രമേ കാണൂ.

എൻക്രിപ്റ്റഡ് ഇമെയിൽ സേവനങ്ങൾ സാധാരണ ഇമെയിൽ പോലെയും പ്രവർത്തിക്കുന്നുവെന്നത് അറിയേണ്ടത് പ്രധാനമാണ്. Gmail, Outlook, അല്ലെങ്കിൽ Yahoo ഉപയോക്താക്കൾ ഉൾപ്പെടെ ആർക്കും നിങ്ങൾക്ക് ഇമെയിൽ അയക്കാനും സ്വീകരിക്കാനും കഴിയും. ആ സന്ദേശങ്ങൾ end-to-end എൻക്രിപ്റ്റഡ് ആയിരിക്കില്ല (മറുവശത്ത് അതിന് പിന്തുണ ഇല്ലാത്തതുകൊണ്ട്), പക്ഷേ നിങ്ങളുടെ മെയിൽബോക്സിന് ദാതാവിന്റെ സെർവറുകളിൽ at-rest encryption-ന്റെ ഗുണം ലഭിക്കും, അതിനർത്ഥം ദാതാവിന് തന്നെ നിങ്ങളുടെ സംഭരിച്ച ഇമെയിലുകൾ വായിക്കാൻ കഴിയില്ല എന്നാണ്. അയക്കുന്നവനും സ്വീകരിക്കുന്നവനും ഒരേ എൻക്രിപ്റ്റഡ് സേവനം ഉപയോഗിക്കുമ്പോഴോ PGP കീകൾ കൈമാറുമ്പോഴോ മാത്രമേ E2EE പ്രവർത്തിക്കൂ.

ഒറ്റനോട്ടത്തിൽ, പരമ്പരാഗതവും എൻക്രിപ്റ്റ് ചെയ്തതുമായ ഇമെയിൽ ഒരുപോലെയാണ് കാണപ്പെടുന്നത്. വ്യത്യാസം തിരശ്ശീലയ്ക്ക് പിന്നിൽ എന്താണ് സംഭവിക്കുന്നത് എന്നതിലാണ്.

നിങ്ങൾ ഉൽപ്പന്നത്തിന് പണം നൽകുന്നില്ലെങ്കിൽ, നിങ്ങളാണ് ഉൽപ്പന്നം. ഇത് കേവലം ഒരു പറച്ചിൽ മാത്രമല്ല — എല്ലാ പ്രധാന സൗജന്യ ഇമെയിൽ ദാതാക്കളുടെയും ബിസിനസ് മോഡലാണിത്.

• പരസ്യ ലക്ഷ്യം: Gmail, Outlook, Yahoo എന്നിവ പരസ്യ പ്രൊഫൈലുകൾ നിർമ്മിക്കാൻ നിങ്ങളുടെ ഇൻബോക്സ് പരിശോധിക്കുന്നു. വാങ്ങൽ സ്ഥിരീകരണങ്ങൾ, യാത്രാ ബുക്കിംഗുകൾ, വാർത്താലേഖനങ്ങൾ — എല്ലാം വിശകലനം ചെയ്ത് ഇന്റർനെറ്റിലുടനീളം വ്യക്തിഗതമാക്കിയ പരസ്യങ്ങൾ നൽകുന്നു.
• സർക്കാർ അനുപാലനം: നിയമപാലകർ നിങ്ങളുടെ ഡാറ്റ ആവശ്യപ്പെടുമ്പോൾ, പരമ്പരാഗത ദാതാക്കൾ പൂർണ്ണ ഇമെയിൽ ഉള്ളടക്കം, അറ്റാച്ചുമെന്റുകൾ, കോൺടാക്റ്റുകൾ, ലോഗിൻ ചരിത്രം എന്നിവ കൈമാറുന്നു. ഗൂഗിൾ മാത്രം ഒരു വർഷത്തിൽ 4 ലക്ഷത്തിലധികം സർക്കാർ ഡാറ്റ അഭ്യർത്ഥനകൾ സ്വീകരിച്ചു.
• AI പരിശീലന ഡാറ്റ: നിരവധി പ്രധാന ദാതാക്കൾ AI, മെഷീൻ ലേണിംഗ് മോഡലുകളുടെ പരിശീലനത്തിന് നിങ്ങളുടെ ഇമെയിൽ ഉള്ളടക്കം ഉപയോഗിക്കാൻ അനുവദിക്കുന്ന രീതിയിൽ അവരുടെ സേവന വ്യവസ്ഥകൾ അപ്ഡേറ്റ് ചെയ്തിട്ടുണ്ട്. നിങ്ങളുടെ സ്വകാര്യ സംഭാഷണങ്ങൾ അടുത്ത തലമുറ AI ഉൽപ്പന്നങ്ങൾക്ക് ഇന്ധനമായേക്കാം.
• മൂന്നാം കക്ഷി പങ്കിടൽ: സൗജന്യ ദാതാക്കൾ പലപ്പോഴും പരസ്യ പങ്കാളികൾ, അനലിറ്റിക്സ് കമ്പനികൾ, മറ്റ് മൂന്നാം കക്ഷികൾ എന്നിവയുമായി ഡാറ്റ പങ്കിടുന്നു — ചിലപ്പോൾ വ്യക്തമായ ഉപയോക്തൃ സമ്മതിയില്ലാതെ, ദൈർഘ്യമേറിയ സേവന വ്യവസ്ഥകളിൽ മറച്ചുവെച്ച്.

ഇമെയിൽ സേവനം നടത്തുന്നത് ചെലവേറിയ കാര്യമാണ്. സെർവറുകൾ, ബാൻഡ്‌വിഡ്ത്, സുരക്ഷാ ഓഡിറ്റുകൾ, കസ്റ്റമർ സപ്പോർട്ട്, തുടർച്ചയായ വികസനം എന്നിവയ്ക്കെല്ലാം യഥാർത്ഥ പണം ചെലവാകുന്നു. പരമ്പരാഗത ദാതാക്കൾ നിങ്ങളുടെ ഡാറ്റ പണമാക്കി ഈ ചെലവുകൾ കവർ ചെയ്യുന്നു. എൻക്രിപ്റ്റഡ് ഇമെയിൽ ദാതാക്കൾക്ക് അത് ചെയ്യാൻ കഴിയില്ല — ഡിസൈനിൽ തന്നെ നിങ്ങളുടെ ഡാറ്റ അവർക്ക് ആക്സസ് ചെയ്യാനാകില്ല.

ഇതാണ് Proton Mail, Tuta എന്നീ സേവനങ്ങൾ പ്രീമിയം പ്ലാനുകൾക്ക് പണം ഈടാക്കുന്നതിന്റെ കാരണം. അവരുടെ വരുമാനം സബ്സ്ക്രിപ്ഷനിൽ നിന്നാണ്, നിരീക്ഷണത്തിൽ നിന്നല്ല. സൗജന്യ ടിയറുകൾ ഉണ്ടെങ്കിലും പരിമിതമാണ് — അവ നിങ്ങളുടെ വ്യക്തിഗത വിവരങ്ങൾ വിറ്റ് ഫണ്ട് ചെയ്യുന്ന ഉൽപ്പന്നമല്ല, മറിച്ച് ഒരു ആമുഖമായി മാത്രം സേവിക്കുന്നു.

എൻഡ്-ടു-എൻഡ് എൻക്രിപ്‌ഷൻ ശക്തമാണ്, എന്നാൽ ഇത് ഒരു മാന്ത്രിക കവചമല്ല. ഏറ്റവും ശക്തമായ എൻക്രിപ്‌ഷനോടുകൂടിയും, ചില ഡാറ്റ തുറന്നുകിടക്കുന്നു:

• പേയ്‌മെന്റ് വിവരങ്ങൾ — സേവനത്തിനായി ഉപയോഗിച്ച നിങ്ങളുടെ ക്രെഡിറ്റ് കാർഡ് അല്ലെങ്കിൽ PayPal വിശദാംശങ്ങൾ നിയമപാലകർക്ക് കോടതി സമൻസിലൂടെ ലഭിക്കും. പ്രൊവൈഡർമാർ സാമ്പത്തിക നിയന്ത്രണങ്ങൾ പാലിക്കണം.
• റിക്കവറി ഇമെയിൽ അല്ലെങ്കിൽ ഫോൺ നമ്പർ — നിങ്ങൾ ഒരു റിക്കവറി ഇമെയിൽ അല്ലെങ്കിൽ ഫോൺ നമ്പർ ചേർത്തിട്ടുണ്ടെങ്കിൽ, നിയമപരമായ അഭ്യർത്ഥനയിൽ ഈ മെറ്റാഡാറ്റ അധികാരികൾക്ക് കൈമാറാവുന്നതാണ്.
• IP വിലാസവും ലോഗിൻ സമയവും — നിങ്ങൾ VPN അല്ലെങ്കിൽ Tor വഴി കണക്റ്റ് ചെയ്യുന്നില്ലെങ്കിൽ, നിങ്ങളുടെ IP വിലാസവും അക്കൗണ്ട് ആക്‌സസ് ചെയ്യുന്ന സമയവും ലോഗ് ചെയ്യപ്പെടുകയും വെളിപ്പെടുത്താവുന്നതുമാണ്.
• ഇമെയിൽ മെറ്റാഡാറ്റ — വിഷയ വരികൾ, അയക്കുന്നയാളുടെ/സ്വീകരിക്കുന്നയാളുടെ വിലാസങ്ങൾ, സമയമുദ്രകൾ എന്നിവ പലപ്പോഴും എൻക്രിപ്റ്റ് ചെയ്യാറില്ല. ഉള്ളടക്കം മറഞ്ഞിരുന്നാലും നിങ്ങൾ ആർക്ക് എപ്പോൾ ഇമെയിൽ അയച്ചെന്ന് അധികാരികൾക്ക് കാണാൻ കഴിയും.
• സ്വീകരിക്കുന്നയാളുടെ പ്രൊവൈഡർ — നിങ്ങൾ Gmail ഉപയോഗിക്കുന്ന ഒരാൾക്ക് എൻക്രിപ്റ്റ് ചെയ്ത ഇമെയിൽ അയച്ചാൽ, സന്ദേശം അവരുടെ അറ്റത്ത് ഡീക്രിപ്റ്റ് ചെയ്യപ്പെടുകയും Google-ന്റെ സെർവറുകളിൽ പ്ലെയിൻടെക്‌സ്റ്റിൽ സംഭരിക്കപ്പെടുകയും ചെയ്യുന്നു.

എൻക്രിപ്റ്റ് ചെയ്ത ഇമെയിൽ നിങ്ങളുടെ സന്ദേശങ്ങളുടെ ഉള്ളടക്കം സംരക്ഷിക്കുന്നു — എന്നാൽ കവർ, തപാൽമുദ്ര, മടക്ക വിലാസം എന്നിവ ഇപ്പോഴും ദൃശ്യമാണ്. വിവരബോധമുള്ള സ്വകാര്യത തീരുമാനങ്ങൾ എടുക്കുന്നതിന് ഈ പരിധികൾ മനസ്സിലാക്കുന്നത് അത്യാവശ്യമാണ്.