एन्क्रिप्टेड इमेल — यो के हो र यो किन महत्वपूर्ण छ

हरेक दिन, अरबौं इमेलहरू इन्टरनेटमा यात्रा गर्छन्। तिनमध्ये धेरैजसो Google, Microsoft, र Yahoo जस्ता कम्पनीहरूका सर्भरहरूबाट भएर जान्छन् — यस्ता कम्पनीहरू जसले तपाईंले लेख्ने हरेक शब्द पढ्न, स्क्यान गर्न र विश्लेषण गर्न सक्छन्। एन्क्रिप्टेड इमेल यसलाई परिवर्तन गर्न अस्तित्वमा छ।

यस गाइडले सरल भाषामा एन्क्रिप्टेड इमेलले कसरी काम गर्छ, यो परम्परागत इमेलभन्दा कसरी फरक छ, गोपनीयतामा केन्द्रित इमेल किन निःशुल्क छैन, र एन्क्रिप्सनले अझै पनि के चीजहरूबाट तपाईंलाई सुरक्षा दिन सक्दैन भनेर व्याख्या गर्छ।

एन्क्रिप्टेड इमेलले end-to-end encryption (E2EE) भनिने प्रविधि प्रयोग गर्छ। यसको मतलब तपाईंको सन्देश तपाईंको उपकरणमा नै गुप्तीकरण भएर बाहिर जान्छ, र केवल प्राप्तकर्ताको उपकरणले मात्र यसलाई डिक्रिप्ट गर्न सक्छ। बीचको इमेल सर्भरले नपढ्न मिल्ने ciphertext बाहेक केही देख्दैन।

यो जान्न महत्वपूर्ण छ कि एन्क्रिप्टेड इमेल सेवाहरूले नियमित इमेलको रूपमा पनि काम गर्छ। तपाईं Gmail, Outlook, वा Yahoo प्रयोगकर्ताहरू लगायत जो कोहीलाई पनि इमेल पठाउन र प्राप्त गर्न सक्नुहुन्छ। ती सन्देशहरू end-to-end encrypted हुनेछैनन् (किनकि अर्को पक्षले यसलाई समर्थन गर्दैन), तर तपाईंको मेलबक्सले अझै पनि प्रदायकका सर्भरहरूमा at-rest encryption को फाइदा लिन्छ, जसको मतलब प्रदायक आफैंले तपाईंका भण्डार गरिएका इमेलहरू पढ्न सक्दैन। E2EE केवल तब सक्रिय हुन्छ जब पठाउने र पाउने दुवैले एउटै एन्क्रिप्टेड सेवा प्रयोग गर्छन् वा PGP कुञ्जीहरू आदानप्रदान गर्छन्।

पहिलो नजरमा, परम्परागत र एन्क्रिप्टेड इमेल उस्तै देखिन्छन्। फरक भनेको पर्दा पछाडि के हुन्छ।

यदि तपाईंले उत्पादनको लागि भुक्तानी गर्नुहुन्न भने, तपाईं नै उत्पादन हुनुहुन्छ। यो केवल एक भनाइ मात्र होइन — यो हरेक प्रमुख निःशुल्क इमेल प्रदायकको व्यापारिक मोडेल हो।

• विज्ञापन लक्ष्यीकरण: Gmail, Outlook, र Yahoo ले विज्ञापन प्रोफाइलहरू निर्माण गर्न तपाईंको इनबक्स स्क्यान गर्छन्। खरिदारी पुष्टिकरणहरू, यात्रा बुकिङहरू, न्यूजलेटरहरू — सबै कुरा वेबभरि तपाईंलाई व्यक्तिगत विज्ञापनहरू सेवा गर्न विश्लेषण गरिन्छ।
• सरकारी अनुपालन: जब कानून प्रवर्तनले तपाईंको डाटाको लागि अनुरोध गर्छ, परम्परागत प्रदायकहरूले पूर्ण इमेल सामग्री, संलग्नकहरू, सम्पर्कहरू, र लगइन इतिहास हस्तान्तरण गर्छन्। Google ले मात्र एक वर्षमा ४,००,००० भन्दा बढी सरकारी डाटा अनुरोधहरू प्राप्त गर्यो।
• AI प्रशिक्षण डाटा: धेरै प्रमुख प्रदायकहरूले तिनीहरूका सेवाका सर्तहरू अद्यावधिक गरेका छन् जसले तपाईंको इमेल सामग्रीलाई AI र मेसिन-लर्निङ मोडेलहरू प्रशिक्षणका लागि प्रयोग गर्न अनुमति दिन्छ। तपाईंका व्यक्तिगत कुराकानीहरूले AI उत्पादनहरूको अर्को पुस्तालाई पोषण गर्न सक्छ।
• तेस्रो-पक्ष साझेदारी: निःशुल्क प्रदायकहरूले प्रायः विज्ञापन साझेदारहरू, विश्लेषण कम्पनीहरू, र अन्य तेस्रो पक्षहरूसँग डाटा साझा गर्छन् — कहिलेकाहीं स्पष्ट प्रयोगकर्ता सहमति बिना, लामो सेवाका सर्तहरूमा लुकाएर।

इमेल सेवा सञ्चालन गर्नु महँगो छ। सर्भरहरू, ब्यान्डविड्थ, सुरक्षा अडिटहरू, ग्राहक समर्थन, र निरन्तर विकासमा वास्तविक पैसा लाग्छ। परम्परागत प्रदायकहरूले यी लागतहरू तपाईंको डाटा मुद्रीकरण गरेर पूरा गर्छन्। गुप्तिकृत इमेल प्रदायकहरूले त्यसो गर्न सक्दैनन् — डिजाइनअनुसार तपाईंको डाटा तिनीहरूको पहुँचमा छैन।

यही कारणले ProtonMail र Tuta जस्ता सेवाहरूले प्रिमियम योजनाहरूका लागि शुल्क लिन्छन्। तिनीहरूको राजस्व निगरानीबाट नभएर सदस्यताहरूबाट आउँछ। निःशुल्क स्तरहरू अवस्थित छन् तर सीमित छन् — तिनीहरू तपाईंको व्यक्तिगत जानकारीद्वारा वित्त पोषित उत्पादन नभएर परिचयको रूपमा सेवा गर्छन्।

End-to-end encryption शक्तिशाली छ, तर यो जादुई ढाल होइन। सबैभन्दा बलियो इन्क्रिप्सनको साथ पनि, केही डेटा उजागर रहन्छ:

• भुक्तानी जानकारी — सेवाको लागि भुक्तानी गर्न प्रयोग गरिएको तपाईंको क्रेडिट कार्ड वा PayPal विवरणहरू कानून प्रवर्तनले अदालती आदेशद्वारा माग्न सक्छ। प्रदायकहरूले वित्तीय नियमहरूको पालना गर्नुपर्छ।
• रिकभरी इमेल वा फोन नम्बर — यदि तपाईंले रिकभरी इमेल वा फोन नम्बर थप्नुभयो भने, यो मेटाडेटा कानुनी अनुरोधमा अधिकारीहरूलाई हस्तान्तरण गर्न सकिन्छ।
• IP ठेगाना र लगइन समय — जबसम्म तपाईं VPN वा Tor मार्फत जडान गर्नुहुन्न, तपाईंको IP ठेगाना र खाता पहुँच गर्ने समयहरू लग गरिन्छ र खुलासा गर्न सकिन्छ।
• इमेल मेटाडेटा — विषय लाइनहरू, पठाउने/प्राप्त गर्ने ठेगानाहरू, र समयको छाप प्रायः इन्क्रिप्ट गरिएको हुँदैन। अधिकारीहरूले तपाईंले कसलाई र कहिले इमेल पठाउनुभयो भनेर देख्न सक्छन्, भले पनि सामग्री सुरक्षित रहे।
• प्राप्तकर्ताको प्रदायक — यदि तपाईंले Gmail प्रयोग गर्ने व्यक्तिलाई इन्क्रिप्टेड इमेल पठाउनुभयो भने, सन्देश तिनीहरूको छेउमा डिक्रिप्ट हुन्छ र Google को सर्भरहरूमा सादा पाठमा भण्डारण हुन्छ।

इन्क्रिप्टेड इमेलले तपाईंका सन्देशहरूको सामग्रीलाई सुरक्षा गर्छ — तर खाम, हुलाक छाप, र फिर्ता ठेगाना अझै पनि देखिने छ। यी सीमाहरू बुझ्नु सूचित गोपनीयता निर्णयहरू गर्न आवश्यक छ।