Vsak dan po internetu potuje milijarde e-poštnih sporočil. Večina jih gre skozi strežnike v lasti podjetij, kot so „Google", „Microsoft" in „Yahoo" — podjetij, ki lahko preberejo, skenirajo in analizirajo vsako besedo, ki jo napišete. Šifrirana e-pošta obstaja, da to spremeni.
Ta vodnik v preprostem jeziku pojasnjuje, kako deluje šifrirana e-pošta, kako se razlikuje od tradicionalne e-pošte, zakaj e-pošta, osredotočena na zasebnost, ni brezplačna in pred čim vas šifriranje še vedno ne more zaščititi.
Kako deluje šifrirana e-pošta
Šifrirana e-pošta uporablja tehniko, imenovano šifriranje od konca do konca (E2EE). To pomeni, da je vaše sporočilo pred odhodom kodirano na vaši napravi in le naprava prejemnika ga lahko dekodira. E-poštni strežnik vmes ne vidi nič drugega kot neberljiv šifrirani tekst.
Pomembno je vedeti, da šifrirane e-poštne storitve delujejo tudi kot običajna e-pošta. Lahko pošiljate in prejemate e-pošto od kogarkoli — vključno z uporabniki „Gmail", „Outlook" ali „Yahoo". Ta sporočila ne bodo šifrirana od konca do konca (ker druga stran tega ne podpira), vendar vaš poštni predal še vedno uživa koristi šifriranja v mirovanju na strežnikih ponudnika — kar pomeni, da ponudnik sam ne more brati vaših shranjenih e-poštnih sporočil. E2EE se aktivira le, ko pošiljatelj in prejemnik uporabljata isto šifrirano storitev ali izmenjata PGP ključe.
- Generiranje ključev — Ko ustvarite račun, se generira par kriptografskih ključev — javni ključ (deljen z drugimi) in zasebni ključ (shranjen le na vaši napravi ali šifriran na strežniku).
- Šifriranje sporočila — Ko sestavite e-pošto, jo vaš odjemalec šifrira z javnim ključem prejemnika. Le njihov ustrezni zasebni ključ jo lahko dešifrira.
- Med prenosom — Šifrirano sporočilo potuje skozi strežnike kot šifrirani tekst. Tudi ponudnik e-pošte ga ne more brati — le posreduje šifrirane podatke.
- Dešifriranje — E-poštni odjemalec prejemnika uporabi svoj zasebni ključ za dešifriranje sporočila, šifrirani tekst spremeni nazaj v berljivo besedilo.
Tradicionalna e-pošta vs. šifrirana e-pošta
Na prvi pogled tradicionalna in šifrirana e-pošta izgledata enako. Razlika je v tem, kar se dogaja v zakulisju.
| Funkcija | Tradicionalna (Gmail, Outlook) | Šifrirana (Proton Mail, Tuta) |
|---|---|---|
| Ponudnik lahko bere vaše e-pošte | Da — e-poštna sporočila se shranjujejo v navadnem besedilu na njihovih strežnikih | Ne — e-poštna sporočila so šifrirana in le vi imate ključ |
| E-poštna sporočila se skenirajo za oglase | Da — vsebina se analizira za prikaz ciljanih oglasov | Ne — ponudnik nima dostopa do vsebine |
| Vladne zahteve za podatke | Lahko se preda celotna vsebina e-pošte | Le metapodatki (glejte omejitve spodaj) |
| Podatki, uporabljeni za usposabljanje AI | Pogosto — mnogi ponudniki zdaj posredujejo podatke modelom AI | Ne — arhitektura z ničelnim dostopom to preprečuje |
| Odprtokodna in revidirana | Redko — lastniška koda, potrebno zaupanje | Pogosto — koda je javna in neodvisno revidirana |
| Poslovni model | Vaši podatki so produkt | Vi plačujete za produkt |
Kaj brezplačni ponudniki e-pošte dejansko delajo z vašimi podatki
Če ne plačujete za produkt, ste produkt vi. To ni le pregovor — to je poslovni model vsakega večjega brezplačnega ponudnika e-pošte.
- Oglaševalsko ciljanje: „Gmail", „Outlook" in „Yahoo" pregledujejo vaš nabiralnik, da zgradijo oglaševalske profile. Potrditve nakupov, rezervacije potovanj, novičniki — vse se analizira, da vam strežejo personalizirane oglase po spletu.
- Skladnost z vlado: Ko organi pregona zahtevajo vaše podatke, tradicionalni ponudniki predajo celotno vsebino e-pošte, priloge, stike in zgodovino prijav. Samo „Google" je v enem letu prejel več kot 400.000 vladnih zahtev za podatke.
- Podatki za usposabljanje AI: Več večjih ponudnikov je posodobilo svoje pogoje storitev, da omogočijo uporabo vsebine vaše e-pošte za usposabljanje modelov AI in strojnega učenja. Vaši zasebni pogovori lahko hranijo naslednjo generacijo izdelkov AI.
- Deljenje s tretjimi osebami: Brezplačni ponudniki pogosto delijo podatke z oglaševalskimi partnerji, analitičnimi podjetji in drugimi tretjimi osebami — včasih brez izrecnega soglasja uporabnika, pokopano v dolgih pogojih storitve.
Zakaj šifrirana e-pošta ni brezplačna
Vodenje e-poštne storitve je drago. Strežniki, pasovna širina, varnostne revizije, podpora strankam in stalni razvoj — vse to stane pravi denar. Tradicionalni ponudniki te stroške pokrivajo z monetizacijo vaših podatkov. Ponudniki šifrirane e-pošte tega ne morejo storiti — vaši podatki so jim po zasnovi nedostopni.
Zato storitve, kot sta „Proton Mail" in „Tuta", zaračunavajo za premium pakete. Njihov prihodek prihaja iz naročnin, ne iz nadzora. Brezplačne stopnje obstajajo, vendar so omejene — služijo kot uvod, ne kot izdelek, financiran z vašimi osebnimi podatki.
„Ko plačate za šifrirano e-pošto, ne kupujete le shranjevanja — financirate poslovni model, ki ne potrebuje prodaje vašega zasebnega življenja."
Česa šifriranje NE ŠČITI
Šifriranje od konca do konca je močno, vendar ni čaroben ščit. Tudi z najmočnejšim šifriranjem nekateri podatki ostanejo izpostavljeni:
- Plačilne informacije — Podatki o vaši kreditni kartici ali „PayPal", uporabljeni za plačilo storitve, so lahko sodno pozvani od organov pregona. Ponudniki morajo upoštevati finančne predpise.
- Obnovitveni e-poštni naslov ali telefonska številka — Če ste dodali obnovitveni e-poštni naslov ali telefonsko številko, se ti metapodatki lahko na zakonito zahtevo predajo organom.
- IP-naslov in časovni žigi prijave — Razen če se povežete prek VPN ali „Tor", se vaš IP-naslov in časi, ko dostopate do svojega računa, beležijo in jih je mogoče razkriti.
- Metapodatki e-pošte — Vrstice zadeve, naslovi pošiljatelja/prejemnika in časovni žigi pogosto niso šifrirani. Organi lahko vidijo, komu in kdaj ste poslali e-pošto, čeprav vsebina ostane zapečatena.
- Ponudnik prejemnika — Če pošljete šifrirano e-pošto nekomu, ki uporablja „Gmail", se sporočilo dešifrira na njegovi strani in shrani v navadnem besedilu na strežnikih „Google".
Šifrirana e-pošta ščiti vsebino vaših sporočil — vendar so ovojnica, poštni žig in povratni naslov še vedno vidni. Razumevanje teh omejitev je bistveno za sprejemanje obveščenih odločitev o zasebnosti.
Pripravljeni zaščititi svoj nabiralnik?
„Proton Mail" je eden najbolj zaupanja vrednih ponudnikov šifrirane e-pošte — s sedežem v Švici, odprtokoden in podprt z močnimi zakoni o zasebnosti. Preizkusite Proton Mail.
Ni vam treba začeti od začetka: vgrajeno orodje Easy Switch v Proton Mail z nekaj kliki prenese vaša obstoječa e-poštna sporočila, stike in koledarje iz Gmaila, Yahoo Maila, Outlooka ali katerega koli ponudnika IMAP, lahko pa celo nastavi samodejno posredovanje z vašega starega naslova Gmail.
Affiliate razkritje: Ta stran vsebuje affiliate povezave. Če se registrirate prek naših povezav, lahko zaslužimo provizijo brez dodatnih stroškov za vas. Glejte Pogoje storitve.