Щодня мільярди листів подорожують інтернетом. Більшість із них проходить через сервери, що належать таким компаніям, як Google, Microsoft і Yahoo — компаніям, які можуть читати, сканувати та аналізувати кожне написане вами слово. Зашифрована пошта існує, щоб це змінити.
Цей посібник простими словами пояснює, як працює зашифрована пошта, чим вона відрізняється від традиційної, чому орієнтована на приватність пошта не безкоштовна, і від чого шифрування все ж не може вас захистити.
Як працює зашифрована пошта
Зашифрована пошта використовує техніку під назвою наскрізне шифрування (E2EE). Це означає, що ваше повідомлення шифрується на вашому пристрої перед відправленням, і лише пристрій одержувача може його розшифрувати. Поштовий сервер посередині бачить лише нечитаний шифротекст.
Важливо знати, що сервіси зашифрованої пошти працюють і як звичайна пошта. Ви можете надсилати й отримувати листи від будь-кого — включно з користувачами Gmail, Outlook чи Yahoo. Ці повідомлення не будуть наскрізно зашифрованими (бо інша сторона цього не підтримує), але ваша поштова скринька все одно отримує переваги шифрування у стані спокою на серверах провайдера, тобто сам провайдер не може читати ваші збережені листи. E2EE спрацьовує лише тоді, коли і відправник, і одержувач користуються тим самим зашифрованим сервісом або обмінюються ключами PGP.
- Генерація ключів — Коли ви створюєте обліковий запис, генерується пара криптографічних ключів: публічний ключ (передається іншим) і приватний ключ (зберігається лише на вашому пристрої або зашифрованим на сервері).
- Шифрування повідомлення — Коли ви пишете лист, ваш клієнт шифрує його публічним ключем одержувача. Лише його відповідний приватний ключ може його розшифрувати.
- Під час передачі — Зашифроване повідомлення проходить через сервери як шифротекст. Навіть провайдер пошти не може його прочитати — він просто передає закодовані дані.
- Розшифрування — Поштовий клієнт одержувача використовує його приватний ключ для розшифрування повідомлення, перетворюючи шифротекст назад у читаний текст.
Традиційна пошта проти зашифрованої
На перший погляд, традиційна та зашифрована пошта виглядають однаково. Різниця в тому, що відбувається за лаштунками.
| Функція | Традиційна (Gmail, Outlook) | Зашифрована (Proton Mail, Tuta) |
|---|---|---|
| Провайдер може читати ваші листи | Так — листи зберігаються у відкритому вигляді на їхніх серверах | Ні — листи зашифровані, і лише у вас є ключ |
| Сканування листів для реклами | Так — вміст аналізується для показу таргетованої реклами | Ні — провайдер не може отримати доступ до вмісту листів |
| Запити державних органів на дані | Можна передати повний вміст листів | Лише метадані (див. обмеження нижче) |
| Дані для навчання ШІ | Часто — багато провайдерів подають дані у моделі ШІ | Ні — архітектура нульового доступу це унеможливлює |
| Відкритий код і аудит | Рідко — пропрієтарний код, потрібна довіра | Часто — код публічний і незалежно перевірений |
| Бізнес-модель | Ваші дані — продукт | Ви платите за продукт |
Що насправді роблять із вашими даними безкоштовні провайдери пошти
Якщо ви не платите за продукт, продуктом є ви. Це не просто приказка — це бізнес-модель кожного великого безкоштовного провайдера пошти.
- Таргетинг реклами: Gmail, Outlook і Yahoo сканують вашу скриньку, щоб будувати рекламні профілі. Підтвердження покупок, бронювання подорожей, розсилки — усе аналізується, щоб показувати персоналізовану рекламу по всій мережі.
- Дотримання державних вимог: Коли правоохоронні органи запитують ваші дані, традиційні провайдери передають повний вміст листів, вкладення, контакти й історію входів. Лише Google отримав понад 400 000 державних запитів даних за один рік.
- Дані для навчання ШІ: Кілька великих провайдерів оновили свої умови використання, дозволивши використання вмісту ваших листів для навчання ШІ та моделей машинного навчання. Ваші приватні розмови можуть живити наступне покоління продуктів ШІ.
- Обмін із третіми сторонами: Безкоштовні провайдери часто діляться даними з рекламними партнерами, аналітичними компаніями та іншими третіми сторонами — іноді без чіткої згоди користувача, схованою у довгих умовах використання.
Чому зашифрована пошта не безкоштовна
Утримання поштового сервісу коштує дорого. Сервери, пропускна здатність, аудити безпеки, підтримка клієнтів і постійна розробка — усе це коштує реальних грошей. Традиційні провайдери покривають ці витрати, монетизуючи ваші дані. Провайдери зашифрованої пошти не можуть цього робити — ваші дані для них недоступні за дизайном.
Саме тому такі сервіси, як Proton Mail і Tuta, стягують плату за преміум-плани. Їхній виторг надходить із підписок, а не зі стеження. Безкоштовні тарифи існують, але обмежені — вони слугують вступом, а не продуктом, що фінансується вашою особистою інформацією.
«Коли ви платите за зашифровану пошту, ви купуєте не лише сховище — ви фінансуєте бізнес-модель, яка не потребує продажу вашого приватного життя».
Чого шифрування НЕ захищає
Наскрізне шифрування — потужний інструмент, але не магічний щит. Навіть із найсильнішим шифруванням певні дані залишаються відкритими:
- Платіжна інформація — Дані вашої кредитної картки чи PayPal, використані для оплати сервісу, можуть бути запитані правоохоронними органами. Провайдери повинні дотримуватися фінансових регуляцій.
- Поштова адреса або номер телефону для відновлення — Якщо ви додали резервну поштову адресу або номер телефону, ці метадані можуть бути передані владі за законним запитом.
- IP-адреса та мітки часу входу — Якщо ви не підключаєтеся через VPN або Tor, ваша IP-адреса та час доступу до облікового запису журналюються і можуть бути розкриті.
- Метадані пошти — Теми, адреси відправника/одержувача та мітки часу часто не зашифровані. Влада може бачити, кому ви писали і коли, навіть якщо вміст залишається запечатаним.
- Провайдер одержувача — Якщо ви надсилаєте зашифрованого листа комусь, хто користується Gmail, повідомлення розшифровується на його боці й зберігається у відкритому вигляді на серверах Google.
Зашифрована пошта захищає вміст ваших повідомлень — але конверт, поштовий штемпель і зворотна адреса все ще видимі. Розуміння цих меж є необхідним для прийняття обґрунтованих рішень щодо приватності.
Готові захистити свою скриньку?
Proton Mail — один із найбільш довірених провайдерів зашифрованої пошти — швейцарський, із відкритим кодом, підкріплений суворими законами про приватність. Спробуйте Proton Mail.
Вам також не доведеться починати з нуля: вбудований інструмент Easy Switch у Proton Mail переносить ваші наявні листи, контакти й календарі з Gmail, Yahoo Mail, Outlook або будь-якого IMAP-провайдера за кілька кліків, і навіть може налаштувати автоматичне пересилання зі старої адреси Gmail.
Розкриття партнерських посилань: Ця сторінка містить партнерські посилання. Якщо ви зареєструєтеся за нашими посиланнями, ми можемо отримати комісію без додаткових витрат для вас. Див. Умови використання.