E-posta 1971 yılında icat edilmiştir ve o zamandan beri çok az değişmiştir. Bu süre içinde, dünyadaki bireyler, hükümetler ve özel şirketler için büyük bir güvenlik riski haline yönetilen. Bu sözde “güvenli e-posta” sağlayıcılarının yükselen popülaritesi açıklayabilir.
Yani tam olarak ne düzenli e-posta güvenli e-posta farklı kılan nedir?
Güvenli, Şifreli E-posta nedir?
Güvenli e-posta aslında üstüne bir kaç güvenlik geliştirmeleri ile düzenli e-posta olduğunu. perde arkasında teknoloji zaten güvenli bir e-posta sağlayıcısını nasıl kullanılacağını biliyoruz sonuçta hangi vasıta, aynıdır. Hala bir @ ve bir alanla adlı adreslere ileti göndermek ve hala istenmeyen bol olsun.
O nedenle herkes güvenli bir e-posta sağlayıcısı kendilerini çağırabilir. Hiçbir sözlük tanımı, ve Gmail ve Outlook gibi en büyük e-posta sağlayıcıları da kendileri işareti kısa düşen rağmen “güvenli” ele alacak.
Onların hizmeti açıklamak için terimi kullanmak çoğu sağlayıcıları güçlü bir şifre gerektiren veya iki faktörlü kimlik doğrulaması kullanarak çok daha ileri gitmek. Güvenlik, bu anlamda, sadece hesabınıza erişimini birisini durdurma konusunda, bu veri ve kimlik kasa tutmak hakkında da olmasıdır.
Gerçekten güvenli e-posta sağlayıcısı e-posta konuşmaları okuyamıyor. Onlar ideal istihbarat örgütleri arasındaki bilgi paylaşımına tabi olmayan bir yargı yer almalıdır. teknoloji kendisi ideal güvenliğe “kitlesel kaynak” yaklaşımı için açık standartlar üzerine inşa edilecektir. Servis, sizi profil kişiselleştirilmiş reklamlar sunmayı veya meta oturum olmamalıdır.
Gmail, Outlook, Yahoo ve diğer birçok ücretsiz, ana akım e-posta sağlayıcıları güvenli gerçekten olarak kabul edilmez nedeni budur. Güvenli bir e-posta sağlayıcısı veri güvenliği açısından Gmail'den daha “iyi” dir, ancak Google'ın özellikleri ve derin entegrasyonlara giyemeyecek. Öncelikleriniz daha iyi bir seçenektir hangi karar versin.
Nasıl Güvenli E-posta Sağlayıcıları Korusun?
Uçtan uca şifreleme gerçekten güvenli e-posta sistemi binada esastır. Gmail gibi hizmetler bilgisayarınız ve sunucu arasındaki bağlantıyı şifrelemek iken orada aldığında, siz (iletilerinizin içeriğine dahil) sunucuya göndermek herhangi bir bilgi şifreli değildir.
Herhangi özel konuşmaları (ya da devlet sırları) Eğer şifresiz bir biçimde Google'ın sunucularında oturup konuşuyoruz. veri çalınması durumunda, örneğin bir veri sızıntısı içinde, onu okunabilir önce deşifre edilmesi gerekmez. Güvenli bir sağlayıcı üçüncü taraflara kullanılamaz hale sunucuda verileri şifrelemek olacaktır.
Uçtan uca şifreleme araçlarının eksikliği e-posta sağlayıcıları mesajlarınızın içeriğini erişebilmeleri ve geçmişte bu erişim yöntemi kullandık. Google daha önce amaçlarına reklam için Gmail mesajlarının içeriğini taranmış ama uygulaması durduruldu 2017 yılında şirket (artık dağılmış) Google'ın Now gibi güç hizmetlerine e-posta taramaya devam etti. Başka türlü nasıl Google'ın yardımcısı elindeki geliyor ettik gezi hakkında hatırlatmak mümkün olacaktır?
Nerede bu sunucular da bu veri tedavi edilir nasıl etkileyebilir yer almaktadır. VPN'lere olduğu gibi, en güvenli e-posta hizmetleri genellikle uzak veya tarihsel olarak nötr ülkelerde bulunmaktadır. ProtonMail, örneğin, gizlilik yasaları herkesin bildiği katıdır İsviçre, yer almaktadır.
ABD'de bulunan e-posta hizmetleri verilerini iletmesi mahkemede itiraz edilebilir. ABD bir parçasıdır Beş göz Avustralya, Kanada, İngiltere yanında istihbarat ittifakı ve Yeni Zelanda. Veriler rutin olarak ulusal güvenlik kisvesi altında farklı yetki alanlarında farklı yetkililer arasında geçirilir.
E-postanıza yanında kaydedilir tür veriler de senin hakkında çok söyleyebiliriz. Meta veri E-posta veya kullandığınız tarayıcı tarafından sol kullanıcı aracısı “imza” konulu damgaları gibi temel “veri hakkında veri” dir. Bilemezsin bilinçli olarak meta oluşturmak, ancak bu çevrimiçi yapmak neredeyse her şey için bir kağıt izi olarak hizmet vermektedir.
Güvenli e-posta servisleri, mümkün olduğu kadar gönderilen e-postadan fazla meta verilerden oluştuğundan emin olacaksınız. Bu, bir mesajın kökenini izlemeyi zorlaştırır ve daha fazla gönderen kişinin kimliğini korur.
Bazı güvenli e-posta sağlayıcıları da entegre oldukça iyi gizlilik gibi araçlar (veya kısa için PGP) arayüzlerine. PGP, bir mesajın içeriğini "kilitlemenizi" sağlar, böylece sadece doğru özel anahtarı olan biri tarafından okunabilir. Doğru ayarlandığında, e-postanız okunaklı düz metin olarak normal görünecektir. Anahtarı olmayan biri mesajı engellemek olsaydı, Gibberish gibi görünür.
Son olarak, açık kaynaklı yazılımlarda güvenlik odaklı ürünler oluşturmak için bir argüman var. Halka serbest bırakılan kaynak kodu, kapalı kaynak kodunun yapamayacağı şekilde testi yapılabilir.
İLGİLİ: End-end şifreleme nedir ve neden önemlidir?
Hangi güvenli e-posta hizmeti en iyisidir?
E-postayı güvenli hale getirmek için tek boyutta uygun olmayan bir yaklaşım yoktur. Hepsi çeşitli fiyat noktalarında farklı güvenlik düzeyleri sunan birçok farklı sağlayıcı var. Bütçe, çoğu hizmet, Gmail veya Outlook.com gibi cömert bir özgür olmayan seçenek sunmadığından emin olmak zorunda olduğunuz bir şeydir.
Protonmail (ücretsiz hesap mevcuttur) en iyi bilinen şifreli sağlayıcılardan biridir ve en olgunlardan biridir. Veriler, İsviçre'de bulunan sunucularda, şirketlerin korunmalarına güvenebileceğinden emin olmak için denetimler yaparak şirketler ile şifrelenmiştir. Servis açık kaynaklı teknolojiye inşa edilmiştir ve iPhone ve Android için özel bir mobil uygulama var (ancak maalesef varsayılan posta uygulamaları için destek yok).
Tutanota (Ücretsiz Hesap Mevcut), Protonmail'e benzer bir özellik seti (ve denetimi) olan bir özelliği (ve denetleme) olan bir başka şiddetle tavsiye edilen güvenli e-posta sağlayıcısıdır. Sunucular Almanya'da bulunur (şirket nedenini açıkladı ) ve hizmet birçok açık kaynaklı vakıf üzerinde inşa edilmiştir. E-postanızı şifresini çözmek için özel bir uygulama kullanmanız için mobil erişim ile benzer bir uyarı var.
Posteo (ücretsiz hesap yok) Almanya'da da yer almaktadır ve hem Protonmail hem de Tutanota'ya daha ucuz bir alternatif olarak kendisi için bir isim yaptı. Her şey, ek huzur sağlamak için PGP uygulamasına destek olarak her şey şifrelenmiştir. Bir isim, yedekleme e-postası veya bir hesap oluşturmak için başka bir tanımlama bilgisine gerek yoktur.
Aralarından seçim yapabileceğiniz diğer birçok güvenli e-posta sağlayıcısı vardır (burada listelenecek çok fazla), dahil olmak üzere Mailfence , posta kutusu.org , Fastmail , ve Önderlik etmek . Seçtiğiniz güvenli e-posta hizmeti için ciddi bir düşünce vermelisiniz, VPN seçmek .
Bu tür bir hizmetin doğası göz önüne alındığında, katı bir yol kaydı ile kurulan bir sağlayıcı seçmek en iyisidir. Böyle bir İzlanda merkezli bir sağlayıcı, görünmeyen, 2020'nin sonlarında bir iz olmadan kayboldu, sadece yol açan Tayvanlı bir alan adı ile tekrar ortaya çıktı. Her türlü spekülasyon ve güvensizlik.
Güvenli bir e-posta sağlayıcısına ihtiyacınız var mı?
Güvenli bir e-posta sağlayıcısına ihtiyacınız varsa, muhtemelen bilirsiniz. Belki bir gazeteciysin ve kaynakları ve özel materyalleri açığa vuran mahkeme temsilcileri için endişeleniyorsunuzdur. Belki bir sonraki Edward snowden sizsiniz.
Çoğu insan için, güvenli bir e-posta sağlayıcısı muhtemelen gerekli değildir. Bazı özelliklerin, rahatlığın ve paraların maliyetinde gönül rahatlığı sağlayacaktır. E-posta sağlayıcınız, mesajlarınızın içeriğini göremeyecek ve uçtan uca şifreleme ile insanlarla iletişim kurmak daha kolay olacaktır. (Elbette, sadece uçtan uca şifreleme ile iletişim kurmak için sinyal kullanın , ben de.) Bu buna değer olsun, size kalmış.
Ancak eğer birincil motivasyonunuz güvenlik ise, mağdur olmaya daha muhtemel olduğunuzu anlayın. Sosyal Mühendislik Saldırıları e-posta veri ihlalleri daha.
İLGİLİ: Sinyal nedir ve neden kullanıyor?