זה כמעט בלתי אפשרי להשתמש במחשב או בסמארטפון ללא חשבון דואר אלקטרוני. לרובנו יש כמה, ואנחנו משתמשים בהם למגוון מטרות; מרישום לאתרי מדיה חברתית, דרך הרשמה לניוזלטרים ועד לתקשורת עם חברים ועמיתים.
אבל לספקי דוא"ל מיינסטרים כמו Gmail, Outlook ו-Yahoo חסרים תכונות אבטחה חשובות. כאן נכנסים שירותי דואר אלקטרוני מוצפנים. ואם אתה מתלבט לגבי השימוש באחד, הנה ארבע סיבות להחליף.
1. פרטיות משופרת
בעת רישום לחשבון דוא"ל עם חברה כמו Microsoft, Yahoo או Google, אתה מתבקש לספק את שמך, שם משפחה, מיקום ומספר טלפון. אבל גם אם תמצא דרך לעקוף את זה או תספק מידע כוזב, חברות אלה עדיין יעקבו אחריך. והם יעקבו אחריך בצורה פולשנית להפליא, יאספו מידע על המכשיר שלך ו מערכת הפעלה, מיקום, גיל, מין, הרגלי קניות, תחומי עניין, מצב משפחתי, הכנסה וכדומה עַל.
יאמר לזכותם, מיקרוסופט, גוגל, יאהו וחברות טכנולוגיה אחרות די ברורות לגבי מה שהן עושות - אל תהסס לדפדף במדיניות הפרטיות שלהן ולראות בעצמך. אמנם זה נכון שאתה יכול להשבית מעקב מסוים דרך תפריטי ההגדרות וכדומה, אבל הנתונים שלך עדיין ייאספו וייתכנו שיתוף עם מפרסמים וצדדים שלישיים אחרים. זה לא המקרה עם ספקי אימייל מוצפנים.
שירותי דואר אלקטרוני מוצפנים מתוכננים באופן שהם משפרים את פרטיות המשתמש, במקום להפר אותה. ספקי דוא"ל מאובטח לא אוספים ולא משתפים כמות משמעותית של נתוני משתמש; הם תומכים הצפנה מקצה לקצה, ויש להם הגנות פרטיות רבות שהופכות את זה לכמעט בלתי אפשרי עבור אף אחד לצפות בהודעות האימייל שלך או לעקוב אחריך בדרך כלשהי.
2. אבטחה טובה יותר
את החוכמה המקובלת לפיה לחברות גדולות בעלות תקציבים אדירים יש אבטחה חזקה יותר, צריך סוף סוף להיפסק. אם אתה עוקב אחר החדשות בקביעות, בטח הבנת שהפרצות נתונים מסיביות מתרחשות על בסיס חודשי, אם לא שבועי. למעשה, כי יש לענקיות הטכנולוגיה משטחי התקפה גדולים יותר מחברות קטנות יותר, הן פגיעות יותר לכל מיני איומי סייבר.
ספקי אימייל מוצפנים, לעומת זאת, מאובטחים יותר מטבעם. לא רק בגלל שהם מופעלים על ידי צוותים קטנים יחסית, אלא בגלל שהפלטפורמות שלהם בנויות מתוך מחשבה על אבטחה. בתור התחלה, רובם משתמשים בהצפנה עם אפס גישה, מה שאומר שלאף אחד מלבד המשתמש אין גישה למידע רגיש.
ל-Gmail ולשירותים דומים יש תכונות כמו אימות דו-שלבי ובדרך כלל דורשים מהמשתמשים להגדיר סיסמאות מסובכות. זה בהחלט ראוי לשבח, אבל ספקי דואר אלקטרוני מוצפנים משתמשים במנגנוני סיסמאות מאובטחים מרוחקים ומשתמשים באלגוריתמי ההצפנה החזקים ביותר הקיימים כיום.
במילים אחרות, אפילו במקרה הבלתי סביר של הפרה, המידע האישי שלך לא יהיה נגיש להאקרים אם אתה משתמש בספק אימייל מוצפן טוב. עם אחד רגיל, תמיד יש סיכוי שהנתונים האישיים שלך יסתיימו איפשהו ברשת האפלה.
3. הגנה מפני פיקוח ממשלתי
אף מלשיין, פעיל, מתנגד או כתב חוקר רציני לא משתמש ב-Gmail או Yahoo כדי לשתף מידע רגיש מידע, שמספר לך את כל מה שאתה צריך לדעת על שירותים אלה, לפחות כשמדובר בממשל הַשׁגָחָה. גוגל, למשל, מציינת בבירור באתר הרשמי שלה שהיא שומרת לעצמה את הזכות לציית לבקשות הממשלה ולמסור מידע משתמש. חברות טכנולוגיה אחרות אינן טובות יותר, למעט כמה חריגים בולטים.
ספקי אימייל מוצפנים הם ההפך. ברור שתמיד כדאי לסרוק את מדיניות הפרטיות ותנאי השירות של החברה לפני כן שימוש במוצרים שלה, אבל לרוב שירותי הדוא"ל המוצפנים יש מדיניות קפדנית של אי ציות לממשלה בקשות. לרוב, הם מבוססים מחוץ לארצות הברית, במדינות עם חוקי פרטיות מחמירים יותר.
לדוגמה, ProtonMail מבוסס בשוויץ, שיש לה כמה מחוקי הפרטיות המחמירים ביותר על פני כדור הארץ. השרתים של Tutanota ממוקמים בגרמניה, בעוד Mailfence מבוססת בבלגיה, מדינה אירופאית נוספת עם הגנות פרטיות חזקות. Disroot, בינתיים, מבוסס בהולנד, בעוד Posteo נמצא גם בגרמניה.
זה לא אומר שממשלות אירופה לא מעוניינות לפקח על אזרחיהן: הם בהחלט כן, אבל הסוכנויות שלהם פשוט לא יש הרבה מרחב תמרון כמו, למשל, ל-FBI (הבולשת הפדרלית) ול-DHS (המשרד לביטחון המולדת) בארצות הברית מדינות. לדוגמה, היירוט חשף בשנת 2022 ש-DHS עבד קשה לאורך השנים כדי לשלוט ולשלוט בזרימת המידע בטוויטר.
4. עצמאות מביג טק
המודלים העסקיים של חברות ביג טק מבוססים במידה רבה על איסוף נתוני משתמשים. הם אחראים לממשלת ארה"ב, ולעתים קרובות נלחצים על ידה לשתף מידע על הלקוחות שלהם. בנוסף, הוכח פעם אחר פעם שהמוצרים שלהם אינם בטוחים ואינם פרטיים. ואם זו לא סיבה מספקת להימנע מהם, יש הוכחות טובות שיש להם עשה מונופול על שווקים רבים במגזר הטכנולוגי.
אם אכפת לך מהפרטיות המקוונת שלך ואבטחת הסייבר בכל תפקיד, עליך לעשות מאמץ להתרחק מביג טק ולתמוך בקטנה יותר חברות שהאסטרטגיות העסקיות שלהן כוללות יותר מאשר ייצור מונטיזציה של נתונים של אנשים והשמדת תחרות באמצעות מונופוליזציה של שוק ושאר לא הוגנים שיטות עבודה.
וגם אם לא היה אכפת לך פחות ממצב תעשיית הטכנולוגיה ורק רוצה להשתמש בשירות דוא"ל אמין, ספקי מיינסטרים לא מציעים שום דבר שספקי אימייל מוצפן לא מציעים. אם כבר, המוצרים שלהם נמוכים ומגיעים עם המטען הנוסף של חורי אבטחה ותכונות פולשניות לפרטיות.
עבור לשירות דוא"ל מוצפן
כאשר עומדים בפני בחירה בין שימוש בספק דוא"ל רגיל או מוצפן, אין דילמה אמיתית. שירותי דואר אלקטרוני מאובטחים ומוצפנים מציעים את כל מה שספקי הזרם המרכזי אינם מציעים, ועוד כמה. עם זאת, זה לא אומר שהם מושלמים.
אין מערכת שלא ניתן לפרוץ, או מוצר תוכנה שאין לו פגמים. ודווקא בגלל שהמודלים העסקיים שלהם אינם מבוססים על איסוף נתוני משתמשים, רוב שירותי האימייל המוצפנים מציעים תכונות מוגבלות בלבד בחינם. ובכל זאת, הם בחירה עדיפה בהרבה על ספקים מיינסטרים, וכדאי לשקול בחום לבצע את המעבר.
