Szyfrowanie poczty: co jest możliwe, a co nie
Czym jest szyfrowana poczta?
Szyfrowana poczta oznacza, że twoja wiadomość zostaje zamieniona w kod, który da się odczytać tylko właściwym kluczem. Ktoś, kto przechwyci wiadomość, nic z nią nie zrobi. Różnica polega na tym, gdzie i między kim to szyfrowanie obowiązuje.
- Szyfrowanie w trakcie przesyłania (TLS) chroni wiadomość, gdy jest w drodze, na przykład między twoim urządzeniem a serwerem poczty albo między dwoma serwerami poczty. To dziś standard u poważnych dostawców. Wiadomość jest chroniona w drodze, ale na samych serwerach jest czytelna dla systemów, które ją obsługują.
- Szyfrowanie end-to-end (E2E) idzie dalej: wiadomość jest szyfrowana na urządzeniu nadawcy i odszyfrowywana dopiero na urządzeniu odbiorcy. W drodze i na serwerach pośrednich jest nieczytelna. Dostęp do niej masz tylko ty i twój odbiorca.
Oba rodzaje nazywa się „szyfrowaną pocztą”, ale rozwiązują inny problem.
Dlaczego to ważne
Dla osób pracujących z poufnymi informacjami to rozróżnienie nie jest technicznym dzieleniem włosa na czworo. Lekarz, adwokat czy księgowy chce wiedzieć, kto teoretycznie może przeczytać treść wiadomości. Szyfrowanie w trakcie przesyłania nie dopuszcza podsłuchujących na łączu; nie decyduje jednak o tym, kto ma dostęp na serwerach lub u odbiorcy.
Jest też pocieszająca strona. Dla zdecydowanej większości codziennej korespondencji szyfrowanie w trakcie przesyłania w połączeniu z zaufanym dostawcą z hostingiem w Europie to solidna podstawa. Wiadomość jest chroniona w drodze, a dostawca nie skanuje twoich treści pod kątem reklam. Przy naprawdę szczególnych, bardzo wrażliwych treściach może być potrzebna dodatkowa warstwa.
Nie chodzi więc o „szyfrowane czy nie”, ale o to, „jakie szyfrowanie pasuje do tego, co wysyłam”. Uczciwa odpowiedź na to pytanie chroni zarówno przed złudnym poczuciem bezpieczeństwa, jak i przed niepotrzebną paniką.
Największym ryzykiem jest przy tym właśnie złudne poczucie bezpieczeństwa. Kto myśli, że „szyfrowane” automatycznie znaczy „nieczytelne dla wszystkich”, może wysłać wrażliwe treści, które na serwerach lub u odbiorcy i tak są czytelne. Z drugiej strony są osoby, które ze strachu w ogóle nie odważają się nic wysłać mailem, choć do większości rzeczy szyfrowanie w trakcie przesyłania w zupełności wystarcza. Prawda leży pośrodku: wiedz, co wysyłasz, wiedz, jaką masz ochronę, i świadomie decyduj, kiedy potrzebujesz dodatkowej warstwy.
Jak to działa
Wyobraź sobie list, który wysyłasz. Szyfrowanie w trakcie przesyłania jest jak opancerzony samochód kurierski: w drodze nikt nie dostanie się do twojego listu. Ale w sortowni i u odbiorcy koperta zostaje otwarta. Szyfrowanie end-to-end jest jak list w sejfie, do którego klucz masz tylko ty i odbiorca: nawet kurier i sortownia nie mogą go przeczytać.
W języku poczty:
- Przy szyfrowaniu w trakcie przesyłania serwery negocjują bezpieczne połączenie (TLS). Wiadomość podróżuje zaszyfrowana, ale na serwerach jest przetwarzana w czytelnej postaci, na przykład w celu filtrowania spamu lub doręczenia. Jak dokładnie to działa, przeczytasz w artykule wymuszony TLS i szyfrowane połączenia: wyjaśnienie.
- Przy szyfrowaniu end-to-end nadawca i odbiorca mają klucze. Wiadomość jest szyfrowana, zanim opuści twoje urządzenie, i odszyfrowywana dopiero u odbiorcy. Zwykle wymaga to, żeby obie strony używały tej samej metody i wymieniły się kluczami, co utrudnia codzienne korzystanie.
Na co trzeba uważać
Kilka częstych nieporozumień:
- „Szyfrowane znaczy, że nikt nigdy nie przeczyta”. To zależy od rodzaju. Szyfrowanie w trakcie przesyłania chroni w drodze, ale nie na serwerach ani u odbiorcy. Określ dokładnie, czego potrzebujesz.
- „Jeśli zaszyfruję wiadomość, odbiorca też jest chroniony”. Tylko przy end-to-end, i wtedy odbiorca musi współpracować. Przy szyfrowaniu w trakcie przesyłania ochrona zależy też od dostawcy odbiorcy.
- Mylenie szyfrowania z lokalizacją danych. Szyfrowanie nie mówi nic o tym, gdzie są twoje dane ani jakiemu prawu podlegają. Oba aspekty liczą się osobno. O stronie prywatności przeczytasz w artykule prywatna poczta firmowa bez reklam.
- Zapominanie o dodatkowej ochronie przy bardzo wrażliwych treściach. Dla szczególnych kategorii danych osobowych zwykły e-mail, nawet z szyfrowaniem w trakcie przesyłania, nie zawsze wystarcza. Rozważ wtedy, czy użyć dodatkowo zabezpieczonego kanału.
A w Mailflux?
Mailflux używa szyfrowanych połączeń (TLS), więc twoje wiadomości są chronione w drodze między serwerem a urządzeniem. Dzieje się to na europejskim hostingu zgodnym z RODO, a twoje treści nie są skanowane pod kątem reklam. Dla zdecydowanej większości korespondencji firmowej i prywatnej to solidna podstawa.
Mailflux nie oferuje wbudowanego szyfrowania end-to-end; uczciwiej to powiedzieć, niż to sugerować. Jeśli pracujesz z treściami tak poufnymi, że tylko ty i twój odbiorca kiedykolwiek możecie je przeczytać, mogą być potrzebne dodatkowe środki. Jeśli nie masz pewności, co pasuje do twojej sytuacji, śmiało się z nami skontaktuj, razem się zastanowimy. Każdy plan obejmuje ponadto filtrowanie spamu, phishingu i złośliwego oprogramowania, automatyczne kopie zapasowe i opcjonalną weryfikację dwuetapową. Więcej o podstawach przeczytasz w artykule europejski hosting poczty we własnej domenie.
FAQ
Najczęściej zadawane pytania
Czy moja poczta u zwykłego dostawcy jest szyfrowana?
U poważnych dostawców wiadomość podróżuje zwykle przez szyfrowane połączenie (TLS), więc w drodze jest chroniona. To szyfrowanie w trakcie przesyłania, a nie end-to-end. Na serwerach i u odbiorcy wiadomość jest co do zasady czytelna dla systemów, które ją obsługują.
Czym różni się TLS od szyfrowania end-to-end?
TLS chroni wiadomość w drodze między serwerami a urządzeniami; na serwerach jest czytelna. End-to-end szyfruje wiadomość od nadawcy do odbiorcy, więc nawet serwery pośrednie nie mogą jej przeczytać. End-to-end daje więcej, ale wymaga współpracy obu stron.
Czy potrzebuję szyfrowania end-to-end?
Do zwykłej korespondencji zwykle nie: szyfrowanie w trakcie przesyłania u zaufanego europejskiego dostawcy to solidna podstawa. Przy bardzo wrażliwych treściach dodatkowa warstwa może być rozsądna. Jeśli masz wątpliwości, skontaktuj się z nami, żeby dokonać odpowiedniego wyboru.