Nemokamos el. pašto paslaugos dominuoja rinkoje ilgą laiką – vien Gmail turi daugiau nei pusantro milijardo aktyvių vartotojų visame pasaulyje. Tačiau daugelis vartotojų, siekdami didesnio saugumo, perėjo į mokamą el. pašto paslaugų teikėją arba svarsto galimybę jį naudoti.
2010-aisiais buvo pristatytos kelios mokamos el. pašto paslaugos, įskaitant „Proton Mail“, „Tutanota“, „CounterMail“ ir kitas. Šios paslaugos užšifruoja jūsų el. pašto ryšius, kad būtų užtikrinta, jog nei įmonė, nei jokia trečioji šalis negalėtų domėtis jūsų pokalbiais.
Pažiūrėkime, kaip mokamų el. pašto paslaugų teikėjai užtikrina saugų el. pašto ryšį.
1. Išplėstiniai šifravimo protokolai
Nemokamų el. pašto paslaugų teikėjai iš viso nenaudoja šifravimo, tačiau jiems gali trūkti pažangios šifravimo technologijos. Pavyzdžiui, „Gmail“ naudoja saugų / daugiafunkcinį interneto pašto plėtinį (S/MIME) ir
Transport Layer Security (TLS), kad apsaugotų jūsų el tiek ramybėje, tiek važiuojant.Tačiau nepaisant griežto saugumo, įsilaužėliai 2014 m. nutekino apie penkis milijonus „Gmail“ slaptažodžių ir adresų. Tokių incidentų priežastis paprasta: tobulėjant technologijoms, kibernetinio saugumo grėsmių daugėja.
Mokamos el. pašto paslaugos naudoja visišką šifravimą, kad būtų išvengta įsilaužimo, todėl el. laišką sunkiau iššifruoti bet kam, išskyrus gavėją. Jie naudoja įvairius aukštųjų technologijų šifravimo protokolus, įskaitant RSA 2048 ir AES 128 bitų. Pavyzdžiui, „Proton Mail“ – saugiausias el. pašto paslaugų teikėjas – siūlo patobulintą apsaugą ir naudoja ECC Curve25519 bei integruotą PGP el. pašto šifravimą.
2. Patobulintas privatumas
Nemokamos el. pašto paslaugos gali nuskaityti visus jūsų el. laiškus ir sekti jūsų elgesį internete, o tai sunaikins jūsų privatumą. „Google“ garsėja tuo, kad nuskaito el. laiškus, kad parodytų tikslines reklamas, tačiau teigia, kad tai nustojo daryti 2017 m. Nepaisant to, „Google“ vis tiek nuskaito jūsų el. paštą, kad pateiktų tokias funkcijas kaip išmanusis atsakymas.
Kita vertus, mokamų el. pašto paslaugų teikėjai negali skaityti, analizuoti ar parduoti jūsų duomenų, nes tiesiog neturi prieigos prie jų. Dauguma laikosi neprisijungimo politikos, kuri neleidžia jiems sekti arba saugoti jūsų IP adreso ar elgesio internete.
Nulinės prieigos šifravimas visada naudojamas šifruotiems el. laiškams saugoti tiek el. pašto teikėjo serveryje, tiek siunčiant. Todėl jūsų el. pašto pranešimų negali iššifruoti paslaugų teikėjas ar joks jo darbuotojas.
Nemokamo ir mokamo el. pašto paslaugų teikėjai turi labai skirtingus verslo modelius privatumo požiūriu. Mokamos el. pašto paslaugos žada apsaugoti jūsų privatumą, tačiau nemokamos el. pašto paslaugos dažnai traktuoja jūsų duomenis kaip valiutą.
3. Apsauga nuo sukčiavimo
Kibernetinės erdvės pasaulyje sukčiavimas el. paštu yra dažna ir didėjanti rizika. Pagal CISCO2021 m. kibernetinio saugumo grėsmių tendencijų ataskaitoje teigiama, kad 86 % įmonių bent vienas darbuotojas prisijungė prie sukčiavimo svetainės. Sukčiavimas paprastai vykdomas siekiant pavogti asmeninius duomenis arba užkrėsti įrenginį kenkėjiška programa. Įsilaužėliai dažnai naudoja el. laiškus, kad galėtų apsimesti teisėtu asmeniu ar organizacija, prieš nukreipdami jus į sukčiavimo svetainę.
Mokamų el. pašto paslaugų teikėjai įdiegė patobulintas apsaugos nuo šiukšlių funkcijas išvengti sukčiavimo sukčiavimo. Pavyzdžiui, „Proton Mail“ siūlo Nuorodos patvirtinimas funkcija. Kadangi dauguma sukčiavimo el. laiškų nuorodų nukreipia į rizikingą svetainę, „Proton Mail“ pasirodo iššokantis langas, kuriame prašoma patvirtinti, kad norite atidaryti išorinę nuorodą.
Daugelis el. pašto paslaugų, pvz., „Tutanota“, turi DKIM ir DMARC protokolus, kurie naudoja šifravimo raktą ir skaitmeninį parašą el. paštui patvirtinti. Tačiau net ir mokamų el. pašto paslaugų teikėjai turės dažnai stiprinti kovos su sukčiavimu funkcijas. Dirbtinis intelektas (AI) tampa vis labiau paplitęs, o kibernetiniai nusikaltėliai dabar gali jį naudoti kurdami sukčiavimo el. laiškų, kuriuos jie gali panaudoti duomenims pavogti, gamybos liniją.
4. Pašalinkite stebėjimo taškus
El. laiškuose yra mažų skaidrių stebėjimo taškų, kurie dažniausiai yra paslėpti vaizduose ar nuorodose. Tai rinkodaros įrankis, bet įmonės gali naudoti sekimo pikselius, kad gautų jūsų asmeninius duomenis. Kai atidarote el. laišką, kuriame yra stebėjimo taškų, pikselių viduje esantis kodas el. laiško siuntėjui siunčia šiuos duomenis:
- Kai atidarėte laišką (kurią dieną ir kokiu laiku).
- Įrenginys, kuriuo atidarėte el. laišką.
- Vieta, iš kurios atidarėte el. laišką.
Remiantis tyrimu, paskelbtu m Bylos dėl privatumo didinimo technologijų 2018 m, maždaug 70 % gaunamų el. laiškų yra stebėjimo priemonės. Įmonės mano, kad el. pašto stebėjimas yra naudingas rinkodaros įrankis, nes jis leidžia joms įvertinti rinkodaros kampanijų sėkmę, organizuoti tolesnius veiksmus ir padaryti daug daugiau.
Dėl to didelės firmos mėgsta „Facebook“ garsėja vartotojų stebėjimu laiškuose įterpiant stebėjimo pikselius.
Siekiant išvengti šios problemos, mokamos el. pašto paslaugos automatiškai ištrina stebėjimo taškus iš el. pašto. Dauguma mokamų el. pašto paslaugų teikėjų automatiškai neįkelia el. pašto priedų, nes juose yra daugiausia paslėptų taškų dažniausiai aptinkami – kai kurie iš anksto įkelia el. laiškus savo įmonės serveriuose, kad jūsų tikrieji duomenys nebūtų pristatyti į siuntėjas.
5. Saugi duomenų saugykla
Laiškai saugomi paslaugų teikėjo serveriuose jų duomenų centruose, todėl didelę įtaką turi duomenų centro vieta ir naudojami šifravimo standartai. Pavyzdžiui, „Yahoo Mail“ turi duomenų centrus Jungtinėse Valstijose, kuri yra viena iš 14 „Eyes“ šalių – šalis sutiko saugoti ir dalytis vartotojų duomenimis visame pasaulyje.
Tačiau el. pašto paslaugos, tokios kaip „Proton Mail“ ir „Tutanota“, turi duomenų centrus atitinkamai Vokietijoje ir Šveicarijoje. Abi šalys garsėja griežtais privatumo įstatymais, draudžiančiais įmonėms naudoti privačią klientų informaciją be jų leidimo.
Mokamos el. pašto paslaugos naudoja įvairias šifravimo technologijas, kad jūsų el. laiškai būtų visiškai užšifruoti. Jūsų pašto dėžutės slaptažodis ir privatus raktas, kurie taip pat yra užšifruoti ir saugomi serveriuose, naudojami jūsų el. laiškams apsaugoti.
Nesvarbu, ar esate asmuo, ar įmonė, jūsų kalendoriuose ir kontaktų failuose yra neskelbtinos informacijos, kuri, jei ji bus pažeista, gali sukelti keletą problemų. Kažkas, turintis prieigą prie jūsų kalendoriaus, netgi gali peržiūrėti jūsų tvarkaraštį arba dalyvauti jūsų internetiniuose susitikimuose.
Mokamose el. pašto paslaugose naudojamas nulinės prieigos šifravimas, todėl paslaugų teikėjui, jau nekalbant apie trečiąsias šalis, sunku peržiūrėti jūsų kontaktų sąrašą arba kalendorių. Todėl visi jūsų saugomi telefono numeriai, adresai, URL, įvykiai ir pastabos yra visiškai užšifruoti.
Ar paprasta pereiti prie mokamo el. pašto paslaugų teikėjo?
Taip, norint užtikrinti didesnį saugumą, paprasta pereiti prie mokamo el. pašto paslaugų teikėjo. Daugelis siūlo perkėlimo įrankius, leidžiančius vartotojams perkelti visus savo el. laiškus iš dabartinių el. pašto programų. Naudodami naują el. pašto paslaugą turėsite sukurti visiškai naują paskyrą nuo nulio, tačiau, atsižvelgiant į teikiamą apsaugą, tai verta pastangų.
Mokamos el. pašto paslaugos užtikrina visišką šifravimą, nulinės prieigos šifravimą ir visišką el. pašto stebėjimo apsaugą. Tačiau kadangi rinkoje yra daug saugaus el. pašto paslaugų teikėjų, pirmasis žingsnis pereinant prie naujos el. pašto programos yra pasirinkti visus jūsų reikalavimus atitinkančią paslaugą.