Poczta nastawiona na prywatność: przewodnik po ProtonMail i Tutanota

Problem z Gmailem i standardową pocztą

E-mail zaprojektowano w czasach, gdy prywatność nie była problemem. Standardowi dostawcy poczty, tacy jak Gmail, Outlook czy Yahoo, działają według zupełnie innego modelu prywatności, niż zakłada większość użytkowników:

• Gmail skanuje treść e-maili, by zasilać funkcje takie jak Inteligentne podpowiedzi, kategoryzację, a w przeszłości (do 2017 roku) reklamy ukierunkowane. Nawet dziś aplikacje zewnętrzne z dostępem do Gmaila mogą czytać Twoje wiadomości.
• E-maile są przechowywane otwartym tekstem na serwerach dostawcy — dostępne dla firmy, dla nakazów sądowych i narażone na wycieki.
• Domyślnie brak szyfrowania end-to-end: e-maile są szyfrowane w trakcie przesyłu (przez TLS między serwerami) i w spoczynku na serwerach dostawcy — ale klucze ma dostawca i może czytać wszystko.
• Metadane są przechowywane i cenne: do kogo piszesz, jak często, o jakich porach, z jakich urządzeń — te dane behawioralne są zbierane i wykorzystywane niezależnie od treści.

Dla wielu osób to akceptowalny kompromis. Dla dziennikarzy, prawników, aktywistów, przedsiębiorców prowadzących wrażliwą korespondencję czy każdego, kto ceni prawdziwą prywatność — już nie.

Co naprawdę oferuje poczta nastawiona na prywatność

Dostawcy szanujący prywatność oferują:

• Szyfrowanie zerowej wiedzy: Twoje e-maile są szyfrowane kluczami, które kontrolujesz tylko Ty. Dostawca nie przeczyta Twojej poczty nawet na żądanie prawne.
• Otwartoźródłowe aplikacje: kod można audytować, co zmniejsza ryzyko ukrytych furtek.
• Minimalne przechowywanie metadanych: dostawcy przechowują jak najmniej informacji identyfikujących.
• Korzystna jurysdykcja: firmy z siedzibą w Szwajcarii czy Niemczech podlegają silniejszym przepisom o prywatności niż dostawcy z USA.

Ważne ograniczenie: szyfrowanie end-to-end działa tylko wtedy, gdy nadawca i odbiorca korzystają z tego samego dostawcy szyfrowanej poczty lub oboje używają PGP. E-maile wysłane z ProtonMail do Gmaila trafiają do Gmaila otwartym tekstem (choć w trakcie przesyłu są szyfrowane TLS).

ProtonMail

ProtonMail (obecnie Proton Mail) to najbardziej znana usługa pocztowa nastawiona na prywatność. Kluczowe cechy:

• Siedziba w Szwajcarii, podlega szwajcarskiemu prawu o ochronie danych (FADP) — nie podlega w ten sam sposób żądaniom inwigilacyjnym USA czy UE
• Szyfrowanie zerowego dostępu: e-maile między użytkownikami Proton są szyfrowane E2EE. Wiadomości od nadawców zewnętrznych są po otrzymaniu szyfrowane w spoczynku Twoim kluczem publicznym.
• Otwartoźródłowe aplikacje na WWW, iOS i Androida
• W tym samym ekosystemie dostępne kalendarz i dysk zerowej wiedzy (Proton Calendar, Proton Drive)
• Obsługa PGP: możesz bezproblemowo komunikować się z zewnętrznymi użytkownikami PGP
• Własne domeny w planach płatnych
• Dostępny plan darmowy z limitami przestrzeni i adresów

Zastrzeżenie: Proton, zgodnie z wymogami szwajcarskiego prawa, przekazywał władzom logi adresów IP w śledztwach karnych. Szyfrowanie zerowej wiedzy chroni treść, a nie metadane takie jak adres IP. Jeśli potrzebujesz takiego poziomu anonimowości, chroń swój adres IP Torem lub VPN.

Tuta (Tutanota)

Tuta (dawniej Tutanota) to niemiecki dostawca silnie nastawiony na prywatność:

• Siedziba w Niemczech, podlega RODO i surowym normom ochrony danych
• Szyfrowanie end-to-end poczty, kalendarza i kontaktów
• Własna implementacja szyfrowania (nie PGP) — lepiej zintegrowana, ale słabiej współpracująca z innymi
• Szyfrowane tematy wiadomości: w przeciwieństwie do Proton, Tuta szyfruje także tematy, nie tylko treść
• Otwartoźródłowe aplikacje
• Plan darmowy z 1 GB przestrzeni
• Przystępne plany płatne z własnymi domenami

Główne ograniczenie: szyfrowanie Tuty, niezależne od PGP, sprawia, że zaszyfrowana komunikacja z osobami spoza usługi wymaga od odbiorcy otwarcia linku i wpisania wspólnego hasła — to mniej wygodne niż rozwiązania oparte na PGP.

Inne opcje warte poznania

Fastmail: bez szyfrowania zerowej wiedzy, ale to szanująca prywatność alternatywa dla Gmaila, bez skanowania treści. Siedziba w Australii. Dobra reputacja, solidne funkcje, usługa płatna.

Skiff Mail: poczta E2EE nastawiona na współpracę. Została przejęta — przed użyciem sprawdź jej obecny status.

Posteo: niemiecki dostawca nastawiony na prywatność, bez reklam, w rozsądnej cenie. Obsługuje PGP. Konta zakłada się bez podawania danych osobowych.

Mailfence: belgijski dostawca, obsługuje PGP, oferuje zintegrowany kalendarz i współpracę nad dokumentami.

Jak się przenieść: praktyczny plan migracji

Zmiana dostawcy poczty to spore przedsięwzięcie. Oto wykonalne podejście:

1. Załóż nowe konto: zarejestruj się i skonfiguruj nowy adres. Jeśli masz własną domenę, skonfiguruj ją u nowego dostawcy — ułatwi to przyszłe przenosiny.
2. Ustaw przekierowanie: skonfiguruj Gmaila/Outlooka tak, by na czas przejścia przekazywał przychodzącą pocztę na nowy adres.
3. Najpierw zaktualizuj kluczowe konta: zmień adres e-mail w bankowości, kontach tożsamości i głównych kontach.
4. Wyeksportuj i zaimportuj starą pocztę: Gmail umożliwia eksport przez Google Takeout. Większość dostawców nastawionych na prywatność obsługuje import przez IMAP.
5. Powiadom kontakty: wyślij krótką wiadomość do osób, z którymi często korespondujesz, że zmieniłeś adres.
6. Ustaw autoodpowiedź na starym koncie: przez kilka miesięcy informuj o nowym adresie.
7. Na razie nie zamykaj starego konta: obserwuj je, by wychwycić konta, których zapomniałeś zaktualizować.

Bezpieczna poczta nie zastępuje komunikatorów

E-mail z natury nie nadaje się zbyt dobrze do wrażliwej komunikacji w czasie rzeczywistym — ma złożone trasowanie, serwery pośredniczące i długie okresy przechowywania. Do naprawdę wrażliwych rozmów używaj Signala lub innego komunikatora z E2EE zamiast szyfrowanej poczty. Szyfrowaną pocztę stosuj do udokumentowanej korespondencji, gdy zapis jest właściwy i potrzebny.