Communication Privacy
9 min

How to Encrypt Email: PGP, S/MIME, and Easy Alternatives

Learn how to encrypt your emails using PGP/GPG, S/MIME, Gmail Confidential Mode, Outlook encryption, ProtonMail, and Tutanota. A practical guide for every skill level.

LOCK.PUB
How to Encrypt Email: PGP, S/MIME, and Easy Alternatives

چگونه ایمیل را رمزنگاری کنیم: PGP، S/MIME و جایگزین‌های ساده

ایمیل در دهه ۱۹۷۰ اختراع شد — قبل از اینکه اینترنت نگرانی‌های امنیتی داشته باشد. به‌طور پیش‌فرض، ایمیل در اینترنت به صورت متن ساده سفر می‌کند، قابل خواندن توسط هر کسی که آن را رهگیری کند. مانند ارسال کارت پستال به جای نامه مهر و موم‌شده است.

رمزنگاری ایمیل این مشکل را حل می‌کند. اما با چندین روش موجود — PGP، S/MIME، ویژگی‌های رمزنگاری داخلی، ارائه‌دهندگان اختصاصی — انتخاب رویکرد مناسب می‌تواند گیج‌کننده باشد.

این راهنما هر روش را از فنی تا ساده تجزیه می‌کند تا بتوانید آنچه برای وضعیت شما مناسب است را انتخاب کنید.

چرا رمزنگاری ایمیل مهم است

بدون رمزنگاری، ایمیل شما توسط موارد زیر قابل خواندن است:

  • ارائه‌دهنده ایمیل (Gmail، Outlook، Yahoo — محتوا را برای تبلیغات و ویژگی‌ها اسکن می‌کنند)
  • کارفرمای شما (اگر از سرور ایمیل شرکتی استفاده می‌کنید)
  • ارائه‌دهندگان خدمات اینترنت در مسیر
  • هکرها که ترافیک را رهگیری می‌کنند (حملات مرد میانی)
  • سازمان‌های دولتی با دسترسی قانونی به داده‌های ارائه‌دهنده

حتی ایمیل‌های «حذف‌شده» اغلب در پشتیبان‌ها، آرشیوها و کپی‌های متعدد سرور وجود دارند.

روش ۱: PGP/GPG — استاندارد طلایی

Pretty Good Privacy (PGP) استاندارد اصلی رمزنگاری ایمیل است که توسط Phil Zimmermann در ۱۹۹۱ ایجاد شد. GPG (GNU Privacy Guard) پیاده‌سازی رایگان و متن‌باز آن است.

PGP چگونه کار می‌کند

PGP از رمزنگاری نامتقارن با جفت کلید استفاده می‌کند: کلید عمومی را با همه به اشتراک بگذارید (برای رمزنگاری پیام‌ها به شما). کلید خصوصی را مخفی نگه دارید (برای رمزگشایی پیام‌هایی که دریافت می‌کنید).

روش ۲: S/MIME — رمزنگاری مبتنی بر گواهی

S/MIME از گواهی‌های دیجیتال صادره توسط مراجع صدور گواهی (CA) استفاده می‌کند. در Outlook، Apple Mail و Thunderbird تعبیه شده و برای محیط‌های شرکتی مناسب است.

روش ۳: حالت محرمانه Gmail

Gmail یک «حالت محرمانه» داخلی ارائه می‌دهد که محافظت محدودی فراهم می‌کند. از فوروارد، کپی، چاپ و دانلود جلوگیری می‌کند و تاریخ انقضا تنظیم می‌کند. اما محتوای ایمیل را رمزنگاری نمی‌کند — Google همچنان می‌تواند آن را بخواند. رمزنگاری واقعی سرتاسری نیست.

روش ۴: ProtonMail — رمزنگاری E2E داخلی

ProtonMail رمزنگاری سرتاسری را بدون هیچ راه‌اندازی ارائه می‌دهد. بین کاربران ProtonMail، رمزنگاری خودکار و بدون پیکربندی است. به گیرندگان خارجی، رمز عبور تنظیم کنید و گیرنده از طریق لینک رمزنگاری‌شده باز می‌کند.

روش ۵: Tutanota — رمزنگاری بدون دانش

Tutanota همه چیز را رمزنگاری می‌کند — ایمیل‌ها، مخاطبین، تقویم و حتی خط موضوع. این ویژگی منحصربه‌فرد رمزنگاری خط موضوع را دارد.

جدول مقایسه

روش نوع رمزنگاری سختی راه‌اندازی هزینه موضوع رمزنگاری‌شده ارائه‌دهنده می‌تواند بخواند
PGP/GPG E2E (نامتقارن) سخت رایگان خیر خیر
S/MIME E2E (گواهی) متوسط رایگان تا پولی خیر خیر
Gmail محرمانه فقط کنترل دسترسی آسان رایگان خیر بله
Outlook رمزنگاری انتقال/DRM آسان پولی (M365) خیر بله
ProtonMail E2E (خودکار) آسان رایگان/پولی خیر خیر
Tutanota E2E (خودکار) آسان رایگان/پولی بله خیر

وقتی رمزنگاری ایمیل کافی نیست

حتی ایمیل رمزنگاری‌شده محدودیت‌هایی دارد:

  • فراداده ایمیل همیشه افشاست — فرستنده، گیرنده، زمان‌ها، خط موضوع (به جز Tutanota)
  • ایمیل رمزنگاری‌شده همچنان ایمیل است — به‌طور دائمی در صندوق‌های ورودی می‌نشیند
  • مدیریت کلید شکننده است — کلیدهای گم‌شده یعنی دسترسی گم‌شده به ایمیل‌های قدیمی

برای اشتراک‌گذاری اطلاعاتی که باید واقعاً موقتی باشند — رمزهای عبور، اطلاعات ورود، یادداشت‌های محرمانه — ابزارهایی را در نظر بگیرید که برای اشتراک‌گذاری ناپایدار طراحی شده‌اند. LOCK.PUB لینک‌های محافظت‌شده با رمز عبور ایجاد می‌کند که پس از زمان مشخص یا تعداد بازدید خودتخریب می‌شوند. برخلاف ایمیل رمزنگاری‌شده، محتوا در هیچ‌جا باقی نمی‌ماند.

شروع کنید

  1. نیازهای خود را ارزیابی کنید: آیا از ایمیل‌های معمولی محافظت می‌کنید یا داده‌های واقعاً حساس؟
  2. گیرندگان خود را در نظر بگیرید: آیا PGP راه‌اندازی می‌کنند، یا به چیز ساده‌تری نیاز دارید؟
  3. با ساده‌ترین گزینه شروع کنید: ProtonMail یا Tutanota برای اکثر مردم
  4. در صورت نیاز ارتقا دهید: PGP را برای حداکثر امنیت هنگام ارتباط با مخاطبین فنی اضافه کنید

رمزنگاری ایمیل همه‌یا‌هیچ نیست. حتی تغییر به ProtonMail برای مکالمات حساس و نگه داشتن Gmail برای استفاده روزمره بهبود معناداری است.

اشتراک‌گذاری امن اطلاعات حساس -->

کلمات کلیدی

how to encrypt email
PGP email encryption
S/MIME email
encrypted email
Gmail confidential mode
Outlook encrypt email
ProtonMail encryption
email security

همین حالا لینک محافظت‌شده با رمز خود را بسازید

لینک‌های محافظت‌شده با رمز، یادداشت‌های محرمانه و گفتگوهای رمزگذاری‌شده را رایگان بسازید.

شروع رایگان
How to Encrypt Email: PGP, S/MIME, and Easy Alternatives | LOCK.PUB Blog