چگونه ایمیل را رمزنگاری کنیم: PGP، S/MIME و جایگزین‌های ساده

ایمیل در دهه ۱۹۷۰ اختراع شد — قبل از اینکه اینترنت نگرانی‌های امنیتی داشته باشد. به‌طور پیش‌فرض، ایمیل در اینترنت به صورت متن ساده سفر می‌کند، قابل خواندن توسط هر کسی که آن را رهگیری کند. مانند ارسال کارت پستال به جای نامه مهر و موم‌شده است.

رمزنگاری ایمیل این مشکل را حل می‌کند. اما با چندین روش موجود — PGP، S/MIME، ویژگی‌های رمزنگاری داخلی، ارائه‌دهندگان اختصاصی — انتخاب رویکرد مناسب می‌تواند گیج‌کننده باشد.

این راهنما هر روش را از فنی تا ساده تجزیه می‌کند تا بتوانید آنچه برای وضعیت شما مناسب است را انتخاب کنید.

چرا رمزنگاری ایمیل مهم است

بدون رمزنگاری، ایمیل شما توسط موارد زیر قابل خواندن است:

• ارائه‌دهنده ایمیل (Gmail، Outlook، Yahoo — محتوا را برای ویژگی‌هایی مانند فیلتر هرزنامه پردازش می‌کنند و Yahoo هنوز از ایمیل‌های تجاری برای تبلیغات استفاده می‌کند)
• کارفرمای شما (اگر از سرور ایمیل شرکتی استفاده می‌کنید)
• ارائه‌دهندگان خدمات اینترنت در مسیر
• هکرها که ترافیک را رهگیری می‌کنند (حملات مرد میانی)
• سازمان‌های دولتی با دسترسی قانونی به داده‌های ارائه‌دهنده

حتی ایمیل‌های «حذف‌شده» اغلب در پشتیبان‌ها، آرشیوها و کپی‌های متعدد سرور وجود دارند.

روش ۱: PGP/GPG — استاندارد طلایی

Pretty Good Privacy (PGP) استاندارد اصلی رمزنگاری ایمیل است که توسط Phil Zimmermann در ۱۹۹۱ ایجاد شد. GPG (GNU Privacy Guard) پیاده‌سازی رایگان و متن‌باز آن است.

PGP چگونه کار می‌کند

PGP از رمزنگاری نامتقارن با جفت کلید استفاده می‌کند: کلید عمومی را با همه به اشتراک بگذارید (برای رمزنگاری پیام‌ها به شما). کلید خصوصی را مخفی نگه دارید (برای رمزگشایی پیام‌هایی که دریافت می‌کنید).

روش ۲: S/MIME — رمزنگاری مبتنی بر گواهی

S/MIME از گواهی‌های دیجیتال صادره توسط مراجع صدور گواهی (CA) استفاده می‌کند. در Outlook، Apple Mail و Thunderbird تعبیه شده و برای محیط‌های شرکتی مناسب است.

روش ۳: حالت محرمانه Gmail

Gmail یک «حالت محرمانه» داخلی ارائه می‌دهد که محافظت محدودی فراهم می‌کند. از فوروارد، کپی، چاپ و دانلود جلوگیری می‌کند و تاریخ انقضا تنظیم می‌کند. اما محتوای ایمیل را رمزنگاری نمی‌کند — Google همچنان می‌تواند آن را بخواند. رمزنگاری واقعی سرتاسری نیست.

روش ۴: ProtonMail — رمزنگاری E2E داخلی

ProtonMail رمزنگاری سرتاسری را بدون هیچ راه‌اندازی ارائه می‌دهد. بین کاربران ProtonMail، رمزنگاری خودکار و بدون پیکربندی است. به گیرندگان خارجی، رمز عبور تنظیم کنید و گیرنده از طریق لینک رمزنگاری‌شده باز می‌کند.

روش ۵: Tutanota — رمزنگاری بدون دانش

Tutanota همه چیز را رمزنگاری می‌کند — ایمیل‌ها، مخاطبین، تقویم و حتی خط موضوع. رمزنگاری خط موضوع ویژگی‌ای است که در میان ارائه‌دهندگان کمیاب است.

جدول مقایسه

روش	نوع رمزنگاری	سختی راه‌اندازی	هزینه	موضوع رمزنگاری‌شده	ارائه‌دهنده می‌تواند بخواند
PGP/GPG	E2E (نامتقارن)	سخت	رایگان	خیر	خیر
S/MIME	E2E (گواهی)	متوسط	رایگان تا پولی	خیر	خیر
Gmail محرمانه	فقط کنترل دسترسی	آسان	رایگان	خیر	بله
Outlook رمزنگاری	انتقال/DRM	آسان	پولی (M365)	خیر	بله
ProtonMail	E2E (خودکار)	آسان	رایگان/پولی	خیر	خیر
Tutanota	E2E (خودکار)	آسان	رایگان/پولی	بله	خیر

وقتی رمزنگاری ایمیل کافی نیست

حتی ایمیل رمزنگاری‌شده محدودیت‌هایی دارد:

• فراداده ایمیل همیشه افشاست — فرستنده، گیرنده، زمان‌ها، خط موضوع (به جز Tutanota)
• ایمیل رمزنگاری‌شده همچنان ایمیل است — به‌طور دائمی در صندوق‌های ورودی می‌نشیند
• مدیریت کلید شکننده است — کلیدهای گم‌شده یعنی دسترسی گم‌شده به ایمیل‌های قدیمی

برای اشتراک‌گذاری اطلاعاتی که فقط باید برای مدت کوتاهی در دسترس باشند — رمزهای عبور، اطلاعات ورود، یادداشت‌های محرمانه — ابزارهایی را در نظر بگیرید که برای اشتراک‌گذاری ناپایدار طراحی شده‌اند. LOCK.PUB یادداشت‌های محافظت‌شده با رمز عبور ایجاد می‌کند و با Pro می‌توانید تنظیم کنید که پس از زمان مشخص یا تعداد بازدید معین دیگر باز نشوند. برخلاف ایمیل رمزنگاری‌شده، دسترسی همان وقتی تمام می‌شود که شما تصمیم می‌گیرید.

شروع کنید

1. نیازهای خود را ارزیابی کنید: آیا از ایمیل‌های معمولی محافظت می‌کنید یا داده‌های واقعاً حساس؟
2. گیرندگان خود را در نظر بگیرید: آیا PGP راه‌اندازی می‌کنند، یا به چیز ساده‌تری نیاز دارید؟
3. با ساده‌ترین گزینه شروع کنید: ProtonMail یا Tutanota برای اکثر مردم
4. در صورت نیاز ارتقا دهید: PGP را برای حداکثر امنیت هنگام ارتباط با مخاطبین فنی اضافه کنید

رمزنگاری ایمیل همه‌یا‌هیچ نیست. حتی تغییر به ProtonMail برای مکالمات حساس و نگه داشتن Gmail برای استفاده روزمره بهبود معناداری است.

اشتراک‌گذاری امن اطلاعات حساس -->