نحوه محافظت با رمز عبور از ایمیل در Gmail، Outlook و Apple Mail

شما نیاز به ارسال اطلاعات حساس دارید — قرارداد، جزئیات مالی، اعتبارنامه‌های ورود یا سوابق پزشکی. می‌خواهید مطمئن شوید فقط گیرنده مورد نظر بتواند آن را بخواند.

راه حل واضح: محافظت از ایمیل با رمز عبور. اما مشکل اینجاست — اکثر سرویس‌های ایمیل محافظت واقعی با رمز عبور ارائه نمی‌دهند. آنچه ارائه می‌دهند مجموعه‌ای از ویژگی‌ها با سطوح مختلف امنیت است.

در اینجا آنچه واقعاً در هر پلتفرم ایمیل اصلی ممکن است و چه جایگزین‌هایی وقتی کافی نیستند وجود دارد.

Gmail: حالت محرمانه

Gmail اجازه تنظیم مستقیم رمز عبور روی ایمیل را نمی‌دهد. در عوض، حالت محرمانه ارائه می‌دهد — ویژگی‌ای که آنچه گیرنده می‌تواند با پیام شما انجام دهد را محدود می‌کند.

نحوه ارسال ایمیل "محافظت شده" در Gmail

۱. Gmail را باز کنید و روی نوشتن کلیک کنید
۲. روی آیکون قفل + ساعت در پایین پنجره نوشتن کلیک کنید
۳. تاریخ انقضا تنظیم کنید (۱ روز، ۱ هفته، ۱ ماه، ۳ ماه یا ۵ سال)
۴. "بدون رمز عبور SMS" یا "رمز عبور SMS" را انتخاب کنید
۵. اگر SMS: شماره تلفن گیرنده را وارد کنید
۶. روی ذخیره و سپس ارسال کلیک کنید

رمز عبور SMS چه کار می‌کند

وقتی رمز عبور SMS را انتخاب می‌کنید:

• گیرنده ایمیل را دریافت می‌کند اما نمی‌تواند مستقیم باز کند
• Google یک رمز عبور یکبار مصرف به تلفن او ارسال می‌کند
• رمز را وارد می‌کند تا پیام را ببیند

حالت محرمانه Gmail واقعاً چه چیزی را محافظت می‌کند

ویژگی	محافظت شده؟
ارسال مجدد	غیرفعال شده
کپی/جایگذاری	غیرفعال شده
چاپ	غیرفعال شده
دانلود پیوست‌ها	غیرفعال شده
اسکرین‌شات	جلوگیری نمی‌شود
رمزگذاری محتوای ایمیل	Google هنوز می‌تواند بخواند
ذخیره محتوا توسط گیرنده	می‌تواند از صفحه عکس بگیرد

واقعیت

حالت محرمانه Gmail رمزگذاری نیست. Google هنوز می‌تواند محتوای ایمیل را بخواند. این کنترل دسترسی است — آنچه گیرنده می‌تواند در رابط Gmail انجام دهد را محدود می‌کند، اما جلوی اسکرین‌شات، عکس از صفحه یا دسترسی خود Google را نمی‌گیرد.

بهترین برای: سخت‌تر کردن اشتراک‌گذاری غیررسمی ایمیل توسط گیرنده. نه برای: داده‌های واقعاً حساس.

Outlook: گزینه‌های متعدد

Microsoft Outlook گزینه‌های محافظت از ایمیل قوی‌تری ارائه می‌دهد، مخصوصاً برای کاربران Microsoft 365.

گزینه ۱: رمزگذاری پیام Microsoft 365

Outlook Desktop:
۱. ایمیل جدید → تب Options → Encrypt
۲. "فقط رمزگذاری" یا "عدم ارسال مجدد" را انتخاب کنید
۳. بنویسید و ارسال کنید

Outlook Web:
۱. پیام جدید → دکمه Encrypt
۲. سطح رمزگذاری را انتخاب کنید
۳. بنویسید و ارسال کنید

برای گیرنده چه اتفاقی می‌افتد:

• کاربران Microsoft 365 می‌توانند مستقیم در Outlook بخوانند
• کاربران غیر Microsoft لینکی برای مشاهده پیام در مرورگر دریافت می‌کنند
• برخی گیرندگان ممکن است نیاز به ورود با حساب Microsoft یا استفاده از رمز عبور یکبار مصرف داشته باشند

گزینه ۲: رمزگذاری S/MIME

برای سازمان‌ها با زیرساخت گواهی:

۱. گواهی S/MIME از واحد فناوری اطلاعات یا یک مرجع صدور گواهی تهیه کنید
۲. گواهی را در Outlook نصب کنید
۳. ایمیل جدید → Options → Encrypt with S/MIME
۴. فرستنده و گیرنده هر دو به گواهی نیاز دارند

گزینه ۳: محافظت از پیوست‌ها با رمز عبور

یک راه‌حل عملی:

۱. یک فایل PDF یا ZIP محافظت شده با رمز عبور ایجاد کنید
۲. آن را به ایمیل معمولی پیوست کنید
۳. رمز عبور را از طریق کانال دیگری ارسال کنید (SMS، تماس تلفنی)

مقایسه محافظت Outlook

روش	رمزگذاری واقعی	گیرنده نیاز به حساب دارد	سختی تنظیم
رمزگذاری Microsoft 365	در سطح پیام، نه سر به سر	گاهی	آسان
S/MIME	بله (سر به سر)	بله (گواهی)	پیچیده
پیوست محافظت شده	بستگی به فرمت دارد	خیر	متوسط
عدم ارسال مجدد	رمزگذاری‌شده + محدودیت استفاده، نه سر به سر	خیر (ورود یا رمز عبور یکبار مصرف)	آسان

Apple Mail: S/MIME یا هیچ

Apple Mail ویژگی داخلی "محافظت با رمز عبور" ندارد. گزینه‌های شما:

گزینه ۱: رمزگذاری S/MIME

۱. گواهی S/MIME تهیه کنید
۲. نصب کنید: Keychain Access → Import certificate
۳. در Apple Mail، آیکون قفل هنگام نوشتن به گیرندگان با گواهی ظاهر می‌شود
۴. روی قفل کلیک کنید تا رمزگذاری شود

گزینه ۲: PDF محافظت شده با رمز عبور

۱. سند خود را ایجاد کنید
۲. File → Export as PDF → Security Options → تنظیم رمز عبور
۳. به ایمیل پیوست کنید
۴. رمز عبور را جداگانه ارسال کنید

گزینه ۳: تصویر دیسک رمزگذاری شده (macOS)

۱. Disk Utility را باز کنید
۲. File → New Image → Blank Image
۳. رمزگذاری را به AES 256-bit تنظیم کنید
۴. رمز عبور تنظیم کنید
۵. فایل‌ها را در تصویر mount شده کپی کنید
۶. Eject کنید و فایل .dmg را به ایمیل پیوست کنید
۷. رمز عبور را جداگانه ارسال کنید

مشکل جهانی محافظت از ایمیل با رمز عبور

در همه پلتفرم‌ها، محافظت از ایمیل با رمز عبور محدودیت‌های اساسی دارد:

۱. مشکل تحویل رمز عبور

اگر رمز عبور را در همان ایمیل ارسال کنید — بی‌فایده است. اگر در ایمیل جداگانه به همان آدرس ارسال کنید — هر دو می‌توانند با هم به خطر بیفتند. همیشه به کانال جداگانه (SMS، تماس تلفنی، حضوری) برای رمز عبور نیاز دارید.

۲. ماندگاری

حتی ایمیل‌های محافظت شده با رمز عبور برای همیشه در صندوق ورودی می‌مانند. حساب ایمیل گیرنده شش ماه بعد هک شود؟ آن ایمیل "محافظت شده" هنوز آنجاست.

۳. عدم امکان لغو

یک بار ارسال شده، نمی‌توانید پس بگیرید. حالت محرمانه Gmail امکان لغو دسترسی را می‌دهد، اما گیرنده ممکن است قبلاً محتوا را دیده (و از آن عکس گرفته) باشد.

۴. عدم ردیابی دسترسی

معمولاً نمی‌توانید بگویید گیرنده کی — یا آیا — ایمیل محافظت شده را باز کرده. آیا خوانده؟ آیا شخص دیگری به حسابش دسترسی پیدا کرده و خوانده؟

۵. دسترسی ارائه‌دهنده

حالت محرمانه Gmail و رمزگذاری پایه Outlook مانع دسترسی ارائه‌دهنده ایمیل به محتوا نمی‌شوند. فقط S/MIME و PGP رمزگذاری واقعی سر به سر فراهم می‌کنند.

رویکرد بهتر: جداسازی محتوا از کانال

به جای تلاش برای وادار کردن ایمیل به کاری که برایش طراحی نشده، این رویکرد را در نظر بگیرید:

❌ مشکل‌دار:
ایمیل: "قرارداد اینجاست. رمز عبور: contract2026"

❌ هنوز مشکل‌دار:
ایمیل ۱: "قرارداد محافظت شده اینجاست"
ایمیل ۲: "رمز عبور: contract2026"

✅ بهتر:
ایمیل: "قرارداد در این لینک: https://lock.pub/abc123"
SMS: "رمز عبور: 7291"

چرا این روش کار می‌کند

• اگر ایمیل به خطر بیفتد → فقط لینک قابل مشاهده است، محتوا محافظت شده
• اگر SMS رهگیری شود → فقط رمز عبور، بدون بافت
• هر دو کانال باید همزمان به خطر بیفتند
• لینک منقضی می‌شود (Pro) — حتی اگر بعداً کشف شود، دیگر باز نمی‌شود

LOCK.PUB: ساخته شده برای این کار

LOCK.PUB به طور خاص برای اشتراک‌گذاری امن محتوای حساس طراحی شده:

1. یک یادداشت محرمانه با اطلاعات حساس ایجاد کنید
2. رمز عبور و با Pro، انقضا یا محدودیت تعداد مشاهده تنظیم کنید
3. لینک را از طریق ایمیل ارسال کنید
4. رمز عبور را از طریق SMS یا تماس تلفنی بفرستید
5. لینک پس از انقضا یا تعداد مشاهده تعیین شده دیگر باز نمی‌شود

محافظت رمز عبور ایمیل در مقابل LOCK.PUB

	حالت محرمانه Gmail	رمزگذاری Outlook	LOCK.PUB
ارائه‌دهنده می‌تواند محتوا بخواند	بله	بله (پایه)	خیر
محتوا منقضی می‌شود	بله	فقط نسخه پیشرفته (تجاری)	بله (Pro)
ردیابی دسترسی	خیر	خیر	بله
لغو دسترسی	بله	فقط برای گیرندگان پورتال	بله (انقضای خودکار، Pro)
جلوگیری از اسکرین‌شات	خیر	خیر	خیر
کانال جداگانه رمز عبور	اختیاری (SMS)	خیر	توصیه شده
با هر ایمیلی کار می‌کند	فقط Gmail	فقط Outlook	هر ایمیلی
گیرنده نیاز به حساب ندارد	هر ارائه‌دهنده‌ای (با کد عبور)	گاهی	بدون نیاز به حساب

راهنمای تصمیم‌گیری سریع

نیاز به محافظت از ایمیل معمولی در برابر ارسال مجدد؟ → حالت محرمانه Gmail یا Outlook Do Not Forward

نیاز به رمزگذاری واقعی برای انطباق تجاری؟ → S/MIME یا رمزگذاری Microsoft 365 E3/E5

نیاز به اشتراک‌گذاری رمز عبور، اعتبارنامه یا اطلاعات یکباره؟ → LOCK.PUB — یک لینک محافظت شده با رمز عبور بسازید که طبق زمان‌بندی شما منقضی می‌شود (Pro)

نیاز به ارتباط رمزگذاری شده ایمیل مداوم؟ → ProtonMail یا Tutanota

نتیجه‌گیری

ایمیل هرگز به عنوان یک کانال امن طراحی نشده بود. ویژگی‌های "محافظت با رمز عبور" در Gmail، Outlook و Apple Mail بهبودی نسبت به ایمیل ساده هستند، اما محدودیت‌های قابل توجهی دارند.

برای اطلاعات واقعاً حساس — رمزهای عبور، جزئیات مالی، سوابق پزشکی، اسناد حقوقی — ایمیل را مجبور به کاری نکنید که برایش ساخته نشده. از ابزارهای ساخته شده برای این کار استفاده کنید که رمزگذاری واقعی، انقضا و کنترل دسترسی فراهم می‌کنند.

اشتراک‌گذاری امن اطلاعات حساس →