Как зашифровать электронную почту: PGP, S/MIME и простые альтернативы

Электронная почта была изобретена в 1970-х — когда интернет не знал проблем безопасности. По умолчанию email путешествует по сети в виде открытого текста — как открытка вместо запечатанного письма.

Шифрование решает эту проблему. Но с множеством доступных методов — PGP, S/MIME, встроенные функции, специализированные провайдеры — выбор может сбивать с толку.

Почему шифрование почты важно

Без шифрования ваше письмо могут прочитать: почтовый провайдер, работодатель, интернет-провайдеры, хакеры и госорганы.

Метод 1: PGP/GPG — Золотой стандарт

PGP — оригинальный стандарт шифрования почты (1991). GPG — бесплатная реализация с открытым кодом.

Как работает

Асимметричное шифрование с парой ключей:

Открытый ключ → Делитесь с кем угодно (шифрует сообщения ВАМ)
Закрытый ключ → Храните в секрете (расшифровывает полученные сообщения)

Плюсы	Минусы
Самое сильное шифрование	Сложно для нетехнических пользователей
Децентрализовано	Обе стороны должны использовать PGP
Открытый код, хорошо проверено	Управление ключами громоздкое

Метод 2: S/MIME — На основе сертификатов

Использует цифровые сертификаты от удостоверяющих центров. Встроен в Outlook, Apple Mail, Thunderbird. Подходит для корпоративной среды.

Метод 3: Конфиденциальный режим Gmail

Как использовать

1. Напишите новое письмо в Gmail
2. Нажмите иконку замка+часы
3. Установите срок действия
4. По желанию потребуйте SMS-код
5. Отправьте

Важно

• НЕ шифрует содержимое — Google может его читать
• Не предотвращает скриншоты
• Не является настоящим сквозным шифрованием

Вердикт: Театр безопасности, не реальное шифрование.

Метод 4: Шифрование в Outlook

Microsoft 365 предлагает шифрование сообщений. Требует подписку.

Метод 5: ProtonMail — E2E без настройки

ProtonMail — автоматическое сквозное шифрование.

Метод 6: Tutanota — Нулевое знание

Tutanota шифрует всё — включая тему письма.

Сравнительная таблица

Метод	Тип	Сложность	Стоимость	Тема зашифрована	Провайдер читает
PGP/GPG	E2E (асимметричное)	Сложно	Бесплатно	❌	❌
S/MIME	E2E (сертификат)	Средне	Бесплатно–₽₽	❌	❌
Gmail конфиденциальный	Только контроль доступа	Просто	Бесплатно	❌	✅
Outlook шифрование	Транспорт/DRM	Просто	₽₽ (M365)	❌	✅
ProtonMail	E2E (автоматическое)	Просто	Бесплатно/Платно	❌	❌
Tutanota	E2E (автоматическое)	Просто	Бесплатно/Платно	✅	❌

Когда шифрования почты недостаточно

Даже зашифрованная почта имеет ограничения: метаданные видны, письма хранятся постоянно, поведение получателя не контролируется.

Для паролей и учётных данных, которые нужно передать временно, LOCK.PUB создаёт ссылки с паролем и автоудалением. Отправьте ссылку в Telegram, пароль — через SMS. В отличие от зашифрованной почты, содержимое нигде не сохраняется.

С чего начать

1. Оцените потребности: повседневная почта или действительно конфиденциальные данные?
2. Учтите получателей: смогут ли они настроить PGP?
3. Начните с простого: ProtonMail или Tutanota для большинства
4. Усложняйте по необходимости: PGP для максимальной безопасности

Шифрование почты — не «всё или ничего». Использовать ProtonMail только для конфиденциальных разговоров — уже значительное улучшение.

Поделиться конфиденциальной информацией безопасно →