อีเมลปลอดภัยพอสำหรับข้อมูลลับหรือ?

สัญญา เอกสารภาษี บันทึกทางการแพทย์ ข้อมูลล็อกอิน — เราส่งข้อมูลลับผ่านอีเมลเป็นประจำโดยไม่คิดอะไร แต่บริการอีเมลปลอดภัยพอสำหรับสิ่งนี้จริงหรือ?

เปรียบเทียบความปลอดภัยอีเมล

ฟีเจอร์	Yahoo Mail	Gmail	Outlook
เข้ารหัสระหว่างส่ง (TLS)	ใช่	ใช่	ใช่
End-to-end encryption	ไม่	ไม่ (ค่าเริ่มต้น)	ไม่ (ค่าเริ่มต้น)
2FA	ใช่	ใช่	ใช่
เข้ารหัสไฟล์แนบ	ไม่	ไม่	ไม่

ปัญหาหลัก

ไม่มี E2EE: บริการอีเมลส่วนใหญ่ไม่เสนอ E2EE เป็นค่าเริ่มต้น
จุดล้มเหลวเดียว: หากบัญชีอีเมลถูกแฮก กล่องจดหมายทั้งหมดถูกเปิดเผยพร้อมกัน

สิ่งที่ไม่ควรส่งทางอีเมล

เลขบัตรประชาชนหรือบัตรประจำตัวรัฐบาล
ข้อมูลบัญชีธนาคารและรหัสผ่าน
แบบแสดงภาษีและงบการเงิน
ข้อมูลล็อกอิน (username/password)

วิธีแชร์ข้อมูลลับเมื่ออีเมลเป็นทางเลือกเดียว

1. ใช้ LOCK.PUB แทนเนื้อหาอีเมล

แทนที่จะพิมพ์ข้อมูลลับในอีเมลโดยตรง สร้างเมโมที่มีรหัสผ่านบน LOCK.PUB แล้วส่งเฉพาะลิงก์ทางอีเมล

สร้าง secret memo บน LOCK.PUB
ใส่เนื้อหาลับ + ตั้งรหัสผ่าน
ตั้งเวลาหมดอายุ
ส่งลิงก์ทางอีเมล
แชร์รหัสผ่านผ่าน ช่องทางแยก (โทรศัพท์, LINE)

2. เข้ารหัสไฟล์แนบ

ตั้งรหัสผ่าน ZIP หรือเข้ารหัส PDF ก่อนส่ง ส่งรหัสผ่านแยกต่างหาก

เมื่อไหร่ใช้วิธีไหน

ประเภทเนื้อหา	ระดับความเสี่ยง	วิธีแนะนำ
การสื่อสารธุรกิจทั่วไป	ต่ำ	อีเมลปกติ
สัญญา	ปานกลาง	เข้ารหัส PDF + อีเมล
เอกสารภาษี/การเงิน	สูง	เมโม LOCK.PUB + รหัสผ่านแยก
สำเนาบัตรประชาชน	สูงมาก	LOCK.PUB (ดูครั้งเดียว) + รหัสผ่านทางโทรศัพท์
รหัสผ่าน/credentials	สูงมาก	เมโม LOCK.PUB (หมดอายุอัตโนมัติ)

สรุป

Yahoo Mail, Gmail, Outlook — ไม่มีบริการอีเมลกระแสหลักใดให้ระดับความปลอดภัยที่จำเป็นสำหรับข้อมูลลับจริง ๆ เมื่อต้องแชร์ข้อมูลลับทางอีเมล ใช้ LOCK.PUB สร้างเมโมที่มีรหัสผ่านแล้วส่งเฉพาะลิงก์ เก็บข้อมูลจริงให้ห่างจากเนื้อหาอีเมลและกล่องจดหมาย

อีเมลปลอดภัยพอสำหรับข้อมูลลับหรือ? คู่มือความปลอดภัยอีเมล