Ligtas ba ang Yahoo Mail para sa Sensitibong Impormasyon? Gabay sa Seguridad ng Email

Kontrata, dokumento sa buwis, medical record, login credentials — karaniwan na nating ipinapadala sa email ang sensitibong impormasyon nang hindi nag-iisip nang dalawang beses. Pero sapat ba talaga ang seguridad ng iyong email service para dito? Yahoo Mail, Gmail, o Outlook man ang gamit mo, mahalagang maunawaan ang mga limitasyon sa seguridad ng email.

Paghahambing ng Seguridad ng Email

Katangian	Yahoo Mail	Gmail	Outlook
TLS transport encryption	Oo	Oo	Oo
End-to-end encryption	Wala	Wala (default)	Wala (default)
Two-factor authentication	Oo	Oo	Oo
Encryption ng attachment (E2E)	Wala	Wala	Wala (Encrypt gamit ang bayad na Microsoft 365)
Confidential mode	Wala	Oo (limitado, libre)	Encrypt/Do Not Forward (bayad na Microsoft 365)
At-rest encryption	Bahagya	Oo	Oo

Ang Pangunahing Problema

• Walang end-to-end encryption: Karamihan ng email service ay walang E2E encryption bilang default. Ibig sabihin nito, sa teorya ay maaaring ma-access ng email provider ang iyong mga mensahe.
• Encryption habang nasa transit lang: Pinoprotektahan ng TLS ang email habang nasa transit, pero pagdating nito sa server, maaari itong manatili roon nang walang dagdag na proteksyon.
• Iisang punto ng pagkabigo: Kapag na-hack ang isang email account, malalantad nang sabay-sabay ang buong inbox — mga mensahe ng ilang taon.

Ang Kasaysayan ng Yahoo Mail

Naranasan ng Yahoo ang ilan sa pinakamalalaking data breach sa kasaysayan. Noong 2013-2014, mahigit 3 bilyong Yahoo account ang nakompromiso. Bagaman malaki na ang ibinuti ng seguridad mula noon, ipinapakita ng pinsala sa reputasyon kung bakit hindi dapat maging tanging channel ang email para sa sensitibong data.

Ano ang Hindi Mo Dapat Ipadala sa Email

Hindi dapat ilagay kailanman ang mga ganitong impormasyon sa body ng email o sa attachment na hindi naka-encrypt:

• Social Security Number o government ID
• Detalye ng bank account at mga password
• Tax return at financial statement
• Medical record o impormasyong pangkalusugan
• Legal na dokumento at kontratang may sensitibong termino
• Login credentials (username/password)

Mga Totoong Senaryo ng Panganib

Senaryo	Panganib
Pag-email ng tax docs sa iyong accountant	Malalantad ang lahat ng financial data kapag na-hack ang account
Pagpapadala ng kopya ng ID sa landlord	Identity theft
Pagbabahagi ng password sa katrabaho	Pag-agaw sa account
Pag-forward ng medical record sa insurance	Paglabag sa HIPAA + privacy breach

Paano Magbahagi ng Sensitibong Impormasyon Kapag Email Lang ang Opsyon Mo

1. Gamitin ang LOCK.PUB Imbes na Isulat sa Body ng Email

Imbes na direktang i-type ang sensitibong data sa email, gumawa ng memo na protektado ng password sa LOCK.PUB at ang link lang ang i-email.

Proseso:

1. Gumawa ng secret memo sa LOCK.PUB
2. Ilagay ang sensitibong nilalaman + magtakda ng password
3. Magtakda ng expiration time (Pro; 1 oras, 24 oras, atbp.)
4. I-email ang link sa tatanggap
5. Ibahagi ang password sa hiwalay na channel (tawag sa telepono, Facebook Messenger)

Mga benepisyo: Kahit makompromiso ang email, kakailanganin pa rin ng attacker ang hiwalay na password, at kapag lumipas ang expiry, hihinto nang bumukas ang link.

2. I-encrypt ang mga Attachment

• Lagyan ng password ang ZIP file: Magdagdag ng password bago ipadala
• I-encrypt ang PDF: Gamitin ang built-in na PDF encryption para sa mga dokumento
• Ipadala nang hiwalay ang password: Huwag kailanman isama ang password sa parehong email

3. Palakasin ang Seguridad ng Iyong Email Account

• I-enable agad ang 2FA: Sinusuportahan ito ng lahat ng pangunahing email provider
• Gumamit ng natatangi at malakas na password: Hindi bababa sa 16 na character
• Regular na suriin ang login activity: Hanapin ang hindi awtorisadong access
• Mag-ingat sa phishing: Huwag i-click ang kahina-hinalang link o i-download ang di-inaasahang attachment

Kailan Gagamitin ang Bawat Paraan

Uri ng Nilalaman	Antas ng Panganib	Inirerekomendang Paraan
Pangkalahatang komunikasyon sa negosyo	Mababa	Ayos lang ang regular na email
Draft ng kontrata	Katamtaman	Naka-encrypt na PDF + email
Dokumento sa buwis/pananalapi	Mataas	LOCK.PUB memo + hiwalay na password
Kopya ng ID	Napakataas	LOCK.PUB (single-view, Pro) + password sa telepono
Password/credentials	Napakataas	LOCK.PUB memo (may expiry, Pro)

Konklusyon

Yahoo Mail, Gmail, Outlook — walang mainstream na email service na nagbibigay ng antas ng seguridad na kailangan para sa tunay na sensitibong data. Idinisenyo ang email para sa komunikasyon, hindi para sa ligtas na paglilipat ng dokumento. Kapag kailangan mong magbahagi ng sensitibong impormasyon sa email, gamitin ang LOCK.PUB para gumawa ng memo na protektado ng password at ang link lang ang ipadala. Ilayo ang aktuwal na data sa body ng email at sa inbox, kung saan maaari itong manatiling nakalantad nang ilang buwan o taon. Ang ilang segundong dagdag na setup ay maaaring magligtas sa iyo mula sa isang mapaminsalang data breach.