Як зашифрувати електронну пошту: PGP, S/MIME та прості альтернативи

Електронну пошту було винайдено у 1970-х — коли інтернет не знав проблем безпеки. За замовчуванням email подорожує мережею у вигляді відкритого тексту — як листівка замість запечатаного листа.

Шифрування вирішує проблему. Але з безліччю доступних методів – PGP, S/MIME, вбудовані функції, спеціалізовані провайдери – вибір може збивати з пантелику.

Чому шифрування пошти важливо

Без шифрування ваш лист можуть прочитати: поштовий провайдер, роботодавець, інтернет-провайдери, хакери та держоргани.

Метод 1: PGP/GPG — Золотий стандарт

PGP – оригінальний стандарт шифрування пошти (1991). GPG — безкоштовна реалізація з відкритим кодом.

Як працює

Асиметричне шифрування з парою ключів:

Відкритий ключ → Діліться з будь-ким (шифрує повідомлення ВАМ)
Закритий ключ → Зберігайте в секреті (розшифровує отримані повідомлення)

| Плюси Мінуси |---|---| | Найсильніше шифрування Важко для нетехнічних користувачів | | Децентралізовано | Обидві сторони мають використовувати PGP | | Відкритий код добре перевірено | Управління ключами громіздке |

Метод 2: S/MIME — На основі сертифікатів

Використовує цифрові сертифікати від центрів, що засвідчують. Вбудований в Outlook, Apple Mail, Thunderbird. Підходить для корпоративного середовища.

Метод 3: Конфіденційний режим Gmail

Як використовувати

1. Напишіть новий лист у Gmail
2. Натисніть іконку замка+годинник
3. Встановіть термін дії
4. За бажанням вимагайте SMS-код
5. Надішліть

Важливо

• НЕ шифрує вміст - Google може його читати
• Не запобігає скріншотам
• Не є справжнім наскрізним шифруванням

Вердикт: Театр безпеки, не реальне шифрування.

Метод 4: Шифрування в Outlook

Microsoft 365 пропонує шифрування повідомлень. Потребує передплату.

Метод 5: ProtonMail - E2E без налаштування

ProtonMail - автоматичне наскрізне шифрування.

Метод 6: Tutanota - Нульове знання

Tutanota шифрує все - включаючи тему листа.

Порівняльна таблиця

| Метод | Тип | Складність Вартість | Тема зашифрована Провайдер читає |---|---|---|---|---|---| | PGP/GPG | E2E (асиметричне) | Важко | Безкоштовно | ❌ | ❌ | | S/MIME | E2E (сертифікат) | Середня | Безкоштовно – ₽₽ | ❌ | ❌ | | Gmail конфіденційний | Лише контроль доступу | Просто | Безкоштовно | ❌ | ✅ | | Outlook шифрування | Транспорт/DRM | Просто | ₽₽ (M365) | ❌ | ✅ | | ProtonMail | E2E (автоматичне) | Просто | Безкоштовно / Платно | ❌ | ❌ | | Tutanota | E2E (автоматичне) | Просто | Безкоштовно / Платно | ✅ | ❌ |

Коли шифрування пошти недостатньо

Навіть зашифрована пошта має обмеження: метадані видно, листи зберігаються постійно, поведінка одержувача не контролюється.

Для паролів та облікових даних, які потрібно передати тимчасово, LOCK.PUB створює посилання з паролем та видаленням авто. Надішліть посилання в Telegram, пароль через SMS. На відміну від зашифрованої пошти вміст ніде не зберігається.

З чого почати

1. Оцініть потреби: повсякденна пошта чи дійсно конфіденційні дані?

2. Майте на увазі одержувачів: чи зможуть вони налаштувати PGP?

3. Почніть із простого: ProtonMail або Tutanota для більшості

4. Ускладнюйте за потребою: PGP для максимальної безпеки

Шифрування пошти – не «все чи нічого». Використовувати ProtonMail лише для конфіденційних розмов – вже значне покращення.

Поділитися конфіденційною інформацією безпечно →