Gadgetshowto
Populärt, intuitivt och funktionsrikt som det är, är Gmail inte utan brister. Sekretessfrågor har gång på gång dragit upp huvudet när det gäller de flesta av Googles webbaserade tjänster, och Gmail är tyvärr inget undantag från den regeln. Företaget har ofta fått kritik för sin påstådda snooping på användarnas e-postmeddelanden för att söka efter nyckelord som sedan används för riktad - eller som Google kallar det, "kontextuell" - reklam. Så för dem som känner sig obekväma med att använda Gmail (eller någon av de andra vanliga e-posttjänsterna för den delen) på grund av integritetsproblem har vi sammanställt en lista över de allra bästa krypterade e-posttjänsterna med end-to-end-kryptering som du kan använda utan att oroa dig för att någon obehörig enhet ska få tag på dina privata konversationer.
Det är viktigt att komma ihåg här att Gmail också krypterar sina e-postmeddelanden, så det är osannolikt att någon slumpmässig hacker får tillgång till dina meddelanden, men Google själv har nycklarna för att dekryptera dem, och som ett amerikanskt företag måste de följa landets lagar och överlämna dem till brottsbekämpande myndigheter om det skulle få ett domstolsbeslut om detta. Vilket är exakt varför det är bättre för dig att använda några av de tjänster som nämns nedan om integritet är ett övergripande problem för dig. Så utan vidare, här är de 4 bästa e-postkrypterade tjänsterna du kan använda:
1. ProtonMail
ProtonMail grundades vid CERN: s forskningsanläggning i Schweiz redan 2013, men har bara varit tillgängligt för allmänheten sedan förra året, efter att ha varit enbart inbjudan de första åren av dess existens. Det är överlägset den mest populära krypterade e-posttjänsten som finns idag, och du kan komma åt den antingen via webbplatsen i din webbläsare eller via mobilapparna som är tillgängliga på både Android och iOS. Tjänsten stöder end-to-end-kryptering, vilket innebär att dina meddelanden krypteras från det ögonblick de lämnar din enhet till det ögonblick de når den eller de avsedda mottagarna. Företaget hävdar att de använder säkra implementeringar av AES-, RSA- och OpenPGP-krypteringsalgoritmer, tillsammans med krypteringsbibliotek med öppen källkod som har kontrollerats av framstående kryptografer och cybersäkerhetsexperter från hela världen, vilket kraftigt skulle minska risken för bakdörrar från antingen cyber- brottslingar eller myndigheter med liten hänsyn till personlig integritet.
Tjänsten använder inte bara end-to-end-kryptering av sina e-postmeddelanden, den använder också tvåfaktorautentisering och dekryptering på webbläsarsidan, som betyder e-postmeddelandena dekrypteras endast lokalt på klientdatorn snarare än på företagets egna servrar. ProtonMail låter dig inte bara skicka e-postmeddelanden till andra ProtonMail-kontoinnehavare utan även till användare utanför ProtonMail-systemet, även om de är lösenordsskyddade och endast kan dechiffreras med hjälp av en unik nyckel som delas mellan avsändaren och mottagaren. Du kan också ställa in ett utgångsdatum för dina e-postmeddelanden så att meddelandena raderas från ProtonMail-servrarna permanent efter en förutbestämd tidsperiod..
Men för hela sin säkerhet har ProtonMail några nackdelar som har hindrat det från att bli mer populärt än det för närvarande är. Först och främst, det erbjuder inte IMAP- eller POP3-åtkomst, vilket betyder dig kan inte visa dina ProtonMail-meddelanden i populära e-postklienter som Microsoft Outlook och Mozilla Thunderbird. Av samma anledning kommer du inte heller att kunna ställa in din ProtonMail-klient för att skicka e-postmeddelanden med några e-postkonton som inte är Proton. Även om det är tänkt att vara en säkerhetsfunktion, är det faktum att företaget inte ens erbjuder stöd för POP3- och IMAP-protokollen som ett alternativ som gör det svårt för många att byta till ProtonMail för gott.
Besök webbplats (Gratis, Premium-planer börjar vid $ 5 per månad)
2. Lavabit
Lavabit är en öppen källkod, krypterad e-posttjänst grundades 2004 av Leder Levison. Tjänsten är känd för att ha använts av före detta CIA-anställd och NSA-entreprenör-visselblåsare, Edward Snowden, som anklagades för att ha läckt sekretessbelagd information om amerikanska regeringsövervakningsprogram till media. Tjänsten beslutade faktiskt att stänga av verksamheten i augusti 2013 efter att ha beslutat att inte följa ett amerikanskt domstolsbeslut om att överlämna sina SSL (Secure Sockets Layer) privata nycklar till brottsbekämpande myndigheter som undersöker Snowden-läckorna. Liksom en Phoenix från askan, uppstod Lavabit tidigare i år med en helt moderniserad arkitektur som tar upp frågan som ledde till att tjänsten dödades för nästan exakt fyra år sedan.
I sin senaste avatar kommer Lavabit också med en hel massa säkerhetsförbättringar som gör tjänsten säkrare än någonsin tidigare. För det första, för att ta itu med SSL-nyckelfrågan, hävdar företaget att det nu lagrar sina privata nycklar i ett manipuleringsbeständigt format som kommer att förstöra meddelandet och metadata associerade med det, närhelst det upptäcker ett försök till intrång. Till skillnad från i sin första iteration, företaget har inte ens tillgång till SSL-nycklarna för meddelanden som skickas via dess plattform, vilket skulle ytterligare pacificera användare som är desperata för att bevara sin anonymitet online.
Det som är mest spännande är dock den helt nya DIME-plattformen (Dark Internet Mail Environment) som företaget lovar att använda för nydesignad end-to-end-kryptering av e-postmeddelanden. Open source-plattformen, utvecklad till stor del av den dömda hackaren Steven Watt, syftar till att ersätta befintliga säkerhetsprotokoll, OpenPGP och S / MIME. Med DIME krypterar du inte bara meddelandet utan kommer också till dölja metadata som inkluderar annan potentiellt avgörande information, som avsändarens och mottagarens identitet. Fram till nyligen var Lavabit 2.0 endast tillgängligt för sina ursprungliga användare som hade tappat åtkomst till sina konton efter att tjänsten hade stängts av utan tvekan 2013, men företaget har nu öppnat registreringar för en och alla.
Besök webbplats (Premiumplaner börjar kl $ 30 per år)
3. Tutanota
Tutanota är en av de nyare aktörerna i världen av krypterade e-postmeddelanden, som kom in i branschen för bara ett par år sedan. Men inom denna korta tid har det redan blivit ett respekterat namn i världen av krypterade e-posttjänster, och använder 2048-bitars RSA-nycklar för sin end-to-end-kryptering och AES-128-protokoll för överföring, säkerställa säkerheten för dina e-postmeddelanden. Direkt utanför fladdermusen har tjänsten mycket likhet med ProtonMail. Precis som ProtonMail erbjuder Tutanota också mobilappar på Android och iOS, och precis som ProtonMail får du möjlighet att använda en gratis nivå tillsammans med betalda tjänster som kommer med fler klockor och visselpipor. Men medan ProtonMail endast erbjuder 500 MB lagringsutrymme för sina kostnadsfria användare, Tutanota erbjuder upp till 1 GB, vilket verkligen är välkommet. Om 1 GB inte räcker för dig kan du alltid uppgradera till det betalda nivån som kostar bara 12 euro per år.
Men även om tjänsten till stor del liknar ProtonMail, inklusive gränssnittsdesign, finns det också några stora skillnader mellan de två. Först och främst, tjänsten tillåter inte användare att ställa in timers för att deras meddelanden ska förstöra sig själv, så om inte det görs manuellt förblir e-postmeddelandena på företagets servrar, även i krypterad form. En annan punkt som är värt att nämna här är att den tillåter inte icke-betalande användare att skapa alias-e-postadresser, även om betalande användare kan skapa minst 5 eller fler, beroende på det valda paketet. Men på plussidan, Tutonata använder en krypteringsalgoritm med öppen källkod det är licensierat enligt GPL v3 och har verifierats och kontrollerats oberoende av professionella inom cybersäkerhet. Liksom ProtonMail har Tutanota också sina servrar i Schweiz, skyddade av hårda sekretesslagar och borta från NSA: s och FBI: s räckvidd..
Besök webbplats (Gratis, Premium-planer börjar kl 12 € per år)
4. CounterMail
Baserat på ett anpassat e-postgränssnitt för ekorre är CounterMail ännu en säkerhets- och sekretessfokuserad webbmailtjänst baserad från Sverige. Det är en av de äldsta och mest kända krypterade e-posttjänster som finns och har funnits sedan nittiotalet. Liksom sina kamrater och konkurrenter på den här listan, det också erbjuder end-to-end-kryptering med OpenPGP, med SSL-MITM för att förhindra Man-In-The-Middle-attacker. Tjänsten kommer faktiskt med ett antal intressanta och unika funktioner som gör att den sticker ut från mängden. Först och främst, CounterMail lagrar meddelanden och annan data i minnet (RAM) av företagets live-CD-drivna servrar, och inte på någon hårddisk, så till och med datorforensics kommer inte att kunna återställa data när de förlorats. För ett extra skydd mot keyloggers och brute force-attacker kan du också köpa dig en USB-dongel med din anpassade nyckelfil som måste användas tillsammans med ditt lösenord för en tvåfaktorsautentisering.
Till skillnad från några av de andra tjänsterna på den här listan har CounterMail inte ett gratis nivå. Det kommer dock med en gratis testperiod på en vecka, varefter du måste betala antingen $ 19 för 3 månader, $ 35 för 6 månader eller $ 59 för hela året, beroende på dina krav. Det är också accepterar Bitcoin-betalningar för extra integritet och tillåter användare att skapa alias, så du behöver aldrig avslöja ditt sanna e-post-ID om du inte vill.
Liksom alla andra säkra e-posttjänster som finns på marknaden idag har CounterMail också sina egna nackdelar. Priset är inte bara lite högre, men problemet med att inte använda hårddiskar för att lagra data är att du får små mängder lagringsutrymme, oavsett vilken plan du väljer. Medan 1-årsplanen ger dig 500 MB lagringsutrymme, får de andra två dig bara hälften så mycket. Du kan naturligtvis köpa extra lagringsutrymme, men du måste betala orimliga priser för liknande bitstora lagringsalternativ.
Besök webbplatsen (Premium-planer börjar vid $ 19 i 3 månader)
SE OCH: 10 bästa e-postappar för Android du borde använda
Bästa krypterade e-posttjänster du borde använda
Det finns ett antal andra tjänster som hävdar att de skyddar dina e-postmeddelanden med end-to-end-kryptering, men väldigt få erbjuder några riktiga detaljer om deras datalagring, krypteringsprotokoll och policyer när de ställs inför krav från brottsbekämpande myndigheter och domstolsbeslut att avslöja användardata. I så fall skulle det förmodligen vara klokt att hålla fast vid de beprövade snarare än att experimentera med något nytt som kanske eller inte kan visa sig vara diamanten i det grova som du hoppades att det skulle visa sig vara.
