Gmail có mã hóa email nhưng bạn nên dùng các lựa chọn thay thế tốt hơn
Google có hỗ trợ mã hóa đầu cuối (EE2E) cho Gmail nhưng lại giới hạn ở các gói doanh nghiệp đắt đỏ. Thay vì vậy, các dịch vụ châu Âu như Proton Mail hay Tuta mang lại giải pháp bảo mật toàn diện và dễ tiếp cận hơn cho người dùng cá nhân.
Gmail có mã hóa đầu cuối không?
Email mà chỉ người nhận mới có thể đọc được - nghe có vẻ là một ý tưởng tuyệt vời cho các tin nhắn nhạy cảm phải không? Đặc biệt là nếu bạn có thể làm điều đó ngay trong Gmail.
Về mặt kỹ thuật, bạn hoàn toàn có thể làm được. Google thực sự cung cấp tính năng mã hóa đầu cuối (EE2E) cho email, giúp chặn tất cả mọi người ngoài bạn và người nhận đọc nội dung bên trong. Ngay cả Google cũng không thể biết nội dung của các email EE2E nói gì, mặc dù dữ liệu được lưu trữ trên máy chủ của họ.
Nhưng tôi không khuyên dùng Gmail nếu bạn muốn sử dụng EE2E cho email của mình. Đối với sự bảo vệ này, bạn nên tìm kiếm ở nơi khác. Các nhà cung cấp email khác kiểm soát tính năng này tốt hơn đối với những người dùng như bạn và tôi — và thậm chí có một dịch vụ không yêu cầu bạn phải rời khỏi Gmail hoàn toàn để hưởng lợi.
Tại sao nên dùng email mã hóa đầu cuối?
Nhiều nhà cung cấp email hiện cung cấp tính năng mã hóa một phần, bao gồm cả Gmail. Nhưng rất ít nơi thực sự cung cấp email mã hóa đầu cuối.
Theo mặc định, email không được mã hóa. Các nhà cung cấp email hiện nay thường mã hóa các thao tác gửi, nhận và lưu trữ tin nhắn, nhưng họ vẫn có thể xem được nội dung. Chỉ có email mã hóa đầu cuối mới xáo trộn toàn bộ quá trình từ đầu đến cuối một cách tuyệt đối.
Bạn sẽ thường nghe khuyến nghị sử dụng email EE2E cho những người như nhà báo và nhà hoạt động, nhưng ngay cả những người dùng phổ thông cũng có thể được hưởng lợi. Ngày nay, hoạt động trực tuyến của bạn đang bị theo dõi với độ chi tiết ngày càng cao. Các vụ rò rỉ và vi phạm dữ liệu vẫn tiếp tục chồng chất. AI liên tục làm đảo lộn kỳ vọng về quyền riêng tư và bảo mật. Nếu có ít người biết chuyện của bạn hơn (bao gồm cả nhà cung cấp email), điều đó có thể giúp bảo vệ bạn trong tương lai.
Tại sao không phải là Gmail?
Đối với tài khoản cá nhân, Gmail chỉ mã hóa email khi đang truyền tải (nếu được bên nhận hỗ trợ) và khi lưu trữ. Dữ liệu không được mã hóa đầu cuối hoàn toàn vì Google và nhà cung cấp email kia có thể nhìn thấy nó.
(Còn Chế độ bảo mật - Confidential Mode của Gmail thì sao? Tính năng đó chỉ hạn chế quyền truy cập vào email chứ không thay đổi mức độ mã hóa.)
Để có tính năng mã hóa đầu cuối thực sự thông qua Gmail, bạn phải đăng ký gói Workspace đắt tiền nhất của Google — gói được thiết kế cho các doanh nghiệp lớn. Đây cũng là tính năng phải được định cấu hình và quản lý, vì nó được thiết kế để triển khai bởi một đội ngũ IT trong môi trường doanh nghiệp.
Là người tiêu dùng, chúng ta không có thời gian (hoặc tiền bạc) cho việc đó.
Email EE2E có an toàn tuyệt đối không?
Đối với người dùng hàng ngày, việc sử dụng email mã hóa đầu cuối với một dịch vụ nổi tiếng, đáng tin cậy là đủ. Mục tiêu chính là giữ cho nhiều tin nhắn của bạn được riêng tư hơn, nhằm giảm thiểu những gì có thể bị rò rỉ hoặc đánh cắp.
Nhưng email EE2E chỉ tốt khi cách thức triển khai của nó tốt — và ngay cả khi đó, nó chỉ có thể mở rộng đến một mức độ nhất định tùy thuộc vào hệ thống. Nếu bạn cần quyền riêng tư kín kẽ, hãy chú ý đến những gì nhà cung cấp email EE2E nói là họ không mã hóa. Có thể đó là dòng chủ đề. Có thể đó là địa chỉ email của người gửi và người nhận tin nhắn.
(Và một lần nữa, việc sử dụng dịch vụ email EE2E sẽ không mang lại mức độ mã hóa đó nếu bạn gửi email cho ai đó đang sử dụng nhà cung cấp không hỗ trợ EE2E).
Ngoài ra, email được mã hóa sẽ không bảo vệ bạn khỏi việc ai đó có quyền truy cập vào tin nhắn chụp lại màn hình hoặc dùng ảnh chụp.
Các lựa chọn tốt nhất cho email mã hóa
Là người tiêu dùng, có một số dịch vụ nổi tiếng cung cấp email mã hóa đầu cuối. Tất cả đều có trụ sở tại châu Âu, ở Đức hoặc Thụy Sĩ — những quốc gia có luật bảo vệ dữ liệu mạnh mẽ hơn.
Trong số bốn tùy chọn được bàn tán nhiều nhất, chỉ có hai tùy chọn mang lại trải nghiệm đơn giản: Proton và Tuta. Hầu hết mọi người sẽ muốn tập trung vào hai cái tên này khi chọn nhà cung cấp email EE2E.
Đối với hai cái tên còn lại — Posteo và Mailbox.org — chúng đòi hỏi sự tương tác thủ công nhiều hơn hoặc cần lưu ý đến các điều kiện đi kèm. Tôi đã bỏ qua việc đi sâu vào chúng, vì tôi tin rằng chúng không hữu ích với đa số mọi người.
Proton Mail
Cảm giác sử dụng giống Gmail nhất (Và cho phép bạn giữ cả địa chỉ Gmail của mình)
Thành lập: 2016
Nền tảng: Windows, Linux, macOS, iOS, Android, web
Trụ sở: Thụy Sĩ
Bạn có thể sử dụng Proton Mail miễn phí — mặc dù có giới hạn dung lượng khá nặng (1GB). Tuy nhiên, gói cơ bản này cung cấp phương pháp mã hóa tương tự như các gói trả phí, bắt đầu từ 48 USD mỗi năm.
Đăng ký Proton Mail cũng cấp quyền truy cập vào bộ ứng dụng đầy đủ. Một số ứng dụng sẽ quen thuộc nếu bạn đến từ Google: lịch, lưu trữ đám mây (5GB cho người dùng miễn phí), trìnhσοạn thảo tài liệu, bảng tính, trình quản lý mật khẩu và hội nghị truyền hình. Bạn cũng có quyền truy cập vào dịch vụ VPN và ví tiền điện tử của Proton. Các tính năng bị giới hạn đối với tài khoản miễn phí nhưng vẫn có thể sử dụng được.
Tính năng độc đáo: Bạn có thể liên kết tài khoản Proton Mail với Gmail, cho phép bạn nhập email của mình và sau đó tiếp tục nhận email mới gửi đến địa chỉ Gmail của bạn.
Mã hóa EE2E: Mã hóa đầu cuối áp dụng tự động cho thư gửi đến các địa chỉ Proton khác. Đối với người dùng không phải Proton, bạn nhận được EE2E sau khi trao đổi khóa PGP với họ. Proton cũng cung cấp tùy chọn gửi email tự hủy, được bảo vệ bằng mật khẩu, chỉ người nhận mới có thể xem thông qua liên kết đến trang web Proton.
Tuta
Một lựa chọn tinh gọn hơn
Thành lập: 2014
Nền tảng: Windows, Linux, macOS, iOS, Android, web
Trụ sở: Đức
Tuta có thể không nổi tiếng bằng Proton đối với hầu hết mọi người, nhưng nó thường được nhắc đến cùng lúc khi người dùng internet hỏi về các dịch vụ email EE2E. Giống như Proton, bạn có thể sử dụng Tuta miễn phí với giới hạn dung lượng 1GB. Các gói trả phí bắt đầu từ 36 EUR mỗi năm (khoảng 41 USD).
Tuta hiện chỉ cung cấp dịch vụ thư điện tử và lịch cho tất cả người dùng. Ứng dụng lưu trữ đám mây ("Tuta Drive") sẽ kết thúc giai đoạn thử nghiệm kín trong vài tháng tới. Người dùng miễn phí bị giới hạn chỉ một địa chỉ email, một lịch và ba nhãn cho thư của họ.
Mã hóa đầu cuối trên Tuta áp dụng cho tất cả email trao đổi với những người dùng Tuta khác. Nó cũng áp dụng cho hộp thư, lịch và sổ địa chỉ của bạn. Tuy nhiên, Tuta thừa nhận một điểm hạn chế: Địa chỉ email của bạn (và những người bạn đã trao đổi thư) là không được mã hóa.
Khi gửi email tới những người dùng không phải Tuta, bạn có thể duy trì mã hóa đầu cuối bằng cách thêm mật khẩu vào email. Điểm độc đáo của Tuta đối với phương pháp này cho phép áp dụng một mật khẩu duy nhất cho tất cả email EE2E gửi tới một liên hệ bên ngoài cụ thể, giúp người kia có trải nghiệm đơn giản hơn.
🖱️ GMAIL CÓ MÃ HÓA EMAIL NHƯNG BẠN NÊN DÙNG CÁC LỰA CHỌN THAY THẾ TỐT HƠN
Gmail có mã hóa đầu cuối không?
Email mà chỉ người nhận mới có thể đọc được - nghe có vẻ là một ý tưởng tuyệt vời cho các tin nhắn nhạy cảm phải không? Đặc biệt là nếu bạn có thể làm điều đó ngay trong Gmail.
Về mặt kỹ thuật, bạn hoàn toàn có thể làm được. Google thực sự cung cấp tính năng mã hóa đầu cuối (EE2E) cho email, giúp chặn tất cả mọi người ngoài bạn và người nhận đọc nội dung bên trong. Ngay cả Google cũng không thể biết nội dung của các email EE2E nói gì, mặc dù dữ liệu được lưu trữ trên máy chủ của họ.
Nhưng tôi không khuyên dùng Gmail nếu bạn muốn sử dụng EE2E cho email của mình. Đối với sự bảo vệ này, bạn nên tìm kiếm ở nơi khác. Các nhà cung cấp email khác kiểm soát tính năng này tốt hơn đối với những người dùng như bạn và tôi — và thậm chí có một dịch vụ không yêu cầu bạn phải rời khỏi Gmail hoàn toàn để hưởng lợi.
Tại sao nên dùng email mã hóa đầu cuối?
Nhiều nhà cung cấp email hiện cung cấp tính năng mã hóa một phần, bao gồm cả Gmail. Nhưng rất ít nơi thực sự cung cấp email mã hóa đầu cuối.
Theo mặc định, email không được mã hóa. Các nhà cung cấp email hiện nay thường mã hóa các thao tác gửi, nhận và lưu trữ tin nhắn, nhưng họ vẫn có thể xem được nội dung. Chỉ có email mã hóa đầu cuối mới xáo trộn toàn bộ quá trình từ đầu đến cuối một cách tuyệt đối.
Bạn sẽ thường nghe khuyến nghị sử dụng email EE2E cho những người như nhà báo và nhà hoạt động, nhưng ngay cả những người dùng phổ thông cũng có thể được hưởng lợi. Ngày nay, hoạt động trực tuyến của bạn đang bị theo dõi với độ chi tiết ngày càng cao. Các vụ rò rỉ và vi phạm dữ liệu vẫn tiếp tục chồng chất. AI liên tục làm đảo lộn kỳ vọng về quyền riêng tư và bảo mật. Nếu có ít người biết chuyện của bạn hơn (bao gồm cả nhà cung cấp email), điều đó có thể giúp bảo vệ bạn trong tương lai.
Tại sao không phải là Gmail?
Đối với tài khoản cá nhân, Gmail chỉ mã hóa email khi đang truyền tải (nếu được bên nhận hỗ trợ) và khi lưu trữ. Dữ liệu không được mã hóa đầu cuối hoàn toàn vì Google và nhà cung cấp email kia có thể nhìn thấy nó.
(Còn Chế độ bảo mật - Confidential Mode của Gmail thì sao? Tính năng đó chỉ hạn chế quyền truy cập vào email chứ không thay đổi mức độ mã hóa.)
Để có tính năng mã hóa đầu cuối thực sự thông qua Gmail, bạn phải đăng ký gói Workspace đắt tiền nhất của Google — gói được thiết kế cho các doanh nghiệp lớn. Đây cũng là tính năng phải được định cấu hình và quản lý, vì nó được thiết kế để triển khai bởi một đội ngũ IT trong môi trường doanh nghiệp.
Là người tiêu dùng, chúng ta không có thời gian (hoặc tiền bạc) cho việc đó.
Email EE2E có an toàn tuyệt đối không?
Đối với người dùng hàng ngày, việc sử dụng email mã hóa đầu cuối với một dịch vụ nổi tiếng, đáng tin cậy là đủ. Mục tiêu chính là giữ cho nhiều tin nhắn của bạn được riêng tư hơn, nhằm giảm thiểu những gì có thể bị rò rỉ hoặc đánh cắp.
Nhưng email EE2E chỉ tốt khi cách thức triển khai của nó tốt — và ngay cả khi đó, nó chỉ có thể mở rộng đến một mức độ nhất định tùy thuộc vào hệ thống. Nếu bạn cần quyền riêng tư kín kẽ, hãy chú ý đến những gì nhà cung cấp email EE2E nói là họ không mã hóa. Có thể đó là dòng chủ đề. Có thể đó là địa chỉ email của người gửi và người nhận tin nhắn.
(Và một lần nữa, việc sử dụng dịch vụ email EE2E sẽ không mang lại mức độ mã hóa đó nếu bạn gửi email cho ai đó đang sử dụng nhà cung cấp không hỗ trợ EE2E).
Ngoài ra, email được mã hóa sẽ không bảo vệ bạn khỏi việc ai đó có quyền truy cập vào tin nhắn chụp lại màn hình hoặc dùng ảnh chụp.
Các lựa chọn tốt nhất cho email mã hóa
Là người tiêu dùng, có một số dịch vụ nổi tiếng cung cấp email mã hóa đầu cuối. Tất cả đều có trụ sở tại châu Âu, ở Đức hoặc Thụy Sĩ — những quốc gia có luật bảo vệ dữ liệu mạnh mẽ hơn.
Trong số bốn tùy chọn được bàn tán nhiều nhất, chỉ có hai tùy chọn mang lại trải nghiệm đơn giản: Proton và Tuta. Hầu hết mọi người sẽ muốn tập trung vào hai cái tên này khi chọn nhà cung cấp email EE2E.
Đối với hai cái tên còn lại — Posteo và Mailbox.org — chúng đòi hỏi sự tương tác thủ công nhiều hơn hoặc cần lưu ý đến các điều kiện đi kèm. Tôi đã bỏ qua việc đi sâu vào chúng, vì tôi tin rằng chúng không hữu ích với đa số mọi người.
Proton Mail
Cảm giác sử dụng giống Gmail nhất (Và cho phép bạn giữ cả địa chỉ Gmail của mình)
Thành lập: 2016
Nền tảng: Windows, Linux, macOS, iOS, Android, web
Trụ sở: Thụy Sĩ
Bạn có thể sử dụng Proton Mail miễn phí — mặc dù có giới hạn dung lượng khá nặng (1GB). Tuy nhiên, gói cơ bản này cung cấp phương pháp mã hóa tương tự như các gói trả phí, bắt đầu từ 48 USD mỗi năm.
Đăng ký Proton Mail cũng cấp quyền truy cập vào bộ ứng dụng đầy đủ. Một số ứng dụng sẽ quen thuộc nếu bạn đến từ Google: lịch, lưu trữ đám mây (5GB cho người dùng miễn phí), trìnhσοạn thảo tài liệu, bảng tính, trình quản lý mật khẩu và hội nghị truyền hình. Bạn cũng có quyền truy cập vào dịch vụ VPN và ví tiền điện tử của Proton. Các tính năng bị giới hạn đối với tài khoản miễn phí nhưng vẫn có thể sử dụng được.
Tính năng độc đáo: Bạn có thể liên kết tài khoản Proton Mail với Gmail, cho phép bạn nhập email của mình và sau đó tiếp tục nhận email mới gửi đến địa chỉ Gmail của bạn.
Mã hóa EE2E: Mã hóa đầu cuối áp dụng tự động cho thư gửi đến các địa chỉ Proton khác. Đối với người dùng không phải Proton, bạn nhận được EE2E sau khi trao đổi khóa PGP với họ. Proton cũng cung cấp tùy chọn gửi email tự hủy, được bảo vệ bằng mật khẩu, chỉ người nhận mới có thể xem thông qua liên kết đến trang web Proton.
Tuta
Một lựa chọn tinh gọn hơn
Thành lập: 2014
Nền tảng: Windows, Linux, macOS, iOS, Android, web
Trụ sở: Đức
Tuta có thể không nổi tiếng bằng Proton đối với hầu hết mọi người, nhưng nó thường được nhắc đến cùng lúc khi người dùng internet hỏi về các dịch vụ email EE2E. Giống như Proton, bạn có thể sử dụng Tuta miễn phí với giới hạn dung lượng 1GB. Các gói trả phí bắt đầu từ 36 EUR mỗi năm (khoảng 41 USD).
Tuta hiện chỉ cung cấp dịch vụ thư điện tử và lịch cho tất cả người dùng. Ứng dụng lưu trữ đám mây ("Tuta Drive") sẽ kết thúc giai đoạn thử nghiệm kín trong vài tháng tới. Người dùng miễn phí bị giới hạn chỉ một địa chỉ email, một lịch và ba nhãn cho thư của họ.
Mã hóa đầu cuối trên Tuta áp dụng cho tất cả email trao đổi với những người dùng Tuta khác. Nó cũng áp dụng cho hộp thư, lịch và sổ địa chỉ của bạn. Tuy nhiên, Tuta thừa nhận một điểm hạn chế: Địa chỉ email của bạn (và những người bạn đã trao đổi thư) là không được mã hóa.
Khi gửi email tới những người dùng không phải Tuta, bạn có thể duy trì mã hóa đầu cuối bằng cách thêm mật khẩu vào email. Điểm độc đáo của Tuta đối với phương pháp này cho phép áp dụng một mật khẩu duy nhất cho tất cả email EE2E gửi tới một liên hệ bên ngoài cụ thể, giúp người kia có trải nghiệm đơn giản hơn.
🗞 Nguồn: PCWorld
#vgsnews #vgs #tintuc
Nguồn: PCWorld
