Ako môžem povoliť šifrovanie na svojom účte Gmail?
Najlepšia odpoveď: Pre väčšinu z nás to, žiaľ, nemôžete. Iba platené účty Google môžu používať vstavané šifrovanie a my ostatní budeme potrebovať ďalší softvér. Stále to však nie je jednoduché.
Šifrovanie je dôležité, pokiaľ ide o vaše súkromné rozhovory. Pravdepodobne nemáte čo skrývať a ja to chápem – je mi úplne jedno, či niekto vie, že som svojej žene poslal SMS, aby som jej pripomenul, aby priniesla domov maslo, alebo som poslal e-mail nejakej spoločnosti o technickú podporu. Stále však chcem šifrovanie ako možnosť a vy by ste tiež mali.
Webový e-mail ako napr Gmail len nie je priateľský k šifrovaniu. Hovorím tu o end-to-end šifrovaní, kde je pošta chránená tak, aby ju mohol otvoriť iba určený príjemca. Gmail je počas prepravy šifrovaný pomocou štandard TLS ale akonáhle sa dostane na server, je tam vo forme čistého textu. Predstavte si e-mail ako modernú verziu pohľadnice.
Existujú dva spôsoby, ako povoliť šifrovanie v Gmaile, ale jeden je k dispozícii iba pre platiacich zákazníkov. Pre účty Enterprise alebo Education môžete zapnúť S/MIME.
Potrebujete prístup do konzoly Google Admin Console s povereniami správcu, kde môžete povoliť hosťovanie S/MIME (zabezpečené/viacúčelové rozšírenia internetovej pošty) na účte a každá správa je schopný zašifrovať spolu so všetkými prílohami.
Príjemca bude tiež musieť mať na svojej strane povolené S/MIME, inak sa s ním bude zaobchádzať ako s bežným e-mailom. S/MIME je štandard, takže ho veľa veľkých spoločností používa na e-mail a programy ako Outlook ho plne podporujú, no stále to nie je ideálna situácia.
Voľná cesta
Aj keď v Gmaile môžete povoliť šifrovanie prostredníctvom softvéru tretej strany, príjemca bude musieť používať rovnaký softvér tretej strany. To nie je niečo, čo je špecifické pre Gmail alebo Google – ak niečo zašifrujete na jednom konci, musíte byť schopný to dešifrovať na druhom, aby ste k tomu mali prístup.
Našťastie je to naozaj jednoduché pomocou softvéru, ktorý používa PGP (celkom dobré súkromie) spôsob šifrovania. Dobrý a jednoduchý spôsob, ako to urobiť, je nainštalovať Rozšírenie prehliadača Mailvelope a prejsť jednoduchým procesom nastavenia. Zvyšok je automatický.
Ako už bolo spomenuté, príjemca bude tiež musieť byť schopný dešifrovať správu pomocou PGP a mať váš verejný kľúč „v evidencii“. Najjednoduchším spôsobom je nainštalovať si aj Mailvelope, ale existuje aj iný bezplatný softvér, ktorý dokáže šifrovať a dešifrovať pomocou PGP.
Ďalšou nevýhodou je, že to funguje iba pre počítačový Gmail – nebudete ho používať tvoj telefón.
Lepší spôsob
Najlepší spôsob, ako viesť súkromnú konverzáciu, je použiť softvér, ktorý štandardne obsahuje end-to-end šifrovanie.
Používam Signal, ale WhatsApp, Telegram a iných poslov tretích strán sú multiplatformové a udržujú všetko v bezpečí. Pravdepodobne je jednoduchšie prinútiť niekoho, aby si nainštaloval WhatsApp, než aby sa pokúsil použiť šifrovanie s akýmkoľvek webovým e-mailom.