Elektron pochta maxfiyligi

Shifrlash oxiridan oxirigacha
Yilda uchidan uchigacha shifrlash, ma'lumotlar faqat oxirgi nuqtalarda shifrlangan va shifrlangan. Boshqacha qilib aytganda, uchidan uchigacha shifrlash bilan yuborilgan elektron pochta manzili shifrlangan bo'lib, Gmail kabi xizmat ko'rsatuvchi provayderlar uchun tranzit paytida o'qib bo'lmaydigan bo'lib, so'ng uning so'nggi nuqtasida parolini ochadi. Muhimi, elektron pochta faqat oxirgi foydalanuvchi uchun o'z kompyuterida parolini ochadi va Gmail kabi elektron pochta xizmatiga shifrlangan va o'qib bo'lmaydigan shaklda qoladi, bu erda parolni ochish uchun kalitlar bo'lmaydi. Ba'zi elektron pochta xizmatlari birlashadi uchidan uchigacha shifrlash avtomatik ravishda.
OpenPGP bu oxirgi foydalanuvchilarga elektron pochta manzilini shifrlash imkonini beradigan ma'lumotlarni shifrlash standarti. Foydalanuvchilarga xabarni yuborishdan oldin qabul qiluvchining ochiq kalitidan foydalangan holda shifrlashga imkon beradigan turli xil dasturiy ta'minot va elektron pochta-mijoz plaginlari mavjud. O'zida OpenPGP a dan foydalanadi Ochiq kalit kriptografiyasi har bir elektron pochta manzili umumiy / shaxsiy kalit juftligi bilan bog'langan sxema.
OpenPGP oxirgi foydalanuvchilarga elektron pochtani server tomonidan qo'llab-quvvatlanmasdan shifrlash va uni faqat mo'ljallangan qabul qiluvchi o'qiy olishiga ishonch hosil qilish uchun imkoniyat yaratadi. Biroq, OpenPGP bilan ishlashda muammolar mavjud - bu foydalanuvchilarga umumiy / xususiy kalit juftliklarini o'rnatishni va ochiq kalitlarni keng ochilishini talab qiladi. Bundan tashqari, u metamalumotlarni emas, balki faqat elektron pochtaning tarkibini himoya qiladi - ishonchsiz tomon kim kimga elektron pochta xabarini yuborganini kuzatishi mumkin. Shifrlash kalitlari bo'lmagan joyda, uchidan oxirigacha shifrlash sxemalarining umumiy salbiy tomoni shundaki, bu server tomonidan qidirishni deyarli imkonsiz qiladi va shu bilan foydalanishga ta'sir qiladi.
Me'moriy ta'sir veb-pochta, elektron pochta mijozi va xavfsiz xabarlar
Tizimning arxitekturasi maxfiylik kafolatlari va potentsial joylarga ta'sir qiladi ma'lumotlarning tarqalishi. An'anaviy elektron pochta protokoli elektron pochta mijozlari uchun mo'ljallangan - vaqti-vaqti bilan serverdan elektron pochta xabarlarini yuklab olib, foydalanuvchi kompyuterida saqlaydi. Biroq, so'nggi yillarda, veb-pochta foydalanish soddaligi va oxirgi foydalanuvchilarga dasturni o'rnatishga hojat yo'qligi sababli foydalanish hajmi oshdi. Xavfsiz xabar almashish tashkilot (shifoxonalar, banklar va boshqalar) maxfiy ma'lumotlarning tarqalishini nazorat qilishni xohlagan joyda foydalaniladi. Xavfsiz xabar almashish holatlarida foydalanuvchiga qandaydir mexanizm yordamida yangi xabar haqida xabar beriladi va foydalanuvchi xabarni o'qish uchun ushbu tashkilot tomonidan boshqariladigan veb-saytga kirishi mumkin.
Xavfsiz xabar almashish va veb-pochta holatlarida ham barcha elektron pochta ma'lumotlari elektron pochta provayderining serverlarida saqlanadi va shu bilan ruxsatsiz kirish yoki davlat idoralari tomonidan kirish huquqiga ega. Biroq, elektron pochta orqali mijozlar bo'lsa, mijozni shunday sozlash mumkinki, mijoz xabarning nusxasini kelganida yuklab oladi, u serverdan o'chiriladi. Server elektron pochta nusxasini o'chirib tashlagan-qilmaganiga kafolat berishning iloji yo'qligiga qaramay, u xavfsiz elektron pochta server operatoriga sud qarori bilan xizmat ko'rsatadigan holatlardan himoya qiladi.