Sähköpostin päästä päähän -salaus puuttuu, miksi?
Viestipalveluiden päästä päähän -salaus on yleinen, mutta sähköposteista se puuttuu useimmilta suurilta tarjoajilta, kuten Gmaililta ja Outlookilta. Tämä johtuu teknisistä ja käytännöllisistä syistä.
Suurin osa ihmisistä pitää itsestään selvänä, että viestit suosituissa sovelluksissa, kuten WhatsAppissa tai iMessagessa, ovat päästä päähän -salattuja. Tämä tarkoittaa, että ainoastaan lähettäjä ja vastaanottaja voivat lukea viestien sisällön. Sähköposteissa tämä vahva yksityisyyssuoja on kuitenkin puuttunut.
Suuret sähköpostipalvelut, kuten Googlen Gmail, Applen iCloud Mail, Microsoft Outlook ja Yahoo Mail, eivät tarjoa päästä päähän -salausta henkilökohtaisille käyttäjätileille. Vaikka nämä palvelut käyttävät salausta viestien siirron ja palvelimilla säilytyksen aikana, ne säilyttävät salausavaimet. Tämä mahdollistaa palveluntarjoajalle pääsyn viestien sisältöön, esimerkiksi viranomaismääräyksestä tai tietoturvaloukkauksen yhteydessä.
Päästä päähän -salauksessa palveluntarjoajalla ei ole pääsyä salausavaimiin, vaan ne ovat ainoastaan lähettäjällä ja vastaanottajalla. Tämä tarjoaa ylivoimaisen yksityisyyden ja turvallisuuden verrattuna tavalliseen salaukseen. Sähköpostin puutteellinen salaus johtuu historiallisista syistä: sähköposti on vanha teknologia, jonka yhteentoimivuus eri palveluiden välillä on ollut ensisijaista. Päästä päähän -salaus heikentäisi tätä yhteentoimivuutta ja vaikeuttaisi viestien lähettämistä eri palveluiden välillä.
Lisäksi sähköpostipalveluiden olisi vaikea suodattaa roskapostia ja haitallisia viestejä, jos ne olisivat salattuja. Myös hakutoimintoja, jotka perustuvat palvelinten kykyyn lukea sähköpostien sisältöä, rajoitettaisiin merkittävästi. Käyttäjien olisi ladattava kaikki viestinsä laitteilleen voidakseen hakea niitä.
Niille, jotka arvostavat yksityisyyttä enemmän kuin mukavuutta, on olemassa vaihtoehtoja. Proton Mail ja Tuta Mail tarjoavat päästä päähän -salattua sähköpostia oletusarvoisesti saman palvelun sisällä. Muiden palveluiden käyttäjille lähetettävät viestit voidaan salata erikseen suojatun linkin kautta, joka vaatii vastaanottajalta salasanan.