Varför är e-post inte lika säkert krypterat som textmeddelanden?

Många tar det för givet att deras meddelanden i populära appar som WhatsApp eller iMessage är end-to-end-krypterade, vilket innebär att ingen utom avsändaren och mottagaren kan läsa innehållet. Denna typ av robust integritetsskyddande kryptering saknas dock för e-post.

Ingen av de fyra stora e-postleverantörerna – Gmail, iCloud Mail, Outlook eller Yahoo Mail – stöder end-to-end-kryptering för personliga konton. Även om dessa tjänster använder kryptering för att skydda meddelanden under överföring och lagring på servrar, innehar de krypteringsnycklarna. Detta ger dem möjlighet att läsa e-postmeddelanden, antingen på egen begäran eller vid en rättslig begäran.

Vid end-to-end-kryptering har tjänsteleverantören inte tillgång till nycklarna som dekrypterar meddelandet; endast avsändaren och mottagaren har dem. Detta ger överlägsen integritet och säkerhet jämfört med standardkryptering. Anledningen till att e-posttjänster inte använder detta är en blandning av praktiska och tekniska skäl. E-post är en äldre teknik designad för universell kompatibilitet. Att införa end-to-end-kryptering skulle bryta denna interoperabilitet mellan olika tjänster.

Dessutom skulle tjänster som filtrerar spam och phishing-försök inte kunna utföra sina funktioner om e-postmeddelanden var end-to-end-krypterade. Funktioner som serverbaserad sökning, som kräver att tjänsten kan läsa innehållet i e-postmeddelanden, skulle också kraftigt begränsas. Användare skulle behöva ladda ner alla sina e-postmeddelanden för att kunna söka igenom dem.

För användare som prioriterar integritet framför bekvämlighet finns det alternativ. Tjänster som Proton Mail och Tuta Mail erbjuder end-to-end-krypterad e-post som standard mellan egna användare. För meddelanden till andra e-postleverantörer kan en lösenordsskyddad länk skickas, som leder mottagaren till en säker webbplats för att läsa meddelandet.