البريد الإلكتروني المشفر من طرف إلى طرف: لماذا تتفوق البدائل على Gmail؟

إن فكرة البريد الإلكتروني الذي لا يستطيع قراءته سوى المستلم تبدو مثالية للرسائل الحساسة، أليس كذلك؟ خاصة إذا كان بإمكانك تحقيق ذلك ضمن خدمة Gmail.

من الناحية التقنية، هذا ممكن. تقدم جوجل تشفيراً كاملاً من طرف إلى طرف (EE2E) لرسائل البريد الإلكتروني، مما يضمن عدم تمكن أي طرف آخر، بما في ذلك جوجل نفسها، من قراءة محتويات الرسائل باستثناء المرسل والمستلم، حتى لو كانت البيانات مخزنة على خوادمها.

ولكن لا يُنصح بالاعتماد على Gmail إذا كنت تسعى للحصول على تشفير حقيقي من طرف إلى طرف لبريدك الإلكتروني. لتحقيق هذا المستوى من الأمان، يجب عليك البحث عن بدائل. يقدم موفرو خدمات البريد الإلكتروني الآخرون حلولاً أكثر فعالية وسهولة للمستخدمين الأفراد، دون أن تضطر إلى التخلي عن Gmail بالكامل.

لماذا يُعد البريد الإلكتروني المشفر من طرف إلى طرف ضرورياً؟

يقدم العديد من مزودي خدمات البريد الإلكتروني حالياً تشفيراً جزئياً، ومن ضمنهم Gmail. لكن عدداً قليلاً منهم فقط يقدم فعلياً البريد الإلكتروني المشفر من طرف إلى طرف بشكل كامل.

بشكل افتراضي، لا يتم تشفير البريد الإلكتروني بشكل كامل. يقوم مزودو الخدمة حالياً بتشفير عملية إرسال واستقبال وتخزين الرسائل، لكنهم لا يزالون قادرين على الاطلاع على المحتوى. فقط البريد الإلكتروني المشفر من طرف إلى طرف هو الذي يحمي الرسالة بالكامل من البداية وحتى وصولها للمستلم.

غالباً ما يُوصى بالبريد الإلكتروني المشفر من طرف إلى طرف للصحفيين والنشطاء، لكن فوائده تمتد لتشمل الأفراد العاديين أيضاً. في ظل التتبع المتزايد للأنشطة الرقمية وتزايد حوادث تسريب البيانات والانتهاكات الأمنية، إضافة إلى التحديات الجديدة التي يفرضها الذكاء الاصطناعي على الخصوصية والأمان، فإن تقليل الأطراف التي يمكنها الوصول إلى معلوماتك (بما في ذلك مزود خدمة بريدك الإلكتروني) يسهم في حمايتك مستقبلاً.

لماذا لا يُعد Gmail الخيار الأمثل؟

بالنسبة للحسابات الشخصية، يقوم Gmail بتشفير البريد الإلكتروني فقط أثناء النقل (إذا كان الطرف المتلقي يدعم ذلك) وأثناء التخزين. هذا لا يعني تشفيراً كاملاً من طرف إلى طرف، حيث تظل جوجل ومزود البريد الإلكتروني الآخر قادرين على رؤية المحتوى.

أما الوضع السري في Gmail، فهو يقتصر على تقييد الوصول إلى البريد الإلكتروني ولا يغير من مستوى تشفيره الأساسي.

للحصول على تشفير حقيقي من طرف إلى طرف عبر Gmail، يتوجب عليك الاشتراك في خطة Google Workspace الأكثر تكلفة، والتي صُممت خصيصاً للشركات الكبيرة. إنها ميزة تتطلب إعداداً وإدارة من قبل فريق تقني متخصص ضمن بيئة عمل مؤسسية.

بالنسبة للمستهلكين الأفراد، لا تتوفر لديهم الرفاهية الزمنية أو المالية لتحمل مثل هذه الإجراءات المعقدة والمكلفة.

هل البريد الإلكتروني المشفر من طرف إلى طرف محصن تمامًا؟

بالنسبة للمستخدمين العاديين، فإن استخدام خدمة بريد إلكتروني موثوقة ومعروفة توفر التشفير الشامل من طرف إلى طرف يعتبر كافياً في معظم الحالات. الهدف الأساسي هو تعزيز خصوصية رسائلك وتقليل احتمالية تسربها أو سرقتها.

لكن جودة البريد الإلكتروني المشفر من طرف إلى طرف تعتمد بشكل كبير على طريقة تنفيذه، وحتى في أفضل الأحوال، قد لا يغطي جميع جوانب الاتصال بحسب تصميم النظام. إذا كنت تسعى لخصوصية مطلقة، فعليك الانتباه إلى ما لا يقوم مزود خدمة البريد الإلكتروني بتشفيره. قد يشمل ذلك سطور الموضوع أو عناوين البريد الإلكتروني للمرسل والمستقبل.

وتجدر الإشارة أيضاً إلى أن استخدام خدمة البريد الإلكتروني المشفر من طرف إلى طرف لا يضمن هذا المستوى من التشفير إذا كنت تراسل شخصاً يستخدم مزود خدمة لا يدعم هذا النوع من التشفير.

بالإضافة إلى ذلك، لن يحميك البريد الإلكتروني المشفر (سواء كان تشفيراً أثناء النقل أو تشفيراً من طرف إلى طرف) من قيام شخص لديه حق الوصول المباشر إلى الرسالة بالتقاط لقطة شاشة أو صورة لها.

أفضل البدائل للبريد الإلكتروني المشفر من طرف إلى طرف

للمستهلكين، تتوفر العديد من خدمات البريد الإلكتروني المشفر من طرف إلى طرف المعروفة. تقع معظم هذه الخدمات في أوروبا، وتحديداً في ألمانيا أو سويسرا، وهما دولتان تشتهران بقوانين حماية البيانات الصارمة.

من بين الخيارات الأربعة الأكثر شيوعاً، يبرز خياران يقدمان تجربة استخدام مبسطة وهما بروتون ميل (Proton Mail) و توتا (Tuta). يُنصح معظم المستخدمين بالتركيز عليهما عند البحث عن مزود خدمة بريد إلكتروني بتشفير من طرف إلى طرف.

أما الخياران الآخران، بوستيو (Posteo) وميلبوكس.أورج (Mailbox.org)، فيتطلبان المزيد من الإعداد اليدوي أو الانتباه للتحذيرات. لذا، لن نتطرق إليهما بالتفصيل لأنهما قد لا يناسبان معظم المستخدمين. فمثلاً، يتطلب Posteo إعداد التشفير يدوياً، كما أن طريقة تعامل Mailbox.org مع التشفير وإعادة تدوير عناوين البريد الإلكتروني أقل تطوراً من منافسيه.

بروتون ميل (Proton Mail)

يشبه إلى حد كبير Gmail ويتيح لك الاحتفاظ بعنوان Gmail الخاص بك أيضاً.

• تأسست: 2016
• المنصات: ويندوز، لينكس، ماك، iOS، أندرويد، الويب
• مقرها: سويسرا

يمكنك استخدام بروتون ميل مجاناً، على الرغم من وجود حد كبير لسعة التخزين (1 جيجابايت). ومع ذلك، تقدم هذه الخطة الأساسية نفس نهج التشفير المتوفر في الاشتراكات المدفوعة، والتي تبدأ من حوالي 48 دولاراً أمريكياً سنوياً.

ما تحصل عليه

يؤدي الاشتراك في بروتون ميل أيضاً إلى فتح الوصول إلى مجموعة كاملة من التطبيقات. ستشعر ببعض الألفة إذا كنت قادماً من بيئة جوجل: التقويمات، والتخزين السحابي (5 جيجابايت للمستخدمين المجانيين)، ومحرر المستندات، ومحرر جداول البيانات، ومدير كلمات المرور، ومؤتمرات الفيديو. يمكنك أيضاً الوصول إلى خدمات VPN ومحفظة التشفير من بروتون. الميزات محدودة للحسابات المجانية ولكنها لا تزال قابلة للاستخدام.

ميزة فريدة

يمكنك ربط حساب بروتون ميل الخاص بك بـ Gmail، مما يتيح لك استيراد رسائلك الإلكترونية ثم الاستمرار في سحب البريد الإلكتروني الجديد المرسل إلى عنوان Gmail الخاص بك.

تشفير من طرف إلى طرف (EE2E)

ينطبق التشفير الشامل من طرف إلى طرف تلقائياً على الرسائل المرسلة إلى عناوين بروتون ميل الأخرى. أما بالنسبة للمستخدمين من خارج بروتون، فيمكن الحصول على هذا التشفير بعد تبادل مفاتيح PGP معهم. كما يوفر بروتون ميل خيار إرسال بريد إلكتروني ذاتي التدمير ومحمي بكلمة مرور، والذي لا يمكن مشاهدته إلا من خلال رابط خاص على صفحة ويب لبروتون.

يعمل التشفير بين بروتون ميل ومزودي خدمات البريد الإلكتروني الآخرين بشكل مشابه لما يحدث بين جوجل ومايكروسوفت. قد يتم تشفير البريد الإلكتروني أثناء النقل إذا كان الطرف الآخر يدعم بروتوكول TLS. وقد يتم تشفيره أيضاً أثناء التخزين إذا كان ذلك مدعوماً من الطرف الآخر. لكن الاختلاف الجوهري هو أن بروتون ميل لا يستطيع الاطلاع على الرسائل المحفوظة في صندوق الوارد الخاص بك، بل يمكنه فقط رؤية الرسائل الفردية أثناء ورودها وخروجها من خوادمه.

البيانات الوحيدة التي لا تخضع للتشفير حتى في رسائل EE2E هي سطور الموضوع، وذلك وفقاً لبروتون ميل لأسباب تتعلق بالتوافق التقني. ومع ذلك، تشير بروتون إلى أن فرص مشاركة هذه المعلومات من جانبها منخفضة للغاية بفضل القانون السويسري.

غالباً ما تُروّج بروتون ميل لأصولها السويسرية كميزة للخصوصية، مؤكدة أنها لا يمكن إجبارها على مشاركة البيانات مع سلطات إنفاذ القانون في الولايات المتحدة أو الاتحاد الأوروبي، ولا إجبارها على مراقبة المستخدمين على نطاق واسع. ومع ذلك، لا يزال بإمكان السلطات السويسرية إجبار بروتون على مشاركة معلومات تعريفية عن المستخدم. ستبقى رسائلك الإلكترونية آمنة، لكن تفاصيل مثل عنوان IP الخاص بك ومعلومات الفواتير قد تكون عرضة للكشف، ويمكن مشاركتها مع سلطات قضائية أجنبية أخرى.

توتا (Tuta)

خيار مبسط.

• تأسست: 2014
• المنصات: ويندوز، لينكس، ماك، iOS، أندرويد، الويب
• مقرها: ألمانيا

قد لا تكون توتا معروفة مثل بروتون ميل بين معظم الناس، ولكن غالباً ما يتم ذكرها في نفس السياق عند البحث عن خدمات البريد الإلكتروني بتشفير من طرف إلى طرف. مثل بروتون، يمكنك استخدام توتا كمستخدم مجاني، مع حد تخزين يبلغ 1 جيجابايت. تبدأ الخطط المدفوعة بسعر 36 يورو سنوياً (حوالي 41 دولاراً أمريكياً).

ما تحصل عليه

تقدم توتا حالياً خدمات البريد والتقويم فقط لجميع المستخدمين. سيخرج تطبيق التخزين السحابي (Tuta Drive) من مرحلته التجريبية المغلقة خلال بضعة أشهر. يقتصر المستخدمون المجانيون على عنوان بريد إلكتروني واحد فقط وتقويم واحد وثلاثة تصنيفات لبريدهم.

تشفير من طرف إلى طرف (EE2E)

يطبق تشفير توتا الشامل على جميع رسائل البريد الإلكتروني المتبادلة مع مستخدمي توتا الآخرين، وينطبق هذا أيضاً على صندوق بريدك، والتقويم، ودفتر العناوين الخاص بك. ومع ذلك، تُقر توتا بوجود استثناء واحد، وهو أن عنوان بريدك الإلكتروني (والأشخاص الذين تواصلت معهم) لا يتم تشفيرها.

عند إرسال بريد إلكتروني إلى مستخدمين لا يستخدمون توتا، يمكنك الحفاظ على التشفير الشامل من طرف إلى طرف بإضافة كلمة مرور إلى البريد الإلكتروني. تتيح توتا طريقة فريدة تتيح تطبيق كلمة مرور واحدة على جميع رسائل EE2E المرسلة إلى جهة اتصال خارجية محددة، مما يسهل التجربة على المستلم ويشجعه على الانضمام إلى النظام.

عدا ذلك، فإن إرسال رسالة بريد إلكتروني إلى عنوان لا ينتمي لتوتا سيتم تشفيره جزئياً فقط بمجرد مغادرته خوادم توتا. ستحصل الرسائل على تشفير أثناء النقل إذا كان الطرف الآخر يدعم بروتوكول TLS. وقد يتم تشفير البريد الإلكتروني أيضاً أثناء عدم النشاط لدى الطرف الآخر إن كان ذلك مدعوماً، ولكن أثناء عملية التسليم (وعلى الأرجح بعد ذلك، بالنسبة للطرف الآخر)، سيتمكن كل من توتا ومزود البريد الإلكتروني الآخر من رؤية رسائلك.

لماذا قد تختار توتا بدلاً من بروتون ميل، خاصة وأن بروتون يمتلك نظاماً بيئياً أوسع للخدمات؟ أحد الأسباب هو أنك قد لا تهتم كثيراً بموقع مزود خدمة البريد الإلكتروني المشفر، نظراً لأن قوانين خصوصية البيانات في ألمانيا تشبه وظيفياً القوانين السويسرية. السبب الآخر قد يكون تفضيلك لنهج توتا الأكثر بساطة في إدارة البريد الإلكتروني، بالإضافة إلى تكلفة اشتراك سنوي أقل بقليل.