Metadáta e-mailu: čo poskytovateľ vidí aj pri šifrovaní

Pri diskusii o šifrovanom e-maile sa pozornosť sústreďuje na obsah správy. Menej sa hovorí o tom, že e-mail je obálka s adresou, ktorá musí zostať čitateľná, aby ju mohli servery doručiť. Preto zostávajú viditeľné údaje, ktoré tvoria metadáta e-mailu, a tie môžu byť výpovedné. Dobrý prehľad o nich pomáha rozhodnúť, či e-mail vôbec použiť na citlivú tému.

Čo obsahujú hlavičky

Každá správa nesie hlavičky: adresu odosielateľa a príjemcov, dátum a čas, identifikátor správy, predmet a množstvo technických informácií o trase, ktorou prešla. Servery, ktoré správu prenášali, doplňajú vlastné záznamy, zvyčajne s IP adresami a časmi. V niektorých prípadoch hlavičky odhalia aj program, v ktorom bola správa napísaná.

Na doručenie sú tieto údaje potrebné. Dá sa ich obmedziť pomocou vhodného poskytovateľa a nastavení, ale úplne sa ich zbaviť nedá, kým používate e-mail ako štandardný protokol.

Predmet správy

Pri klasickom OpenPGP sa šifruje len telo správy. Predmet zostáva čitateľný pre poskytovateľa a všetky servery na ceste. Mnohí používatelia sa na to nepripravia a do predmetu napíšu podstatu správy. Takýto predmet sa uloží, zaindexuje a môže byť súčasťou záloh.

Praktické pravidlo je: do predmetu nepíšte nič, čo by ste nechceli, aby poskytovateľ videl. Predmet nahraďte neutrálnym textom a podstatu uveďte v zašifrovanom tele. Niektoré klienty a služby ponúkajú ochranu predmetu, ale pri komunikácii s rôznymi systémami nie je vždy spoľahlivá.

Ak potrebujete zistiť, čo vaša správa obsahuje, väčšina klientov ponúka zobrazenie úplných hlavičiek. Je to užitočné aj pri podozrivých správach: z hlavičiek vidno, cez ktoré servery správa prešla a či výsledok kontroly pôvodu odosielateľa nevyvoláva pochybnosti. Pre bežného používateľa to nie je nutnosť, ale pomáha pochopiť, koľko údajov správa nesie.

Prepojenie a sledovanie otvorenia

Marketingové správy často obsahujú drobné obrázky, ktoré sa načítajú zo servera odosielateľa. Pri otvorení správy sa tak odošle požiadavka s vašou IP adresou a časom, čím odosielateľ vie, že ste správu otvorili. Klienti, ktorí načítavajú vzdialený obsah automaticky, tak umožňujú sledovanie. Vypnutie automatického načítavania obrázkov túto možnosť obmedzí.

Ďalším rizikom je odkaz so sledovacím parametrom, ktorý identifikuje príjemcu. Pri podozrivých správach odkazy neotvárajte a pozrite si ich skutočnú adresu. Viac o rizikách pri otvorení neznámych správ je v sekcii o podvodoch.

Ako riziko znížiť

Vypnite automatické načítanie vzdialeného obsahu, používajte poskytovateľa s dôrazom na ochranu súkromia a zvážte aliasy na oddelenie identít. Pre citlivé témy použite kanál, ktorý metadáta zbiera menej, napríklad šifrovaný komunikátor. Skryť IP adresu môže pomôcť VPN, no nemení hlavičky správy.

Rozhodujúce je realistické očakávanie: e-mail nie je vhodný na všetko. Pojmy ako hlavička či metadáta nájdete v slovníku.

Ak pracujete s citlivou témou, začnite otázkou, či je e-mail správny kanál. Možno stačí krátka neutrálna správa, ktorá odkáže na bezpečnejší spôsob komunikácie. Rozhodnutie o kanáli je často účinnejšie než snaha dodatočne zakryť metadáta.