Ako vybrať súkromnú e-mailovú službu: kritériá namiesto značiek

Pri otázke, ako vybrať súkromnú e-mailovú službu, sa ľahko stratíte v marketingových sľuboch. Namiesto porovnávania značiek je rozumnejšie mať vopred jasné kritériá. Tento text ich popisuje bez odporúčania konkrétnych produktov, pretože výber závisí od vašich potrieb a rozhodnutie je na vás.

Model šifrovania

Prvou otázkou je, kto vlastní kľúče. Pri bežnej službe sú správy uložené na serveri v čitateľnej podobe a poskytovateľ k nim má prístup. Niektoré služby šifrujú schránku tak, že kľúč odvodený od vášho hesla poznáte len vy, takže ani poskytovateľ obsah nevidí. Cenou môžu byť obmedzenia, napríklad slabšie vyhľadávanie v správach alebo komplikovanejšia obnova pri strate hesla.

Overte, čo je šifrované: len telo správy, alebo aj prílohy a kontakty, a či sa ochrana týka správ medzi používateľmi rôznych služieb. Podrobnosti uvádza dokumentácia služby. Rozdiel medzi prenosovým a end-to-end šifrovaním vysvetľuje text o TLS a PGP.

Neprehliadnite ani spôsob, akým služba rieši komunikáciu s orgánmi. Poskytovateľ, ktorý nemá k obsahu prístup, nemôže vydať, čo nemá, no metadáta a údaje o účte vydať môže. Zverejnené správy o žiadostiach a jasné vyjadrenie o tom, aké údaje sa uchovávajú, sú dobrým znakom transparentnosti a pomáhajú nastaviť realistické očakávania.

Jurisdikcia, financovanie a transparentnosť

Krajina, v ktorej služba sídli, určuje, aké zákony na ňu dopadajú a aké žiadosti môže dostať. Pre používateľa v Európskej únii je dôležité, či služba spracúva údaje v súlade s GDPR (nariadenie (EÚ) 2016/679). Nejde o hodnotenie krajín, ale o poznanie, ktoré pravidlá sa uplatňujú.

Pozrite sa aj na financovanie. Služba financovaná reklamou má motiváciu analyzovať obsah, služba s predplatným skôr nie. Žiadny model nie je automaticky dobrý či zlý, ale je dôležité ho poznať. Transparentnosť sa prejavuje zverejnenými zásadami, správami o žiadostiach orgánov a nezávislými audítmi, ak existujú.

Prenosnosť a stabilita

Pri e-maile je veľkou výhodou možnosť odísť. Zistite, či viete exportovať správy a kontakty, či podporuje štandardné protokoly pre desktopové klienty a či môžete používať vlastnú doménu. Vlastná doména umožňuje zmeniť poskytovateľa bez zmeny adresy, čo je dôležité najmä pri účtoch, ktoré sú na adresu viazané. Pri zodpovednom prístupe zvážte zálohu schránky.

Skontrolujte aj spôsob ochrany účtu: podpora dvojfaktorového overenia a bezpečnostných kľúčov je dnes základ. Silné heslo patrí do správcu hesiel.

Zváženie si zaslúži aj spôsob podpory a komunikácia pri incidentoch. Zodpovedný poskytovateľ otvorene oznamuje výpadky a bezpečnostné problémy a udržiava dokumentáciu. Pri platenej službe sa tiež oplatí zistiť, čo sa stane s dátami, keď prestanete platiť, aby ste neprišli o prístup k historickej pošte.

Praktický postup rozhodnutia

Spíšte si, čo chcete chrániť a pred kým, a podľa toho zvoľte prísnosť kritérií. Pre bežnú komunikáciu často stačí kvalitný poskytovateľ so silnou ochranou účtu. Pre citlivú komunikáciu zvážte model, kde obsah schránky nevidí ani poskytovateľ, alebo úplne iný kanál, napríklad šifrovaný chat.

Na prechod medzi službami sa nenáhlite. Nový účet najprv vyskúšajte, postupne presmerujte dôležité služby a starý účet ponechajte ešte nejaký čas aktívny. Pojmy použité v texte nájdete v slovníku.