Gizlilik Odaklı E-posta Servisleri

E-posta, internetteki kimliğinin merkezinde durur. Şifre sıfırlama, fatura, sözleşme, sağlık raporu... Hepsi orada birikir. Klasik ücretsiz servislerde bu içerik sunucuda okunabilir halde tutulur ve reklam profillemesine dahil edilebilir. Gizli email servisleri tam da bu noktada devreye girer: mesajları sunucuda bile çözülemeyecek şekilde saklar. Aşağıda en çok tercih edilen üç seçeneği (Proton Mail, Tutanota/Tuta ve Mailbox.org) kararı kolaylaştıracak şekilde karşılaştırıyoruz.

Önce şu ayrımı netleştir: şifreleme neyi korur?

Pazarlama dili kafa karıştırıyor. Üç farklı şey var:

• Aktarım şifrelemesi (TLS): Mesaj yolda korunur. Bunu Gmail dahil hemen herkes yapar.
• Sıfır erişimli depolama: Posta kutun sunucuda şifreli durur, servis sağlayıcı içeriği okuyamaz. Gizlilik odaklı servislerin asıl farkı budur.
• Uçtan uca şifreleme: Sadece alıcı çözebilir. Karşı taraf da aynı sistemi kullanıyorsa ya da PGP anahtarı varsa otomatik çalışır.

Kritik nokta: Gmail'deki arkadaşına yazdığın mesaj, ne kadar şifreli bir servis kullanırsan kullan, karşı tarafta düz metin olarak durur. Şifreleme seni kendi sağlayıcından ve veri ihlallerinden korur; alıcının sağlayıcısından değil. Anlık ve gerçekten kapalı bir kanal istiyorsan, mesajlaşma uygulamalarının güvenlik kıyasına bakmak daha mantıklı.

Üç servisin karakteri

Proton Mail

İsviçre merkezli. En geniş kullanıcı kitlesi ve en olgun ekosistem burada.

• Standart OpenPGP kullanır. Yani PGP bilen herkesle uyumlu çalışır.
• Proton kullanıcıları arasında şifreleme otomatiktir; dışarıya "parola korumalı mesaj" gönderilebilir.
• Takvim, bulut depolama, VPN ve şifre yöneticisi aynı hesaba bağlı. Tek faturayla paket kurmak isteyene uygun.
• Outlook/Thunderbird gibi masaüstü istemcileriyle kullanmak için köprü uygulaması gerekir ve bu ücretli planlara özeldir.
• Ücretsiz plan var ama alan ve günlük gönderim sınırlıdır; kendi alan adını bağlamak ücretlidir.

Tutanota (Tuta)

Almanya merkezli. En sade ve en katı yaklaşım burada.

• Sadece gövdeyi değil, konu satırını, ekleri, rehberi ve takvimi de şifreler.
• Kendi şifreleme şemasını kullanır, klasik PGP değildir. Bu, dışarıdaki PGP kullanıcılarıyla doğrudan uyumu zorlaştırır.
• IMAP/POP desteği yok. Yani sadece kendi uygulaması ve web arayüzü üzerinden erişirsin. Bu bilinçli bir tasarım kararı, ama alışkanlığını değiştirmen gerekebilir.
• Şifreli olduğu için posta içi arama cihazda çalışır; ilk kurulumda indeksleme biraz zaman ister.
• Ücretsiz planı var; fiyat/performans olarak en uygun ücretli girişlerden birine sahiptir.

Mailbox.org

Yine Almanya merkezli, ama felsefesi farklı: gizlilik + tam işlevsellik.

• Standart IMAP/SMTP destekler. Var olan istemcinle sorunsuz çalışır.
• Açık anahtarını yüklersen gelen tüm postalar sunucuda PGP ile şifrelenerek saklanır ("şifreli posta kutusu").
• Takvim, kişiler, ofis dokümanları ve dosya depolama dahil bir çalışma alanı sunar. Küçük ekipler için pratiktir.
• Ücretsiz planı yoktur; düşük aylık ücretle başlar.
• Arayüzü diğer ikisi kadar modern değil, biraz kurumsal durur.

Hızlı karşılaştırma