Metadata e-mailu: co poskytovatel vidí i při šifrování

V diskusích o šifrovaném e-mailu se pozornost soustředí na obsah zprávy. Méně se mluví o tom, že e-mail je obálka s adresou, která musí zůstat čitelná, aby ji servery mohly doručit. Proto zůstávají viditelné údaje, které tvoří metadata e-mailu, a ta mohou být vypovídající. Dobrý přehled o nich pomáhá rozhodnout, zda e-mail na citlivé téma vůbec použít.

Co obsahují hlavičky

Každá zpráva nese hlavičky: adresu odesílatele a příjemců, datum a čas, identifikátor zprávy, předmět a množství technických informací o trase, kterou prošla. Servery, které zprávu přenášely, doplňují vlastní záznamy, obvykle s IP adresami a časy. V některých případech hlavičky odhalí i program, ve kterém byla zpráva napsána.

K doručení jsou tyto údaje potřeba. Lze je omezit pomocí vhodného poskytovatele a nastavení, ale úplně se jich zbavit nelze, dokud používáte e-mail jako standardní protokol.

Předmět zprávy

U klasického OpenPGP se šifruje jen tělo zprávy. Předmět zůstává čitelný pro poskytovatele a všechny servery na cestě. Mnozí uživatelé s tím nepočítají a do předmětu napíšou podstatu zprávy. Takový předmět se uloží, zaindexuje a může být součástí záloh.

Praktické pravidlo zní: do předmětu nepište nic, co byste nechtěli, aby poskytovatel viděl. Předmět nahraďte neutrálním textem a podstatu uveďte v zašifrovaném těle. Některé klienty a služby nabízejí ochranu předmětu, ale při komunikaci s různými systémy není vždy spolehlivá.

Pokud potřebujete zjistit, co vaše zpráva obsahuje, většina klientů nabízí zobrazení úplných hlaviček. Je to užitečné i u podezřelých zpráv: z hlaviček je vidět, přes které servery zpráva prošla a zda výsledek kontroly původu odesílatele nevzbuzuje pochybnosti. Pro běžného uživatele to není nutnost, ale pomáhá to pochopit, kolik údajů zpráva nese.

Propojení a sledování otevření

Marketingové zprávy často obsahují drobné obrázky, které se načítají ze serveru odesílatele. Při otevření zprávy se tak odešle požadavek s vaší IP adresou a časem, takže odesílatel ví, že jste zprávu otevřeli. Klienty, které načítají vzdálený obsah automaticky, tak umožňují sledování. Vypnutí automatického načítání obrázků tuto možnost omezí.

Dalším rizikem je odkaz se sledovacím parametrem, který identifikuje příjemce. U podezřelých zpráv odkazy neotevírejte a podívejte se na jejich skutečnou adresu. Více o rizicích při otevírání neznámých zpráv najdete v sekci o podvodech.

Jak riziko snížit

Vypněte automatické načítání vzdáleného obsahu, používejte poskytovatele s důrazem na ochranu soukromí a zvažte aliasy k oddělení identit. Pro citlivá témata použijte kanál, který sbírá méně metadat, například šifrovaný komunikátor. Skrýt IP adresu může pomoci VPN, hlavičky zprávy však nemění.

Rozhodující je realistické očekávání: e-mail není vhodný na všechno. Pojmy jako hlavička či metadata najdete ve slovníku.

Pokud pracujete s citlivým tématem, začněte otázkou, zda je e-mail správný kanál. Možná stačí krátká neutrální zpráva, která odkáže na bezpečnější způsob komunikace. Rozhodnutí o kanálu je často účinnější než snaha dodatečně zakrýt metadata.