Jak vybrat soukromou e-mailovou službu: kritéria místo značek

U otázky, jak vybrat soukromou e-mailovou službu, se snadno ztratíte v marketingových slibech. Místo srovnávání značek je rozumnější mít předem jasná kritéria. Tento text je popisuje bez doporučení konkrétních produktů, protože výběr závisí na vašich potřebách a rozhodnutí je na vás.

Model šifrování

První otázkou je, kdo vlastní klíče. U běžné služby jsou zprávy uloženy na serveru v čitelné podobě a poskytovatel k nim má přístup. Některé služby šifrují schránku tak, že klíč odvozený od vašeho hesla znáte jen vy, takže ani poskytovatel obsah nevidí. Cenou mohou být omezení, například slabší vyhledávání ve zprávách nebo komplikovanější obnova při ztrátě hesla.

Ověřte, co je šifrované: jen tělo zprávy, nebo i přílohy a kontakty, a zda se ochrana týká i zpráv mezi uživateli různých služeb. Podrobnosti uvádí dokumentace služby. Rozdíl mezi přenosovým a end-to-end šifrováním vysvětluje text o TLS a PGP.

Nepřehlédněte ani způsob, jakým služba řeší komunikaci s úřady. Poskytovatel, který nemá k obsahu přístup, nemůže vydat, co nemá, metadata a údaje o účtu však vydat může. Zveřejněné zprávy o žádostech a jasné vyjádření o tom, jaké údaje se uchovávají, jsou dobrým znakem transparentnosti a pomáhají nastavit realistická očekávání.

Jurisdikce, financování a transparentnost

Země, ve které služba sídlí, určuje, jaké zákony na ni dopadají a jaké žádosti může dostat. Pro uživatele v Evropské unii je důležité, zda služba zpracovává údaje v souladu s GDPR (nařízení (EU) 2016/679). Nejde o hodnocení zemí, ale o znalost toho, která pravidla se uplatňují.

Podívejte se i na financování. Služba financovaná reklamou má motivaci analyzovat obsah, služba s předplatným spíše ne. Žádný model není automaticky dobrý či špatný, ale je důležité ho znát. Transparentnost se projevuje zveřejněnými zásadami, zprávami o žádostech úřadů a nezávislými audity, pokud existují.

Přenositelnost a stabilita

U e-mailu je velkou výhodou možnost odejít. Zjistěte, zda umíte exportovat zprávy a kontakty, zda služba podporuje standardní protokoly pro desktopové klienty a zda můžete používat vlastní doménu. Vlastní doména umožňuje změnit poskytovatele bez změny adresy, což je důležité hlavně u účtů, které jsou na adresu vázané. Při odpovědném přístupu zvažte zálohu schránky.

Zkontrolujte také způsob ochrany účtu: podpora dvoufaktorového ověření a bezpečnostních klíčů je dnes základ. Silné heslo patří do správce hesel.

Pozornost si zaslouží i způsob podpory a komunikace při incidentech. Odpovědný poskytovatel otevřeně oznamuje výpadky a bezpečnostní problémy a udržuje dokumentaci. U placené služby se také vyplatí zjistit, co se stane s daty, když přestanete platit, abyste nepřišli o přístup k historické poště.

Praktický postup rozhodnutí

Sepište si, co chcete chránit a před kým, a podle toho zvolte přísnost kritérií. Pro běžnou komunikaci často stačí kvalitní poskytovatel se silnou ochranou účtu. Pro citlivou komunikaci zvažte model, kde obsah schránky nevidí ani poskytovatel, nebo úplně jiný kanál, například šifrovaný chat.

S přechodem mezi službami nespěchejte. Nový účet nejprve vyzkoušejte, postupně přesměrujte důležité služby a starý účet ponechte ještě nějakou dobu aktivní. Pojmy použité v textu najdete ve slovníku.