Υπηρεσίες & Clients E-mail

Τα παραδοσιακά email (όπως το Gmail της Google ή το Outlook της Microsoft) σκανάρουν τα περιεχόμενα των μηνυμάτων σας για διαφημιστικούς σκοπούς και συνεργάζονται άμεσα με τις αστυνομικές αρχές. Για να προστατέψετε την αλληλογραφία σας, πρέπει να επιλέξετε παρόχους που σέβονται την ιδιωτικότητά σας.

---

1. Ασφαλείς Πάροχοι E-mail

Note

StartTLS: Όλοι οι ασφαλείς πάροχοι χρησιμοποιούν κρυπτογράφηση StartTLS κατά τη μεταφορά. Αν στείλετε email από έναν ασφαλή πάροχο σε έναν άλλον (π.χ. από Riseup σε Proton), η επικοινωνία παραμένει κρυπτογραφημένη κατά τη διαδρομή. Αν όμως στείλετε στο Gmail, η Google θα διαβάσει το email σας μόλις το λάβει.

Α. Riseup Mail (Seattle Collective)

Η Riseup είναι μια αυτόνομη, ακτιβιστική συλλογικότητα που βασίζεται στο Seattle και υποστηρίζεται από μέλη σε όλο τον κόσμο.

• Κρυπτογράφηση στο Server: Τα email σας κρυπτογραφούνται στο δίσκο του server και αποκρυπτογραφούνται μόνο με τον κωδικό σας (Zero-Access). Αν κατασχεθεί ο server, τα email σας είναι ασφαλή.
• Πρόσβαση μέσω Tor: Η Riseup προσφέρει υπηρεσίες email και chat μέσω Tor Hidden Services (.onion διευθύνσεις).
• Invite Only: Για να αποκτήσετε λογαριασμό, χρειάζεστε κωδικό πρόσκλησης (invite code) από υπάρχοντα χρήστη. Αυτό γίνεται για την προστασία του δικτύου από spam και καταχρήσεις.

Β. ProtonMail & Tutanota (Tutao)

Αυτοί είναι οι πιο δημοφιλείς εμπορικοί πάροχοι ασφαλούς email (με έδρα την Ελβετία και τη Γερμανία αντίστοιχα).

• End-to-End κρυπτογράφηση: Αν στείλετε email από ProtonMail σε ProtonMail, το μήνυμα κρυπτογραφείται αυτόματα με PGP στη συσκευή σας και αποκρυπτογραφείται μόνο στη συσκευή του παραλήπτη.
• Zero-Access Encryption (Κρυπτογράφηση Μηδενικής Πρόσβασης): Για email που έρχονται από άλλους παρόχους (π.χ. Gmail), το ProtonMail τα κρυπτογραφεί αμέσως με το δημόσιο κλειδί σας μόλις φτάσουν στον server. Έκτοτε, κανείς (ούτε η ίδια η Proton) δεν μπορεί να τα διαβάσει. Το ιδιωτικό σας κλειδί είναι κρυπτογραφημένο με τον κωδικό σας και αποθηκευμένο στο server.

---

2. Μελέτη Περίπτωσης: Η υπόθεση της ProtonMail (2021) 🔍

Το 2021, η ProtonMail παρέδωσε την IP διεύθυνση και το browser fingerprint ενός Γάλλου κλιματικού ακτιβιστή στις ελβετικές αρχές, οι οποίες στη συνέχεια τις κοινοποίησαν στη γαλλική αστυνομία, οδηγώντας στη σύλληψή του.

Danger

Τι μας διδάσκει αυτό το συμβάν;

1. Καμία εταιρεία δεν είναι πάνω από το νόμο: Η Proton εδρεύει στην Ελβετία και υποχρεώθηκε από την ελβετική δικαιοσύνη να ξεκινήσει την καταγραφή (logging) της IP του συγκεκριμένου χρήστη.
2. Τα περιεχόμενα παρέμειναν κρυπτογραφημένα: Οι αρχές δεν μπόρεσαν να διαβάσουν τα email του ακτιβιστή, αλλά έμαθαν ποιος συνδέεται (IP) και πότε (μεταδεδομένα).
3. Η ανωνυμία απαιτεί τεχνικά μέσα: Η Proton, στην ανακοίνωση που ακολούθησε, τόνισε ότι αν ο ακτιβιστής χρησιμοποιούσε το Tor (καθώς η ProtonMail διαθέτει επίσημη .onion σελίδα), η IP του θα ήταν προστατευμένη.

Συμπέρασμα: Μην βασίζεστε ποτέ στις υποσχέσεις μιας εταιρείας. Αν χρειάζεστε ανωνυμία, συνδέεστε στις υπηρεσίες αποκλειστικά μέσω Tor / VPN ώστε η IP σας να είναι πάντα κρυμμένη.

---

3. Εφαρμογές Διαχείρισης (Mail Clients)

Για να διαβάζετε και να στέλνετε email με ασφάλεια από τον υπολογιστή ή το κινητό σας:

Α. Thunderbird (Linux, Windows, macOS)

Ίσως ο πιο διάσημος open-source mail client για υπολογιστές.

• PGP Key Manager: Διαθέτει ενσωματωμένη υποστήριξη για τη δημιουργία, εισαγωγή και διαχείριση OpenPGP κλειδιών κρυπτογράφησης.
• Ασφάλεια: Σας επιτρέπει να κρυπτογραφείτε και να υπογράφετε ψηφιακά τα email σας με 1 κλικ.
• Addons: Υποστηρίζει μια τεράστια γκάμα από πρόσθετα για επέκταση της λειτουργικότητάς του.

Β. FairEmail (Android)

Ένας εξαιρετικός open-source mail client για κινητά Android, σχεδιασμένος με γνώμονα την ιδιωτικότητα.

• Anti-tracking: Μπλοκάρει αυτόματα την προβολή εξωτερικών εικόνων (οι οποίες συχνά περιέχουν tracking pixels που ειδοποιούν τον αποστολέα αν και πότε ανοίξατε το email).
• Anti-phishing: Επιβεβαιώνει πάντα τους συνδέσμους (links) πριν τους ανοίξει για να αποφύγετε ψεύτικες ιστοσελίδες.
• Προειδοποιήσεις: Σας ειδοποιεί αν το email που λάβατε δεν είναι ψηφιακά υπογεγραμμένο ή αν περιέχει ύποπτο κώδικα.