Proton Mail ή Tuta: περισσότερη κρυπτογράφηση μπορεί να σημαίνει λιγότερη συμβατότητα

Αν χρειάζεστε ανταλλαγή μηνυμάτων μέσω OpenPGP ή θέλετε να συνεχίσετε με το Thunderbird ή το Outlook, το Proton Mail είναι η πιο ευέλικτη επιλογή. Η τεκμηρίωση κρυπτογράφησης του Proton Mail εξηγεί ότι ακολουθεί το πρότυπο OpenPGP, ενώ το θέμα του μηνύματος δεν κρυπτογραφείται από άκρο σε άκρο. Για εξωτερικό πρόγραμμα στον υπολογιστή χρειάζεται επιπλέον πληρωμένη συνδρομή και το Bridge.

Αν σας απασχολεί ιδιαίτερα ποιος μπορεί να διαβάσει το θέμα μιας προστατευμένης συνομιλίας, η Tuta καλύπτει περισσότερα στοιχεία, με τίμημα τη συμβατότητα. Η περιγραφή της κρυπτογράφησης της Tuta περιλαμβάνει τα θέματα, τα συνημμένα και ολόκληρο το βιβλίο διευθύνσεων στην προστασία της, αλλά διευκρινίζει ότι οι διευθύνσεις email αποστολέα και παραλήπτη παραμένουν ορατές για τη δρομολόγηση. Η επιλογή εξαρτάται επίσης από το αν οι συνομιλητές σας χρησιμοποιούν την ίδια υπηρεσία ή έναν εξωτερικό πάροχο.

Τι προστατεύεται στο γραμματοκιβώτιο και τι στο ταξίδι του μηνύματος

Στο Proton Mail το σώμα και τα συνημμένα προστατεύονται από άκρο σε άκρο όταν η συνομιλία γίνεται μεταξύ λογαριασμών Proton. Τα θέματα και οι διευθύνσεις αποθηκεύονται κρυπτογραφημένα στο γραμματοκιβώτιο, αλλά δεν έχουν την ίδια προστασία από άκρο σε άκρο. Η διάκριση έχει σημασία: η προστασία κατά την αποθήκευση αφορά όσα βρίσκονται στους διακομιστές του παρόχου, ενώ η κρυπτογράφηση από άκρο σε άκρο αφορά το ποιος μπορεί να διαβάσει το μήνυμα στη διαδρομή από τον αποστολέα στον παραλήπτη.

Το Proton Mail διατηρεί το θέμα εκτός της κρυπτογράφησης OpenPGP για λόγους συμβατότητας με το πρότυπο. Έτσι μπορεί να ανταλλάσσει κρυπτογραφημένα μηνύματα με χρήστες άλλων συμβατών υπηρεσιών, εφόσον έχει ρυθμιστεί το δημόσιο κλειδί του παραλήπτη. Η Tuta χρησιμοποιεί διαφορετική αρχιτεκτονική: στις προστατευμένες συνομιλίες της κρυπτογραφεί και το θέμα, χωρίς να προσφέρει αντίστοιχη ανταλλαγή OpenPGP.

Ένα θέμα όπως «αποτέλεσμα εξέτασης» ή «διαφορά με εργοδότη» μπορεί να αποκαλύπτει το αντικείμενο μιας συνομιλίας χωρίς να ανοίξει κανείς το σώμα της. Για κάποιον που θεωρεί αυτό το ενδεχόμενο ουσιαστικό κίνδυνο, η κάλυψη του θέματος από την Tuta είναι πραγματικό πλεονέκτημα. Δεν συνεπάγεται όμως ανωνυμία: οι διευθύνσεις που απαιτούνται για την παράδοση και άλλες πληροφορίες της επικοινωνίας εξακολουθούν να έχουν σημασία.

Τι βλέπει ο παραλήπτης εντός και εκτός υπηρεσίας

Η πρακτική διαφορά φαίνεται καθαρότερα αν χωρίσουμε την αποστολή ανά είδος παραλήπτη:

• Proton προς Proton: το σώμα και τα συνημμένα προστατεύονται αυτόματα από άκρο σε άκρο. Το θέμα αποθηκεύεται κρυπτογραφημένο, αλλά δεν αποκτά προστασία από άκρο σε άκρο.
• Tuta προς Tuta: η προστατευμένη συνομιλία περιλαμβάνει το σώμα, τα συνημμένα και το θέμα. Ο παραλήπτης τα ανοίγει μέσα στο περιβάλλον της Tuta.
• Προς Gmail ή Outlook με συνηθισμένη αποστολή: η μεταφορά μπορεί να προστατεύεται με TLS, αλλά το μήνυμα δεν γίνεται αυτομάτως κρυπτογραφημένο από άκρο σε άκρο. Ο πάροχος του παραλήπτη μπορεί να έχει πρόσβαση στο περιεχόμενό του.
• Προς εξωτερικό παραλήπτη με ειδική προστασία: και οι δύο υπηρεσίες επιτρέπουν συνομιλία που ανοίγει με κοινό κωδικό. Το Proton Mail προσφέρει επιπλέον OpenPGP όταν ο εξωτερικός παραλήπτης χρησιμοποιεί κατάλληλο κλειδί.

Ο κοινός κωδικός χρειάζεται να δοθεί στον παραλήπτη από άλλο κανάλι. Αυτή η επιπλέον συνεννόηση είναι διαχειρίσιμη για μια περιστασιακή ευαίσθητη συνομιλία, αλλά επηρεάζει την καθημερινή χρήση αν στέλνετε συχνά σε ανθρώπους εκτός της υπηρεσίας σας. Στην προστατευμένη επικοινωνία της Tuta ο εξωτερικός παραλήπτης ανοίγει το μήνυμα με τον κωδικό στο περιβάλλον που παρέχει η υπηρεσία· στην ανταλλαγή OpenPGP του Proton μπορεί να χρησιμοποιήσει τη δική του συμβατή εφαρμογή.

Σκεφτείτε επίσης την αντίστροφη κατεύθυνση. Ένα συνηθισμένο μήνυμα που φτάνει από εξωτερικό πάροχο μπορεί να αποθηκευτεί κρυπτογραφημένο στο ιδιωτικό σας γραμματοκιβώτιο, αλλά ο αποστολέας ή ο δικός του πάροχος ενδέχεται να κρατά αναγνώσιμο αντίγραφο. Η επιλογή ιδιωτικού παρόχου για τον δικό σας λογαριασμό δεν αλλάζει αναδρομικά τον τρόπο με τον οποίο στάλθηκε το μήνυμα.

Thunderbird, Outlook και το όριο του IMAP

Το Proton Mail Bridge συνδέει έναν πληρωμένο λογαριασμό με πρόγραμμα υπολογιστή που χρησιμοποιεί IMAP και SMTP, όπως το Thunderbird, το Outlook ή το Apple Mail. Η σύνδεση περνά από το Bridge στη συσκευή: δεν πρόκειται για απευθείας πρόσβαση οποιουδήποτε προγράμματος στους διακομιστές του Proton με τα συνηθισμένα στοιχεία σύνδεσης. Τα τοπικά αντίγραφα που δημιουργεί στη συνέχεια το πρόγραμμα εξαρτώνται από τις δικές του ρυθμίσεις αποθήκευσης.

Η Tuta δεν προσφέρει σύνδεση IMAP σε εξωτερικό πρόγραμμα. Διαθέτει δικές της εφαρμογές για υπολογιστή, κινητό και web, ενώ ένα πρόσθετο για το Thunderbird δίνει γρήγορη πρόσβαση στην Tuta χωρίς να μετατρέπει το γραμματοκιβώτιο σε λογαριασμό IMAP. Η εξήγηση της Tuta για το πρόσθετο Thunderbird ξεκαθαρίζει αυτή τη διαφορά και παραπέμπει στην εφαρμογή υπολογιστή για εισαγωγή και εξαγωγή μηνυμάτων.

Αν χρησιμοποιείτε απλώς ένα πρόγραμμα για να διαβάζετε και να στέλνετε αλληλογραφία, η εφαρμογή της Tuta μπορεί να καλύπτει την ανάγκη σας. Αν όμως βασίζεστε σε συγκεκριμένα πρόσθετα, τοπικούς κανόνες ή ενιαία διαχείριση πολλών λογαριασμών μέσα στο Thunderbird, η απουσία IMAP αλλάζει την καθημερινή σας εργασία. Η συνδρομή στην Tuta προσθέτει λειτουργίες, όχι συμβατότητα IMAP.

Πόσο εύκολα μεταφέρονται τα παλιά μηνύματα

Η φορητότητα αφορά τόσο την είσοδο όσο και την έξοδο από μια υπηρεσία. Το εργαλείο μεταφοράς του Proton Mail περιλαμβάνει το Easy Switch για εισαγωγή μηνυμάτων και επαφών, καθώς και εργαλείο εξαγωγής ολόκληρης της αλληλογραφίας σε αρχεία EML με συνοδευτικά μεταδεδομένα JSON. Με πληρωμένο Bridge, τα μηνύματα μπορούν επίσης να φορτωθούν σε συμβατό πρόγραμμα υπολογιστή και να εξαχθούν με τις λειτουργίες του.

Η Tuta επιτρέπει εισαγωγή αρχείων EML ή MBOX μέσω της εφαρμογής υπολογιστή, αλλά η δυνατότητα αυτή περιορίζεται στα πακέτα Legend και Unlimited. Η ίδια εφαρμογή προσφέρει εξαγωγή μηνυμάτων και του γραμματοκιβωτίου. Πρόκειται για ουσιαστική δυνατότητα αποχώρησης, παρότι δεν παρέχει τη συνεχή σύνδεση με ανεξάρτητο πρόγραμμα που προσφέρει το Bridge του Proton.

Ένα προσωπικό domain λύνει διαφορετικό πρόβλημα από την εξαγωγή αρχείου. Αν ελέγχετε το domain της διεύθυνσής σας, μπορείτε να αλλάξετε πάροχο και να κρατήσετε την ίδια διεύθυνση με νέες ρυθμίσεις DNS. Τα παλιά μηνύματα, οι φάκελοι και οι επαφές χρειάζονται χωριστή μεταφορά. Όποιος σχεδιάζει μετάβαση με μεγάλο ιστορικό πρέπει επομένως να εξετάσει τις δυνατότητες εισαγωγής του συγκεκριμένου πακέτου, όχι μόνο αν υποστηρίζεται δικό του domain.

Πώς επηρεάζουν την απόφαση τα πακέτα

Και οι δύο υπηρεσίες διαθέτουν δωρεάν λογαριασμό για βασική χρήση. Στο Proton Mail, το κόστος εμφανίζεται όταν χρειάζεστε Bridge για εξωτερικό πρόγραμμα ή προσωπικό domain. Στην Tuta, οι όροι των προσωπικών πακέτων τοποθετούν τα προσωπικά domains στα πληρωμένα Revolutionary και Legend, ενώ η εισαγωγή αρχείων email δεν περιλαμβάνεται στο δωρεάν ή στο Revolutionary.

Αυτό σημαίνει ότι δύο χρήστες που θέλουν «ιδιωτικό email» μπορεί να χρειάζονται διαφορετική συνδρομή για διαφορετικό λόγο. Για τον έναν το καθοριστικό έξοδο είναι η χρήση του Thunderbird μέσω Bridge· για τον άλλον είναι η μεταφορά παλιού αρχείου στην Tuta. Η χωρητικότητα από μόνη της δεν απαντά σε κανένα από αυτά τα ερωτήματα.

Επιλέξτε Proton Mail όταν η συμβατότητα OpenPGP, το ανεξάρτητο πρόγραμμα υπολογιστή ή η ευέλικτη μεταφορά έχουν μεγαλύτερη αξία για τη δική σας χρήση. Επιλέξτε Tuta όταν η προστασία του θέματος και περισσότερων στοιχείων του γραμματοκιβωτίου έχει μεγαλύτερο βάρος και μπορείτε να εργαστείτε μέσα στις εφαρμογές της. Για συχνή ευαίσθητη επικοινωνία με Gmail ή Outlook, η κρίσιμη απόφαση είναι και πώς θα συμμετέχει ο εξωτερικός παραλήπτης στην προστατευμένη συνομιλία.

Διαβάστε επίσης:

• Proton VPN ή Mullvad: η ταχύτητα ισοπαλεί, η ιδιωτικότητα όχι