Proton Mail یا Tuta؛ سازگاری ایمیل بهای رمزنگاری گسترده‌تر است

اگر با مخاطبان دارای OpenPGP نامه ردوبدل می‌کنید یا می‌خواهید صندوقتان را در Thunderbird و Outlook باز کنید، پشتیبانی Proton Mail از PGP و Bridge آن را انتخاب سازگارتر می‌کند. این سازگاری به معنی رمزنگاری سرتاسری خودکار هر نامه‌ای که به بیرون می‌فرستید نیست.

اگر پنهان‌ماندن موضوع پیام برایتان اولویت دارد و با برنامه‌های خود سرویس کار می‌کنید، Tuta پوشش گسترده‌تری می‌دهد. در طراحی امنیتی Tuta، موضوع پیام رمز می‌شود، اما سرویس PGP و IMAP ارائه نمی‌کند. هزینه این انتخاب زمانی آشکار می‌شود که گیرنده از سرویس دیگری استفاده کند یا برنامه ایمیل دلخواهتان بخشی از کار روزانه باشد.

مکاتبه درون سرویس: موضوع پیام کجا می‌ماند؟

وقتی فرستنده و گیرنده هر دو کاربر یک سرویس‌اند، متن و پیوست نامه در هر دو محصول به‌طور خودکار با رمزنگاری سرتاسری محافظت می‌شود. تفاوت تعیین‌کننده در موضوع پیام است: Tuta آن را نیز در محدوده رمزنگاری سرتاسری قرار می‌دهد، در حالی که موضوع در Proton Mail چنین حفاظتی ندارد. اگر عنوان نامه نام شخص، پرونده یا موضوع حساسی را آشکار می‌کند، این تفاوت پیامد عملی دارد.

موضوع نامه در Proton Mail هنگام ذخیره‌سازی رمز می‌شود، اما این با رمزنگاری سرتاسری فرق دارد: ارائه‌دهنده از نظر فنی می‌تواند به موضوع دسترسی پیدا کند. در Tuta نیز نشانی فرستنده و گیرنده برای رساندن ایمیل باید در دسترس سامانه بماند. پس «رمزنگاری گسترده‌تر» به معنی ناپدیدشدن همه اطلاعات پیرامون مکاتبه نیست؛ به بخش مشخصی از پیام اشاره دارد که نزد Tuta پنهان می‌ماند.

گیرنده بیرونی: کلید عمومی یا رمز مشترک؟

برای مخاطبی بیرون از Proton Mail که از OpenPGP استفاده می‌کند، امکان مکاتبه سرتاسری رمز‌شده وجود دارد. فرستنده باید کلید عمومی درست آن مخاطب را به حسابش اضافه کند یا از روش دریافت کلید پشتیبانی‌شده استفاده کند؛ اشتباه در تشخیص صاحب کلید، فایده این مسیر را تضعیف می‌کند. پس از تنظیم مخاطب، این سازگاری برای مکاتبه‌های بعدی ارزش بیشتری پیدا می‌کند، به‌ویژه اگر طرف مقابل پیش‌تر در شبکه‌ای از کاربران PGP کار می‌کرده است.

Tuta برای چنین مخاطبی مسیر PGP ندارد. اگر گیرنده عضو Tuta نباشد، دو طرف می‌توانند رمز مشترکی را از راهی جداگانه هماهنگ کنند تا پیام محرمانه بماند. این روش برای حلقه‌ای کوچک از مخاطبان ممکن است ساده باشد، اما از گیرنده‌ای که انتظار نامه PGP در برنامه خودش دارد، تغییر روش می‌خواهد. Proton Mail هم برای مخاطب بدون PGP گزینه نامه محافظت‌شده با رمز عبور دارد.

در هر دو سرویس، ارسال عادی به نشانی بیرونی را نباید با نامه سرتاسری رمز‌شده یکی دانست. در این حالت، سرویس مقصد ممکن است به محتوای نامه دسترسی داشته باشد، هرچند انتقال میان سرورها می‌تواند با TLS محافظت شود. این تمایز برای کسی مهم است که بیشتر نامه‌هایش را به نشانی‌های معمولی می‌فرستد: قابلیت رمزنگاری سرویس به‌تنهایی شیوه دریافت طرف مقابل را تغییر نمی‌دهد.

Thunderbird و Outlook: آزادی برنامه چه هزینه‌ای دارد؟

Proton Mail Bridge صندوق را به برنامه‌های دسکتاپی مانند Thunderbird و Outlook وصل می‌کند و به اشتراک پولی نیاز دارد. Bridge واسطه‌ای روی دستگاه شماست؛ بنابراین می‌توانید از امکانات برنامه آشنای خود استفاده کنید، اما نگهداری نسخه محلی نامه‌ها به تنظیمات و امنیت همان دستگاه نیز وابسته می‌شود. وجود Bridge همچنین وضعیت رمزنگاری نامه ارسالی به گیرنده بیرونی را عوض نمی‌کند؛ آن وضعیت به روش ارسال و تنظیمات مخاطب بستگی دارد.

Tuta دسترسی IMAP را برای برنامه‌های ایمیل دیگر فراهم نمی‌کند و استفاده از وب، موبایل و برنامه دسکتاپ خودش را پیش‌بینی کرده است. این محدودیت با تصمیم سرویس برای نگه‌داشتن داده در مسیر رمزنگاری برنامه‌های خودش پیوند دارد؛ تحویل داده رمزگشایی‌شده به یک برنامه بیرونی همان میزان کنترل را باقی نمی‌گذارد. برای کاربری که پوشه‌ها، افزونه‌ها یا عادت کاری‌اش به یک نرم‌افزار مشخص وابسته است، مهاجرت به Tuta تغییر برنامه روزانه را هم در پی دارد.

گم‌شدن رمز: ورود دوباره با خواندن نامه‌ها یکی نیست

در Proton Mail باید میان بازیابی دسترسی به حساب و بازیابی داده‌های رمز‌شده فرق گذاشت. عبارت بازیابی، اگر پیش از گم‌شدن رمز آماده و نگهداری شده باشد، می‌تواند هر دو کار را انجام دهد. بازنشانی رمز از بعضی مسیرهای دیگر ممکن است ورود دوباره را ممکن کند، اما داده‌های قدیمی تا زمان بازیابی کلیدها خواندنی نباشند. برای صندوقی که آرشیو چندساله دارد، این تفاوت از خود صفحه ورود مهم‌تر است.

Tuta کد بازیابی در اختیار کاربر می‌گذارد. اگر رمز عبور گم شود، امکان بازنشانی به این کد و وضعیت عامل دوم ورود وابسته است؛ راهنمای بازیابی Tuta توضیح می‌دهد که با گم‌شدن هم‌زمان رمز عبور و عامل دوم، کد بازیابی به‌تنهایی برای بازنشانی حساب کافی نیست. برای حساب شخصی، نگهداری کد و اطلاعات ورود پیش از انتقال مکاتبات اصلی بخشی از هزینه واقعی استفاده از صندوق رمز‌شده است.

پساکوانتومی و ممیزی: دو پرسش امنیتی جدا

TutaCrypt از رمزنگاری ترکیبی، با مؤلفه‌ای پساکوانتومی، استفاده می‌کند. بررسی مستقل PrivacyPick تحلیل رسمی طراحی TutaCrypt را در کنار گزارش‌های عمومی ممیزی برنامه‌های Proton قرار می‌دهد. تحلیل رمزنگاری می‌پرسد پروتکل با فرض‌های معین چه تضمینی دارد؛ ممیزی، کد یا پیکربندی مشخصی را در دامنه آزمون خود بررسی می‌کند. هیچ‌کدام به‌تنهایی آزمون همه نسخه‌ها و همه مسیرهای بازیابی سرویس نیست.

پشتیبانی پساکوانتومی نیز دیگر تفاوتی صرفاً «دارد یا ندارد» میان این دو محصول نیست. Proton Mail کلیدهای آماده برای رمزنگاری پساکوانتومی را برای نامه‌های رمز‌شده تازه، پس از فعال‌سازی، عرضه کرده و دسترسی به این گزینه را تدریجی توصیف می‌کند. برای انتخاب میان دو صندوق، مرز داده‌هایی که رمز می‌شوند و امکان مکاتبه با دیگران همچنان از برچسب کلی پساکوانتومی گویاتر است.

هزینه بلندمدت: دامنه و جابه‌جایی صندوق

اگر نشانی روی دامنه شخصی می‌خواهید، در هر دو سرویس به طرح پولی نیاز دارید. قیمت‌گذاری Tuta برای طرح Revolutionary نرخ ماهانه ۳ یورو با پرداخت سالانه، همراه با دامنه شخصی و نشانی‌های اضافی، نشان می‌دهد. قیمت نمایش‌داده‌شده به‌تنهایی هزینه نهایی هر کاربر فارسی‌زبان نیست: کارمزد پرداخت و تبدیل ارز می‌تواند مبلغ پرداختی را تغییر دهد.

قیمت طرح پایه را باید کنار کاری گذاشت که واقعاً از آن می‌خواهید. Bridge و دامنه شخصی در Proton Mail به اشتراک پولی وابسته‌اند. در Tuta نیز واردکردن تاریخچه نامه‌ها از فایل، در برنامه دسکتاپ و در طرح‌های بالاتر از Revolutionary عرضه می‌شود؛ اگر آرشیو قدیمی بزرگی دارید، هزینه مهاجرت ممکن است با هزینه نگهداری صندوق تازه یکسان نباشد.

دامنه‌ای که مالک آن هستید، وابستگی نشانی عمومی‌تان به نام یک ارائه‌دهنده را کمتر می‌کند: هنگام تغییر سرویس می‌توان همان نشانی را به مقصد تازه هدایت کرد. خود تاریخچه نامه‌ها، کلیدها و شیوه دسترسی به مخاطبان جداگانه منتقل می‌شوند. برای کسی که می‌خواهد سال‌ها از یک نشانی استفاده کند، همین تفاوت میان حفظ نشانی و انتقال آرشیو در تصمیم خرید اهمیت دارد.

بیشتر بخوانید:

• Tailscale یا ZeroTier؛ انتخاب واقعی میان هویت کاربر و شبکهٔ مجازی است
• Memberful یا Patreon؛ کنترل بیشتر با Stripe و کارمزد ثابت همراه است
• Signal یا Telegram؛ رمزنگاری پیش‌فرض مهم‌تر از فهرست امکانات است