e3arabi – إي عربي

البريد الإلكتروني الآمن Safe Email

اقرأ في هذا المقال


البريد الإلكتروني الآمن

البريد الإلكتروني جزء كبير من الحياة اليومية، من الضروري معرفة جميع مزودي البريد الإلكتروني الآمنين الموجودين، يقضي الشخص العادي أكثر من خمس ساعات يوميًا في التحقق من بريده الإلكتروني وعمله الشخصي، ولكن في حين أن البريد الإلكتروني ذو قيمة وفعالية، إلا أنه ليس آمنًا للغاية، على الأقل في حال استخدام مزود بريد إلكتروني قياسي مثل (Gmail) أو (Outlook).

من هم موفرو البريد الإلكتروني الآمن؟

يحتوي موفر البريد الإلكتروني الآمن على ميزات مصممة للحفاظ على أمان حساب البريد الإلكتروني ومحتوى رسائل البريد الإلكتروني الخاصة، عادة يتم ذلك من خلال التشفير من طرف إلى طرف، يعني التشفير من طرف إلى طرف أن البريد الإلكتروني يتم تشفيره طوال رحلته من المرسل إلى المستلم، ومع ذلك، لا يوجد تعريف موحد للبريد الإلكتروني الآمن، يمكن لأي مزود بريد إلكتروني أن يعتبر نفسه آمنًا.

أهمية البريد الإلكتروني الآمن

أن (Gmail) ليس لديه ميزات أمان، تستخدم رسائل البريد الإلكتروني المرسلة من (Gmail) والعديد من مقدمي الخدمات الرئيسيين الآخرين، حيث ان تشفير بروتوكول أمان طبقة النقل (TLS) لتشفير الرسائل أثناء النقل بين جهاز الكمبيوتر والخادم، كمانه بمجرد وصولهم إلى الخادم، تقوم (Google) بتشفير البيانات على مستوى الشبكة، لكن جوجل نفسها لديها حق الوصول، كما انه لم يعد يقرأ رسائل البريد الإلكتروني الخاص لتقديم الإعلانات، كما كان يفعل قبل عام 2017، ولكن ما زالت (Google) تفحص محتوى رسائل البريد الإلكتروني الخاصة لتوفير ميزات مثل الرد الذكي.

  • “TLS” اختصار ل”Transport Layer Security”.

من السهل أيضًا على (Gmail) أو مقدمي الخدمات الآخرين منح الجهات الخارجية إمكانية الوصول إلى رسائل البريد الإلكتروني الخاصة، لذا فإن البريد الإلكتروني يغادر الآن خادم (Google) ويسافر إلى وجهته، إذا كان موفر البريد الإلكتروني للمستلم يستخدم (TLS) أيضًا، فسيستمر البريد الإلكتروني في الحماية أثناء النقل كما تفعل معظم خدمات البريد الإلكتروني الرئيسية، ومع ذلك، إذا كان المستلم لا يستخدم (TLS)، فسيكون البريد الإلكتروني غير مشفر ويسهل اعتراضه، وحتى إذا كان البريد الإلكتروني محميًا أثناء النقل، فقد لا يكون آمنًا بمجرد وصوله إلى خادم البريد الإلكتروني للمستلم، كما لا يقوم بعض مزودي خدمة البريد الإلكتروني بتشفير رسائل البريد الإلكتروني على الخادم على الإطلاق.

كيفية اختيار مزود بريد إلكتروني آمن

في معظم الحالات، يجب إنشاء عنوان بريد إلكتروني جديد عند تغيير موفري البريد الإلكتروني، طالما أن حساب البريد الإلكتروني القديم موجود، يمكن إعادة توجيه رسائل البريد الإلكتروني الخاصة إلى الصندوق الوارد الجديد، لكن يجب معرفة أن رسائل البريد الإلكتروني المعاد توجيهها تمر عبر خوادم المزود القديم، لذا فهي غير مشفرة من طرف إلى طرف، حيث يمتلك بعض موفري البريد الإلكتروني الآمن ميزات إضافية للمساعدة على الترحيل من مزود البريد الإلكتروني القديم، كما ان كل مزود بريد إلكتروني آمن لديه مجموعة مختلفة من الميزات منها:

موقع الخادم

تقوم بعض البلدان، بما في ذلك الولايات المتحدة، بجمع وتبادل البيانات الاستخباراتية التي تم جمعها من خوادم البريد الإلكتروني، قد لا يكون هذا مهمًا بالنسبة للمستخدم إذا كان قلقًا بشأن المتسللين أكثر من الوكالات الحكومية، ولكن بالنسبة للنشطاء وغيرهم ممن يرغبون في إبقاء رسائل البريد الإلكتروني الخاصة بهم بعيدًا عن أيدي الحكومة، فإن مزود البريد الإلكتروني الموجود مثلا في سويسرا أو ألمانيا أو بلجيكا أو النرويج أو السويد سيكون مثاليًا، لديهم جميعًا قوانين خصوصية أكثر صرامة.

التشفير

ضمن التشفير التام بين الطرفين، هناك أنواع مختلفة، على سبيل المثال، يمكن أن يكون هناك تشفير متماثل أو غير متماثل، يستخدم التشفير المتماثل مفتاحًا واحدًا لتشفير البيانات وفك تشفيرها، يحتاج كل من المرسل والمتلقي إلى الحصول على هذا المفتاح، التشفير غير المتماثل المعروف أيضًا باسم تشفير المفتاح العام أو التشفير، يعني استخدام مجموعتين فريدتين من المفاتيح لتشفير البيانات، كما يستخدم المرسل المفتاح العام للمستلم لتشفير الرسالة، هذا المفتاح العمومي مرتبط رياضيًا بمفتاح خاص لا يعرفه إلا المستلم، يمكن فك تشفير البريد الإلكتروني باستخدام مفتاح خاص، كما لا يعد التشفير غير المتماثل مباشرًا أو سريعًا مثل التشفير المتماثل، ولكنه يضيف طبقة أخرى من الأمان.

المصادقة الثنائية (2FA)

بالإضافة إلى اختيار مزود بتشفير قوي، من المهم التأكد من حماية بيانات اعتماد الحساب، المصادقة ذات العاملين تعني أن سرقة كلمة المرور لن تكون كافية للدخول إلى حساب البريد الإلكتروني، سيتم الحاجة أيضًا إلى شكل آخر من أشكال المصادقة، ان أحد العوامل هو شيء معروف، مثل كلمة المرور، أحد أكثر أشكال المصادقة الثنائية شيوعًا هو إرسال رمز لمرة واحدة للمستخدم لاستخدامه مع اسم المستخدم وكلمة المرور.

تجريد رأس البيانات الوصفية

يحتوي البريد الإلكتروني عادةً على بيانات وصفية حول المستلم وجهاز الكمبيوتر والمتصفح والشبكة الخاصة بالمرسل، حيث ان العديد من مزودي خدمة البريد الإلكتروني الآمن يزيلون هذه المعلومات.

المصدر المفتوح

البرمجيات مفتوحة المصدر تجعل كود المصدر الخاص بها متاحًا للمستخدمين والمطورين، هذا يعني أنه يمكن لأي شخص فحص كود المنتج للتأكد من أنه آمن.

الميزات المشفرة الأخرى

قد يوفر موفر البريد الإلكتروني القياسي أيضًا أدوات أخرى، مثل تقويم (Google) و (Google Drive مع Gmail)، كما يقدم بعض موفري البريد الإلكتروني الآمن ميزات مماثلة، لكنها مشفرة، على سبيل المثال، تقويم آمن أو  تخزين سحابي آمن.

سهولة الاستخدام على سطح المكتب والجوال

في حال الرغبة في التحقق من البريد الإلكتروني على جهاز محمول، فيجب اختيار مزود بريد إلكتروني يعمل جيدًا على الهاتف المحمول، لا يمكن دائمًا إضافة موفر آمن إلى تطبيق عميل البريد المفضل.


شارك المقالة: