Đánh giá các dịch vụ Email bảo mật mã hóa: tiêu chí và lựa chọn

Một dịch vụ email bảo mật mã hóa tốt cần đáp ứng ba điều: mã hóa đầu cuối giữa những người dùng cùng hệ thống, mã hóa dữ liệu lưu trữ mà chính nhà cung cấp không đọc được, và có chính sách dữ liệu minh bạch ở một khu vực pháp lý tôn trọng quyền riêng tư. Các cái tên thường được nhắc tới là Proton Mail, Tuta, Mailbox.org và Posteo, mỗi dịch vụ mạnh ở một điểm khác nhau. Thay vì xếp hạng cứng nhắc, bài này đưa ra bộ tiêu chí đánh giá và phân tích từng lựa chọn để bạn tự quyết định phù hợp với nhu cầu của mình.

Email thông thường lộ những gì

Gmail, Outlook hay email của nhà cung cấp hosting đều mã hóa kết nối giữa bạn và máy chủ bằng TLS, và thường mã hóa dữ liệu trên ổ đĩa. Nhưng nhà cung cấp vẫn giữ khóa, nghĩa là về mặt kỹ thuật họ có thể đọc nội dung thư khi cần, chẳng hạn để quét spam, phục vụ quảng cáo trong quá khứ, hoặc khi nhận yêu cầu pháp lý. Ngoài ra, siêu dữ liệu như người gửi, người nhận, thời gian và thường cả tiêu đề thư đều không được mã hóa đầu cuối.

Dịch vụ email bảo mật cố gắng thu hẹp phần nhà cung cấp có thể nhìn thấy, theo nguyên lý "zero-access" hoặc "zero-knowledge": khóa giải mã gắn với mật khẩu của bạn, không nằm trong tay nhà cung cấp.

Bộ tiêu chí đánh giá

1. Mô hình mã hóa: dùng chuẩn mở như OpenPGP hay giao thức riêng; có mã hóa tiêu đề thư, danh bạ, lịch hay không.
2. Gửi thư mã hóa ra ngoài hệ thống: có hỗ trợ thư bảo vệ bằng mật khẩu cho người nhận dùng Gmail, hoặc nhập khóa PGP của người nhận.
3. Mã nguồn và kiểm toán: ứng dụng khách có mã nguồn mở, có báo cáo kiểm toán bảo mật công khai.
4. Khu vực pháp lý: công ty đặt ở đâu, chịu luật dữ liệu nào.
5. Siêu dữ liệu và nhật ký: có lưu địa chỉ IP khi đăng nhập không, yêu cầu số điện thoại khi đăng ký không.
6. Khả năng dùng hằng ngày: ứng dụng di động, tìm kiếm trong hộp thư mã hóa, hỗ trợ tên miền riêng, IMAP.
7. Mô hình kinh doanh: thu phí người dùng thay vì dựa vào quảng cáo thường là dấu hiệu tốt.

Phân tích từng dịch vụ

Proton Mail

Proton Mail do công ty Proton tại Thụy Sĩ phát triển, dựa trên chuẩn OpenPGP. Thư giữa các tài khoản Proton được mã hóa đầu cuối tự động, thư gửi ra ngoài có thể đặt mật khẩu và thời hạn hết hạn. Ứng dụng khách là mã nguồn mở. Hệ sinh thái rộng với lịch, lưu trữ đám mây, VPN và trình quản lý mật khẩu. Điểm cần lưu ý: tiêu đề thư không được mã hóa đầu cuối, và như mọi nhà cung cấp, Proton phải tuân thủ lệnh pháp lý hợp lệ của Thụy Sĩ, có thể bao gồm cung cấp siêu dữ liệu sẵn có.

Tuta (trước đây là Tutanota)

Tuta đặt tại Đức, dùng giao thức mã hóa riêng thay vì PGP. Ưu điểm là mã hóa được cả tiêu đề thư, danh bạ và lịch. Nhà phát triển cũng đã đưa mã hóa chống lượng tử vào thiết kế. Nhược điểm: không tương thích với hệ sinh thái PGP, không dùng được IMAP với ứng dụng mail bên ngoài.

Mailbox.org

Dịch vụ trả phí tại Đức, hướng tới người dùng muốn email riêng tư nhưng vẫn làm việc theo kiểu truyền thống: hỗ trợ IMAP, tên miền riêng, bộ ứng dụng văn phòng. Có tính năng mã hóa PGP tích hợp và tùy chọn mã hóa hộp thư đến bằng khóa của bạn. Phù hợp người đã quen PGP và cần tính tương thích cao.

Posteo

Một nhà cung cấp nhỏ tại Đức, trả phí thấp, nổi tiếng vì cho phép đăng ký và thanh toán mà không cần cung cấp thông tin cá nhân. Hỗ trợ mã hóa hộp thư và PGP. Giao diện đơn giản, không có hệ sinh thái lớn.

Tính năng và gói dịch vụ có thể thay đổi theo thời gian, vì vậy hãy kiểm tra trang chính thức trước khi quyết định.

Giới hạn chung của email mã hóa

Dù chọn dịch vụ nào, email vẫn là giao thức ra đời từ thời chưa đặt nặng bảo mật. Một vài giới hạn không thể tránh:

• Siêu dữ liệu: địa chỉ người gửi, người nhận và thời gian phải ở dạng đọc được để thư được chuyển đi.
• Người nhận là mắt xích yếu: khi gửi tới một hộp thư thông thường, bản sao ở phía người nhận không còn được bảo vệ như bên bạn.
• Mã hóa trong trình duyệt: với giao diện web, bạn tin rằng mã JavaScript được tải về mỗi lần là đúng bản an toàn.
• Quên mật khẩu: với mô hình zero-access, quên mật khẩu mà không có mã khôi phục có thể đồng nghĩa mất dữ liệu cũ.

Nếu nhu cầu là trò chuyện riêng tư, các ứng dụng nhắn tin dùng mã hóa End-to-End thường bảo vệ tốt hơn email. Email mã hóa vẫn cần cho trao đổi công việc, gửi tài liệu và liên lạc với người ngoài.

Tự mã hóa thay vì đổi nhà cung cấp

Nếu buộc phải dùng Gmail hay Outlook vì công việc, bạn vẫn có thể mã hóa nội dung bằng PGP với tiện ích mở rộng hoặc ứng dụng thư hỗ trợ. Cách thiết lập được trình bày trong bài hướng dẫn sử dụng PGP để mã hóa email cá nhân. Với file đính kèm nhạy cảm, có thể mã hóa riêng từng file trước khi gửi theo cách trong bài bảo vệ tài liệu quan trọng bằng GPG.

Gợi ý lựa chọn theo tình huống

• Người dùng phổ thông muốn thoát khỏi quảng cáo và quét thư: Proton Mail hoặc Tuta bản miễn phí là điểm khởi đầu dễ dàng.
• Nhà báo, luật sư, người làm việc với nguồn tin nhạy cảm: chọn dịch vụ mã hóa mạnh, kết hợp đăng ký không cần số điện thoại, truy cập qua kết nối ẩn danh và hạn chế thông tin trong tiêu đề thư.
• Doanh nghiệp nhỏ: ưu tiên dịch vụ hỗ trợ tên miền riêng, quản trị nhiều người dùng và tuân thủ quy định bảo vệ dữ liệu.
• Đăng ký dịch vụ linh tinh: không cần hộp thư mã hóa, dùng địa chỉ email phụ dùng một lần để hộp thư chính không bị spam và rò rỉ.

Không dịch vụ nào bảo vệ được bạn nếu mật khẩu yếu hoặc thiết bị nhiễm mã độc. Hãy kết hợp email mã hóa với mật khẩu mạnh, xác thực hai lớp và thiết bị được cập nhật thường xuyên.