Quyền riêng tư email là gì?

Quyền riêng tư email nghĩa là luôn giữ thư an toàn khỏi những ánh mắt tò mò, nhưng hầu hết các nhà cung cấp email đều không riêng tư. Tìm hiểu cách email riêng tư có thể giúp bảo vệ khỏi tin tặc, gián điệp chính phủ và sự xâm phạm quyền riêng tư tràn lan của Big Tech.

Email ghi lại chân dung của mỗi người. Từ các cuộc trò chuyện đến biên nhận mua sắm, nhiệm vụ công việc, thư tình và ghi chú của bác sĩ, các thư email trải dài và bao quát toàn bộ cuộc sống từ thời niên thiếu.

Trước khi có email, thông tin riêng tư thường được gửi trong một bức thư dán kín. Tuy nhiên, email giống như một bưu thiếp hơn là một bức thư, khiến những chi tiết riêng tư trong cuộc sống dễ bị đọc và khai thác.

Bài viết này giải thích về quyền riêng tư email, lý do tại sao hầu hết các dịch vụ email hoàn toàn không riêng tư và cách email riêng tư có thể giúp bảo vệ dữ liệu cá nhân nhạy cảm khỏi bị khai thác.

Quyền riêng tư email là gì?
Email tiêu chuẩn giống như một bưu thiếp
Email riêng tư là một bức thư dán kín
Ai có thể đọc email của bạn?
Ý nghĩa của quyền riêng tư email
Sở hữu thông tin cá nhân của riêng mình
Bảo vệ danh tính kỹ thuật số
Chống rò rỉ dữ liệu
Ngăn chặn giám sát của chính phủ
Bảo vệ tự do cá nhân
Bảo vệ nền dân chủ
Quyền riêng tư email cho tất cả mọi người

Quyền riêng tư email là gì?

Quyền riêng tư email nghĩa là đảm bảo các cá nhân không được ủy quyền, nhà cung cấp dịch vụ email hoặc các tổ chức khác không thể đọc, chia sẻ, bán hoặc khai thác dữ liệu cá nhân và nhạy cảm trong tài khoản email.

Quyền riêng tư trực tuyến khác với tính ẩn danh. Quyền riêng tư có nghĩa là giữ cho thông tin cá nhân không rơi vào tay kẻ xấu. Khi chia sẻ hồ sơ y tế với bác sĩ hoặc thẻ tín dụng với đối tác, họ biết đối phương là ai.

Tính ẩn danh có nghĩa là ẩn danh tính. Mọi người có thể thấy những gì được thực hiện nhưng không biết đó là ai.

Có thể không cần ẩn danh trực tuyến trừ khi là nhà báo hoặc nhà hoạt động chính trị. Nhưng tất cả mọi người đều có quyền riêng tư.

Tuy nhiên, bằng cách đánh dấu vào ô đồng ý với các điều khoản phức tạp và chính sách quyền riêng tư của các nhà cung cấp email miễn phí lớn như Gmail và Outlook, người dùng thực chất đã đồng ý từ bỏ phần lớn quyền riêng tư trực tuyến.

Ví dụ: chính sách quyền riêng tư của Google(cửa sổ mới) mô tả hàng loạt dữ liệu cá nhân thu thập được, theo dõi mọi hoạt động khi sử dụng Gmail, Google Search, YouTube và các ứng dụng khác.

Email tiêu chuẩn giống như bưu thiếp

Thật không may, Google và các nhà cung cấp email Big Tech khác dễ dàng xâm phạm quyền riêng tư theo cách này vì email ban đầu không được thiết kế để bảo mật. Các giao thức email IMAP, SMTP và POP không được mã hóa, do đó email có thể bị đọc.

Ngày nay, hầu hết các nhà cung cấp email lớn, như Gmail và Outlook, sử dụng TLS để mã hóa thư trong quá trình vận chuyển. Điều đó có nghĩa là thư được bảo mật khi gửi từ A đến B, nhưng chỉ khi dịch vụ email của người nhận hỗ trợ TLS.

Tương tự, Gmail mã hóa thư trên máy chủ của mình. Nhưng Google vẫn giữ các khóa mã hóa và có thể giải mã email. Vì vậy, Google có thể truy cập dữ liệu và chia sẻ dữ liệu đó với các bên thứ ba, như nhà quảng cáo và chính phủ.

Nói ngắn gọn, với hầu hết các nhà cung cấp email, email vẫn giống bưu thiếp hơn là một bức thư — có thể bị đọc. Đó là một lý do tại sao mọi người đang tìm hiểu cách loại bỏ Google khỏi cuộc sống số (ngừng sử dụng các dịch vụ của Google).

Hành động ngay: DeGoogle cuộc sống chỉ với $1

Email riêng tư là một bức thư được niêm phong

Ngược lại, email riêng tư như Proton Mail thực sự riêng tư vì sử dụng mã hóa đầu cuối. Với mã hóa đầu cuối, thư được mã hóa trên thiết bị và chỉ có thể được giải mã bởi người nhận thư.

Điều đó có nghĩa là khả năng kiểm soát ai xem thư thuộc về người dùng. Không ai ngoài bản thân và những người được ủy quyền có thể đọc thư. Và vì Proton Mail không thu thập dữ liệu cá nhân liên kết với danh tính, không ai chưa được ủy quyền có thể xem, chia sẻ hoặc bán dữ liệu.

Vì vậy, email đã mã hóa đầu cuối giống như một bức thư được niêm phong — bảo mật giữa người gửi và người nhận.

Ai có thể đọc email?

Hầu hết các nhà cung cấp email lớn, như Gmail và Outlook, đều giữ khóa mã hóa email để duy trì cửa sau vào hộp thư. Điều đó có nghĩa là họ có thể đọc thư bất cứ khi nào họ muốn.

Dưới đây là những ai có thể đọc email và cách các nhà cung cấp email riêng tư ngăn chặn họ.

Các nhà cung cấp email

Google đã tuyên bố rằng Gmail không còn đọc email để nhắm mục tiêu quảng cáo(cửa sổ mới). Nhưng sau đó, Google đã cho phép các nhà phát triển ứng dụng bên thứ ba xem xét kỹ Gmail của người dùng(cửa sổ mới).

Kể từ đó, Google cho biết(cửa sổ mới), “Không ai tại Google đọc Gmail, trừ những trường hợp rất cụ thể khi được yêu cầu và đồng ý”. Nhưng người dùng không bao giờ biết ai có thể truy cập thư và bản thân đã đồng ý với những gì khi đăng ký. Và Google vẫn quét email để theo dõi lịch sử mua hàng(cửa sổ mới) và để kích hoạt các tính năng thông minh(cửa sổ mới), mặc dù có thể tắt tính năng này.

Ngược lại, email riêng tư như Proton Mail sử dụng mã hóa đầu cuối hoặc mã hóa không truy cập, nghĩa là không ai ngoài người dùng có thể đọc thư được lưu trữ trên máy chủ, thậm chí cả Proton.

Cơ quan thực thi pháp luật

Ở hầu hết các quốc gia, các cơ quan nhà nước có thể truy cập và đọc email, tùy thuộc vào luật pháp và thông tin họ đang tìm kiếm, mặc dù điều này thường yêu cầu một yêu cầu chính thức. Ví dụ, các quan chức thực thi pháp luật có thể nhận lệnh khám xét để đọc email trong quá trình điều tra hình sự.

Nếu gửi một email đã mã hóa đầu cuối bằng Proton Mail, bao gồm cả Email được bảo vệ bằng mật khẩu, cả Proton lẫn bất kỳ bên thứ ba nào khác đều không thể đọc thư (ngoại trừ siêu dữ liệu).

Các cơ quan chính phủ

Một thập kỷ sau khi Edward Snowden tiết lộ chương trình giám sát hàng loạt toàn cầu(cửa sổ mới) của Mỹ cho phép NSA truy cập dữ liệu trực tuyến của người dùng thông thường, các cơ quan chính phủ vẫn có thể truy cập email mà không cần lệnh khám xét(cửa sổ mới). Hơn nữa, các thỏa thuận chia sẻ tình báo như Năm Mắt, Chín Mắt và Mười Bốn Mắt(cửa sổ mới) có nghĩa là các chính phủ có thể dễ dàng chia sẻ dữ liệu cá nhân qua biên giới.

Các dịch vụ email riêng tư tốt nhất nằm ở các quốc gia thân thiện với quyền riêng tư và không xây dựng cửa sau cho các cơ quan chính phủ. Proton Mail có trụ sở tại Thụy Sĩ, quốc gia nằm ngoài các liên minh tình báo này và cung cấp sự bảo vệ quyền riêng tư nghiêm ngặt.

Tin tặc tội phạm

Các nhà cung cấp email có thể bị tấn công, như nhiều vụ vi phạm dữ liệu tại Yahoo(cửa sổ mới) và Microsoft(cửa sổ mới) đã hiển thị. Nếu tin tặc có được quyền truy cập vào các khóa mã hóa của nhà cung cấp, họ có thể giải mã email và dữ liệu nhạy cảm khác.

Với các nhà cung cấp email riêng tư như Proton Mail, các khóa mã hóa được lưu trữ an toàn trên thiết bị. Vì vậy, tin tặc không thể đọc dữ liệu cá nhân ngay cả khi nhà cung cấp bị vi phạm dữ liệu.

Quyền riêng tư email có ý nghĩa gì đối với người dùng

Quyền riêng tư email có ý nghĩa nhiều hơn là việc chỉ giữ kín các nội dung riêng tư trong thư cho riêng mình.

Các nhà cung cấp email lớn như Gmail và Outlook được gọi là “miễn phí” nhưng lại dựa vào việc xâm phạm quyền riêng tư để kiếm tiền. Người dùng phải trả giá bằng những khoảnh khắc riêng tư trong cuộc sống.

Google theo dõi mọi hoạt động khi sử dụng Gmail, YouTube, Google Search, v.v. Ví dụ, dưới đây là kho thông tin cá nhân khổng lồ mà Gmail thu thập trên iPhone:

Được trang bị kiến thức này, các công ty Big Tech như Google xây dựng hồ sơ chi tiết về người dùng để chia sẻ với các nhà quảng cáo(cửa sổ mới) và nhắm mục tiêu quảng cáo. Và trong nền kinh tế dựa trên sự giám sát(cửa sổ mới) này, tri thức là sức mạnh: Các tập đoàn và chính quyền càng biết nhiều về người dùng, họ càng có thể dự đoán và ảnh hưởng đến những gì người dùng suy nghĩ, mua sắm hoặc bỏ phiếu.

But người dùng không hề bất lực trước các gã khổng lồ công nghệ. Đối với người dùng, quyền riêng tư là sức mạnh, và việc sử dụng một dịch vụ email riêng tư như Proton Mail chính là một cách để phản kháng, như Tiến sĩ Carissa Véliz giải thích:

Dưới đây là ý nghĩa của việc sử dụng email riêng tư đối với người dùng:

Quyền riêng tư email cho tất cả mọi người

Hầu hết email giống như bưu thiếp. Ai cũng có những điều không muốn viết lên bưu thiếp, vì vậy ai cũng có điều cần ẩn đi. Chỉ email riêng tư, đã mã hóa đầu cuối như Proton Mail mới thực sự riêng tư, giống như một bức thư được niêm phong.

Quyền riêng tư email có ý nghĩa nhiều hơn là chỉ giữ kín các khoảnh khắc riêng tư hay chặn các quảng cáo rình rập trên web. Quyền riêng tư email mang lại sự tự do để thể hiện bản thân và bảo vệ dữ liệu cá nhân khỏi tin tặc, gián điệp chính phủ và hoạt động thu thập dữ liệu tràn lan của Big Tech.

Tuy nhiên, xét cho cùng, quyền riêng tư email không chỉ là về cá nhân hay tùy chọn cá nhân.

Này, tôi không ngại ngùng, và dù sao thì ai lại quan tâm đến những chi tiết tẻ nhạt trong cuộc sống của tôi chứ? Tôi không phải tội phạm, và tôi không có gì phải ẩn giấu.

Không quan trọng người dùng là ai hay nghĩ gì về quyền riêng tư. Trong nền kinh tế dữ liệu, quyền riêng tư trực tuyến là nỗ lực tập thể cần có để bảo vệ quyền tự do cá nhân, sự bình đẳng và nền dân chủ.

Đó là động lực mỗi sáng tại Proton: Đội ngũ đang nỗ lực mang lại quyền riêng tư và tự do trực tuyến cho tất cả mọi người. Và đó là lý do tại sao Proton Mail được cung cấp miễn phí vô điều kiện. Với Proton Mail, không ai ngoài người dùng và những người được ủy quyền có thể đọc email, kể cả Proton.

Không giống như Gmail và các nhà cung cấp email lớn khác, Proton không thu thập hoặc khai thác dữ liệu cá nhân. Hoạt động của Proton là nỗ lực hết mình để bảo vệ dữ liệu đó. Toàn bộ nguồn kinh phí đến từ các thành viên trả phí của cộng đồng Proton.

Vì vậy, hãy tham gia và bảo vệ quyền riêng tư cũng như tự do — cho bản thân và cho tất cả mọi người.