Конфиденциальность электронной почты: что происходит с вашими данными

Электронную почту изначально не задумывали приватной

Протокол SMTP (Simple Mail Transfer Protocol), на котором держится практически вся электронная переписка, спроектировали в 1982 году. Его авторы решали логистическую задачу — как доставить сообщение с одного компьютера сети на другой, — а не задачу приватности. По умолчанию SMTP передаёт письма открытым текстом. Современные расширения вроде STARTTLS добавляют шифрование канала, но сама архитектура протокола исходит из того, что все звенья цепочки друг другу доверяют.

Это важно, потому что каждое отправленное и полученное вами письмо проходит через несколько серверов, и любой из них может его прочитать, скопировать, записать в журнал и проанализировать. Технический доступ к вашим сообщениям есть у вашего почтового провайдера, у провайдера получателя и у всех промежуточных ретрансляторов. Приватность в почте — не состояние по умолчанию, а надстройка, придуманная задним числом поверх системы, которая для неё не предназначалась.

Как устроено отслеживание писем

Мало кто представляет, насколько плотно отслеживают его почтовую активность. Основных механизмов два: пиксели-трекеры и подменные ссылки. Пиксель-трекер — это крошечная невидимая картинка (обычно размером 1×1 пиксель), встроенная в HTML-письмо. Когда почтовая программа подгружает изображение, она обращается к серверу отправителя и выдаёт ваш IP-адрес, время открытия письма, приблизительное местоположение и тип устройства.

Подменные ссылки заменяют каждый URL в письме уникальным адресом-перенаправлением. Вы нажимаете на ссылку, запрос сначала уходит на сервер отправителя, тот записывает клик и только потом отправляет вас по настоящему адресу. Так отправитель узнаёт, на какие именно ссылки вы нажали, когда и сколько раз. Маркетинговые платформы вроде Mailchimp, SendGrid и HubSpot делают такую настройку делом одной галочки.

Вместе эти механизмы дают отправителю подробный поведенческий портрет: когда вы читаете его письма, сколько времени на них тратите (это видно по повторным загрузкам пикселя), какие темы вам интересны и откуда вы выходите в сеть. Всё это происходит незаметно, без всякого уведомления.

Оригинальная спецификация SMTP, заложившая основу современной электронной почты: RFC 5321 — Simple Mail Transfer Protocol (IETF) ↗

Что собирают почтовые провайдеры

Бесплатные почтовые сервисы — Gmail, Outlook, Yahoo — зарабатывают на рекламе. Google перестал сканировать содержимое Gmail ради таргетинга ещё в 2017 году, но по-прежнему собирает обширные метаданные: кому вы пишете, когда и как часто, темы писем, типы вложений, характер вашего взаимодействия с почтой. Эти метаданные встраиваются в общий профиль Google и используются для рекламы во всех его сервисах.

Outlook.com от Microsoft и Yahoo Mail собирают примерно то же самое. Политика конфиденциальности Yahoo прямо разрешает сканировать содержимое писем в рекламных целях. Даже платные провайдеры от этого не свободны: если они не предлагают сквозного шифрования (как ProtonMail или Tutanota), у них есть технический доступ к вашим письмам и обязанность выдавать данные по запросу правоохранительных органов.

На практике это значит, что почтовый ящик — одна из самых подробных летописей вашей цифровой жизни: покупки, подписки, планы поездок, выписки со счетов, переписка с врачами, личные отношения. И всё это лежит на чужих серверах.

Путь письма по SMTP: что происходит при получении

Технический маршрут письма хорошо показывает, где именно возникают риски для приватности. Когда вам отправляют сообщение, почтовая программа отправителя подключается к его исходящему SMTP-серверу (порт 587 или 465). Этот сервер запрашивает в DNS MX-записи (Mail Exchange) вашего домена, чтобы найти ваш входящий почтовый сервер. Затем он соединяется с вашим MX-сервером по порту 25 и передаёт сообщение командами SMTP.

На каждом узле письмо можно просмотреть, записать в журнал и сохранить. Сервер отправителя, все ретрансляторы и ваш принимающий сервер добавляют к письму заголовки, фиксирующие его путь. В этих заголовках Received видны IP-адреса, имена серверов и метки времени, по которым восстанавливается вся задействованная инфраструктура. Кроме того, содержимое письма анализируют спам-фильтры, антивирусные сканеры и системы контроля соответствия на каждом сервере.

Как PureTempMail защищает вашу приватность

Одноразовая почта снимает эти риски за счёт архитектурной простоты. PureTempMail создаёт случайный ящик без всякой регистрации: ни имени, ни пароля, ни каких-либо личных данных. Ящик живёт заранее заданный короткий срок и по его истечении удаляется безвозвратно вместе со всеми письмами и вложениями.

Нет аккаунта — не из чего собрать профиль. Нет входа — нечего взламывать. Письма удаляются сами — нет архива, который можно затребовать через суд или похитить. Входящее письмо принимается по SMTP, тут же показывается вам через соединение SSE (Server-Sent Events), а затем стирается автоматической очисткой. Никакой аналитики, никаких загруженных пикселей-трекеров (просмотрщик писем изолирует HTML в песочнице), никаких поведенческих данных.

Это не замена почте вообще — для банка, работодателя и близких людей постоянный адрес по-прежнему нужен. Но в подавляющем большинстве случаев — регистрации, пробные периоды, скачивания, разовые подтверждения — одноразовый адрес полностью снимает вопрос о том, чем вы платите за удобство.

Что ещё можно сделать для приватности почты

Помимо одноразовых адресов для второстепенных регистраций, приватность заметно повышают несколько простых привычек. Отключите автоматическую загрузку изображений в почтовой программе — тогда пиксели-трекеры не сработают. Для основного адреса выберите провайдера, ориентированного на приватность, например ProtonMail или Tutanota. Включите двухфакторную аутентификацию на каждом почтовом аккаунте. Не переходите по ссылкам из писем, если можно просто открыть сайт напрямую.

Прочитайте политику конфиденциальности своего провайдера и разберитесь, какие данные он собирает и как их использует. Если он сканирует содержимое писем ради рекламы, подумайте о переезде. Приватные альтернативы за последние годы сильно повзрослели и по возможностям уже не уступают массовым сервисам.

Приватность почты — не выбор по принципу «всё или ничего». Каждый шаг — от одноразовых адресов для мимолётных регистраций до провайдера, уважающего приватность, для постоянного ящика — сокращает вашу уязвимость и возвращает вам контроль над цифровым следом.

Узнайте, как PureTempMail защищает ваши данные. Прочитать нашу политику конфиденциальности