خادم بريد مشفر - تشفير end-to-end حقيقي بدون وسطاء

ProtonMail وTutanota يقدمان أفضل ما هو متاح للمستخدم العادي، لكن لهما حدود جوهرية. الأول: المفاتيح الخاصة تُخزّن على خوادمهم مشفرة بكلمة مرورك. لو قرر القضاء السويسري (للأول) أو الألماني (للثاني) إجبارهم على تثبيت backdoor، يستطيعون فعل ذلك دون أن تعرف.

الثاني: تشفير ProtonMail end-to-end يعمل فقط بين مستخدمي ProtonMail. لو أرسلت لمستخدم Gmail، تختار بين إرسال نص عادي أو رابط مشفر بكلمة مرور تشاركها مع المستلم بقناة أخرى. الواقع: معظم اتصالاتك تكون مع Gmail/Outlook، فالتشفير يفشل عمليًا.

الثالث: قانون السياسة الأوروبية يتطور باستمرار. سويسرا تخضع لضغوط أوروبية متزايدة لـ "data retention" و"lawful intercept". المستقبل غير مضمون. على خادمك الخاص في رومانيا أو أيسلندا، أنت تتحكم في السياسة كاملة.

الرابع: السعة. ProtonMail Plus يقدم 15GB بـ 5 يورو شهريًا. خادم VPS بـ 80GB قرص NVMe في Anubiz Host بـ 17.90 دولار شهريًا يعطيك سعة 5 أضعاف بنصف السعر. والميزة: السعة تستخدمها كما تريد، بدون قيود على عدد النطاقات أو المستخدمين.

هناك طريقتان لتطبيق PGP على خادم بريد. الأولى: تشفير client-side - كل مستخدم يدير مفاتيحه على جهازه (Thunderbird مع Enigmail، Mailvelope في المتصفح، K-9 Mail على أندرويد). الخادم لا يرى المحتوى أبدًا. هذا الأمن الحقيقي end-to-end.

الطريقة الثانية: تشفير server-side عند الاستلام عبر gpg-postfix أو proton-bridge. الخادم يستلم البريد بنص عادي ثم يشفره بمفتاح المستخدم العام قبل التخزين. أقل أمنًا (الخادم يرى المحتوى للحظة) لكن أسهل للمستخدمين العاديين.

التوصية: استخدم الطريقة الأولى لكل اتصالاتك الحساسة، الثانية كحماية إضافية لباقي البريد. ثبّت Mailvelope في Chrome أو Firefox للقراءة عبر webmail، Enigmail في Thunderbird للقراءة من الديسكتوب، OpenKeychain على أندرويد، PGPro على آيفون.

أنشر مفتاحك العام على keyserver عام (keys.openpgp.org) ووفّره عبر WKD (Web Key Directory) على نطاقك. WKD يحدد تلقائيًا أن بريدك يستخدم PGP ويوفر مفتاحك للمرسلين دون أي خطوة يدوية. مدعوم في GnuPG 2.1.12+ وThunderbird الحديث.

S/MIME يعتمد على شهادات X.509 الموقعة من certificate authority (CA)، بدلًا من مفاتيح PGP الـ self-signed. مدعوم افتراضيًا في Outlook وApple Mail وiOS Mail بدون أي إضافات. عيبه: يحتاج CA موثوق (Comodo، DigiCert، Sectigo)، والشهادات الفردية تُكلف 20-50 دولار سنويًا.

الميزة الأكبر: S/MIME أسهل للمستخدمين الأقل خبرة. لا يحتاج تثبيت برامج، لا يحتاج تبادل مفاتيح يدويًا، لا يحتاج WKD أو keyserver. تستورد الشهادة في عميل البريد وتنتهي الإعدادات.

للمحامين والصحفيين والمستشارين الذين يتواصلون مع عملاء غير تقنيين، S/MIME أفضل من PGP لأن العميل لا يحتاج فعل أي شيء معقد. يكفي أن يكون عميل البريد لديه شهادة S/MIME صحيحة وستعمل القراءة تلقائيًا.

التوصية الأمنية: استخدم S/MIME للاتصالات اليومية شبه الحساسة، PGP للاتصالات الأكثر حساسية والتي تتطلب deniability. الاثنان يعملان جنبًا إلى جنب على نفس صندوق البريد. خادم Postfix على VPS Anubiz Host يدعمهما معًا دون أي قيود.