Jabarkan Kekhawatiran Privasi dari Surel

Saat ini, penting untuk membedakan antara email Internet dan sistem email internal. Email Internet dapat melakukan perjalanan dan disimpan di jaringan dan komputer tanpa kendali pengirim atau penerima. Selama waktu transit, dimungkinkan pihak ketiga membaca atau bahkan mengubah kontennya. Sistem email internal, di mana informasinya tidak pernah meninggalkan jaringan organisasi, mungkin lebih aman, meskipun personel teknologi informasi dan orang lain yang fungsinya mungkin melibatkan pemantauan atau pengelolaan dapat mengakses email karyawan lain.

Privasi email, tanpa beberapa langkah keamanan, dapat terancam karena:

pesan email umumnya tidak dienkripsi.

pesan email harus melalui komputer-komputer perantara sebelum mencapai tujuannya, artinya relatif mudah bagi orang lain untuk mencegat dan membaca pesan.

banyak Penyedia Layanan Internet (ISP) menyimpan salinan pesan email di server email mereka sebelum disampaikan. Cadangan ini dapat tetap ada selama beberapa bulan di server mereka, meskipun dihapus dari kotak surat.

bidang "Received:"- dan informasi lain dalam email sering dapat mengidentifikasi pengirim, mencegah komunikasi anonim.

web bug yang tertanam secara tidak terlihat dalam konten HTML dapat memberi tahu pengirim setiap email setiap kali sebuah email ditampilkan sebagai HTML (beberapa klien surel melakukan ini ketika pengguna membaca atau membaca ulang surel tersebut) dan dari alamat IP mana. Ini juga dapat mengungkapkan apakah sebuah email dibaca di smartphone atau PC, atau perangkat Apple Mac melalui user agent string.

Ada aplikasi kriptografi yang dapat digunakan sebagai upaya penanggulangan satu atau lebih dari hal-hal di atas. Misalnya, Jaringan Pribadi Virtual atau jaringan Tor dapat digunakan untuk mengenkripsi lalu lintas dari mesin pengguna ke jaringan yang lebih aman, sementara GPG, PGP, SMEmail, atau S/MIME dapat digunakan untuk enkripsi pesan end-to-end, dan SMTP STARTTLS atau SMTP melalui Transport Layer Security/Secure Sockets Layer dapat digunakan untuk mengenkripsi komunikasi untuk satu lompatan surel antara klien SMTP dan server SMTP.

Selain itu, banyak agen pengguna surat tidak melindungi login dan kata sandi, membuatnya mudah diintersep oleh penyerang. Skema otentikasi terenkripsi seperti SASL mencegah hal ini. Akhirnya, file lampiran memiliki banyak bahaya yang sama seperti yang ditemukan dalam berbagi file peer-to-peer. Berkas terlampir dapat berisi trojan atau virus.