Безопасное соединение с вашим поставщиком услуг электронной почты важно, потому что ваш почтовый клиент может проверить, что он подключается к правильному почтовому серверу, и никто не прослушивает соединение.

Риски нешифрованных соединений

При использовании нешифрованного соединения посторонние люди могут притворяться, что они являются вашим поставщиком услуг электронной почты, и тогда они могут получить доступ к вашему паролю и к вашим сообщениям. Если удалось подслушать пароль, то атакующий может получить полный доступ к вашему электронному ящику и не только читать все сообщения, но и отправлять и удалять их. Также атакующий может получить доступ к вашим учётным записям на других сайтах, если они дают восстановить пароль по электронной почте, после чего атакующий удалит эти сообщения про восстановление пароля без вашего ведома.

Эти риски особенно важны для мобильных телефонов, подключенных по беспроводной связи. К сожалению, в силу недостаточной зашифрованности коммуникаций по сотовому протоколу атакующий имеет техническую возможность представиться как ненастоящая сотовая башня. Также атакующий может вломиться в беспроводную сеть, если она слабо защищена, и представиться как её модем для прослушивания соединений.

Преимущества безопасных зашифрованных соединений

Если вы пользуетесь безопасным соединением (также известным как "STARTTLS", "TLS" или "SSL"), то промежуточные сервера и маршрутизаторы не могут читать содержимого пересылаемых пакетов. При проверке и отправке почты ваш пароль и ваши электронные сообщения остаются в безопасности. (Эти стандарты позволяют пользоваться шифрованием на более защищённом уровне, чем обычно используется на сотовой сети и в сети Wi-Fi).

Проверьте вашего текущего поставщика услуг

У вашего текущего поставщика услуг может существовать услуга зашифрованного соединения. Проверьте документацию и обратитесь в поддержку. Если он не предоставляет зашифрованное соединение, обратитесь в поддержку и объясните, что оно важно для безопасности и что нужно поддерживать его.

Смена поставщика услуг электронной почты

К счастью, есть много бесплатных поставщиков услуг электронной почты, поддерживающих безопасные шифрованные соединения. При переключении на них у вас будет новый, другой, электронный адрес. Большинство поставщиков услуг предоставляют услуги по перемещению старой адресной книги и старых сообщений на новый адрес, а также по перенаправлению новых поступающих на старый адрес сообщений на новый адрес. Такие перенаправления обычно сопровождаются передачей сообщений с одного сервера на другой через небезопасное соединение старого поставщика услуг. Однако они передаются по проводной сети и подслушать их сложнее, чем на публичной беспроводной сети. Вы также можете сообщить вашим знакомым о вашем новом адресе, и новые сообщения будут поступать сразу на правильный адрес.

Вопросы при выборе нового поставщика услуг

При выборе нового поставщика услуг нужно задать себе вопросы:

• Предоставляют ли они безопасные соединения со своими почтовыми серверами?
• Предоставляют ли они услуги переноса старой адресной книги и старых сообщений в новый ящик?
• Как новый поставщик услуг хранит ваши данные? Достаточно ли он заботится о поддержании безопасности и сохранности ваших данных и информации?

Варианты

Выбирайте новый поставщик услуг из списка в Википедии: список (англ). Чтобы пользоваться почтовым клиентом, а не страничкой в браузере, ищите поставщика услуг с поддержкой IMAP с шифрованием.

Для США см. также эти отзывы от Electronic Frontier Foundation (EFF) по вопросу отношения различных поставщиков к запросам от государства: ссылка (англ).