Vlákno názorů k článku
Google nabídne end-to-end šifrování pošty pro všechny od Jiří Eischmann - Jestli to dobře chápu, tak ty emaily budou...

Jestli to dobře chápu, tak ty emaily budou pořád dešifrované v prohlížeči, tedy softwarem, který se nahraje ze serverů Googlu, což celkem maže výhodu e2e šifrování jakožto ochranu před poskytovatelem služby, případně kompromitací služby, ne?

Tak Chrome není jedinej prohližeč ne? Nebo to bude fungovat jen tam?

Jakože když někdo vloží backdoor do webové aplikace Gmailu, tak ve Firefoxu to nebude fungovat?

Myslíte samozřejmě "chybou programátora" se třeba omylem zapomenutým debugem odesílá i co nemá
Backdoor je fuj a všichni ho odsuzují, ale "chyby" programátora se běžně stávají a nikdo se nad tím ani nepozastaví (viz ta naše eObčanka nedávno). +plausible deniality.

Fér argument, na druhou stranu, tak to je prakticky se všemi E2E aplikacemi jako WhatsApp nebo Signal - i když tedy změnit kód tlustého klienta je trochu složitější než změnit kód webové aplikace.

Hlavní výhoda E2E je podle mě hlavně pro provozovatele služby, který pak může snadno odmítat všechny žádosti o informace od OČTŘ s tím, že takové informace sám nemá. :)

Myslis jako treba Apple, kterej radsi sifrovani zrusi?

Když na něj nastoupí legislativa, tak může udělat
a) backdoor (fuj, protože to ohrozí všechny), nebo
b) pro danou zemi vysoké zabezpečení zruší
Je to dvě věci, ale b) je lepší, protože a) se mělo týkat kohokoliv, i mimo jurisdikci UK.
Vzhledem k vývoji v UK to ani nepřekvapuje, viz https://www.bbc.com/news/articles/cvg19gx7vl4o

3. 4. 2025, 14:57 editováno autorem komentáře

No, ideální je, když klient není na provozovateli služby vůbec nijak závislý. Když si emaily šifruji a dešifruji třeba v Thunderbirdu nebo Evolutionu, nemusí mě provozovatel služby vlastně vůbec zajímat. My máme celkem dost zákazníků, kteří právě kvůli tomuto pořád používají desktopové klienty. Tohle si myslím, že je úplně neuspokojí. Situaci to do určité míry zlepšuje (hlavně pro toho poskytovatele, jak říkáš), ale tu nutnost důvěřovat poskytovateli služby to neodstraňuje.

Používám desktopové klienty. Problém malinko je získat certifikát na (soukromý) mail, pokud nechci platit 700/rok.
Podepsané maily používám v Thunderbirdu, Outlooku (ten mám pro testování), Apple Mail (mac, mobil, tablet), žádný problém. A protože mám 3 maily, každý jinde, tak webmail není řešení i bez certifikátů.
Celkem blbé je, že Gmail ani nezobrazí, že je mail S/MIME podepsaný.

Certifikát stojí cca 400 na rok u Postsigna, když se pořídí tříletý, tak je to kolem litru za ty 3 roky.

Zas takovy problem to neni. A i kdyz si vezmete QCA od PostSignumu, tak v tom budete s triletym certifikatem za 367 kacek rocne, zadnych 700 se nekona :-)