बहुत दुर्भाग्य से: नहीं।
मेल एन्क्रिप्शन आमतौर पर सार्वजनिक कुंजी एन्क्रिप्शन का मतलब है। इसमें प्राप्तकर्ता को एक सार्वजनिक कुंजी प्रकाशित करनी होती है - इसका उपयोग ईमेल को एन्क्रिप्ट करने के लिए किया जा सकता है। उस कुंजी में एक गुप्त जोड़ी होती है - एक निजी कुंजी जिसका उपयोग ईमेल को डिक्रिप्ट करने के लिए किया जा सकता है।
मेल एन्क्रिप्शन व्यावहारिक होने के लिए, ईमेल क्लाइंट के लिए सक्षम होना चाहिए:
- ईमेल भेजते समय, संदेशों को एन्क्रिप्ट करने के लिए प्राप्तकर्ता की सार्वजनिक कुंजी को स्वचालित रूप से लाया जाता है।
- ईमेल प्राप्त करते समय, नामित सर्वर से उपयोगकर्ता की निजी कुंजी प्राप्त करें, अधिमानतः यह वह होगा जो ईमेल सेवा (आमतौर पर आईएसपी ) प्रदान कर रहा है।
- खाता सेट करते समय, स्वचालित रूप से निजी कुंजी बनाएं और संग्रहीत करें।
लेकिन यहां बड़ी समस्या बुनियादी ढाँचे की है। ऐसा होने के लिए, वहाँ होना चाहिए:
- एक व्यापक रूप से उपयोग किया जाता है, एक ईमेल पते के साथ जुड़े एक सार्वजनिक कुंजी को प्रकाशित करने का मानक तरीका (और इस पद्धति को प्रमाण पत्र प्रणाली के माध्यम से सुरक्षित करना होगा ताकि एक तृतीय पक्ष भी आसानी से गड़बड़ न कर सके)।
- एक व्यापक रूप से इस्तेमाल किया जाता है, एक ईमेल पते के लिए स्वचालित रूप से एक निजी कुंजी बनाने और मानक तरीके से सुलभ रिमोट सर्वर पर इसे संग्रहीत करने का मानक तरीका। अधिमानतः यह सर्वर ईमेल प्रदाता से एक सामान्य सेवा का हिस्सा होगा। इस सर्वर का पता ईमेल क्लाइंट की खाता सेटिंग्स पर एक सामान्य प्रक्रिया के रूप में दर्ज किया जाएगा, जैसा कि आजकल इनकमिंग और आउटगोइंग ईमेल सर्वर दर्ज किए जाते हैं, जिसके बाद क्लाइंट चाबियों के साथ सभी परेशानी को संभाल सकता है।
एक अन्य समस्या यह है कि अधिकांश ईमेल क्लाइंट को डिक्रिप्शन को संभालने में सक्षम होना होगा, और सिस्टम को प्रभावी बनाने के लिए अधिकांश ईमेल प्रदाताओं को मुख्य सेवा प्रदान करनी होगी। संचार के दोनों सिरों पर एन्क्रिप्शन को पूर्ण समर्थन की आवश्यकता है। लेकिन मैं इसे एक मुद्दे के रूप में नहीं देखता हूं। यदि कुछ क्लाइंट और सर्वर पर एक आसान और व्यावहारिक मानक दिखाई देता है, तो वे "हम सुरक्षित ईमेल मानक का समर्थन करते हैं" का विज्ञापन कर सकते हैं, और अन्य शायद सूट का पालन करेंगे।
साथ ही उपयोगकर्ता को इस बारे में सूचित करना होगा कि क्या प्राप्तकर्ता के लिए एक सार्वजनिक कुंजी उपलब्ध है। प्राप्तकर्ता को जोड़ने पर एक अच्छा तरीका होगा, एक सामान्य सुरक्षित प्रतीक दिखाना, जैसे कि वेब ब्राउज़र के साथ एसएसएल / टीएलएस कनेक्शन में उपयोग किए जाने वाले पैडलॉक या नीली चमक।
बेशक, एक वैकल्पिक निजी कुंजी सर्वर, या यहां तक कि सिर्फ एक महत्वपूर्ण फ़ाइल, को ईमेल क्लाइंट में कॉन्फ़िगर किया जा सकता है ताकि अधिक पागल उपयोगकर्ता अपने स्वयं के कुंजी को जहां चाहे वहां संग्रहीत कर सके। हम में से बाकी के लिए, ईमेल प्रदाता अभी भी ईमेल पढ़ सकता है क्योंकि वे निजी कुंजी संग्रहीत करते हैं - लेकिन यह अभी भी संचार को बहुत सुरक्षित बना देगा। आखिरकार, सुरक्षा अक्सर इस बारे में होती है कि हम किस पर भरोसा कर सकते हैं।
ईमानदारी से, मैं वास्तव में नहीं जानता कि यह अभी तक क्यों नहीं हुआ है। यह उतना जटिल नहीं है। पहले से ही इसके साथ जाओ!