kiếm trên Google cụm từ “end-to-end encryption voice call” (mã hóa đầu
cuối cuộc gọi thoại). Đừng chọn ứng dụng hoặc dịch vụ nào không sử dụng
mã hóa đầu cuối.
26
Mã hóa đầu cuối (end-to-end encryption – E2EE): Phương thức mã hóa
theo đó chỉ những người giao tiếp với nhau mới có thể hiểu được thông điệp
mã hóa.
Nếu những điều này nghe có vẻ phức tạp, đó là bởi vì bản chất chúng như
vậy. Nhưng hiện đã có các plugin
PGP dành cho trình duyệt Chrome và
Firefox, giúp quá trình mã hóa được dễ dàng hơn. Một trong số đó là
Mailvelope, phần mềm xử lý khéo léo các khóa mã hóa công khai và bí mật
của PGP. Bạn chỉ cần nhập cụm mật khẩu để tạo khóa. Sau đó, hễ khi nào
bạn viết email trên nền web rồi chọn người nhận, và nếu người nhận đó cũng
có khóa công khai, thì chương trình sẽ đưa ra một lựa chọn để bạn có thể gửi
nội dung mã hóa cho họ.
27
Plugin: Phần mềm hỗ trợ, bổ sung tính năng cụ thể cho một chương trình
lớn hơn.
Nhưng ngay cả khi bạn đã mã hóa nội dung email bằng PGP, bất kỳ ai cũng
vẫn có thể đọc một phần nhỏ nhưng chứa nhiều thông tin trong đó. Biện hộ
trước những tiết lộ của Snowden, chính phủ Mỹ đã nhiều lần khẳng định
rằng họ không thu thập nội dung thực sự của các email – mà với mã hóa
PGP, nội dung email sẽ ở trạng thái không thể đọc được. Thay vào đó, chính
phủ Mỹ cho biết họ chỉ thu thập các siêu dữ liệu của email.
Siêu dữ liệu email là gì? Là thông tin trong các trường “To” (người nhận) và
“From” (người gửi), cũng như địa chỉ IP của các máy chủ đã xử lý email từ
người gửi đến người nhận. Siêu dữ liệu cũng bao gồm dòng tiêu đề – mà
thông tin ở dòng tiêu đề nhiều khi có thể cho biết cả nội dung mã hóa của
email. Vốn là một di sản tồn tại từ những ngày đầu của Internet, siêu dữ liệu
vẫn xuất hiện trong mọi email gửi và nhận, nhưng người dùng hiện đại đã
biết cách ẩn đi các thông tin này.
