В ответ на вопрос программы "Цифровая безопасность для активистов":

Насколько безопасно удалять электронные письма и другие интернет-документы? Кому принадлежат удаленные данные — поставщику услуг электронной почты, интернет-провайдеру, владельцу сервера/оборудования? Автору? Получателю?

После удаления электронного письма вы можете с удивлением (или облегчением) обнаружить, что можете восстановить его. То, что происходит с электронным письмом, зависит не только от того, как вы получаете доступ к своим письмам, но и от того, как ваш почтовый провайдер обрабатывает письма. Если вы обращаетесь к своей электронной почте через веб-браузер, удаление сообщения, скорее всего, “перенесет” его в папку “Корзина”, откуда оно будет удалено позже. Доступ к Gmail через браузер предлагает два варианта: “Архивировать” переместит сообщение из папки “Входящие”, но оно останется в папке “Вся почта”, тогда как “Удалить” переместит письмо в папку "Корзина" для удаления через 30 дней. Доступ к вашей электронной почте через почтовый клиент (например, Thunderbird) будет иметь похожее поведение: удаление сообщения обычно лишь помечает его для удаления, и оно не будет по-настоящему удалено (или очищено) из хранилища на сервере до истечения определенного срока (например, двух недель, установленного в ваших настройках). Использование почтового клиента предоставит вам еще один набор опций, в зависимости от протокола, по которому почтовый клиент получает доступ к вашим письмам. Протокол IMAP обеспечит наиболее удобный пользовательский опыт, позволяя вам получать доступ к своей почте из разных мест (почтовый клиент, веб-браузер, мобильный телефон) с синхронизацией папок почты во всех местах. Для этого ваши письма остаются на серверах вашего почтового провайдера. Протокол POP удаляет письма с сервера по мере их получения. Хотя это исключает синхронизацию между несколькими устройствами, это также обеспечивает поведение, более близкое к почтовому ящику: письмо находится на сервере только до тех пор, пока вы не будете готовы его забрать.

Что касается того, кому принадлежат электронные письма, удаленные или нет, то этот вопрос может быть освещен в мелком шрифте договора об оказании услуг между вами и вашим почтовым провайдером. Для нас более интересный вопрос – кто имеет доступ к вашим электронным письмам. При текущее законодательство, любое письмо на серверах вашего почтового провайдера, которое было прочитано или не было прочитано, но которому 180 дней или более, может быть доступно правоохранительным органам по повестке (которая не требует оснований полагать, как в случае с ордером). Этот закон может измениться, если Закон о конфиденциальности электронной почты (или аналогичный) сможет пройти через Сенат.

При любом сценарии вы доверяете своему почтовому провайдеру соблюдать сделанный вами выбор, что, если вы удалите электронное письмо и даже удалите его из папки "Корзина" или "Все письма", то его копия больше не существует на каком-либо резервном сервере, который обслуживает ваш почтовый провайдер. Кроме того, в том вероятном случае, если ваше электронное письмо пересекло международную границу в ходе весьма непрямого маршрутизации, которую часто обеспечивает Интернет, ваше электронное письмо, вероятно, было перехвачено STORMBREW, TEMPORA, или другие программы глобальной слежки. Так что, если вы не стали заморачиваться с шифрованием этого письма, скорее всего, где-то есть его копия.

Опубликовано 7 августа 2017 г.