5 điểm bởi GN⁺ 2025-08-24 | 6 bình luận | Chia sẻ qua WhatsApp
  • Đã dùng Gmail trong thời gian dài, nhưng quyết định chuyển sang Mailbox.org vì lý do bảo vệ quyền riêng tư
  • Do cấu trúc của Gmail, toàn bộ dữ liệu email được lưu ở dạng văn bản thuần, và chính phủ cũng như các cơ quan Mỹ có thể truy cập
  • Proton MailTutanota cung cấp mã hóa đầu-cuối mạnh mẽ, nhưng nhược điểm là buộc phải dùng ứng dụng riêng
  • Mailbox.org hỗ trợ tích hợp PGP và tương thích với các ứng dụng email phổ biến, đồng thời có gói cước giá rẻ
  • Việc di chuyển dữ liệu từ Gmail được thực hiện thành công bằng imapsync, đồng thời hoàn tất việc chuyển dịch vụ dần dần và áp dụng mã hóa

Lý do và bối cảnh chuyển từ Gmail sang Mailbox.org

  • Đã sử dụng Gmail liên tục từ khoảng năm 2007/2008, nhưng không còn muốn cung cấp dữ liệu cá nhân cho Google miễn phí nữa
  • Email về bản chất có giới hạn là truyền dưới dạng văn bản thuần, vì vậy Google có thể lưu trữ toàn bộ thư và khi cần có thể bị chính phủ hoặc cơ quan Mỹ yêu cầu cung cấp thông tin
  • Điều này cũng áp dụng với công dân EU theo EU-U.S. và Swiss-U.S. Data Privacy Frameworks
  • Với tư cách là người vận hành máy chủ riêng và nhạy cảm với bảo vệ quyền riêng tư, tác giả cảm thấy môi trường này có những giới hạn rõ rệt

Quá trình chọn dịch vụ

  • Cách dùng email chủ yếu chỉ xoay quanh các chức năng gửi và nhận cơ bản, không cần tệp đính kèm hay tính năng bổ sung, lịch, sổ địa chỉ v.v.
  • Sau khi cân nhắc, tác giả rút gọn còn 3 lựa chọn: Mailbox.org, Proton Mail, Tutanota
    • Proton Mail, Tutanota: cung cấp mã hóa đầu-cuối thực chất, giá khoảng 3~4 euro/tháng
    • Nhược điểm: để dùng mã hóa đầu-cuối đúng nghĩa thì phải dùng ứng dụng của dịch vụ đó (hoặc bridge cho macOS)
  • Vì thích ứng dụng Apple Mail và không muốn thay đổi môi trường sử dụng hiện tại nên tác giả chọn Mailbox.org
    • Mailbox.org: hỗ trợ mã hóa PGP mặc định, khi cần cũng có thể dùng PGP bên ngoài
    • Bao gồm 10GB email + 5GB cloud, giá 2.5 euro/tháng (khi thanh toán theo năm), có tính cạnh tranh cao
    • Có thể mở rộng dung lượng theo đơn vị 0.20 euro/GB tùy nhu cầu
    • So với mức sử dụng Gmail hiện tại (2.5GB), chi phí không đáng kể và dung lượng bổ sung cũng hợp lý
    • Có thể dùng thử miễn phí 1 tháng nhưng bị giới hạn việc gửi email ra bên ngoài
  • Sau khi đăng ký địa chỉ mới, tác giả thử nghiệm 2 tháng với mức 3 euro/tháng, rồi được hướng dẫn sang hình thức nạp tiền theo năm (không tự động gia hạn)

Giao diện web và tính năng của Mailbox.org

  • Giao diện web đơn giản nhưng hiệu quả, ít tính năng thừa hơn so với Gmail
  • Trên di động cũng cho trải nghiệm sử dụng tốt
  • Thay vì nhãn như Gmail, dịch vụ hỗ trợ cấu trúc thư mục, và việc đồng bộ thư mục với Apple Mail giúp tăng tính hữu dụng
  • Có kèm nhiều tính năng bổ sung (lưu trữ, hỗ trợ video/messenger/XMPP, lịch, danh bạ, Etherpad v.v.), nhưng nếu chỉ dùng email cơ bản thì hoàn toàn có thể bỏ qua

Di chuyển dữ liệu email: dùng imapsync

  • Tác giả đã chuyển toàn bộ thư Gmail sang mailbox.org và lên kế hoạch xóa hẳn tài khoản Gmail trong tương lai
  • Công cụ dùng để di chuyển là imapsync, chạy bằng Docker trên máy chủ Archive
    • Tạo mật khẩu ứng dụng trong Gmail rồi chạy script liên quan (thiết lập các biến như mật khẩu v.v.)
    • Loại trừ thư mục All Mail của Gmail để tránh trùng lặp, còn thư mục Archive của Apple Mail được gộp vào Archive thông thường
  • Toàn bộ quá trình sao chép mất khoảng 3 giờ (26.407 email, 2.14GB), có thể theo dõi log theo thời gian thực và việc di chuyển diễn ra ổn định
  • Kết quả là 0 lỗi, không có bản sao trùng, đồng bộ email ổn định

Đơn giản hóa quá trình chuyển đổi và quản lý thay đổi địa chỉ

  • Phần lớn địa chỉ email ở các dịch vụ chính đã được đổi sang mailbox.org mới
  • Tài khoản Gmail còn lại được xóa khỏi Apple Mail và thiết lập chuyển tiếp tự động sang địa chỉ mới
  • Trên Mailbox.org, tác giả thiết lập bộ lọc để tự động đánh dấu thư đến từ Gmail (trong Apple Mail hiển thị bằng “cờ đỏ thật sự”)
  • Nhờ vậy có thể tiếp tục cập nhật địa chỉ cho các dịch vụ đăng ký theo thời gian

Hỗ trợ mã hóa và tình huống sử dụng thực tế

  • Mailbox.org cho phép dễ dàng nhập và quản lý trực tiếp khóa PGP trên web, nên có thể gửi/nhận email mã hóa dựa trên trình duyệt cả trên iOS
  • Trên macOS có thể dùng các ứng dụng email như Thunderbird
  • Khi soạn thư mới, chỉ cần chọn tính năng “PGP Encryption” là có thể gửi và nhận email mã hóa một cách thuận tiện
  • Giao diện web còn cung cấp các tiện ích như nhanh chóng thu thập và áp dụng khóa công khai của người gửi

Cảm nhận sau cùng

  • Việc rời Gmail hoàn toàn là điều đã suy nghĩ rất lâu, nhưng sau khi thực sự chuyển đi, tác giả nhận ra những thay đổi tích cực ngoài mong đợi
  • Tác giả hài lòng với việc bảo vệ quyền riêng tư tốt hơn và quá trình di chuyển diễn ra suôn sẻ
  • Nếu muốn thử Mailbox.org hoặc có câu hỏi, có thể liên hệ qua email (trong bài có đăng khóa công khai PGP)

6 bình luận

 
ahwjdekf 2025-08-25

Rốt cuộc là đang có loại thông tin cá nhân gì mà phải sống trong nỗi lo cả việc cơ quan nhà nước tra cứu? Kiểu người này thật sự có lẽ cần bị cảnh sát điều tra. Ấu dâm? Hoạt động gián điệp?

 
ihabis02 2025-08-25

Có lẽ chỉ riêng việc ai đó, dù chưa từng thấy cả những chuyện đời thường rất đỗi bình thường, lại có thể tùy ý moi ra xem cũng đã là điều khiến người ta khó chịu.

 
newcusx 2025-08-25

Thì ra đây là kiểu người viết bình luận như thế này.

 
striga 2025-08-25

Quyền riêng tư đúng như tên gọi của nó: là thông tin cá nhân. Bạn có thể cảm thấy khó chịu khi một công ty bên thứ ba, chính phủ hoặc cá nhân khác có thể truy cập vào nó.

 
naan9174 2025-08-25

"Nếu không làm gì sai thì bị lộ dữ liệu cá nhân cũng chẳng sao" << đây thực sự là một tư duy rất nguy hiểm và cần được giáo dục lại gấp.
Dữ liệu cá nhân nếu bị nhà nước thu thập sẽ đi kèm nguy cơ giám sát và đàn áp; nếu bị doanh nghiệp thu thập thì có thể bị sử dụng trái phép hoặc đem bán; nếu bị cá nhân thu thập thì sẽ kéo theo các rủi ro như tống tiền, phishing, lừa đảo, v.v.

 
GN⁺ 2025-08-24
Ý kiến Hacker News
  • Cách đây không lâu, khi nhận được thông báo kỷ niệm 20 năm từ Gmail, tôi mới thực sự nhận ra cuộc sống của mình đã phụ thuộc vào Google sâu đến mức nào; từ email, lịch, Docs, Drive, bản đồ, Keep, Photos, YouTube, FitBit cho tới Android, gần như toàn bộ đời sống số đều xoay quanh Google. Mục tiêu ban đầu không phải vì bảo mật/quyền riêng tư mà là để đa dạng hóa dịch vụ, nhưng nhờ vậy cũng có thêm lợi ích cải thiện bảo mật/quyền riêng tư. Để thay thế mail, lịch và drive, tôi chọn Proton. Tôi kết nối domain riêng với Proton và thiết lập chuyển tiếp từ Gmail sang Proton. Từ giờ, mỗi khi nhận email, tôi sẽ dần cập nhật địa chỉ trên các website đó hoặc xóa tài khoản để từng bước dọn dẹp. Thay cho Google Docs và Keep, tôi bắt đầu dùng đồng bộ trả phí của Obsidian để quản lý ghi chú và ý tưởng, và nó đã thay thế hoàn toàn. Với Google Photos, tôi gắn storage box 1TB của Hetzner trên VPS qua SSHFS rồi tự host Immich để sao lưu ảnh. Tôi truy cập an toàn bằng Tailscale. Dùng Google Takeout và immich-go, tôi đã chuyển khoảng 300GB ảnh chỉ trong vài ngày và khá hài lòng với khả năng sử dụng. Chi phí cũng dễ chịu, chỉ khoảng 10 USD/tháng. Tôi hiện dùng Pixel 8 Pro; từng cân nhắc GrapheneOS nhưng vẫn thấy các đánh đổi còn khá lớn. Lần đổi điện thoại tiếp theo, tôi cũng định nghiêm túc xem xét Fairphone. Chiếc FitBit Versa của tôi đã cũ nên tôi đặt mua mẫu đồng hồ Pebble mới và đang chờ giao. Còn YouTube thì tôi vẫn chưa tìm được dịch vụ thay thế, và về bản đồ thì tôi thấy OpenStreetMap vẫn còn thiếu về tính tiện dụng lẫn chỉ đường.

    • Thật tiếc là chưa có dịch vụ nào thay thế được Google Maps và Earth, nhưng tôi phát hiện Bing Maps là phương án thay thế tạm ổn nhất. Thông tin được tích hợp khá tốt (ví dụ thông tin cửa hàng) mà không gây phiền không cần thiết. Ngoài ra, đây còn là dịch vụ miễn phí duy nhất hỗ trợ góc nhìn tilt-shift ở cả tám hướng.
    • Điều đáng tiếc khi dùng Proton gói miễn phí là không thể dùng mail client bên thứ ba. Dữ liệu đăng ký kênh và playlist YouTube có thể tải về dưới dạng file .csv bằng Google Takeout, sau đó chuyển thành RSS để quản lý đăng ký và theo dõi bằng RSSguard. Bài blog này đã giúp tôi rất nhiều trong quá trình chuyển đổi thực tế.
    • Tôi tò mò về nhược điểm của GrapheneOS; cá nhân tôi thấy không có đánh đổi quá lớn nên vẫn luôn quan tâm. OpenStreetMap là cơ sở dữ liệu và hiện được nhiều dịch vụ thương mại sử dụng (ví dụ Uber, Lyft). Chỉ cần tìm được ứng dụng có phong cách phù hợp với nhu cầu là được; CoMaps khá ổn, còn OSMAnd thì nhiều tính năng nhưng UX hơi khó, dù vẫn đáng thử. Ngoài ra bạn cũng có thể trực tiếp đóng góp cho OSM nên cộng đồng của nó rất tuyệt.
    • Tôi thích mapy.com hơn như một lựa chọn thay thế Google Maps. Về bản chất nó là trình render OSM nhưng có đủ website, app, truy cập offline, dẫn đường, giao thông thời gian thực, cả tuyến xe đạp và đi bộ đường dài. Tuy vậy, cơ sở dữ liệu POI của GMaps thì vẫn không thể thay thế.
    • Tôi cũng từng có mức độ phụ thuộc vào Google tương tự và đã bắt đầu quá trình de-googling; cảm giác giải phóng và hài lòng lớn hơn tôi tưởng rất nhiều. Tôi cũng chuyển quản lý ảnh sang Immich và đó thực sự là một giải pháp tuyệt vời. Với bản đồ, tôi chủ yếu dùng CoMaps(comaps.app), tốt hơn OSM rất nhiều, còn trên Pixel 7 tôi đã chuyển sang LineageOS (thêm gapps) và hoàn toàn không thấy bất tiện. Tôi cũng thiết lập Nextcloud(nextcloud.com) tương tự như Immich và đã thành công trong việc thay thế Google, từ đó càng tin rằng sống ngoài hệ sinh thái Google còn ổn hơn.
  • Tôi đã dùng Fastmail nhiều năm và chuyển sang từ Gmail. Vì dùng domain riêng nên bất cứ lúc nào muốn rời đi tôi cũng có thể chuyển mà không phải lo thông báo đổi địa chỉ.

    • Điểm khá lạ ở Fastmail là nếu bạn ngừng thanh toán, họ sẽ mở địa chỉ email đó để bất kỳ ai cũng có thể đăng ký. Đây là chính sách khó chấp nhận trong thời buổi hiện nay.
    • Tôi rất hài lòng với Fastmail; trước đó tôi dùng ProtonMail nhưng việc cài bridge và xử lý mã hóa khá bất tiện. Sau Fastmail tôi chuyển sang Migadu, và từng rất ấn tượng vì tốc độ phản hồi ticket hỗ trợ cực nhanh.
    • Tôi đang chuẩn bị chuyển từ Gmail sang FastMail, và đây là dịch vụ duy nhất cho phép tôi nhận mail từ nhiều domain của mình vào một inbox bằng nhãn. Nó hỗ trợ migration từ Gmail (import ban đầu + đồng bộ inbox), chỉ tiếc là mail spam hoặc mail đã được archive ngay thì không được đồng bộ. Ngoài ra còn có nhiều tùy chọn nâng cao như tự nhận diện địa chỉ trả lời, rất phù hợp cho việc chuyển đổi hệ thống dần dần. Dù vậy, nó không hỗ trợ chuyển các tùy biến âm báo của Gmail hay star/icon nên hơi đáng tiếc.
    • Là người dùng Fastmail lâu năm, tôi thấy điểm mạnh lớn nhất không chỉ là mail và lịch mà còn là hỗ trợ kỹ thuật nhanh và chính xác.
    • Tôi không trung thành với thương hiệu nào cả; nếu có lựa chọn khác cùng tính năng và giá thì tôi sẵn sàng chuyển ngay. Điều quan trọng ở Fastmail là số lượng domain không giới hạn, tính năng masked email, và việc mail gửi đi không rơi vào spam. Email không phải là phương tiện dành cho bảo mật/quyền riêng tư (ngay cả PGP cũng lộ metadata), mà độ tin cậy và khả năng sử dụng mới là cốt lõi.
  • Nếu đang cân nhắc mailbox.org thì nên tham khảo bài viết trong diễn đàn này: vấn đề với chính sách anti-spoofing

    • Ngoài ra, mailbox.org có bộ lọc spam đầu ra; có những trường hợp họ phát hiện mail đáng ngờ rồi xóa luôn mà không thông báo gì.
    • Tôi cũng từng cân nhắc chuyển sang mailbox.org, nhưng sau khi thấy các vấn đề trên diễn đàn bị bỏ mặc quá lâu, tôi đã hủy kế hoạch chuyển đổi.
    • Đây là thông tin tôi mới biết. Tôi không dùng domain riêng với mailbox, còn domain của tôi đang dùng ở dịch vụ khác.
  • Tôi dùng Gmail từ khoảng năm 2007/2008, nhưng đã quyết định rời đi vì không muốn tiếp tục cho Google dữ liệu miễn phí nữa. Việc email được truyền dưới dạng văn bản thuần cũng khiến tôi thấy có vấn đề. Điều khiến tôi khó chịu nhất là Gmail thực ra không hỗ trợ đúng nghĩa "plain text". Khi làm việc với các lập trình viên khiếm thị, ứng dụng Gmail chính thức chặn việc gửi plain text và chỉ hỗ trợ HTML, dẫn tới việc một số đoạn mã bị screen reader đọc sai. Cuối cùng tôi ngừng dùng Gmail trên điện thoại, và trải nghiệm đó dẫn tới việc rời Gmail hoàn toàn.

    • Nếu dùng iPhone, bạn có thể dùng client khác như Apple Mail; mặc định là plain text nên có thể hữu ích.
    • Tôi nghĩ bạn đang dùng thuật ngữ "plain text" khác với tác giả. Ý tác giả là vì không có mã hóa đầu cuối nên Google có thể đọc và lập chỉ mục toàn bộ nội dung email.
    • Có thể đây là vấn đề của webmail client của Gmail; với mail client bên ngoài (IMAP) thì tôi không nhớ là từng gặp vấn đề này.
  • Tôi đã dùng mailbox.org vài năm và không có phàn nàn gì đáng kể. Web UI không quá xuất sắc, nhưng vì tôi dùng Thunderbird nên không thành vấn đề. Nếu dùng mail client và domain riêng của mình thì càng bớt phải lo về UI và cũng dễ chuyển đi bất cứ lúc nào. Tôi nghe nói Thunderbird đang chuẩn bị dịch vụ email riêng và điều đó khiến tôi muốn ủng hộ.

    • Có vẻ như nó không hỗ trợ mã hóa on-disk kiểu ProtonMail, không biết có đúng không.
  • Khoảng 5 năm trước, vì thấy mức độ phụ thuộc vào Google quá đáng lo nên tôi chuyển sang Fastmail và đã ổn định tốt. Lúc chuyển đi không cần làm gì đặc biệt; chỉ với công cụ migration nội bộ mà Fastmail hỗ trợ, tôi đã chuyển 80GB trong một ngày. Fastmail cũng không có mã hóa đầu cuối, nhưng chỉ riêng việc rời khỏi các dịch vụ Google thôi tôi đã xem là một bước tiến lớn về quyền riêng tư. Tôi cũng từng dùng thử ProtonMail một thời gian ngắn nhưng chất lượng tìm kiếm không tốt.

    • Tôi đang cân nhắc chuyển từ Google Workspace sang Fastmail, nhưng về lâu dài thì Google vẫn hấp dẫn ở khả năng cấp email cho nhân viên và cung cấp bộ công cụ cộng tác đầy đủ.
    • Việc thoát phụ thuộc vào Gmail có thể được giải quyết, nhưng rủi ro lớn hơn là phụ thuộc vào một nhà cung cấp email cụ thể thì vẫn chưa. Bước tiếp theo là tự host trên VPS, rồi sau đó là dựng hẳn home server, và cuối cùng đó lại là hành trình đi tới phụ thuộc vào ISP.
    • Bước ngoặt khiến tôi quyết định chuyển là việc Google từng tự thu thập thông tin mua hàng/đơn hàng từ Gmail mà không cần đồng ý riêng, rồi gom lại thành một trang riêng. Tôi chuyển sang Proton, nhưng vì đổi thương hiệu và thêm quá nhiều dịch vụ nên nó bắt đầu mang cảm giác thiên về bán hàng, cuối cùng tôi lại rời đi. Các tính năng AI được thêm gần đây cũng là một nguyên nhân.
    • Nhược điểm lớn nhất của Fastmail là hạ tầng host đặt tại Mỹ, nên với công dân ngoài Mỹ thì gần như không có lợi thế về quyền riêng tư.
  • Tôi đang quay từ mailbox.org về lại Google. OXdrive không có độ tin cậy sao lưu như Dropbox hay Google Drive; một đồng nghiệp đã xóa thư mục và tôi suýt mất gần hết file. Việc không hỗ trợ 2FA trên gói doanh nghiệp là một nhược điểm chí mạng đối với một công ty luôn nhấn mạnh quyền riêng tư. Tính năng phần mềm nhìn chung kém, tôi không hiểu Etherpad để làm gì, còn OX Office thì có nhiều lựa chọn khác tốt hơn hẳn. Với họp video, vì không có single sign-on nên lần nào cũng phải đăng nhập lại. Mail client thì chỉ có triết lý thư mục chứ không có tính năng tag. Tôi đã dùng 8 tháng với rất nhiều kỳ vọng, nhưng sau cùng kết luận rằng về lâu dài email từ các công ty lớn còn tốt hơn vì tính năng quá thất vọng. Có thể nó ổn cho email riêng tư cá nhân, nhưng tôi tuyệt đối không thể khuyến nghị.

  • Tôi đã chuyển email doanh nghiệp của mình và vợ khỏi Google, thiết lập DKIM, SPF v.v. đầy đủ, nhưng vẫn gặp các vấn đề như bounce hoặc chậm trễ với một số mail server. Về độ tin cậy thì Gmail thực sự rất mạnh.

    • Tôi tò mò bạn đã dùng nhà cung cấp nào. Tôi điều hành một diễn đàn cộng đồng và từng gặp nhiều người dùng Atomic Mail; dịch vụ đó có vẻ cực kỳ thiếu tin cậy.
  • mailbox.org tái sử dụng địa chỉ @mailbox.org sau một khoảng thời gian nhất định (với gói Light rẻ nhất là 90 ngày). Khi hết đăng ký, tài khoản sẽ đóng sau 30 ngày, dữ liệu bị xóa sau thêm 30 ngày, và sau đó người dùng khác có thể đăng ký lại cùng địa chỉ. Xem chi tiết chính sách tái sử dụng địa chỉ / Tham khảo chính sách khi kết thúc hợp đồng

  • Rất khuyến nghị Migadu, xem bảng giá Migadu. Tôi đã dùng nhiều năm và rất hài lòng.

    • Tôi từng dùng Migadu ở Mỹ với lưu lượng thấp (micro tier), và hiệu năng IMAP4 đôi khi hơi chậm.
    • Migadu có nhiều ưu điểm như độ linh hoạt trong cấu hình, nhưng tôi thấy giá trị nhận được so với giá chưa thật sự thỏa đáng; sau 3 năm sử dụng, có lần tôi vượt hạn mức gửi trong ngày và bị chặn gửi mail trong phần còn lại của ngày hôm đó.
    • Nếu bạn dùng trong giới hạn gửi hằng ngày của Migadu thì đây thực sự là một dịch vụ rất tốt.