Rời Gmail để chuyển sang Mailbox.org
(giuliomagnifico.blog)- Đã dùng Gmail trong thời gian dài, nhưng quyết định chuyển sang Mailbox.org vì lý do bảo vệ quyền riêng tư
- Do cấu trúc của Gmail, toàn bộ dữ liệu email được lưu ở dạng văn bản thuần, và chính phủ cũng như các cơ quan Mỹ có thể truy cập
- Proton Mail và Tutanota cung cấp mã hóa đầu-cuối mạnh mẽ, nhưng nhược điểm là buộc phải dùng ứng dụng riêng
- Mailbox.org hỗ trợ tích hợp PGP và tương thích với các ứng dụng email phổ biến, đồng thời có gói cước giá rẻ
- Việc di chuyển dữ liệu từ Gmail được thực hiện thành công bằng imapsync, đồng thời hoàn tất việc chuyển dịch vụ dần dần và áp dụng mã hóa
Lý do và bối cảnh chuyển từ Gmail sang Mailbox.org
- Đã sử dụng Gmail liên tục từ khoảng năm 2007/2008, nhưng không còn muốn cung cấp dữ liệu cá nhân cho Google miễn phí nữa
- Email về bản chất có giới hạn là truyền dưới dạng văn bản thuần, vì vậy Google có thể lưu trữ toàn bộ thư và khi cần có thể bị chính phủ hoặc cơ quan Mỹ yêu cầu cung cấp thông tin
- Điều này cũng áp dụng với công dân EU theo EU-U.S. và Swiss-U.S. Data Privacy Frameworks
- Với tư cách là người vận hành máy chủ riêng và nhạy cảm với bảo vệ quyền riêng tư, tác giả cảm thấy môi trường này có những giới hạn rõ rệt
Quá trình chọn dịch vụ
- Cách dùng email chủ yếu chỉ xoay quanh các chức năng gửi và nhận cơ bản, không cần tệp đính kèm hay tính năng bổ sung, lịch, sổ địa chỉ v.v.
- Sau khi cân nhắc, tác giả rút gọn còn 3 lựa chọn: Mailbox.org, Proton Mail, Tutanota
- Proton Mail, Tutanota: cung cấp mã hóa đầu-cuối thực chất, giá khoảng 3~4 euro/tháng
- Nhược điểm: để dùng mã hóa đầu-cuối đúng nghĩa thì phải dùng ứng dụng của dịch vụ đó (hoặc bridge cho macOS)
- Vì thích ứng dụng Apple Mail và không muốn thay đổi môi trường sử dụng hiện tại nên tác giả chọn Mailbox.org
- Mailbox.org: hỗ trợ mã hóa PGP mặc định, khi cần cũng có thể dùng PGP bên ngoài
- Bao gồm 10GB email + 5GB cloud, giá 2.5 euro/tháng (khi thanh toán theo năm), có tính cạnh tranh cao
- Có thể mở rộng dung lượng theo đơn vị 0.20 euro/GB tùy nhu cầu
- So với mức sử dụng Gmail hiện tại (2.5GB), chi phí không đáng kể và dung lượng bổ sung cũng hợp lý
- Có thể dùng thử miễn phí 1 tháng nhưng bị giới hạn việc gửi email ra bên ngoài
- Sau khi đăng ký địa chỉ mới, tác giả thử nghiệm 2 tháng với mức 3 euro/tháng, rồi được hướng dẫn sang hình thức nạp tiền theo năm (không tự động gia hạn)
Giao diện web và tính năng của Mailbox.org
- Giao diện web đơn giản nhưng hiệu quả, ít tính năng thừa hơn so với Gmail
- Trên di động cũng cho trải nghiệm sử dụng tốt
- Thay vì nhãn như Gmail, dịch vụ hỗ trợ cấu trúc thư mục, và việc đồng bộ thư mục với Apple Mail giúp tăng tính hữu dụng
- Có kèm nhiều tính năng bổ sung (lưu trữ, hỗ trợ video/messenger/XMPP, lịch, danh bạ, Etherpad v.v.), nhưng nếu chỉ dùng email cơ bản thì hoàn toàn có thể bỏ qua
Di chuyển dữ liệu email: dùng imapsync
- Tác giả đã chuyển toàn bộ thư Gmail sang mailbox.org và lên kế hoạch xóa hẳn tài khoản Gmail trong tương lai
- Công cụ dùng để di chuyển là imapsync, chạy bằng Docker trên máy chủ Archive
- Tạo mật khẩu ứng dụng trong Gmail rồi chạy script liên quan (thiết lập các biến như mật khẩu v.v.)
- Loại trừ thư mục All Mail của Gmail để tránh trùng lặp, còn thư mục Archive của Apple Mail được gộp vào Archive thông thường
- Toàn bộ quá trình sao chép mất khoảng 3 giờ (26.407 email, 2.14GB), có thể theo dõi log theo thời gian thực và việc di chuyển diễn ra ổn định
- Kết quả là 0 lỗi, không có bản sao trùng, đồng bộ email ổn định
Đơn giản hóa quá trình chuyển đổi và quản lý thay đổi địa chỉ
- Phần lớn địa chỉ email ở các dịch vụ chính đã được đổi sang mailbox.org mới
- Tài khoản Gmail còn lại được xóa khỏi Apple Mail và thiết lập chuyển tiếp tự động sang địa chỉ mới
- Trên Mailbox.org, tác giả thiết lập bộ lọc để tự động đánh dấu thư đến từ Gmail (trong Apple Mail hiển thị bằng “cờ đỏ thật sự”)
- Nhờ vậy có thể tiếp tục cập nhật địa chỉ cho các dịch vụ đăng ký theo thời gian
Hỗ trợ mã hóa và tình huống sử dụng thực tế
- Mailbox.org cho phép dễ dàng nhập và quản lý trực tiếp khóa PGP trên web, nên có thể gửi/nhận email mã hóa dựa trên trình duyệt cả trên iOS
- Trên macOS có thể dùng các ứng dụng email như Thunderbird
- Khi soạn thư mới, chỉ cần chọn tính năng “PGP Encryption” là có thể gửi và nhận email mã hóa một cách thuận tiện
- Giao diện web còn cung cấp các tiện ích như nhanh chóng thu thập và áp dụng khóa công khai của người gửi
Cảm nhận sau cùng
- Việc rời Gmail hoàn toàn là điều đã suy nghĩ rất lâu, nhưng sau khi thực sự chuyển đi, tác giả nhận ra những thay đổi tích cực ngoài mong đợi
- Tác giả hài lòng với việc bảo vệ quyền riêng tư tốt hơn và quá trình di chuyển diễn ra suôn sẻ
- Nếu muốn thử Mailbox.org hoặc có câu hỏi, có thể liên hệ qua email (trong bài có đăng khóa công khai PGP)
6 bình luận
Rốt cuộc là đang có loại thông tin cá nhân gì mà phải sống trong nỗi lo cả việc cơ quan nhà nước tra cứu? Kiểu người này thật sự có lẽ cần bị cảnh sát điều tra. Ấu dâm? Hoạt động gián điệp?
Có lẽ chỉ riêng việc ai đó, dù chưa từng thấy cả những chuyện đời thường rất đỗi bình thường, lại có thể tùy ý moi ra xem cũng đã là điều khiến người ta khó chịu.
Thì ra đây là kiểu người viết bình luận như thế này.
Quyền riêng tư đúng như tên gọi của nó: là thông tin cá nhân. Bạn có thể cảm thấy khó chịu khi một công ty bên thứ ba, chính phủ hoặc cá nhân khác có thể truy cập vào nó.
"Nếu không làm gì sai thì bị lộ dữ liệu cá nhân cũng chẳng sao" << đây thực sự là một tư duy rất nguy hiểm và cần được giáo dục lại gấp.
Dữ liệu cá nhân nếu bị nhà nước thu thập sẽ đi kèm nguy cơ giám sát và đàn áp; nếu bị doanh nghiệp thu thập thì có thể bị sử dụng trái phép hoặc đem bán; nếu bị cá nhân thu thập thì sẽ kéo theo các rủi ro như tống tiền, phishing, lừa đảo, v.v.
Ý kiến Hacker News
Cách đây không lâu, khi nhận được thông báo kỷ niệm 20 năm từ Gmail, tôi mới thực sự nhận ra cuộc sống của mình đã phụ thuộc vào Google sâu đến mức nào; từ email, lịch, Docs, Drive, bản đồ, Keep, Photos, YouTube, FitBit cho tới Android, gần như toàn bộ đời sống số đều xoay quanh Google. Mục tiêu ban đầu không phải vì bảo mật/quyền riêng tư mà là để đa dạng hóa dịch vụ, nhưng nhờ vậy cũng có thêm lợi ích cải thiện bảo mật/quyền riêng tư. Để thay thế mail, lịch và drive, tôi chọn Proton. Tôi kết nối domain riêng với Proton và thiết lập chuyển tiếp từ Gmail sang Proton. Từ giờ, mỗi khi nhận email, tôi sẽ dần cập nhật địa chỉ trên các website đó hoặc xóa tài khoản để từng bước dọn dẹp. Thay cho Google Docs và Keep, tôi bắt đầu dùng đồng bộ trả phí của Obsidian để quản lý ghi chú và ý tưởng, và nó đã thay thế hoàn toàn. Với Google Photos, tôi gắn storage box 1TB của Hetzner trên VPS qua SSHFS rồi tự host Immich để sao lưu ảnh. Tôi truy cập an toàn bằng Tailscale. Dùng Google Takeout và immich-go, tôi đã chuyển khoảng 300GB ảnh chỉ trong vài ngày và khá hài lòng với khả năng sử dụng. Chi phí cũng dễ chịu, chỉ khoảng 10 USD/tháng. Tôi hiện dùng Pixel 8 Pro; từng cân nhắc GrapheneOS nhưng vẫn thấy các đánh đổi còn khá lớn. Lần đổi điện thoại tiếp theo, tôi cũng định nghiêm túc xem xét Fairphone. Chiếc FitBit Versa của tôi đã cũ nên tôi đặt mua mẫu đồng hồ Pebble mới và đang chờ giao. Còn YouTube thì tôi vẫn chưa tìm được dịch vụ thay thế, và về bản đồ thì tôi thấy OpenStreetMap vẫn còn thiếu về tính tiện dụng lẫn chỉ đường.
Tôi đã dùng Fastmail nhiều năm và chuyển sang từ Gmail. Vì dùng domain riêng nên bất cứ lúc nào muốn rời đi tôi cũng có thể chuyển mà không phải lo thông báo đổi địa chỉ.
Nếu đang cân nhắc mailbox.org thì nên tham khảo bài viết trong diễn đàn này: vấn đề với chính sách anti-spoofing
Tôi dùng Gmail từ khoảng năm 2007/2008, nhưng đã quyết định rời đi vì không muốn tiếp tục cho Google dữ liệu miễn phí nữa. Việc email được truyền dưới dạng văn bản thuần cũng khiến tôi thấy có vấn đề. Điều khiến tôi khó chịu nhất là Gmail thực ra không hỗ trợ đúng nghĩa "plain text". Khi làm việc với các lập trình viên khiếm thị, ứng dụng Gmail chính thức chặn việc gửi plain text và chỉ hỗ trợ HTML, dẫn tới việc một số đoạn mã bị screen reader đọc sai. Cuối cùng tôi ngừng dùng Gmail trên điện thoại, và trải nghiệm đó dẫn tới việc rời Gmail hoàn toàn.
Tôi đã dùng mailbox.org vài năm và không có phàn nàn gì đáng kể. Web UI không quá xuất sắc, nhưng vì tôi dùng Thunderbird nên không thành vấn đề. Nếu dùng mail client và domain riêng của mình thì càng bớt phải lo về UI và cũng dễ chuyển đi bất cứ lúc nào. Tôi nghe nói Thunderbird đang chuẩn bị dịch vụ email riêng và điều đó khiến tôi muốn ủng hộ.
Khoảng 5 năm trước, vì thấy mức độ phụ thuộc vào Google quá đáng lo nên tôi chuyển sang Fastmail và đã ổn định tốt. Lúc chuyển đi không cần làm gì đặc biệt; chỉ với công cụ migration nội bộ mà Fastmail hỗ trợ, tôi đã chuyển 80GB trong một ngày. Fastmail cũng không có mã hóa đầu cuối, nhưng chỉ riêng việc rời khỏi các dịch vụ Google thôi tôi đã xem là một bước tiến lớn về quyền riêng tư. Tôi cũng từng dùng thử ProtonMail một thời gian ngắn nhưng chất lượng tìm kiếm không tốt.
Tôi đang quay từ mailbox.org về lại Google. OXdrive không có độ tin cậy sao lưu như Dropbox hay Google Drive; một đồng nghiệp đã xóa thư mục và tôi suýt mất gần hết file. Việc không hỗ trợ 2FA trên gói doanh nghiệp là một nhược điểm chí mạng đối với một công ty luôn nhấn mạnh quyền riêng tư. Tính năng phần mềm nhìn chung kém, tôi không hiểu Etherpad để làm gì, còn OX Office thì có nhiều lựa chọn khác tốt hơn hẳn. Với họp video, vì không có single sign-on nên lần nào cũng phải đăng nhập lại. Mail client thì chỉ có triết lý thư mục chứ không có tính năng tag. Tôi đã dùng 8 tháng với rất nhiều kỳ vọng, nhưng sau cùng kết luận rằng về lâu dài email từ các công ty lớn còn tốt hơn vì tính năng quá thất vọng. Có thể nó ổn cho email riêng tư cá nhân, nhưng tôi tuyệt đối không thể khuyến nghị.
Tôi đã chuyển email doanh nghiệp của mình và vợ khỏi Google, thiết lập DKIM, SPF v.v. đầy đủ, nhưng vẫn gặp các vấn đề như bounce hoặc chậm trễ với một số mail server. Về độ tin cậy thì Gmail thực sự rất mạnh.
mailbox.org tái sử dụng địa chỉ @mailbox.org sau một khoảng thời gian nhất định (với gói Light rẻ nhất là 90 ngày). Khi hết đăng ký, tài khoản sẽ đóng sau 30 ngày, dữ liệu bị xóa sau thêm 30 ngày, và sau đó người dùng khác có thể đăng ký lại cùng địa chỉ. Xem chi tiết chính sách tái sử dụng địa chỉ / Tham khảo chính sách khi kết thúc hợp đồng
Rất khuyến nghị Migadu, xem bảng giá Migadu. Tôi đã dùng nhiều năm và rất hài lòng.