Sähköposti on jo salattu, TLS hoitaa — miksi se ei riitä

"Sähköposti on jo salattu — TLS hoitaa."

Tämä on yleisin vastaus, kun kysyn, miksi luottamuksellinen liite lähti tavallisena sähköpostina.

Ja se on myytti.

TLS suojaa viestin matkan palvelinten välillä. Siihen suoja päättyykin.

Perillä liite on luettavissa sellaisenaan:

• sinun Lähetetyt-kansiossasi
• vastaanottajan postilaatikossa
• molempien varmuuskopioissa, vuosia

Jokainen, jolla on pääsy kumpaan tahansa postilaatikkoon, voi lukea sen. Tietomurron jälkeen myös joku, jolla ei pitäisi olla.

Tietosuojavaltuutettu on linjannut jo 2010, ettei suojaamaton sähköposti lähtökohtaisesti täytä tietosuojavaatimuksia potilastiedoille — eikä terveydenhuollon järjestäjä saa oma-aloitteisesti lähettää suojaamattomana edes asiakkaan nimeä, koska jo tieto potilassuhteesta on arkaluonteinen. Linjaus koskee terveydenhuoltoa ja on annettu aiemman lainsäädännön aikaan, mutta se kertoo, miten valvoja on suhtautunut suojaamattomaan sähköpostiin.

Korjaus ei vaadi it-projektia. Salamailerissa sisältö salataan selaimessasi ennen lähetystä, ja palvelimemme säilyttää vain salakirjoitusta. Käyttöönotto vie viisi minuuttia, eikä vastaanottaja tarvitse asennuksia tai tunnuksia.