Wat is end-to-end-versleuteling van e-mail, in gewone taal?

End-to-end-versleuteling van e-mail betekent dat een bericht op je apparaat onleesbaar wordt gemaakt voordat het wordt verstuurd, en alleen weer leesbaar kan worden gemaakt door de persoon naar wie je het stuurde. Niemand daartussen, niet je eigen e-mailprovider en niet die van de ontvanger, kan de inhoud lezen.

De vergelijking met een verzegelde envelop

Gewone e-mail is als een ansichtkaart: de post kan hem lezen terwijl hij door hun handen gaat. End-to-end-versleuteling is als het bericht in een envelop stoppen die alleen de ontvanger met zijn sleutel kan openen. De post bezorgt hem nog steeds en ziet het adres, maar niet de woorden erin.

Hoe het werkt, in het kort

Iedereen heeft een sleutelpaar: een openbare sleutel waarmee anderen berichten aan die persoon versleutelen, en een privésleutel die op het eigen apparaat blijft en die berichten ontsleutelt. Omdat de privésleutel het apparaat nooit verlaat, kan de provider die de e-mail opslaat hem niet lezen.

Wat het beschermt, en wat niet

E2EE beschermt de inhoud van je berichten en bijlagen. Het verbergt geen metadata: dat je iemand hebt gemaild, wanneer, en bij veel implementaties de onderwerpregel. Het kan een bericht ook niet meer beschermen nadat de ontvanger het heeft ontsleuteld en bijvoorbeeld onversleuteld heeft doorgestuurd.

Waarom het vroeger lastig was

Bij klassieke PGP moest je sleutels met de hand beheren, en daarom gebruikte bijna niemand het. Moderne hulpmiddelen automatiseren de sleuteluitwisseling en versleutelen op de achtergrond, zodat je de bescherming krijgt zonder het huiswerk. Zo werkt ProtectMyMail binnen Gmail en Outlook.