Proč je e-mail s otevřeným zdrojovým kódem budoucností: Bezpečnost, soukromí a transparentnost

Předmluva

V době, kdy jsou obavy z digitálního soukromí na nejvyšší úrovni, jsou e-mailové služby, které volíme, důležitější než kdy jindy. Zatímco mnoho poskytovatelů tvrdí, že upřednostňuje vaše soukromí, existuje zásadní rozdíl mezi těmi, kteří o soukromí pouze mluví, a těmi, kteří skutečně chodí pěšky. Ve Forward Email jsme postavili naši službu na základech naprosté transparentnosti prostřednictvím vývoje s otevřeným zdrojovým kódem – nejen v našich frontendových aplikacích, ale v celé naší infrastruktuře.

Tento blogový příspěvek zkoumá, proč jsou e-mailová řešení s otevřeným zdrojovým kódem lepší než alternativy s uzavřeným zdrojem, jak se náš přístup liší od konkurentů, jako jsou Proton Mail a Tutanota, a proč – navzdory našemu závazku k možnostem vlastního hostování – naše placená služba nabízí nejlepší hodnotu pro většinu uživatelů.

Výhoda Open-Source: Více než jen marketing

Termín „open-source“ se v posledních letech stal populárním marketingovým slovem, přičemž se předpokládá, že celosvětový trh služeb s otevřeným zdrojovým kódem poroste v letech 2024 až 2032 o více než 16 %[^1]. Co však znamená být skutečně open-source a proč je to důležité pro vaše soukromí e-mailů?

Co znamená True Open-Source

Software s otevřeným zdrojovým kódem zpřístupňuje celý svůj zdrojový kód každému, kdo si jej může prohlédnout, upravit a vylepšit. Tato transparentnost vytváří prostředí, kde:

• Chyby zabezpečení může identifikovat a opravit globální komunita vývojářů
• Tvrzení o ochraně osobních údajů lze ověřit prostřednictvím nezávislé kontroly kódu
• Uživatelé nejsou uzavřeni do proprietárních ekosystémů
• Inovace probíhá rychleji díky společnému zlepšování

Pokud jde o e-mail – páteř vaší online identity – tato transparentnost není jen příjemná; je to nezbytné pro skutečné soukromí a bezpečnost.

Problém backendu: Kde většina „otevřených“ e-mailových služeb zaniká

Tady jsou věci zajímavé. Mnoho oblíbených poskytovatelů e-mailů „zaměřených na soukromí“ se inzeruje jako open source, ale doufají, že si nevšimnete jednoho zásadního rozdílu: pouze otevírají své frontendy, zatímco své backendy mají uzavřené.

Co to znamená? Frontend je to, co vidíte a s čím komunikujete – webové rozhraní nebo mobilní aplikace. Backend je místo, kde dochází ke skutečnému zpracování e-mailů – kde jsou vaše zprávy uloženy, šifrovány a přenášeny. Když poskytovatel ponechává svůj backend uzavřený zdroj:

1. Nemůžete ověřit, jak jsou vaše e-maily skutečně zpracovávány
2. Nemůžete potvrdit, zda jsou jejich nároky na ochranu soukromí legitimní
3. Důvěřujete spíše marketingovým tvrzením než ověřitelnému kódu
4. Chyby zabezpečení mohou zůstat skryté před veřejnou kontrolou

Jak zdůraznily diskuse na fórech Privacy Guides, Proton Mail i Tutanota tvrdí, že jsou open-source, ale jejich backendy zůstávají uzavřené a proprietární[^2]. To vytváří významnou mezeru v důvěře – budete požádáni, abyste věřili jejich slibům o ochraně soukromí, aniž byste je mohli ověřit.

Předání e-mailu: 100% otevřený zdroj, frontend a backend

Ve Forward Email jsme zvolili zásadně odlišný přístup. Celá naše kódová základna – jak frontend, tak backend – je open-source a je k dispozici každému, kdo si ji může prohlédnout https://github.com/forwardemail/forwardemail.net.

To znamená:

1. Kompletní transparentnost: Každý řádek kódu, který zpracovává vaše e-maily, je k dispozici pro veřejnou kontrolu.
2. Ověřitelné soukromí: Naše tvrzení o ochraně osobních údajů nejsou marketingová slova – jsou to ověřitelná fakta, která může kdokoli potvrdit prozkoumáním našeho kódu.
3. Bezpečnost řízená komunitou: Naše zabezpečení je posíleno kolektivní odborností globální vývojářské komunity.
4. Žádná skrytá funkčnost: Co vidíte, to dostanete – žádné skryté sledování, žádná tajná zadní vrátka.

Náš jedinečný technický přístup

Náš závazek k ochraně soukromí jde nad rámec pouhého open source. Zavedli jsme několik technických inovací, které nás odlišují:

Individuálně šifrované poštovní schránky SQLite

Na rozdíl od tradičních poskytovatelů e-mailu, kteří používají sdílené relační databáze (kde by jediné narušení mohlo odhalit data všech uživatelů), používáme pro každou poštovní schránku individuálně šifrované soubory SQLite. To znamená:

• Každá poštovní schránka je samostatný zašifrovaný soubor
• Přístup k datům jednoho uživatele neuděluje přístup ostatním
• K vašim datům nemají přístup ani naši vlastní zaměstnanci – je to klíčové rozhodnutí návrhu

Jak jsme vysvětlili v diskuzích Privacy Guides:

"Sdílené relační databáze (např. MongoDB, SQL Server, PostgreSQL, Oracle, MySQL atd.) všechny vyžadují přihlášení (s uživatelem/heslem) k navázání databázového připojení. To znamená, že kdokoli s tímto heslem by se mohl do databáze dotázat na cokoliv. Ať už je to podvodný zaměstnanec nebo útok zla. To také znamená, že přístup k datům jednoho uživatele znamená, že máte přístup i ke sdílené databázi, ale jak používáme SQL. (každá poštovní schránka = samostatný soubor SQLite) je v sandboxu."[^3]

Kvantově odolné šifrování

Zatímco ostatní poskytovatelé stále dohánějí, my jsme již implementovali metody kvantově odolného šifrování, abychom ochránili vaše soukromí e-mailů v budoucnu před novými hrozbami z kvantových počítačů.

Žádné závislosti na třetích stranách

Na rozdíl od konkurentů, kteří při doručování e-mailů spoléhají na služby jako Amazon SES, jsme celou naši infrastrukturu vybudovali interně. To eliminuje potenciální úniky soukromí prostřednictvím služeb třetích stran a poskytuje nám úplnou kontrolu nad celým e-mailovým kanálem.

Možnost vlastního hostování: Svoboda volby

Jedním z nejmocnějších aspektů open-source softwaru je svoboda, kterou poskytuje. S přeposíláním e-mailů nejste nikdy uzamčeni – můžete si sami hostit celou naši platformu, pokud se tak rozhodnete.

Proč podporujeme self-hosting

Věříme, že uživatelům poskytneme úplnou kontrolu nad jejich daty. To je důvod, proč jsme celou naši platformu učinili samohostitelnou s komplexní dokumentací a průvodci nastavením. Tento přístup:

• Poskytuje maximální kontrolu pro technicky založené uživatele
• Eliminuje jakoukoli potřebu důvěřovat nám jako poskytovateli služeb
• Umožňuje přizpůsobení podle specifických požadavků
• Zajišťuje, že služba může pokračovat, i když naše společnost ne

Realita self-hosting e-mailu

I když je self-hosting výkonnou možností, je důležité pochopit skutečné náklady s tím spojené:

Finanční náklady

• Náklady na VPS nebo server: 5–50 $ měsíčně za základní nastavení[^4]
• Registrace a obnovení domény: 10-20 $/rok
• SSL certifikáty (ačkoli Let's Encrypt nabízí bezplatné možnosti)
• Možné náklady na monitorovací služby a řešení zálohování

Časové náklady

• Počáteční nastavení: Několik hodin až dní v závislosti na technických znalostech
• Průběžná údržba: 5–10 hodin měsíčně pro aktualizace, opravy zabezpečení a odstraňování problémů[^5]
• Křivka učení: Pochopení e-mailových protokolů, osvědčených bezpečnostních postupů a správy serveru

Technické výzvy

• Problémy s doručováním e-mailů (zprávy jsou označeny jako spam)
• Držte krok s vyvíjejícími se bezpečnostními standardy
• Zajištění vysoké dostupnosti a spolehlivosti
• Efektivní správa filtrování spamu

Jak řekl jeden zkušený self-hoster: „E-mail je komoditní služba... Je levnější hostovat můj e-mail u [poskytovatele], než utrácet peníze a time self hosting it."[^6]

Proč má naše placená služba smysl (i když máme otevřený zdroj)

Vzhledem k výzvám vlastního hostování nabízí naše placená služba to nejlepší z obou světů: transparentnost a bezpečnost open source s pohodlím a spolehlivostí spravované služby.

Srovnání nákladů

Když zohledníte finanční i časové náklady, naše placená služba nabízí výjimečnou hodnotu:

• Celkové náklady na self-hosting: $ 56 – $ 252/měsíc (včetně nákladů na server a časového ohodnocení)
• Předat placené plány e-mailem: $ 3-9 $ měsíčně

Naše placená služba poskytuje:

• Profesionální správa a údržba
• Zavedená IP pověst pro lepší doručitelnost
• Pravidelné bezpečnostní aktualizace a monitorování
• Podpora, když nastanou problémy
• Všechny výhody ochrany soukromí našeho přístupu open source

To nejlepší z obou světů

Volbou Přeposlat e-mail získáte:

1. Ověřitelné soukromí: Naše kódová základna s otevřeným zdrojovým kódem znamená, že můžete důvěřovat našim nárokům na ochranu osobních údajů
2. Profesionální management: Není třeba se stát expertem na e-mailový server
3. Efektivita nákladů: Nižší celkové náklady než self-hosting
4. Svoboda od Lock-in: Možnost vlastního hostitele zůstává vždy k dispozici

The Closed-Source Deception: Co vám Proton a Tutanota neřeknou

Podívejme se blíže na to, jak se náš přístup liší od oblíbených poskytovatelů e-mailů „zaměřených na soukromí“.

Nároky Proton Mail na Open-Source

Proton Mail se inzeruje jako open-source, ale to platí pouze pro jejich frontendové aplikace. Jejich backend – kde jsou vaše e-maily skutečně zpracovávány a ukládány – zůstává uzavřeným zdrojem[^7]. To znamená:

• Nemůžete ověřit, jak je nakládáno s vašimi e-maily
• Musíte věřit jejich tvrzením o ochraně osobních údajů bez ověření
• Bezpečnostní zranitelnosti v jejich backendu zůstávají skryty veřejné kontrole
• Jste uzamčeni v jejich ekosystému bez možností vlastního hostování

Tutanotův podobný přístup

Stejně jako Proton Mail, Tutanota pouze open-sourceuje své frontendy, zatímco jejich backend je proprietární[^8]. Potýkají se se stejnými problémy s důvěrou:

• Žádný způsob, jak ověřit nároky na ochranu soukromí na straně serveru
• Omezená transparentnost skutečného zpracování e-mailů
• Potenciální bezpečnostní problémy skryté před zraky veřejnosti
• Uzamčení dodavatele bez možnosti vlastního hostování

Debata o ochraně osobních údajů

Tato omezení nezůstala bez povšimnutí v komunitě ochrany osobních údajů. V diskusích o Průvodcích pro ochranu osobních údajů jsme zdůraznili tento kritický rozdíl:

"Uvádí, že Protonmail i Tuta jsou uzavřeným zdrojem. Protože jejich backend je skutečně uzavřeným zdrojem."[^9]

Také jsme uvedli:

„Neproběhly žádné veřejně sdílené audity back-endových infrastruktur všech aktuálně uvedených poskytovatelů e-mailových služeb PG ani nebyly sdíleny úryvky otevřeného zdrojového kódu o tom, jak zpracovávají příchozí e-maily.“[^10]

Tento nedostatek transparentnosti vytváří zásadní problém důvěry. Bez backendů s otevřeným zdrojovým kódem jsou uživatelé nuceni přijímat nároky na ochranu soukromí spíše na základě víry než ověřování.

Budoucnost je otevřený zdroj

Trend směrem k open-source řešením se v softwarovém průmyslu zrychluje. Podle nedávného výzkumu:

• Trh s otevřeným softwarem roste z 41,83 miliardy $ v roce 2024 na 48,92 miliardy $ v roce 2025[^11]
• 80 % společností hlásí za poslední rok zvýšené používání open-source[^12]
• Předpokládá se, že přijetí open-source bude pokračovat v jeho rychlé expanzi

Tento růst odráží zásadní posun v tom, jak přemýšlíme o zabezpečení softwaru a soukromí. S tím, jak si uživatelé budou více uvědomovat soukromí, bude poptávka po ověřitelném soukromí prostřednictvím open source řešení jen narůstat.

Proč vítězí otevřený zdroj

Výhody open source jsou stále jasnější:

1. Zabezpečení prostřednictvím transparentnosti: Open-source kód mohou kontrolovat tisíce odborníků, nejen interní tým
2. Rychlejší inovace: Společný vývoj urychluje zlepšování
3. Důvěra prostřednictvím ověření: Tvrzení lze spíše ověřit, než brát na víru
4. Svoboda od Vendor Lock-in: Uživatelé si udržují kontrolu nad svými daty a službami
5. Podpora komunity: Globální komunita pomáhá identifikovat a řešit problémy

Přepnutí na přeposílání e-mailů

Přechod na Forward Email je přímočarý, ať už přicházíte od běžného poskytovatele, jako je Gmail, nebo od jiné služby zaměřené na ochranu soukromí, jako je Proton Mail nebo Tutanota.

Naše služba nabízí:

• Neomezené domény a aliasy
• Podpora standardních protokolů (SMTP, IMAP, POP3) bez proprietárních mostů
• Bezproblémová integrace se stávajícími e-mailovými klienty
• Jednoduchý proces nastavení s komplexní dokumentací
• Dostupné cenové plány začínající na pouhých 3 $ měsíčně

Závěr: Open-Source e-mail pro soukromou budoucnost

Ve světě, kde je digitální soukromí stále více ohroženo, představuje transparentnost open source řešení zásadní ochranu. Ve společnosti Forward Email jsme hrdí na to, že jsme v čele s naším plně otevřeným přístupem k ochraně soukromí e-mailů.

Na rozdíl od konkurentů, kteří open source využívají pouze částečně, jsme celou naši platformu – frontend i backend – zpřístupnili veřejné kontrole. Tento závazek k transparentnosti v kombinaci s naším inovativním technickým přístupem poskytuje úroveň ověřitelného soukromí, které se uzavřené alternativy prostě nemohou rovnat.

Ať už se rozhodnete používat naši spravovanou službu nebo si sami hostujete naši platformu, budete mít prospěch z bezpečnosti, soukromí a klidu, které pocházejí ze skutečně open source e-mailu.

Budoucnost e-mailu je otevřená, transparentní a zaměřená na soukromí. Budoucnost je Forward Email.

[^1]: SNS Insider. "Trh služeb s otevřeným zdrojovým kódem byl v roce 2023 oceněn na 28,6 miliardy USD a do roku 2032 dosáhne 114,8 miliardy USD a do roku 2032 poroste o 16,70 % CAGR." Zpráva o velikosti a analýze trhu služeb s otevřeným zdrojovým kódem za rok 2032

[^2]: Komunita průvodce ochranou soukromí. "Přeposlat e-mail (poskytovatel e-mailu) – Vývoj webu / Návrhy nástrojů." Diskuse o ochraně osobních údajů

[^3]: Komunita průvodce ochranou soukromí. "Přeposlat e-mail (poskytovatel e-mailu) – Vývoj webu / Návrhy nástrojů." Diskuse o ochraně osobních údajů

[^4]: RunCloud. "Obecně můžete očekávat, že měsíčně utratíte 5 až 50 USD za základní virtuální privátní server (VPS) pro provoz vašeho e-mailového serveru." 10 nejlepších platforem e-mailových serverů s vlastním hostováním, které lze použít v roce 2025

[^5]: Fórum Mail-in-a-Box. "Údržba mi za tu dobu zabrala možná 16 hodin..." Vlastní hosting poštovního serveru odsuzován

[^6]: Reddit r/selfhosted. "TL:DR: Jelikož je vše hostováno samostatně, BUDE TO VYŽADOVAT VÁŠ ČAS. Pokud tomu nemáte čas věnovat se, je vždy lepší zůstat u hostovaného..." Vlastní hosting e-mailového serveru? Proč nebo proč ne? Co je populární?

[^7]: Přeposlat e-mail. "Proton Mail tvrdí, že je open-source, ale jejich back-end je ve skutečnosti uzavřený zdroj." Porovnání Tutanota vs Proton Mail (2025)

[^8]: Přeposlat e-mail. "Tutanota tvrdí, že je open-source, ale jejich back-end je ve skutečnosti uzavřený zdroj." Srovnání Proton Mail vs Tutanota (2025)

[^9]: Komunita průvodce ochranou soukromí. "Uvádí, že Protonmail i Tuta jsou uzavřeným zdrojem. Protože jejich backend je skutečně uzavřeným zdrojem." Přeposlat e-mail (poskytovatel e-mailu) – Vývoj webu / Návrhy nástrojů

[^10]: Komunita průvodce ochranou soukromí. "Neproběhly žádné veřejně sdílené audity backendových infrastruktur všech aktuálně uvedených poskytovatelů e-mailových služeb PG ani nebyly sdíleny úryvky otevřeného zdrojového kódu o tom, jak zpracovávají příchozí e-maily." Přeposlat e-mail (poskytovatel e-mailu) – Vývoj webu / Návrhy nástrojů

[^11]: IBM. „Trh se softwarem s otevřeným zdrojovým kódem vzroste z 41,83 miliardy USD v roce 2024 na 48,92 miliardy USD v roce 2025 v rámci jedné... Co je software s otevřeným zdrojovým kódem?

[^12]: PingCAP. "Vzhledem k tomu, že 80 % společností hlásilo zvýšené využití open source technologií za poslední rok, je to..." Nové trendy v komunitách s otevřeným zdrojovým kódem 2024