Gmail'i bırakıp Mailbox.org'a geçmek
(giuliomagnifico.blog)- Uzun süre Gmail kullanmaya devam ettikten sonra, gizlilik nedeniyle Mailbox.org'a geçmeye karar verdi
- Gmail'in yapısı gereği tüm e-posta verileri düz metin olarak saklanıyor ve ABD hükümeti ile kurumlarının erişimi de mümkün
- Proton Mail ve Tutanota güçlü uçtan uca şifreleme sunuyor, ancak kendi uygulamalarını kullanmayı zorunlu kılmaları dezavantaj
- Mailbox.org, PGP için entegre destek ve popüler e-posta istemcileriyle uyumluluk açısından öne çıkıyor; uygun fiyatlı paketi de avantaj sağlıyor
- Gmail verilerinin taşınması imapsync kullanılarak başarıyla tamamlandı; hizmetlerin kademeli taşınması ve şifreleme uygulanması da bitirildi
Gmail'den Mailbox.org'a geçme nedeni ve arka planı
- 2007/2008'den beri sürekli Gmail kullanıyordu, ancak artık kişisel verilerini Google'a ücretsiz vermek istemiyor
- E-posta, temelde düz metinle iletim sınırlamasına sahip olduğundan Google tüm postaları saklayabiliyor ve gerektiğinde ABD hükümeti ya da kurumları bilgi talep edebiliyor
- Bu durum, EU-U.S. ve Swiss-U.S. Data Privacy Frameworks kapsamında AB vatandaşları için de istisna oluşturmuyor
- Kendi sunucusunu işleten ve gizlilik korumasına duyarlı bir kullanıcı olarak bu ortamın sınırlarını hissetti
Hizmet seçme süreci
- E-postayı çoğunlukla yalnızca temel gönderme-alma için kullanıyor; ek dosyalar, ek özellikler, takvim ya da adres defteri gibi işlevlere ihtiyacı olmayan bir kullanım düzeni var
- Değerlendirme sonunda üç alternatif belirledi: Mailbox.org, Proton Mail, Tutanota
- Proton Mail, Tutanota: fiilen uçtan uca şifreleme sunuyor, aylık 3-4 euro seviyesinde fiyatlanıyor
- Dezavantaj: uçtan uca şifrelemeyi düzgün kullanmak için ilgili hizmetin uygulamasını (veya macOS için bridge'i) kullanmak gerekiyor
- Apple Mail uygulamasını tercih ettiği ve mevcut kullanım ortamını değiştirmek istemediği için Mailbox.org'u seçti
- Mailbox.org: PGP şifrelemeyi varsayılan olarak destekliyor, gerekirse harici PGP de kullanılabiliyor
- 10 GB e-posta + 5 GB bulut dahil, aylık 2.5 euro (yıllık ödemede) ile fiyat açısından rekabetçi
- Depolama, ihtiyaç halinde 0.20 euro/GB biriminde genişletilebiliyor
- Gmail kullanım miktarı (2.5 GB) dikkate alındığında maliyet yükü düşük, ek kapasite de makul
- 1 aylık ücretsiz deneme mümkün, ancak dışarıya e-posta gönderimi sınırlı
- Yeni adresi kaydettikten sonra ayda 3 euro ile 2 ay test etti; ardından yıllık yükleme yöntemi (otomatik yenileme yok) hakkında bilgi verildi
Mailbox.org web arayüzü ve özellikleri
- Web arayüzü basit ama verimli, Gmail'e kıyasla gereksiz özellikler daha az
- Mobilde de yüksek kullanılabilirlik sunuyor
- Gmail etiketleri yerine klasör yapısı destekleniyor; Apple Mail ile klasör senkronizasyonu sayesinde kullanım değeri artıyor
- Çeşitli ek özellikler (depolama, görüntülü görüşme/mesajlaşma/XMPP desteği, takvim, kişiler, Etherpad vb.) dahil, ancak temel e-posta dışındaki işlevleri kullanmak şart değil
Posta verilerinin taşınması: imapsync kullanımı
- Gmail'deki tüm postaları mailbox.org'a taşıdı ve ileride Gmail hesabını tamamen silmeyi planlıyor
- Taşıma aracı olarak imapsync kullandı; bunu Archive sunucusunda Docker ile çalıştırdı
- Gmail'de uygulama şifresi oluşturduktan sonra ilgili betiği çalıştırdı (şifre vb. değişkenleri ayarlayarak)
- Gmail'deki All Mail klasörünü hariç tutarak tekrarları önledi, Apple Mail'in Archive klasörünü de normal Archive altında birleştirdi
- Tüm kopyalama işlemi yaklaşık 3 saat sürdü (26407 e-posta, 2.14 GB); canlı log takibiyle birlikte taşıma sorunsuz ilerledi
- 0 hata, tekrar yok, kararlı bir posta senkronizasyonu sonucu elde edildi
Geçişi sadeleştirme ve adres değişikliğini yönetme
- Başlıca hizmetlerdeki e-posta adreslerinin çoğunu yeni mailbox.org adresiyle değiştirdi
- Kalan Gmail hesabını Apple Mail'den kaldırdı ve yeni adrese otomatik yönlendirme ayarladı
- Mailbox.org tarafında, Gmail'den gelen postaları otomatik işaretleyen bir filtre ayarladı (Apple Mail'de “gerçek kırmızı bayrak” olarak işaretleniyor)
- Böylece abonelik hizmetleri gibi yerlerde adresi zaman içinde güncellemeye devam edebiliyor
Şifreleme desteği ve gerçek kullanım örnekleri
- Mailbox.org, web üzerinden PGP anahtarı içe aktarma ve yönetimini kolaylaştırıyor; bu sayede iOS'ta tarayıcı tabanlı şifreli posta gönderip almak mümkün
- macOS'ta Thunderbird gibi e-posta istemcileri kullanılabiliyor
- Yeni e-posta yazarken “PGP şifreleme” özelliği seçilerek kolayca şifreli e-posta gönderip alma yapılabiliyor
- Web arayüzünde gönderenin açık anahtarını hızlıca toplama ve uygulama gibi ek kolaylıklar da sunuluyor
Son değerlendirme
- Gmail'den tamamen ayrılmak çok uzun süredir düşündüğü bir konuydu, ancak geçişten sonra beklenmedik derecede olumlu değişiklikler gördü
- Gizlilik ve sorunsuz taşıma sürecinden memnun kaldı
- Mailbox.org testi veya sorular için e-postayla iletişime geçilebileceğini belirtiyor (metinde PGP açık anahtarı yer alıyor)
6 yorum
Ne tür kişisel verileri var ki devlet kurumlarının sorgulamasından bile endişe ederek yaşıyor? Böyle birinin gerçekten polis soruşturmasına ihtiyacı var gibi. Çocuk pornografisi mi? Casusluk faaliyeti mi?
Belki de asıl nefret edilen şey, sıradan gündelik içerikleri bile hiç görmemiş birinin bunları kendi keyfine göre kurcalayabilmesi ihtimalidir.
Demek yorum yazanlar böyle kişiler.
Kişisel bilgiler, kelimenin tam anlamıyla kişiye ait bilgilerdir. Üçüncü taraf şirketlerin, devletlerin veya kişilerin bunlara erişebilmesi rahatsız edici gelebilir.
"Suçum yoksa kişisel verilerim ifşa olsa da sorun değil" << gerçekten çok tehlikeli ve acilen yeniden eğitim gerektiren bir zihniyet.
Kişisel veriler devlet tarafından toplanırsa gözetim ve baskı, şirketler tarafından toplanırsa izinsiz kullanım ya da satış, bireyler tarafından toplanırsa ise şantaj, phishing, dolandırıcılık gibi riskleri beraberinde getirir
Hacker News görüşleri
Kısa süre önce Gmail’den 20. yıl bildirimi alınca hayatımın ne kadar derinden Google’a bağımlı olduğunu fark ettim; e-posta, takvim, Docs, Drive, haritalar, Keep, Photos, YouTube, FitBit, Android derken dijital yaşamımın neredeyse tamamı Google merkezliymiş. Amacım güvenlik/gizlilikten çok hizmetleri çeşitlendirmekti ama bunun sayesinde güvenlik/gizlilik açısından da iyileşme oldu. Mail, takvim ve drive yerine Proton’u seçtim. Özel alan adımı Proton’a bağladım ve Gmail’den Proton’a yönlendirme kurdum. Artık yeni e-posta geldikçe ilgili web sitesinde adresi güncelliyor ya da hesabı siliyorum; böylece kademeli olarak temizliyorum. Google Docs ve Keep yerine Obsidian’ın ücretli senkronizasyonuyla notlarımı ve fikirlerimi yönetmeye başladım ve bu ikisinin yerini tamamen aldı. Google Photos için Hetzner VPS üstünde 1TB storage box’ı SSHFS ile mount edip Immich’i self-host ederek fotoğraf yedekleme işini çözdüm. Erişimi Tailscale ile güvenli hale getirdim. Google Takeout ve immich-go ile yaklaşık 300GB fotoğrafı birkaç günde taşıdım; kullanılabilirlikten de memnunum. Maliyeti de aylık 10 dolar civarında, gayet makul. Android tarafında Pixel 8 Pro kullanıyorum; GrapheneOS’u düşündüm ama henüz tavizlerinin büyük olduğunu düşünüyorum. Bir sonraki telefon değişiminde Fairphone’u da ciddi biçimde değerlendirmeyi planlıyorum. FitBit Versa eskidiği için yeni çıkan Pebble saati sipariş ettim, kargoyu bekliyorum. YouTube için bir alternatif bulamadım; haritalarda da OpenStreetMap’in kullanılabilirlik ve yol tarifi konusunda hâlâ yetersiz olduğunu hissediyorum
.csvolarak alınabiliyor. Bunu RSS’e dönüştürüp RSSguard ile abonelik ve izleme yönetimi yapmak mümkün. Bu blog gerçek dönüşüm sürecinde çok yardımcı oldugappsekleyerek) geçtim ve hiçbir rahatsızlık yaşamadım. Nextcloud(nextcloud.com)’u da Immich gibi kurup Google’a alternatif olarak kullanmaya başladım ve Google dışında bir hayatın daha iyi olabileceğine ikna oldumFastmail’i yıllardır kullanıyorum; Gmail’den ona geçmiştim. Kendi alan adımı kullandığım için istediğim zaman ayrılmak istersem adres değişikliğini duyurma derdi olmadan taşınabilirim
mailbox.org düşünülüyorsa şu forum başlığına bakmak gerekir: anti-spoofing politikası sorunu
2007/2008’den beri Gmail kullanıyordum ama artık verilerimi Google’a ücretsiz vermek istemediğim için ayrılmaya karar verdim. E-postanın düz metin olarak gidip gelmesi de bana sorunlu geliyordu. En büyük şikâyetim ise Gmail’in gerçek anlamda "plain text" desteği sunmamasıydı. Görme engelli geliştiricilerle çalışırken resmi Gmail uygulaması plain text gönderimini engelliyor ve yalnızca HTML destekliyor; bu yüzden bazı kod içerikleri ekran okuyucularda yanlış okunuyordu. Sonunda telefonda Gmail kullanmayı bıraktım ve bu deneyim beni tamamen Gmail’den çıkmaya götürdü
mailbox.org’u birkaç yıldır kullanıyorum ve belirgin bir şikâyetim yok. Web arayüzü harika değil ama Thunderbird kullandığım için sorun etmiyorum. Kendi mail istemcinizi ve alan adınızı kullanırsanız arayüz kaygınız azalır ve istediğiniz zaman taşınmanız kolaylaşır. Thunderbird’ün kendi e-posta hizmetini hazırladığı haberini duyunca destek verme isteğim oluştu
Google bağımlılığı beni rahatsız etmeye başladığı için yaklaşık 5 yıl önce Fastmail’e geçtim ve iyi oturdu. Taşınma sırasında özel bir uğraş gerekmedi; Fastmail’in sunduğu şirket içi migration aracıyla 80GB veriyi bir günde aktardım. Fastmail’de de uçtan uca şifreleme yok ama sadece Google hizmetlerinden çıkmak bile gizlilik açısından önemli bir ilerleme gibi geliyor. ProtonMail’i de kısa süre denedim ama arama kalitesi pek iyi değildi
mailbox.org’dan tekrar Google’a dönüyorum. OXdrive, Dropbox ya da Google Drive düzeyinde yedekleme güvenilirliği sunmuyor; bir iş arkadaşım bir klasörü silince dosyalarımı neredeyse kaybediyordum. Business planda 2FA desteğinin olmaması, gizliliği öne çıkaran bir şirket için ölümcül bir eksik. Yazılım özellikleri genel olarak zayıf. Etherpad’in ne işe yaradığını anlamıyorum, OX Office ise diğer alternatiflerin çok gerisinde. Görüntülü toplantılarda single sign-on olmadığı için her seferinde giriş yapmak gerekiyor. Mail istemcisi tamamen klasör mantığına dayanıyor, tag desteği yok. Tüm beklentilerimle 8 ay kullandım ama işlevsellik beni hayal kırıklığına uğrattı; uzun vadede büyük şirketlerin sunduğu e-postanın daha iyi olabileceği sonucuna vardım. Özel e-posta kullanımı için idare eder ama asla tavsiye etmem
Kendimin ve eşimin iş e-postasını Google’dan taşıdım; DKIM, SPF vb. her şeyi kusursuz kurmama rağmen bazı mail sunucularında bounce veya gecikme gibi sorunlar yaşadım. Gmail gerçekten güvenilirlik konusunda çok güçlü
mailbox.org belirli bir sürenin ardından (en ucuz Light planda 90 gün)
@mailbox.orgadreslerini yeniden kullanıma açıyor. Abonelik sona erdikten 30 gün sonra hesap kapatılıyor, 30 gün sonra veriler siliniyor ve ardından başka bir kullanıcı aynı adresi kaydedebiliyor. Adres yeniden kullanım politikasının ayrıntıları / Sözleşme bitiminde ne olduğuna dair politikaMigadu’yu güçlü şekilde tavsiye ederim; Migadu fiyatlandırma tablosuna bakabilirsiniz. Yıllardır memnuniyetle kullanıyorum