5 puan yazan GN⁺ 2025-08-24 | 6 yorum | WhatsApp'ta paylaş
  • Uzun süre Gmail kullanmaya devam ettikten sonra, gizlilik nedeniyle Mailbox.org'a geçmeye karar verdi
  • Gmail'in yapısı gereği tüm e-posta verileri düz metin olarak saklanıyor ve ABD hükümeti ile kurumlarının erişimi de mümkün
  • Proton Mail ve Tutanota güçlü uçtan uca şifreleme sunuyor, ancak kendi uygulamalarını kullanmayı zorunlu kılmaları dezavantaj
  • Mailbox.org, PGP için entegre destek ve popüler e-posta istemcileriyle uyumluluk açısından öne çıkıyor; uygun fiyatlı paketi de avantaj sağlıyor
  • Gmail verilerinin taşınması imapsync kullanılarak başarıyla tamamlandı; hizmetlerin kademeli taşınması ve şifreleme uygulanması da bitirildi

Gmail'den Mailbox.org'a geçme nedeni ve arka planı

  • 2007/2008'den beri sürekli Gmail kullanıyordu, ancak artık kişisel verilerini Google'a ücretsiz vermek istemiyor
  • E-posta, temelde düz metinle iletim sınırlamasına sahip olduğundan Google tüm postaları saklayabiliyor ve gerektiğinde ABD hükümeti ya da kurumları bilgi talep edebiliyor
  • Bu durum, EU-U.S. ve Swiss-U.S. Data Privacy Frameworks kapsamında AB vatandaşları için de istisna oluşturmuyor
  • Kendi sunucusunu işleten ve gizlilik korumasına duyarlı bir kullanıcı olarak bu ortamın sınırlarını hissetti

Hizmet seçme süreci

  • E-postayı çoğunlukla yalnızca temel gönderme-alma için kullanıyor; ek dosyalar, ek özellikler, takvim ya da adres defteri gibi işlevlere ihtiyacı olmayan bir kullanım düzeni var
  • Değerlendirme sonunda üç alternatif belirledi: Mailbox.org, Proton Mail, Tutanota
    • Proton Mail, Tutanota: fiilen uçtan uca şifreleme sunuyor, aylık 3-4 euro seviyesinde fiyatlanıyor
    • Dezavantaj: uçtan uca şifrelemeyi düzgün kullanmak için ilgili hizmetin uygulamasını (veya macOS için bridge'i) kullanmak gerekiyor
  • Apple Mail uygulamasını tercih ettiği ve mevcut kullanım ortamını değiştirmek istemediği için Mailbox.org'u seçti
    • Mailbox.org: PGP şifrelemeyi varsayılan olarak destekliyor, gerekirse harici PGP de kullanılabiliyor
    • 10 GB e-posta + 5 GB bulut dahil, aylık 2.5 euro (yıllık ödemede) ile fiyat açısından rekabetçi
    • Depolama, ihtiyaç halinde 0.20 euro/GB biriminde genişletilebiliyor
    • Gmail kullanım miktarı (2.5 GB) dikkate alındığında maliyet yükü düşük, ek kapasite de makul
    • 1 aylık ücretsiz deneme mümkün, ancak dışarıya e-posta gönderimi sınırlı
  • Yeni adresi kaydettikten sonra ayda 3 euro ile 2 ay test etti; ardından yıllık yükleme yöntemi (otomatik yenileme yok) hakkında bilgi verildi

Mailbox.org web arayüzü ve özellikleri

  • Web arayüzü basit ama verimli, Gmail'e kıyasla gereksiz özellikler daha az
  • Mobilde de yüksek kullanılabilirlik sunuyor
  • Gmail etiketleri yerine klasör yapısı destekleniyor; Apple Mail ile klasör senkronizasyonu sayesinde kullanım değeri artıyor
  • Çeşitli ek özellikler (depolama, görüntülü görüşme/mesajlaşma/XMPP desteği, takvim, kişiler, Etherpad vb.) dahil, ancak temel e-posta dışındaki işlevleri kullanmak şart değil

Posta verilerinin taşınması: imapsync kullanımı

  • Gmail'deki tüm postaları mailbox.org'a taşıdı ve ileride Gmail hesabını tamamen silmeyi planlıyor
  • Taşıma aracı olarak imapsync kullandı; bunu Archive sunucusunda Docker ile çalıştırdı
    • Gmail'de uygulama şifresi oluşturduktan sonra ilgili betiği çalıştırdı (şifre vb. değişkenleri ayarlayarak)
    • Gmail'deki All Mail klasörünü hariç tutarak tekrarları önledi, Apple Mail'in Archive klasörünü de normal Archive altında birleştirdi
  • Tüm kopyalama işlemi yaklaşık 3 saat sürdü (26407 e-posta, 2.14 GB); canlı log takibiyle birlikte taşıma sorunsuz ilerledi
  • 0 hata, tekrar yok, kararlı bir posta senkronizasyonu sonucu elde edildi

Geçişi sadeleştirme ve adres değişikliğini yönetme

  • Başlıca hizmetlerdeki e-posta adreslerinin çoğunu yeni mailbox.org adresiyle değiştirdi
  • Kalan Gmail hesabını Apple Mail'den kaldırdı ve yeni adrese otomatik yönlendirme ayarladı
  • Mailbox.org tarafında, Gmail'den gelen postaları otomatik işaretleyen bir filtre ayarladı (Apple Mail'de “gerçek kırmızı bayrak” olarak işaretleniyor)
  • Böylece abonelik hizmetleri gibi yerlerde adresi zaman içinde güncellemeye devam edebiliyor

Şifreleme desteği ve gerçek kullanım örnekleri

  • Mailbox.org, web üzerinden PGP anahtarı içe aktarma ve yönetimini kolaylaştırıyor; bu sayede iOS'ta tarayıcı tabanlı şifreli posta gönderip almak mümkün
  • macOS'ta Thunderbird gibi e-posta istemcileri kullanılabiliyor
  • Yeni e-posta yazarken “PGP şifreleme” özelliği seçilerek kolayca şifreli e-posta gönderip alma yapılabiliyor
  • Web arayüzünde gönderenin açık anahtarını hızlıca toplama ve uygulama gibi ek kolaylıklar da sunuluyor

Son değerlendirme

  • Gmail'den tamamen ayrılmak çok uzun süredir düşündüğü bir konuydu, ancak geçişten sonra beklenmedik derecede olumlu değişiklikler gördü
  • Gizlilik ve sorunsuz taşıma sürecinden memnun kaldı
  • Mailbox.org testi veya sorular için e-postayla iletişime geçilebileceğini belirtiyor (metinde PGP açık anahtarı yer alıyor)

6 yorum

 
ahwjdekf 2025-08-25

Ne tür kişisel verileri var ki devlet kurumlarının sorgulamasından bile endişe ederek yaşıyor? Böyle birinin gerçekten polis soruşturmasına ihtiyacı var gibi. Çocuk pornografisi mi? Casusluk faaliyeti mi?

 
ihabis02 2025-08-25

Belki de asıl nefret edilen şey, sıradan gündelik içerikleri bile hiç görmemiş birinin bunları kendi keyfine göre kurcalayabilmesi ihtimalidir.

 
newcusx 2025-08-25

Demek yorum yazanlar böyle kişiler.

 
striga 2025-08-25

Kişisel bilgiler, kelimenin tam anlamıyla kişiye ait bilgilerdir. Üçüncü taraf şirketlerin, devletlerin veya kişilerin bunlara erişebilmesi rahatsız edici gelebilir.

 
naan9174 2025-08-25

"Suçum yoksa kişisel verilerim ifşa olsa da sorun değil" << gerçekten çok tehlikeli ve acilen yeniden eğitim gerektiren bir zihniyet.
Kişisel veriler devlet tarafından toplanırsa gözetim ve baskı, şirketler tarafından toplanırsa izinsiz kullanım ya da satış, bireyler tarafından toplanırsa ise şantaj, phishing, dolandırıcılık gibi riskleri beraberinde getirir

 
GN⁺ 2025-08-24
Hacker News görüşleri
  • Kısa süre önce Gmail’den 20. yıl bildirimi alınca hayatımın ne kadar derinden Google’a bağımlı olduğunu fark ettim; e-posta, takvim, Docs, Drive, haritalar, Keep, Photos, YouTube, FitBit, Android derken dijital yaşamımın neredeyse tamamı Google merkezliymiş. Amacım güvenlik/gizlilikten çok hizmetleri çeşitlendirmekti ama bunun sayesinde güvenlik/gizlilik açısından da iyileşme oldu. Mail, takvim ve drive yerine Proton’u seçtim. Özel alan adımı Proton’a bağladım ve Gmail’den Proton’a yönlendirme kurdum. Artık yeni e-posta geldikçe ilgili web sitesinde adresi güncelliyor ya da hesabı siliyorum; böylece kademeli olarak temizliyorum. Google Docs ve Keep yerine Obsidian’ın ücretli senkronizasyonuyla notlarımı ve fikirlerimi yönetmeye başladım ve bu ikisinin yerini tamamen aldı. Google Photos için Hetzner VPS üstünde 1TB storage box’ı SSHFS ile mount edip Immich’i self-host ederek fotoğraf yedekleme işini çözdüm. Erişimi Tailscale ile güvenli hale getirdim. Google Takeout ve immich-go ile yaklaşık 300GB fotoğrafı birkaç günde taşıdım; kullanılabilirlikten de memnunum. Maliyeti de aylık 10 dolar civarında, gayet makul. Android tarafında Pixel 8 Pro kullanıyorum; GrapheneOS’u düşündüm ama henüz tavizlerinin büyük olduğunu düşünüyorum. Bir sonraki telefon değişiminde Fairphone’u da ciddi biçimde değerlendirmeyi planlıyorum. FitBit Versa eskidiği için yeni çıkan Pebble saati sipariş ettim, kargoyu bekliyorum. YouTube için bir alternatif bulamadım; haritalarda da OpenStreetMap’in kullanılabilirlik ve yol tarifi konusunda hâlâ yetersiz olduğunu hissediyorum

    • Google Maps ve Earth’ün yerini tutacak bir hizmet olmaması üzücü ama Bing Maps’in fena olmayan bir alternatif olduğunu gördüm. Bilgiler iyi entegre edilmiş durumda (ör. mağaza bilgileri vb.) ve gereksiz yere rahatsız etmiyor. Üstelik ücretsiz olarak tilt-shift bakış açısını (sekiz yönün tamamı) destekleyen tek hizmet
    • Proton’u ücretsiz planda kullanınca üçüncü taraf mail istemcilerinin kullanılamaması can sıkıcı. YouTube abonelik bilgileri ve oynatma listeleri Google Takeout ile .csv olarak alınabiliyor. Bunu RSS’e dönüştürüp RSSguard ile abonelik ve izleme yönetimi yapmak mümkün. Bu blog gerçek dönüşüm sürecinde çok yardımcı oldu
    • GrapheneOS’un dezavantajları neler, merak ediyorum. Bana kişisel olarak büyük bir taviz yokmuş gibi görünüyor, o yüzden ilgimi koruyor. OpenStreetMap bir veritabanı ve birçok ticari hizmet tarafından kullanılıyor (ör. Uber, Lyft). Sadece tarzınıza uygun uygulamayı bulmanız gerekiyor; CoMaps gayet iyi, OSMAnd ise çok özellikli ama UX’i biraz zorlayıcı, yine de denemeye değer. Ayrıca doğrudan OSM’ye katkıda bulunabildiğiniz için topluluğu da harika
    • Google Maps alternatifi olarak mapy.com’u tercih ediyorum. Özünde bir OSM render’ı ama web sitesi ve uygulaması var; çevrimdışı erişim, rota oluşturma, gerçek zamanlı trafik bilgisi, bisiklet/yürüyüş rotaları gibi her şeyi sunuyor. Yine de GMaps’in POI veritabanının yerini doldurmak mümkün değil
    • Ben de benzer bir Google bağımlılığı yaşadım ve de-googling sürecine başladım; beklediğimden çok daha fazla özgürleşme hissi ve memnuniyet yaşadım. Fotoğraf yönetimini de Immich’e taşıdım, gerçekten mükemmel bir çözüm. Haritalarda çoğunlukla CoMaps(comaps.app) kullanıyorum; OSM’den çok daha iyi. Pixel 7’de LineageOS’a (gapps ekleyerek) geçtim ve hiçbir rahatsızlık yaşamadım. Nextcloud(nextcloud.com)’u da Immich gibi kurup Google’a alternatif olarak kullanmaya başladım ve Google dışında bir hayatın daha iyi olabileceğine ikna oldum
  • Fastmail’i yıllardır kullanıyorum; Gmail’den ona geçmiştim. Kendi alan adımı kullandığım için istediğim zaman ayrılmak istersem adres değişikliğini duyurma derdi olmadan taşınabilirim

    • Fastmail’in tuhaf yanı şu: ödeme yapmayı bırakırsanız e-posta adresinizi başkalarının alabilmesine açıyor. Günümüzde kabul etmesi zor bir politika
    • Fastmail hizmetinden çok memnundum; öncesinde ProtonMail kullanıyordum ama bridge kurulumu ve şifreleme kullanışsızdı. Fastmail’den sonra Migadu’ya geçtim; destek talebine verdikleri cevap hızına gerçekten hayran kalmıştım
    • Gmail’den FastMail’e geçmeye hazırlanıyorum ama birden fazla alan adıma gelen mailleri etiketlerle tek bir inbox’ta toplayabilen tek hizmet bu. Gmail geçiş migrasyonunu destekliyor (ilk içe aktarma + inbox senkronizasyonu) ama spam ya da doğrudan arşive alınmış mailleri senkronize etmemesi biraz üzücü. Yanıt adresini otomatik algılama gibi gelişmiş seçenekleri sayesinde sistemi kademeli geçişle dönüştürmek için çok uygun. Yine de Gmail’deki kullanıcı bildirim sesi özelleştirmesi veya yıldız/simge taşıma desteğinin olmaması küçük bir eksik
    • Uzun süreli bir Fastmail kullanıcısı olarak, mail ve takvimin yanı sıra en büyük gücünün hızlı ve isabetli teknik destek olduğunu düşünüyorum
    • Markaya sadakatim yok ama özellikleri ve fiyatı aynı bir alternatif varsa hemen geçerim. Fastmail’de sınırsız alan adı, masked email özelliği ve gönderilen maillerin spam klasörüne düşmemesi önemli. E-posta güvenlik/gizlilik için uygun bir mecra değil (PGP’de bile metadata açığa çıkıyor); asıl önemli olan güvenilirlik ve kullanılabilirlik
  • mailbox.org düşünülüyorsa şu forum başlığına bakmak gerekir: anti-spoofing politikası sorunu

    • Ayrıca mailbox.org’un giden posta için spam filtrelemesi var; şüpheli mail bulursa bazen herhangi bir bildirim yapmadan doğrudan siliyor
    • Ben de mailbox.org’a geçmeyi düşünmüştüm ama forumda sorunların çok uzun süre çözümsüz bırakıldığını görünce bu plandan vazgeçtim
    • Bunu ilk kez öğreniyorum. Ben mailbox’ta özel alan adı kullanmıyorum; kendi alan adım başka bir hizmette kullanılıyor
  • 2007/2008’den beri Gmail kullanıyordum ama artık verilerimi Google’a ücretsiz vermek istemediğim için ayrılmaya karar verdim. E-postanın düz metin olarak gidip gelmesi de bana sorunlu geliyordu. En büyük şikâyetim ise Gmail’in gerçek anlamda "plain text" desteği sunmamasıydı. Görme engelli geliştiricilerle çalışırken resmi Gmail uygulaması plain text gönderimini engelliyor ve yalnızca HTML destekliyor; bu yüzden bazı kod içerikleri ekran okuyucularda yanlış okunuyordu. Sonunda telefonda Gmail kullanmayı bıraktım ve bu deneyim beni tamamen Gmail’den çıkmaya götürdü

    • iPhone kullanıcıları için Apple Mail gibi başka istemciler kullanmak yardımcı olabilir; bunlarda varsayılan olarak plain text kullanılıyor
    • Bence burada "plain text" terimi yazarın kullandığından farklı anlamda kullanılıyor. Yazarın asıl demek istediği, uçtan uca şifreleme olmadığı için Google’ın tüm mail içeriğini okuyup indeksleyebilmesi
    • Bu, Gmail webmail istemcisinin bir sorunu olabilir; harici mail istemcilerinde (IMAP) böyle bir şey yaşamadığımı sanıyorum
  • mailbox.org’u birkaç yıldır kullanıyorum ve belirgin bir şikâyetim yok. Web arayüzü harika değil ama Thunderbird kullandığım için sorun etmiyorum. Kendi mail istemcinizi ve alan adınızı kullanırsanız arayüz kaygınız azalır ve istediğiniz zaman taşınmanız kolaylaşır. Thunderbird’ün kendi e-posta hizmetini hazırladığı haberini duyunca destek verme isteğim oluştu

    • ProtonMail’deki gibi disk üstünde şifreleme desteği yok gibi görünüyor; doğru mu, merak ediyorum
  • Google bağımlılığı beni rahatsız etmeye başladığı için yaklaşık 5 yıl önce Fastmail’e geçtim ve iyi oturdu. Taşınma sırasında özel bir uğraş gerekmedi; Fastmail’in sunduğu şirket içi migration aracıyla 80GB veriyi bir günde aktardım. Fastmail’de de uçtan uca şifreleme yok ama sadece Google hizmetlerinden çıkmak bile gizlilik açısından önemli bir ilerleme gibi geliyor. ProtonMail’i de kısa süre denedim ama arama kalitesi pek iyi değildi

    • Google Workspace’ten Fastmail’e geçmeyi düşünüyorum ama ileride çalışanlara e-posta hesabı verme ve bütünsel işbirliği araçları sunma açısından Google hâlâ cazip
    • Gmail bağımlılığından kurtulma sorunu çözülüyor ama belli bir mail sağlayıcısına bağımlılık gibi daha büyük risk çözülmüyor. Bir sonraki adım VPS üzerinde self-hosting, sonra tam bir ev sunucusu ve en sonunda ISP bağımlılığına kadar giden bir yolculuk
    • Google’ın Gmail’de kullanıcıdan ayrıca izin almadan satın alma/sipariş geçmişini toplayıp ayrı bir sayfada listelediğini görmek benim için kopuş noktası oldu. Proton’a geçtim ama markalaşma değişiklikleri ve yeni hizmetlerin artmasıyla şirketin satış odaklı bir havaya büründüğünü hissettim; sonunda oradan da ayrıldım. Son dönemde eklenen AI özellikleri de buna etki etti
    • Fastmail’in en büyük dezavantajı, ABD tabanlı hosting kullanması; bu da ABD dışındaki vatandaşlar için ek bir gizlilik avantajı sunmuyor
  • mailbox.org’dan tekrar Google’a dönüyorum. OXdrive, Dropbox ya da Google Drive düzeyinde yedekleme güvenilirliği sunmuyor; bir iş arkadaşım bir klasörü silince dosyalarımı neredeyse kaybediyordum. Business planda 2FA desteğinin olmaması, gizliliği öne çıkaran bir şirket için ölümcül bir eksik. Yazılım özellikleri genel olarak zayıf. Etherpad’in ne işe yaradığını anlamıyorum, OX Office ise diğer alternatiflerin çok gerisinde. Görüntülü toplantılarda single sign-on olmadığı için her seferinde giriş yapmak gerekiyor. Mail istemcisi tamamen klasör mantığına dayanıyor, tag desteği yok. Tüm beklentilerimle 8 ay kullandım ama işlevsellik beni hayal kırıklığına uğrattı; uzun vadede büyük şirketlerin sunduğu e-postanın daha iyi olabileceği sonucuna vardım. Özel e-posta kullanımı için idare eder ama asla tavsiye etmem

  • Kendimin ve eşimin iş e-postasını Google’dan taşıdım; DKIM, SPF vb. her şeyi kusursuz kurmama rağmen bazı mail sunucularında bounce veya gecikme gibi sorunlar yaşadım. Gmail gerçekten güvenilirlik konusunda çok güçlü

    • Hangi sağlayıcıyı kullandığınızı merak ediyorum. Bir topluluk forumu işletiyorum ve çok sayıda Atomic Mail kullanıcısıyla karşılaştım; o hizmet bana çok güvenilmez görünüyor
  • mailbox.org belirli bir sürenin ardından (en ucuz Light planda 90 gün) @mailbox.org adreslerini yeniden kullanıma açıyor. Abonelik sona erdikten 30 gün sonra hesap kapatılıyor, 30 gün sonra veriler siliniyor ve ardından başka bir kullanıcı aynı adresi kaydedebiliyor. Adres yeniden kullanım politikasının ayrıntıları / Sözleşme bitiminde ne olduğuna dair politika

  • Migadu’yu güçlü şekilde tavsiye ederim; Migadu fiyatlandırma tablosuna bakabilirsiniz. Yıllardır memnuniyetle kullanıyorum

    • Migadu’yu ABD’de düşük trafikte (micro tier) kullandım; IMAP4 performansının bazen yavaş olduğu oluyordu
    • Migadu’nun yapılandırma esnekliği gibi birçok artısı var ama fiyatına göre sunduğu hizmet biraz zayıf geldi. 3 yıl kullandıktan sonra bir gün günlük gönderim limitini aştım ve o gün için mail gönderimim tamamen kesildi
    • Migadu, günlük gönderim sınırları içinde kaldığınız sürece gerçekten iyi bir hizmet