Fastmail의 2025년 해설은 TLS가 전송 구간을, 제공자가 키를 가진 저장 암호화가 디스크 유출을 보호하지만 서버 장악이나 적법한 자료 제출까지 막지는 못한다고 설명한다. 비밀번호 기반 제로 액세스는 보관 메일 접근을 줄여도 일반 외부 메일이 도착할 때의 평문과 상대방 사본까지 보호하지는 않는다. Proton 공식 문서도 외부 메일의 TLS와 저장 보호를 서비스 내부 종단 간 암호화와 구분한다. 검색과 복구 편의 및 메타데이터 노출을 함께 고려해 위협에 맞는 수단을 선택해야 한다.
테크로 돌아가기
Fastmail 해설, 이메일 암호화 단계별 보호 범위 구분
전송 보호와 저장 암호화 및 종단 간 암호화는 다른 위협을 막으므로 필요한 보호 대상을 먼저 정해야 합니다.