De-Mail, E-Post a mýtus právně závazného digitálního psaní

4

Slib zní příliš dobře, než aby byl pravdivý. Chcete poslat smlouvu, právní upozornění nebo jen formální dopis. Nechcete ale používat papírová média. Razítka nepotřebujete. Chcete, aby to bylo právně závazné. A chcete, aby to nebylo možné předstírat.

Do obrázku vstupuje „e-mail“. Nebo, jak tomu říkají Němci, De-Mail. Nebo E-Post. Nebo někdy jen „online dopis“.

Existuje již mnoho let. Bylo aktivně propagováno. Byl kritizován. A dlouho to byla vlastně mrtvá zóna. Nedávno se ale objevily snahy o jeho oživení. Hlavní argument? Je to bezpečné. Má právní sílu. To je budoucnost poštovních služeb.

Je to skutečně užitečné? Nebo je to jen drahá a těžkopádná byrokracie maskovaná za inovace?

Základní koncept: Digitální psaní s právním účinkem

V jádru e-mail není e-mail. Toto není zpráva WhatsApp. Tohle je hybrid.

Představte si, že digitální obálka prochází certifikovaným procesem. Cílem je spojit pohodlí internetu s právní hodnotou tradiční pošty. V Německu to dělá především federální poštovní služba Deutsche Post a další certifikovaní poskytovatelé.

V praxi to funguje takto:

„E-mail poskytuje právně bezpečný přenos dokumentů a zajišťuje, že odesílatel, příjemce a obsah zůstanou nezměněny a nelze je změnit.“

Když pošlete takový e-mail, obvykle potřebujete certifikovaný účet. To znamená, že jste ověřili svou identitu. Nepíšete jen do anonymní schránky. Systém zaznamená čas odeslání a přijetí zprávy. Na tomto časovém razítku záleží. V právních sporech může být prokázání kdy zpráva odeslána, rozdílem mezi výhrou a prohrou.

Kdo jsou poskytovatelé?

Deutsche Post je významným hráčem. Nabízejí De-Mail. Toto je jejich vlajkový produkt. Ale nejsou sami.

Existují další poskytovatelé. Některé z nich jsou malé technologické společnosti. Některé jsou vládní agentury. Klíčovým požadavkem pro každého poskytovatele je certifikace německou vládou. Musí splňovat přísné technické normy. Šifrování. Autentizace. Ukládání dat.

Pokud hledáte „kteří poskytovatelé nabízejí právně závazný digitální e-mail“, odpověď je omezená. Nemůžete si jen tak vybrat jakoukoli e-mailovou službu. Musí to být certifikovaný poskytovatel De-Mail. To omezuje konkurenci. To také omezuje výběr.

Jaká je cena?

Tady začíná ta nejnepříjemnější část.

Tradiční pošta je levná. Obyčejný dopis? Pár centů. E-mail? Stojí to víc.

Deutsche Post si účtuje přibližně 0,20–0,40 EUR za dopis. V závislosti na poskytovateli a velikosti dokumentu se cena může lišit. Ale nikdy to není zadarmo. A nikdy to není tak levné jako e-mail.

Proč? Protože platíte za právní infrastrukturu. Pro certifikaci. Pro bezpečnostní protokoly. Pro ukládání dat. Platíte za aspekt „právní jistoty“.

U podniků se to sčítá. Pro soukromé osoby to vypadá jako plýtvání. Pokud ale potřebujete doklad o doručení, zaplatíte příplatek.

Zabezpečení: Proč je „nezfalšovatelné“?

Marketing říká, že je to “fälschungssicher” (nepadělané). Je tohle opravdu…

Slib je známý. Je to stejně jednoduché jako běžný e-mail, ale má právní sílu doporučeného papírového dopisu. To je podstata německých národních digitálních poštovních služeb: De-Mail a E-Postbrief. Zatímco dříve jsme u účtů, smluv a pojistných smluv spoléhali na faxy, doporučené dopisy (Einschreiben) nebo fyzické obálky, nyní tyto služby nabízejí digitální alternativu. Hlavní prodejní myšlenka? Šifrování zaručující právní platnost.

Ale odpovídá realita marketingovému humbuku? A kdo vlastně tuto infrastrukturu řídí?

Kdo tady velí?

Krajina není volné pole pro každého. Je přísně regulována.

E-Postbrief provozuje Deutsche Post. I když to nejsou jediní hráči. De-Mailové služby jsou poskytovány společnostmi Deutsche Telekom a United Internet (která vlastní GMX a Web.de). Všechny spadají pod stejný právní rámec stanovený „zákonem De-Mail“ (De-Mail-Gesetz ), který vstoupil v platnost v květnu 2011.

Tento zákon není jen byrokratický hluk. Stanovuje standardy pro bezpečnou digitální komunikaci a ochranu dat. Přísně také reguluje, kteří poskytovatelé mohou fungovat a jak musí fungovat. Pokud chcete tyto služby využít, vstupujete do uzavřené zahrady, nikoli na Divoký západ otevřeného internetu.

Jak vlastně šifrování funguje?

Zde vzniká tření. Na rozdíl od odesílání běžného e-mailu komukoli, kdo má účet Gmail, nemůžete jen zadat libovolnou adresu a stisknout Odeslat.

De-Mail i E-Postbrief vyžadují, aby každý účastník byl registrovaným uživatelem.

  1. Registrace : Musíte se zaregistrovat u poskytovatele.
  2. Identifikace : Musíte prokázat, kdo jste. Obvykle to zahrnuje naskenování vašeho občanského průkazu (Personalausweis ) nebo návštěvu kurýra u vás doma (u některých poskytovatelů) nebo návštěvu pošty (u Deutsche Post), aby osobně zkontroloval vaši totožnost.
  3. Aktivace : Po ověření získáte digitální poštovní schránku. Musíte jej aktivovat pomocí PIN nebo kódu.
  4. Šifrování : Každá odeslaná zpráva je automaticky zašifrována.

To vytváří začarovaný kruh. Zprávy si můžete vyměňovat pouze s ostatními registrovanými a identifikovanými uživateli. Šifrování probíhá automaticky. Nezapnete ani nevypnete. Ve výchozím nastavení je povoleno.

Hybridní výjimka

Co když potřebujete něco poslat někomu, kdo není technicky zdatný? Nebo někomu, kdo se prostě odmítne zaregistrovat?

Do obrazu vstupuje Hybridbrief.

Odesílatel (který musí být registrován) odešle zprávu digitálně. Poskytovatel jej poté vytiskne, vloží do fyzické obálky a vhodí do poštovní schránky příjemce.

Tím se mezera vyplní. Příjemce nepotřebuje počítač. Není nutná žádná registrace. Žádná digitální gramotnost. Pouze poštovní schránka. Pro odesílatele je to bezproblémový přechod z digitálního na fyzický. Pro příjemce to vypadá přesně jako běžný dopis.

Analýza nákladů

Bezpečnost není zadarmo. A pohodlí není zadarmo.

  • E-Postbrief : Deutsche Post si účtuje 55 centů za standardní dopis. Za vícestránkové dopisy se účtují další poplatky. To je ekvivalentní ceně standardní fyzické doporučené pošty.
  • De-Mail : Po úvodním bezplatném registračním období stojí každá zpráva 39 centů.

Na papíře je De-Mail levnější než tradiční pošta. V praxi je bariéra vstupu – registrace, ověření identity, čekání na aktivaci – vysoká. Pro většinu lidí marginální úspora 16 centů za e-mail nevyváží potíže se zřízením nové, omezující e-mailové služby.

Je to skutečně bezpečné?

Tady se rozhořívá debata.

Kritici poukazují na zásadní chybu v architektuře. Pro zpracování a směrování zpráv musí být data dešifrována na serverech poskytovatele. Poskytovatel vlastní klíče. To vytváří potenciální vektor útoku. Pokud hacker získá přístup na server poskytovatele nebo pokud je poskytovatel nucen předat data, váš „šifrovaný“ e-mail bude čitelný.

BSI (Bundesamt für Sicherheit in der Informationstechnik – Německý federální úřad pro bezpečnost informací) tuto kritiku odmítá. Argumentují tím, že úplné end-to-end šifrování by učinilo systém nepoužitelným pro běžného člověka. Upřednostňují použitelnost před absolutní teoretickou bezpečností. Argumentují tím, že v praxi je riziko minimální a že volitelné „end-to-end“ šifrování je k dispozici pro ty, kteří to potřebují.

Bitkom, německá asociace IT průmyslu, souhlasí. Obavy odmítají jako z velké části neopodstatněné.

Uživatelé De-Mail mají k dispozici další úroveň zabezpečení. Za dalších 12 centů za zprávu si můžete zakoupit známku „Vertraulich“ (Důvěrné). To vyžaduje, aby příjemce před otevřením zprávy zadal TAN (transakční autentizační číslo). Tím přidáte krok. To zvyšuje tření. Ale také přidává vrstvu ověřování, kterou standardní De-Mail postrádá.

Shrnutí

Technologie funguje. Právní rámec je silný. Šifrování je dostatečně silné pro většinu obchodních a administrativních úkolů.

Ale skutečný příběh je v míře přijetí.

Pro průměrného německého občana je námaha registrace, ověření identity a učení se novému rozhraní značná. Hybridní varianta to poněkud zmírňuje, ale znovu zavádí samotnou neefektivitu, kterou měl digitální systém odstranit.

Zůstal nám systém, který je bezpečný, legální a funkční. Je také pomalý, pro běžného uživatele drahý ve srovnání se standardním e-mailem a závislý na hrstce velkých dominantních hráčů.

Řeší právní problém. Ale řeší to problém uživatelské zkušenosti? Asi ještě ne. Infrastruktura tam je. Buduje se důvěra.