- Setelah lama menggunakan Gmail, diputuskan untuk beralih ke Mailbox.org demi privasi
- Secara struktural, semua data email disimpan dalam bentuk teks biasa di Gmail, dan pemerintah serta lembaga AS juga dapat mengaksesnya
- Proton Mail dan Tutanota menawarkan enkripsi end-to-end yang kuat, tetapi kekurangannya adalah memaksa penggunaan aplikasi mereka sendiri
- Mailbox.org mendukung integrasi PGP dan kompatibel dengan klien email populer, serta menawarkan paket berlangganan yang murah
- Migrasi data Gmail berhasil dilakukan dengan imapsync, lalu perpindahan layanan secara bertahap dan penerapan enkripsi pun selesai
Alasan dan latar belakang berpindah dari Gmail ke Mailbox.org
- Sejak 2007/2008 terus menggunakan Gmail, tetapi kini tidak ingin lagi memberikan data pribadi ke Google secara gratis
- Email pada dasarnya memiliki keterbatasan sebagai media pengiriman teks biasa, sehingga Google dapat menyimpan semua email dan sewaktu-waktu pemerintah atau lembaga AS dapat meminta penyediaan informasi
- Dalam kerangka EU-U.S. dan Swiss-U.S. Data Privacy Frameworks, warga Uni Eropa juga tidak menjadi pengecualian
- Sebagai pengguna yang menjalankan server pribadi dan sensitif terhadap perlindungan privasi, situasi ini terasa memiliki batasan yang jelas
Proses memilih layanan
- Pola penggunaan email terutama hanya memanfaatkan fungsi dasar kirim-terima; lampiran, fitur tambahan, kalender, dan buku alamat tidak terlalu dibutuhkan
- Setelah dipertimbangkan, tersisa 3 alternatif: Mailbox.org, Proton Mail, Tutanota
- Proton Mail, Tutanota: menawarkan enkripsi end-to-end yang nyata, dengan harga sekitar 3–4 euro per bulan
- Kekurangan: untuk benar-benar memakai enkripsi end-to-end, pengguna harus memakai aplikasi layanan tersebut (atau bridge untuk macOS)
- Karena lebih menyukai aplikasi Apple Mail dan tidak ingin mengubah lingkungan penggunaan yang ada, pilihan jatuh ke Mailbox.org
- Mailbox.org: mendukung enkripsi PGP secara bawaan, dan bila perlu bisa memakai PGP eksternal juga
- Termasuk 10GB email + 5GB cloud, dengan harga 2,5 euro per bulan (jika bayar tahunan), sehingga sangat kompetitif
- Penyimpanan dapat diperluas sesuai kebutuhan dengan tarif 0,20 euro/GB
- Berdasarkan pemakaian Gmail (2,5GB), bebannya kecil dan kapasitas tambahan pun tetap masuk akal
- Tersedia uji coba gratis 1 bulan, tetapi pengiriman email ke luar cukup dibatasi
- Setelah mendaftarkan alamat baru, layanan diuji selama 2 bulan dengan biaya 3 euro per bulan, lalu diinformasikan sistem isi ulang tahunan tanpa perpanjangan otomatis
Antarmuka web dan fitur Mailbox.org
- Antarmuka webnya sederhana tetapi efisien, dengan lebih sedikit fitur yang tidak perlu dibanding Gmail
- Juga menawarkan usability yang tinggi di perangkat seluler
- Alih-alih label ala Gmail, layanan ini mendukung struktur folder, dan sinkronisasi folder dengan Apple Mail membuatnya lebih berguna
- Berbagai fitur tambahan (penyimpanan, dukungan video chat/messenger/XMPP, kalender, kontak, Etherpad, dll.) turut disertakan, tetapi fitur di luar email dasar tidak wajib dipakai
Migrasi data email: memanfaatkan imapsync
- Seluruh email Gmail dipindahkan ke mailbox.org, dengan rencana menghapus akun Gmail sepenuhnya di kemudian hari
- Sebagai alat migrasi digunakan imapsync, dijalankan via Docker di server Archive
- Setelah membuat app password di Gmail, jalankan skrip terkait (atur variabel seperti kata sandi, dll.)
- Folder All Mail di Gmail dikecualikan untuk mencegah duplikasi, dan folder Archive di Apple Mail juga digabung ke Archive biasa
- Penyalinan penuh memakan waktu sekitar 3 jam (26.407 email, 2,14GB), dan migrasi berjalan stabil sambil memantau log secara real-time
- Hasilnya 0 error, tanpa duplikasi, dan sinkronisasi email berjalan stabil
Menyederhanakan perpindahan dan mengelola perubahan alamat
- Sebagian besar alamat email pada layanan utama telah diubah ke mailbox.org yang baru
- Akun Gmail yang tersisa dihapus dari Apple Mail, lalu diatur forwarding otomatis ke alamat baru
- Di Mailbox.org dibuat filter untuk otomatis menandai email yang datang dari Gmail (ditandai sebagai “bendera merah sungguhan” di Apple Mail)
- Dengan cara ini, alamat di layanan langganan dan sejenisnya dapat terus diperbarui secara bertahap
Dukungan enkripsi dan contoh penggunaan nyata
- Mailbox.org memudahkan impor dan pengelolaan kunci PGP langsung dari web, sehingga email terenkripsi berbasis browser bisa dikirim dan diterima di iOS
- Di macOS, klien email seperti Thunderbird juga bisa digunakan
- Saat menulis email baru, cukup pilih fitur “PGP encryption” untuk mengirim dan menerima email terenkripsi dengan mudah
- Antarmuka web juga menyediakan kemudahan tambahan seperti mengumpulkan dan menerapkan kunci publik pengirim dengan cepat
Kesan penutup
- Meninggalkan Gmail sepenuhnya adalah hal yang sudah sangat lama dipikirkan, tetapi setelah benar-benar berpindah, ditemukan perubahan positif yang tak terduga
- Tingkat kepuasan tinggi berkat perlindungan privasi dan proses migrasi yang lancar
- Jika ingin mencoba Mailbox.org atau ada pertanyaan, penulis bisa dihubungi lewat email (di teks asli juga memuat kunci publik PGP)
6 komentar
Memangnya data pribadi seperti apa yang mereka miliki sampai harus hidup sambil khawatir soal penyelidikan oleh lembaga pemerintah? Orang seperti ini rasanya benar-benar perlu diselidiki polisi. Pornografi anak? Kegiatan mata-mata?
Mungkin yang tidak disukai adalah fakta bahwa seseorang yang bahkan belum pernah melihat hal-hal biasa dan sehari-hari dalam hidup kita bisa seenaknya membongkarnya.
Oh, jadi yang komentar itu orang-orang seperti ini.
Privasi adalah, secara harfiah, informasi pribadi seseorang. Wajar jika kita merasa tidak nyaman ketika pihak ketiga seperti perusahaan, pemerintah, atau individu lain dapat mengaksesnya.
Kalau tidak merasa bersalah maka tidak masalah meski data pribadi dibongkar << ini pola pikir yang benar-benar berbahaya dan sangat mendesak untuk dididik ulang.
Jika negara mengumpulkan data pribadi, risikonya adalah pengawasan dan penindasan; jika perusahaan yang mengumpulkannya, risikonya penggunaan tanpa izin atau penjualan; jika individu yang mengumpulkannya, risikonya mencakup pemerasan, phishing, penipuan, dan sebagainya.
Komentar Hacker News
Belum lama ini saya menerima notifikasi ulang tahun ke-20 dari Gmail, dan itu membuat saya benar-benar sadar betapa dalamnya ketergantungan hidup saya pada Google; email, kalender, Docs, Drive, peta, Keep, Photos, YouTube, FitBit, sampai Android, hampir seluruh kehidupan digital saya berpusat pada Google. Tujuan awalnya bukan soal keamanan/privasi melainkan diversifikasi layanan, tetapi hasilnya justru ikut memperbaiki aspek keamanan/privasi. Saya memilih Proton untuk menggantikan mail, kalender, dan drive. Saya menghubungkan domain kustom ke Proton dan mengatur forwarding dari Gmail ke Proton. Mulai sekarang, setiap kali menerima email, saya pelan-pelan merapikan semuanya dengan mengubah alamat di situs terkait atau menghapus akun. Sebagai pengganti Google Docs dan Keep, saya mulai mengelola catatan dan ide dengan sinkronisasi berbayar Obsidian, dan itu sepenuhnya berhasil menggantikan keduanya. Untuk Google Photos, saya memasang storage box 1TB dari Hetzner ke VPS lewat SSHFS lalu self-hosting Immich untuk backup foto. Aksesnya diamankan dengan Tailscale. Dengan Google Takeout dan immich-go, saya memindahkan sekitar 300GB foto dalam beberapa hari, dan saya juga puas dengan kemudahan pakainya. Biayanya pun ringan, sekitar $10 per bulan. Untuk Android, saya sedang memakai Pixel 8 Pro; saya sempat mempertimbangkan GrapheneOS, tetapi menurut saya trade-off-nya masih cukup besar. Saat ganti ponsel berikutnya, saya juga berniat mempertimbangkan Fairphone dengan serius. FitBit Versa saya sudah tua, jadi saya memesan jam Pebble yang baru dirilis dan sekarang masih menunggu pengiriman. Untuk YouTube saya belum menemukan layanan pengganti, dan untuk peta saya merasa OpenStreetMap masih kurang dari sisi usability maupun navigasi arah
Saya sudah bertahun-tahun memakai Fastmail, pindahan dari Gmail. Karena memakai domain sendiri, saya bisa pindah kapan saja tanpa perlu khawatir mengumumkan alamat baru
Jika mempertimbangkan mailbox.org, sebaiknya lihat thread forum berikut: masalah kebijakan anti-spoofing
Saya memakai Gmail sejak 2007/2008, tetapi memutuskan keluar karena tidak lagi ingin terus memberikan data saya ke Google secara gratis. Fakta bahwa email bergerak dalam bentuk plain text juga terasa bermasalah. Salah satu hal yang paling membuat saya tidak puas adalah Gmail sebenarnya tidak mendukung "plain text" yang sesungguhnya. Saat bekerja sama dengan developer tunanetra, aplikasi Gmail resmi di ponsel mencegah pengiriman plain text dan hanya mendukung format HTML, sehingga beberapa konten coding dibacakan keliru oleh screen reader. Pada akhirnya saya berhenti memakai Gmail di ponsel, dan pengalaman ini berujung pada keputusan keluar total dari Gmail
Saya sudah memakai mailbox.org selama beberapa tahun dan tidak punya keluhan berarti. Web UI-nya memang tidak istimewa, tetapi saya memakai Thunderbird jadi tidak masalah. Jika memakai klien mail dan domain sendiri, kekhawatiran soal UI berkurang dan jadi lebih mudah pindah kapan saja. Saya mendengar Thunderbird sedang menyiapkan layanan email sendiri, dan itu membuat saya ingin mendukungnya
Karena ketergantungan pada Google terasa mengkhawatirkan, saya pindah ke Fastmail sekitar 5 tahun lalu dan menetap dengan baik. Saat migrasi tidak ada proses khusus; dengan tool migrasi in-house dari Fastmail, saya memindahkan 80GB dalam sehari. Fastmail juga tidak punya enkripsi end-to-end, tetapi menurut saya keluar dari layanan Google saja sudah merupakan kemajuan privasi yang penting. Saya juga sempat mencoba ProtonMail, tetapi kualitas pencariannya kurang bagus
Saya sedang kembali dari mailbox.org ke Google. OXdrive tidak punya reliabilitas backup setara Dropbox atau Google Drive, dan saya hampir kehilangan file setelah rekan kerja menghapus folder. Tidak adanya dukungan 2FA pada paket bisnis adalah kelemahan fatal untuk perusahaan yang menonjolkan privasi. Fitur perangkat lunaknya secara umum juga tertinggal. Saya tidak paham gunanya Etherpad, dan OX Office jauh kalah dari alternatif lain. Untuk konferensi video, tidak ada single sign-on jadi harus login setiap kali. Klien mail-nya hanya punya filosofi folder dan tidak punya fitur tag. Saya memakainya 8 bulan dengan harapan besar, tetapi pada akhirnya menyimpulkan bahwa dalam jangka panjang email dari perusahaan besar justru lebih baik karena fungsionalitas mailbox.org sangat mengecewakan. Mungkin oke untuk email pribadi, tetapi saya sama sekali tidak bisa merekomendasikannya
Saya memindahkan email bisnis saya dan istri saya dari Google, dan meskipun DKIM, SPF, dan lainnya sudah disetel dengan sempurna, kami tetap mengalami masalah bounce atau keterlambatan dari server email tertentu. Gmail memang sangat unggul soal reliabilitas
mailbox.org mendaur ulang alamat @mailbox.org setelah jangka waktu tertentu (untuk paket Light termurah, 90 hari). Jika langganan berakhir, akun ditutup setelah 30 hari, data dihapus 30 hari kemudian, dan setelah itu pengguna lain bisa mendaftarkan alamat yang sama. Lihat detail kebijakan daur ulang alamat / lihat kebijakan saat kontrak berakhir
Sangat merekomendasikan Migadu, lihat tabel harga Migadu. Saya sudah memakainya dengan puas selama bertahun-tahun