Gmail छोड़कर Mailbox.org पर जाना

• लंबे समय तक Gmail का उपयोग किया, लेकिन गोपनीयता सुरक्षा के कारण Mailbox.org पर जाने का फैसला किया
• Gmail की संरचना के कारण सारा ईमेल डेटा plain text में संग्रहीत रहता है, और अमेरिकी सरकार व एजेंसियों की पहुँच भी संभव है
• Proton Mail और Tutanota मजबूत end-to-end encryption देते हैं, लेकिन उनकी अपनी ऐप का अनिवार्य उपयोग एक कमी है
• Mailbox.org में PGP का integrated support और लोकप्रिय ईमेल क्लाइंट्स के साथ compatibility इसकी बड़ी ताकत है, और किफायती प्लान भी एक फायदा है
• Gmail डेटा माइग्रेशन imapsync का उपयोग करके सफलतापूर्वक किया गया, और धीरे-धीरे सेवा स्थानांतरण व encryption लागू करना पूरा हुआ

---

Gmail से Mailbox.org पर जाने की वजह और पृष्ठभूमि

• 2007/2008 से लगातार Gmail का उपयोग कर रहा था, लेकिन अब अपनी निजी जानकारी Google को मुफ्त में देना नहीं चाहता था
• ईमेल की मूलभूत सीमा यह है कि यह plain text transmission पर आधारित है, इसलिए Google सभी मेल सहेज सकता है और ज़रूरत पड़ने पर अमेरिकी सरकार या एजेंसियाँ जानकारी माँग सकती हैं
• यह EU-U.S. और Swiss-U.S. Data Privacy Frameworks के तहत है, इसलिए EU नागरिक भी इससे बाहर नहीं हैं
• निजी सर्वर चलाने और privacy protection के प्रति संवेदनशील उपयोगकर्ता होने के नाते, इस माहौल की सीमाएँ स्पष्ट लगीं

सेवा चुनने की प्रक्रिया

• ईमेल में मुख्यतः सिर्फ़ बुनियादी send/receive का उपयोग करता हूँ; attachments, अतिरिक्त फीचर्स, कैलेंडर, address book आदि की ज़रूरत नहीं पड़ती
• विचार करने के बाद Mailbox.org, Proton Mail, Tutanota ये 3 विकल्प चुने
  • Proton Mail, Tutanota: वास्तविक end-to-end encryption देते हैं, कीमत लगभग 3–4 यूरो प्रति माह
  • कमी: end-to-end encryption का सही उपयोग करने के लिए उस सेवा की ऐप (या macOS के लिए bridge) का अनिवार्य उपयोग करना पड़ता है
• Apple Mail ऐप पसंद होने और मौजूदा उपयोग वातावरण न बदलना चाहने के कारण Mailbox.org चुना
  • Mailbox.org: PGP encryption का बेसिक support, और ज़रूरत होने पर external PGP भी इस्तेमाल किया जा सकता है
  • 10GB ईमेल + 5GB cloud शामिल, और 2.5 यूरो प्रति माह (वार्षिक भुगतान पर) के साथ कीमत काफी प्रतिस्पर्धी
  • storage को ज़रूरत के मुताबिक 0.20 यूरो/GB की दर से बढ़ाया जा सकता है
  • Gmail उपयोग (2.5GB) के हिसाब से कीमत का बोझ कम है, और अतिरिक्त क्षमता भी वाजिब है
  • 1 महीने का free trial उपलब्ध है, लेकिन बाहर ईमेल भेजने पर कुछ सीमाएँ हैं
• नया पता रजिस्टर करने के बाद 3 यूरो प्रति माह पर 2 महीने टेस्ट किया, फिर वार्षिक टॉप-अप मॉडल (auto-renewal नहीं) की जानकारी मिली

Mailbox.org का वेब इंटरफ़ेस और फीचर्स

• वेब इंटरफ़ेस सरल लेकिन प्रभावी है; Gmail की तुलना में अनावश्यक फीचर्स कम हैं
• मोबाइल पर भी उच्च उपयोगिता देता है
• Gmail labels की जगह folder structure देता है, और Apple Mail के साथ folder sync होने से उपयोगिता बढ़ती है
• storage, वीडियो/मेसेन्जर/XMPP support, कैलेंडर, contacts, Etherpad जैसे कई अतिरिक्त फीचर्स शामिल हैं, लेकिन बुनियादी ईमेल के अलावा इन्हें उपयोग करना आवश्यक नहीं है

मेल डेटा माइग्रेशन: imapsync का उपयोग

• Gmail के पूरे मेल mailbox.org पर स्थानांतरित किए, ताकि आगे चलकर Gmail अकाउंट पूरी तरह हटाया जा सके
• माइग्रेशन टूल के रूप में imapsync का उपयोग किया, जिसे Archive सर्वर पर Docker में चलाया गया
  • Gmail में app password बनाने के बाद संबंधित स्क्रिप्ट चलाई गई (password आदि वेरिएबल सेट करके)
  • Gmail का All Mail फ़ोल्डर छोड़ा गया ताकि डुप्लिकेट न हों, और Apple Mail का Archive फ़ोल्डर सामान्य Archive में मर्ज किया गया
• पूरी कॉपी में लगभग 3 घंटे लगे (26407 मेल, 2.14GB), रियल-टाइम लॉग देखते हुए स्थिर रूप से माइग्रेशन हुआ
• 0 errors, कोई duplicates नहीं, और स्थिर मेल sync का परिणाम मिला

ट्रांज़िशन को सरल बनाना और पता बदलने का प्रबंधन

• मुख्य सेवाओं के अधिकांश ईमेल पते नए mailbox.org पते पर बदल दिए
• बचे हुए Gmail अकाउंट को Apple Mail से हटाकर, नए पते पर ऑटो forwarding सेट की
• Mailbox.org में Gmail से आने वाले मेल को स्वतः चिह्नित करने के लिए filter सेट किया गया (Apple Mail में “वास्तविक लाल झंडा” के रूप में)
• इससे subscriptions जैसी सेवाओं में पते को लगातार अपडेट करना संभव हो गया

encryption support और वास्तविक उपयोग के उदाहरण

• Mailbox.org में वेब पर सीधे PGP keys import और manage करना आसान है, इसलिए iOS पर browser-based encrypted mail भेजना-प्राप्त करना संभव है
• macOS पर Thunderbird जैसे मेल क्लाइंट्स का उपयोग किया जा सकता है
• नया मेल लिखते समय “PGP encryption” फीचर चुनकर आसानी से encrypted mail send/receive किया जा सकता है
• वेब इंटरफ़ेस में sender public key को जल्दी इकट्ठा कर लागू करने जैसी अतिरिक्त सुविधाएँ भी हैं

समापन विचार

• Gmail को पूरी तरह छोड़ना बहुत समय से सोचता आ रहा था, लेकिन वास्तविक बदलाव के बाद उम्मीद से अधिक सकारात्मक परिवर्तन महसूस हुए
• गोपनीयता सुरक्षा और सहज माइग्रेशन के कारण संतुष्टि काफ़ी अधिक है
• यदि Mailbox.org को टेस्ट करने या कोई सवाल पूछने हों, तो ईमेल से संपर्क किया जा सकता है (मूल लेख में PGP public key प्रकाशित है)

[ahwjdekf]

आखिर इनके पास ऐसा कौन-सा निजी डेटा है? क्या ये लोग सरकारी एजेंसियों की पूछताछ की चिंता करते हुए जीते हैं? ऐसे लोगों की तो सच में पुलिस जांच होनी चाहिए। बाल पोर्नोग्राफी? जासूसी?

[ihabis02]

शायद बात यह भी हो सकती है कि यह बात ही बुरी लगती है कि कोई ऐसा व्यक्ति, जिसने कभी बेहद सामान्य रोज़मर्रा की बातें तक नहीं देखी हों, उन्हें अपनी मर्ज़ी से खोलकर देख सकता है।

[newcusx]

तो ऐसे लोग कमेंट करते हैं।

[striga]

निजी जानकारी सचमुच व्यक्ति की अपनी जानकारी होती है। ऐसे में यह महसूस होना स्वाभाविक है कि कोई तीसरी कंपनी, सरकार या अन्य व्यक्ति उस तक पहुँच सके, तो असहजता हो।

[naan9174]

"अगर आपने कुछ गलत नहीं किया है, तो निजी जानकारी उजागर हो जाए तो कोई फर्क नहीं पड़ता" << यह वाकई बहुत खतरनाक सोच है और तुरंत दोबारा शिक्षित किए जाने की ज़रूरत है।
निजी जानकारी को अगर राज्य इकट्ठा करे तो उससे निगरानी और दमन का खतरा होता है, कंपनियाँ इकट्ठा करें तो अनधिकृत इस्तेमाल या बिक्री का, और व्यक्ति इकट्ठा करें तो धमकी, phishing, fraud आदि का जोखिम साथ आता है।

[GN⁺]

Hacker News राय

• कुछ समय पहले Gmail से 20वीं वर्षगांठ की सूचना मिली, और तब एहसास हुआ कि मेरी ज़िंदगी कितनी गहराई से Google पर निर्भर हो गई थी। ईमेल, कैलेंडर, Docs, Drive, मैप्स, Keep, Photos, YouTube, FitBit, Android तक मेरी लगभग पूरी डिजिटल ज़िंदगी Google-केंद्रित थी। मकसद security/privacy से ज़्यादा services को diversify करना था, लेकिन इससे security/privacy में सुधार का फायदा भी मिला। मेल, कैलेंडर, ड्राइव को बदलने के लिए मैंने Proton चुना। अपना custom domain Proton से जोड़ा और Gmail से Proton पर forwarding सेट की। अब आगे जो भी ईमेल आते हैं, उनमें उस वेबसाइट पर address बदलने या account delete करने जैसे तरीकों से धीरे-धीरे सफाई कर रहा हूँ। Google Docs और Keep की जगह Obsidian paid sync से notes और ideas manage करना शुरू किया, और इसने पूरी तरह से उनकी जगह ले ली। Google Photos के लिए Hetzner के VPS पर 1TB storage box को SSHFS से mount करके Immich self-host कर रहा हूँ, और photo backup की समस्या हल हो गई। Tailscale से सुरक्षित access करता हूँ। Google Takeout और immich-go से लगभग 300GB photos कुछ दिनों में migrate कर दिए, और usability से भी संतुष्ट हूँ। खर्च भी $10 प्रति माह है, जो ज़्यादा नहीं है। Android के लिए अभी Pixel 8 Pro इस्तेमाल कर रहा हूँ। GrapheneOS पर विचार किया था, लेकिन अभी trade-off बड़े लगते हैं। अगला phone बदलते समय Fairphone को भी गंभीरता से देखूँगा। FitBit Versa पुराना हो गया है, इसलिए नया Pebble watch order किया है और delivery का इंतज़ार कर रहा हूँ। YouTube का कोई अच्छा विकल्प नहीं मिला, और maps के लिए लगता है कि OpenStreetMap अभी usability या navigation में कमज़ोर है

  • Google Maps और Earth का सही विकल्प न होने का अफसोस है, लेकिन Bing Maps कम से कम एक ठीक-ठाक alternative निकला। जानकारी अच्छी तरह integrated है (जैसे store info आदि) और बेवजह परेशान नहीं करता। ऊपर से, यह मुफ्त में tilt-shift viewpoint (आठों दिशाओं) support करने वाली इकलौती service है
  • Proton को free plan पर इस्तेमाल करने की कमी यह है कि third-party mail client इस्तेमाल नहीं कर सकते। YouTube subscriptions और playlists Google Takeout से .csv file के रूप में ली जा सकती हैं। फिर उन्हें RSS में convert करके RSSguard से subscriptions और watching manage की जा सकती है। यह ब्लॉग असली conversion काम में काफी मददगार रहा
  • GrapheneOS की कमियाँ क्या हैं, यह जानना चाहता हूँ। व्यक्तिगत रूप से मुझे कोई बड़ा trade-off नहीं दिखता, इसलिए रुचि बनी हुई है। OpenStreetMap एक database है और कई commercial services इसका इस्तेमाल करती हैं (जैसे Uber, Lyft)। बस अपनी पसंद की app ढूँढनी होती है। CoMaps ठीक है, और OSMAnd में features बहुत हैं लेकिन UX थोड़ा कठिन है, फिर भी कोशिश करने लायक है। साथ ही आप सीधे OSM में योगदान भी दे सकते हैं, इसलिए community भी शानदार है
  • Google Maps के विकल्प के रूप में mapy.com पसंद है। यह मूल रूप से OSM renderer है, लेकिन website, app, offline access, navigation, real-time traffic info, cycle/hiking routes सब देता है। हालांकि GMaps के POI database की बराबरी नहीं कर सकता
  • मैंने भी इसी तरह की Google dependency महसूस की और de-googling शुरू की, और सोचे से कहीं ज़्यादा आज़ादी और संतोष मिला। Photos management भी Immich पर ले गया, और यह सच में शानदार solution है। Maps के लिए ज़्यादातर CoMaps(comaps.app) इस्तेमाल करता हूँ, जो OSM से काफी बेहतर है। Pixel 7 पर LineageOS (gapps जोड़कर) में switch किया और कोई असुविधा नहीं हुई। Nextcloud(nextcloud.com) भी Immich की तरह सेटअप करके Google का सफल विकल्प बना लिया, और यकीन हो गया कि Google के बाहर की ज़िंदगी ज़्यादा बेहतर है

• कई सालों से Fastmail इस्तेमाल कर रहा हूँ; Gmail से उसी पर आया था। अपना domain इस्तेमाल करता हूँ, इसलिए कभी भी छोड़ना हो तो address announce करने की चिंता के बिना move कर सकता हूँ

  • Fastmail की एक अजीब बात यह है कि अगर आप payment बंद कर दें, तो वह email address किसी के लिए भी claim करने लायक खोल देता है। आज के समय में यह नीति स्वीकार करना मुश्किल है
  • Fastmail service से बहुत संतुष्ट था। उससे पहले ProtonMail इस्तेमाल किया, लेकिन bridge installation और encryption झंझट भरे थे। Fastmail के बाद Migadu पर गया, और support ticket के जवाब की speed देखकर सच में प्रभावित हुआ
  • Gmail से FastMail में switch की तैयारी कर रहा हूँ, लेकिन कई domains के mail को labels के साथ एक inbox में लेने की सुविधा देने वाली यह एकमात्र service है। यह Gmail migration (initial import + inbox sync) support करता है, बस अफसोस यह है कि spam या जो mail तुरंत archive हो गए हों, वे sync नहीं होते। Reply address auto-detection जैसे कई advanced options हैं, इसलिए धीरे-धीरे system switch करने के लिए यह बिल्कुल सही है। हालांकि Gmail के user notification sound customization या star/icon migration support नहीं करता, जो थोड़ा खटकता है
  • Fastmail का लंबे समय से user होने के नाते कहूँगा कि mail, calendar के अलावा इसकी सबसे बड़ी ताकत तेज़ और सटीक technical support है
  • Brand loyalty नहीं है; अगर वही features और price वाला alternative मिले तो कभी भी switch करूँगा। Fastmail में unlimited domains, masked email feature, और outgoing mail का spam folder में न जाना मेरे लिए अहम है। Email security/privacy के लिए बना माध्यम नहीं है (PGP में भी metadata expose होता है), बल्कि reliability और usability ही इसकी असली कुंजी हैं

• अगर mailbox.org पर विचार कर रहे हैं, तो नीचे दिए forum post को देखना चाहिए: anti-spoofing policy problem

  • इसके अलावा, mailbox.org में outbound spam filtering है, और संदिग्ध mail मिलने पर बिना किसी खास सूचना के उसे सीधे delete कर देने के मामले भी हैं
  • मैंने भी mailbox.org पर जाने का सोचा था, लेकिन forum में issues को बहुत लंबे समय तक अनदेखा होते देखकर migration का विचार छोड़ दिया
  • यह जानकारी अभी पहली बार पता चली। मैं mailbox में custom domain इस्तेमाल नहीं करता, और मेरा domain दूसरी service पर है

• 2007/2008 से Gmail इस्तेमाल कर रहा था, लेकिन अब Google को अपना data मुफ्त में देना नहीं चाहता था, इसलिए छोड़ने का फैसला किया। यह भी समस्या लगी कि email plain text में आते-जाते हैं। सबसे बड़ी शिकायत यह थी कि Gmail वास्तव में "plain text" support नहीं करता। जब दृष्टिबाधित developers के साथ काम करता हूँ, तो official Gmail app plain text भेजने से रोकती है और सिर्फ HTML तरीका देती है, जिससे कुछ coding content screen reader पर गलत पढ़ा जाता है। आखिरकार phone पर Gmail इस्तेमाल करना छोड़ दिया, और यही अनुभव अंततः Gmail पूरी तरह छोड़ने का कारण बना

  • iPhone users के लिए Apple Mail जैसे दूसरे clients मददगार हो सकते हैं, क्योंकि उनमें default plain text होता है
  • मुझे लगता है कि "plain text" शब्द का इस्तेमाल लेखक से अलग तरह से किया जा रहा है। लेखक का मतलब यह है कि end-to-end encryption न होने से Google पूरे email content को पढ़ और index कर सकता है
  • यह Gmail webmail client की समस्या हो सकती है; external mail client (IMAP) में शायद यह दिक्कत नहीं थी

• कई सालों से mailbox.org इस्तेमाल कर रहा हूँ और खास शिकायत नहीं है। Web UI शानदार नहीं है, लेकिन Thunderbird इस्तेमाल करता हूँ इसलिए फर्क नहीं पड़ता। अपना mail client और domain इस्तेमाल करें तो UI की चिंता कम रहती है और कभी भी move करना आसान होता है। सुना है Thunderbird अपना email service तैयार कर रहा है, तो उसे support करने का मन है

  • ProtonMail की तरह on-disk encryption शायद support नहीं करता। क्या यह सही है?

• Google dependency को लेकर बेचैनी हुई, इसलिए लगभग 5 साल पहले Fastmail पर switch किया और अच्छी तरह settle हो गया। Migration के समय कोई खास प्रक्रिया नहीं करनी पड़ी; Fastmail के in-house migration tool से 80GB data एक दिन में move हो गया। Fastmail में भी end-to-end encryption नहीं है, लेकिन Google services से निकलना भी privacy के लिहाज़ से बड़ा कदम है। ProtonMail भी थोड़े समय इस्तेमाल किया, लेकिन search quality अच्छी नहीं लगी

  • Google Workspace से Fastmail पर जाने का सोच रहा हूँ, लेकिन आगे employees को email देना और पूरी collaboration tools suite उपलब्ध कराना हो, तो Google अभी भी आकर्षक लगता है
  • Gmail dependency से निकलने की समस्या हल हो जाती है, लेकिन किसी एक mail provider पर dependency जैसे बड़े risk का समाधान नहीं होता। अगला कदम VPS self-hosting है, फिर पूरी home server setup, और अंततः सफर ISP dependency तक पहुँचता है
  • Google ने Gmail में बिना अलग consent लिए purchase/order history इकट्ठा करके एक अलग page पर दिखाया था; वही switch करने का निर्णायक कारण बना। Proton पर गया, लेकिन brand changes और services बढ़ने के साथ वह ज़्यादा sales-driven लगने लगा, इसलिए वहाँ से भी निकल गया। हाल की AI features additions भी एक कारण थीं
  • Fastmail की सबसे बड़ी कमी यह है कि hosting US-आधारित है, इसलिए US के बाहर के नागरिकों के लिए privacy का लाभ नहीं के बराबर है

• mailbox.org से वापस Google पर जा रहा हूँ। OXdrive में Dropbox या Google Drive जैसी backup reliability नहीं है, और एक सहकर्मी ने folder delete कर दिया तो files लगभग खो ही गई थीं। Business plan में 2FA का support न होना privacy पर ज़ोर देने वाली company के लिए घातक कमी है। Software features कुल मिलाकर कमज़ोर हैं। Etherpad का उपयोग समझ नहीं आता, और OX Office से दूसरे alternatives कहीं बेहतर हैं। Video conferencing में single sign-on support नहीं है, इसलिए हर बार login करना पड़ता है। Mail client में सिर्फ folders की philosophy है, tags नहीं हैं। बड़ी उम्मीदों के साथ 8 महीने इस्तेमाल किया, लेकिन functionality इतनी निराशाजनक लगी कि लंबे समय में बड़ी company का email बेहतर रहेगा, यही निष्कर्ष निकला। Private email उपयोग के लिए ठीक हो सकता है, लेकिन मैं इसकी सिफारिश बिल्कुल नहीं करूँगा

• मैंने और मेरी पत्नी के business email Google से हटाए, और DKIM, SPF आदि पूरी तरह सेट किए। फिर भी कुछ mail servers पर bounce या delay जैसी समस्याएँ आईं। Gmail reliability के मामले में सच में शानदार है

  • जानना चाहता हूँ कि कौन-सा provider इस्तेमाल किया। Community forum चलाते हुए Atomic Mail users बहुत मिले हैं, और वह service reliability में काफी कमजोर लगती है

• mailbox.org एक निश्चित अवधि के बाद (@mailbox.org address के लिए, सबसे सस्ते Light plan में 90 दिन) addresses को recycle करता है। Subscription खत्म होने पर 30 दिन बाद account बंद, फिर 30 दिन बाद data delete, और उसके बाद कोई दूसरा user वही address register कर सकता है। address recycle policy विस्तार से देखें / subscription समाप्ति पर क्या होता है

• Migadu की ज़ोरदार सिफारिश करता हूँ। Migadu pricing table देखें। कई सालों से संतुष्टि के साथ इस्तेमाल कर रहा हूँ

  • Migadu को US में कम traffic (micro tier) के साथ इस्तेमाल किया था, और कभी-कभी IMAP4 performance धीमी लगी
  • Migadu के कई फायदे हैं, जैसे configuration flexibility, लेकिन price के मुकाबले service थोड़ी कम लगी। 3 साल इस्तेमाल करने के बाद एक दिन daily sending limit पार हो गई, तो उसी दिन outgoing mail block हो गया, जो असुविधाजनक था
  • अगर आप Migadu की daily sending limit के भीतर रहते हैं, तो यह सच में बहुत अच्छी service है