- Регистрация
- 14.10.13
- Сообщения
- 1,731
- Депозит
- 1,000,000 ₽
- Сделки (гарант)
- 24
Электронная почта все меньше используется для переписки, однако она все равно остаётся крайне важным инструментом. Как минимум по той причине, что E-mail используется для регистрации аккаунтов, в том числе и на нашем любимом форуме. На почту также зачастую приходит важная информация, поэтому потеря доступа к почте может быть очень неприятной. Если требуется максимальная безопасность, лучше всего использовать специальные почтовые сервисы. Они отличаются поддержкой сквозного шифрования и защитой от потенциальной слежки.
Какой почтовый сервис выбрать?
Основными критериями являются: открытый исходный код, репутация страны, расположение мощностей и качество шифрования данных. Среди других ориентиров можно отметить возможность создать почту без номера телефона или данных и возможность оплаты сервиса криптовалютой.
В обзоре не указывается почта с обязательной деанонимизацией пользователя: когда запрашивается номер телефона или отсутствует бесплатный тариф, а оплата криптовалютой при этом отсутствует.
ProtonMail
Имеет открытый исходный код. Принимается криптовалюта. Есть возможность зарегистрироваться анонимно с указанием email. Инфраструктура находится в Швейцарии.
Почта была создана учеными CERN, позиционирует себя как самый надежный почтовый сервис в мире. Код фронтенда открыт, в том числе и криптографическая составляющая. У Proton также есть сайт в сети Тоr, где регулярно публикуется отчетность о прозрачности и свидетельство канарейки – информация о запросах данных правоохранителями.
Вся почта шифруется и размещается в зашифрованном виде на серверах ProtonMail. Если оба корреспондента пользуются ProtonMail, то письма расшифровываются только у получателя. Есть возможность отправить зашифрованное письмо адресату, который не пользуется ProtonMail. В этом случае он получит письмо со ссылкой на сервер Proton, по которой будет приглашение на ввод пароля. Пароль нужно сообщить адресату. Если функционала бесплатного тарифа будет недостаточно, сервис можно оплатить криптовалютой.
В минусы ProtonMail можно занести то, что изначально сервис позиционировался как почта, находящаяся в Швейцарии, вместе с серверами. Однако в политике конфиденциальности указано, что серверы размещены в двух странах – Швейцарии и Германии. Также при регистрации требуется указать почтовый ящик для восстановления. Это не критично, но было бы лучше, если бы для регистрации не нужно было вообще никаких данных.
Tuta (ранее Tutanota)
Сервис имеет открытый код, частично принимает криптовалюту и позволяет регистрироваться анонимно. Серверы располагаются в Германии. Вся переписка в Tutanota шифруется, а при отправке писем на стороннюю почту понадобится пароль для расшифровки. Главным минусом является бэкдор, который был установлен по решению немецкого суда. В компании уверяют, что все письма, зашифрованные до появления бэкдора, расшифровать нельзя. Он также не действует на письма, зашифрованные end-to-end, когда оба участника переписки имеют ящик на Tutanota. Через бэкдор можно прочитать незашифрованные письма, приходящие на серверы Tutanota.
Еще один минус – не принимается оплата криптовалютой. Вместо этого можно купить подарочные карты через крипту. Все личные данные (если они указываются) собираются сервисом, но для регистрации вводить их не требуется.
Mailfence
Компания работает из Бельгии. Там же находятся все ее серверы. Имеется как бесплатный тариф, так и платный. Можно активировать шифрование переписки: использовать либо OpenPGP, либо шифрование по паролю. Во втором варианте адресату приходит письмо со ссылкой на сервер Mailfence, перейдя по которой нужно будет ввести пароль. При использовании OpenPGP можно генерировать пары ключей для обоих адресатов. Из положительных моментов сервис поддерживает отчеты о прозрачности и свидетельство канарейки.
Главными недостатками является то, что на официальном сайте говорится о возможности оплаты криптовалютой, хотя на деле ее нет. Исходный код сервиса закрыт, а в политике конфиденциальности указано, что компания собирает и хранит IP-адреса, платежные данные и другую информацию пользователей. Есть также отметка «входящие и исходящие сообщения автоматически анализируются нашими процедурами проверки на предмет спама, вирусов и злоупотреблений», которая странно выглядит для компании, обещающей полную конфиденциальность. При регистрации обязательно нужно указать внешний адрес почты.
Runbox
Сервис не имеет открытого кода и полностью анонимной регистрации. Физически располагается в Норвегии. Везде на сайте говорится о супер-защите переписки и заботе разработчиков о безопасности пользователей. В реальности же все обстоит немного иначе.
Из плюсов можно отметить, что за почту можно платить криптовалютой. На этом положительные моменты заканчиваются.
Для регистрации необходим сторонний адрес электронной почты. При этом требуется активация учетной записи по ссылке, которая туда придет. В противном случае не получится отправить ни одного письма - сервис просто выдаст ошибку. Бесплатного тарифа нет, но есть пробный период на 7 дней. В политике конфиденциальности указано, что «для обеспечения защиты от вирусов и спама входящие и исходящие письма могут автоматически сканироваться. Также проводится автоматическое индексирование содержимого писем для предоставления возможностей поиска писем». Получается, что Runbox можно считать демонстрацией случая, когда за громкими словами о приватности и безопасности нет ни того ни другого.
Итак
Достойных внимания сервисов защищенной почты очень мало. Из всех претендентов более-менее надежно выглядит ProtonMail и Tuta (если не считать бэкдор). У остальных все намного хуже – защита в них есть только на рекламных баннерах, которые не имеют ничего общего с реальностью.
Единственный выход – самостоятельно использовать асимметричное шифрование во время важных переписок, но это возможно не со всеми адресатами. У основной массы сервисов нет бесплатных тарифов, они не принимают криптовалюту и вынуждают пользователей оплачивать услуги банковскими переводами или сервисами с процедурой КҮС, используя для этого личные данные.
Какой почтовый сервис выбрать?
Основными критериями являются: открытый исходный код, репутация страны, расположение мощностей и качество шифрования данных. Среди других ориентиров можно отметить возможность создать почту без номера телефона или данных и возможность оплаты сервиса криптовалютой.
В обзоре не указывается почта с обязательной деанонимизацией пользователя: когда запрашивается номер телефона или отсутствует бесплатный тариф, а оплата криптовалютой при этом отсутствует.
ProtonMail
Имеет открытый исходный код. Принимается криптовалюта. Есть возможность зарегистрироваться анонимно с указанием email. Инфраструктура находится в Швейцарии.
Почта была создана учеными CERN, позиционирует себя как самый надежный почтовый сервис в мире. Код фронтенда открыт, в том числе и криптографическая составляющая. У Proton также есть сайт в сети Тоr, где регулярно публикуется отчетность о прозрачности и свидетельство канарейки – информация о запросах данных правоохранителями.
Вся почта шифруется и размещается в зашифрованном виде на серверах ProtonMail. Если оба корреспондента пользуются ProtonMail, то письма расшифровываются только у получателя. Есть возможность отправить зашифрованное письмо адресату, который не пользуется ProtonMail. В этом случае он получит письмо со ссылкой на сервер Proton, по которой будет приглашение на ввод пароля. Пароль нужно сообщить адресату. Если функционала бесплатного тарифа будет недостаточно, сервис можно оплатить криптовалютой.
В минусы ProtonMail можно занести то, что изначально сервис позиционировался как почта, находящаяся в Швейцарии, вместе с серверами. Однако в политике конфиденциальности указано, что серверы размещены в двух странах – Швейцарии и Германии. Также при регистрации требуется указать почтовый ящик для восстановления. Это не критично, но было бы лучше, если бы для регистрации не нужно было вообще никаких данных.
Tuta (ранее Tutanota)
Сервис имеет открытый код, частично принимает криптовалюту и позволяет регистрироваться анонимно. Серверы располагаются в Германии. Вся переписка в Tutanota шифруется, а при отправке писем на стороннюю почту понадобится пароль для расшифровки. Главным минусом является бэкдор, который был установлен по решению немецкого суда. В компании уверяют, что все письма, зашифрованные до появления бэкдора, расшифровать нельзя. Он также не действует на письма, зашифрованные end-to-end, когда оба участника переписки имеют ящик на Tutanota. Через бэкдор можно прочитать незашифрованные письма, приходящие на серверы Tutanota.
Еще один минус – не принимается оплата криптовалютой. Вместо этого можно купить подарочные карты через крипту. Все личные данные (если они указываются) собираются сервисом, но для регистрации вводить их не требуется.
Mailfence
Компания работает из Бельгии. Там же находятся все ее серверы. Имеется как бесплатный тариф, так и платный. Можно активировать шифрование переписки: использовать либо OpenPGP, либо шифрование по паролю. Во втором варианте адресату приходит письмо со ссылкой на сервер Mailfence, перейдя по которой нужно будет ввести пароль. При использовании OpenPGP можно генерировать пары ключей для обоих адресатов. Из положительных моментов сервис поддерживает отчеты о прозрачности и свидетельство канарейки.
Главными недостатками является то, что на официальном сайте говорится о возможности оплаты криптовалютой, хотя на деле ее нет. Исходный код сервиса закрыт, а в политике конфиденциальности указано, что компания собирает и хранит IP-адреса, платежные данные и другую информацию пользователей. Есть также отметка «входящие и исходящие сообщения автоматически анализируются нашими процедурами проверки на предмет спама, вирусов и злоупотреблений», которая странно выглядит для компании, обещающей полную конфиденциальность. При регистрации обязательно нужно указать внешний адрес почты.
Runbox
Сервис не имеет открытого кода и полностью анонимной регистрации. Физически располагается в Норвегии. Везде на сайте говорится о супер-защите переписки и заботе разработчиков о безопасности пользователей. В реальности же все обстоит немного иначе.
Из плюсов можно отметить, что за почту можно платить криптовалютой. На этом положительные моменты заканчиваются.
Для регистрации необходим сторонний адрес электронной почты. При этом требуется активация учетной записи по ссылке, которая туда придет. В противном случае не получится отправить ни одного письма - сервис просто выдаст ошибку. Бесплатного тарифа нет, но есть пробный период на 7 дней. В политике конфиденциальности указано, что «для обеспечения защиты от вирусов и спама входящие и исходящие письма могут автоматически сканироваться. Также проводится автоматическое индексирование содержимого писем для предоставления возможностей поиска писем». Получается, что Runbox можно считать демонстрацией случая, когда за громкими словами о приватности и безопасности нет ни того ни другого.
Итак
Достойных внимания сервисов защищенной почты очень мало. Из всех претендентов более-менее надежно выглядит ProtonMail и Tuta (если не считать бэкдор). У остальных все намного хуже – защита в них есть только на рекламных баннерах, которые не имеют ничего общего с реальностью.
Единственный выход – самостоятельно использовать асимметричное шифрование во время важных переписок, но это возможно не со всеми адресатами. У основной массы сервисов нет бесплатных тарифов, они не принимают криптовалюту и вынуждают пользователей оплачивать услуги банковскими переводами или сервисами с процедурой КҮС, используя для этого личные данные.
Последнее редактирование:
