СервісPhotonMail.
Запущений на постійній основі, мабуть, найбезпечніший і найзахищеніший у світі анонімний поштовий сервіс під назвою PhotonMail. бета-тестування поштового сервісу PhotonMail проводилося з літа 2013 року і підключитися до нього можна було лише за інвайтом (запрошенням). Тепер він став доступним будь-кому.
Створено цей поштовий сервіс співробітниками Європейської лабораторії з ядерних досліджень (ЦЕРН). Поштовий сервер розташований у Швейцарії, де, як відомо, найсуворіші правила доступу до особистої інформації будь-кого зі сторонніх, у тому числі і на запит «декого».
Але це не головний захист особистої поштової скриньки на сервісі PhotonMail.
Головний захист - це те, що пароль від пошти не надсилається через Інтернет, залишаючись на комп'ютері користувача!
Пароль використовується на стороні клієнта для створення тимчасового шифрувального ключа доступу до пошти.
Зауважу, що кожен раз створюється новий шифрувальний ключ доступу до поштової скриньки. Тому в жодному разі не забувайте пароль! Якщо забудете, то назавжди втратите доступ до своєї поштової скриньки. Відновленню забутий пароль не підлягає.
Зламати Вашу пошту, не знаючи пароль входу на поштовий сервіс та другий пароль (для формування тимчасового шифрувального ключа доступу до поштової скриньки), на сервісі PhotonMail використовується «двопарольна» автентифікація, ПРОСТО НЕМОЖЛИВО.
Все це робить поштовий сервіс PhotonMail найзахищенішим та найбезпечнішим поштовим сервісом у світі.
Завести собі поштову скриньку на даному сервісі можна лише за кілька хвилин.
Заходимо на поштовий сервіс PhotonMail за посиланням. Сервіс PhotonMail англомовний, тому рекомендую заходити на нього вперше через браузер Google Chrome, у якого є функція перекладу іноземних сайтів.
Проходимо процедуру реєстрації.
Заповнюємо реєстраційну форму. Вигадуємо логін та пароль входу на поштовий сервіс PhotonMail, а також другий пароль, який використовується для створення тимчасового шифрувального ключа. Запам'ятайте або запишіть обидва паролі (особливо другий)! Перший пароль, для входу на PhotonMail можна відновити, другий пароль, доступу, безпосередньо до своєї поштової скриньки на даному сервісі - ніколи.
За бажанням, для відновлення забутого пароля для входу на поштовий сервіс PhotonMail у реєстраційній формі можна вказати свою вже існуючу поштову адресу на будь-якому іншому поштовому сервісі.
На даному етапі відмовляємось від підтримки творців поштового сервісу PhotonMail (Sorry, комради, у Росії криза).
Потрапляємо у свою створену електронну поштову скриньку на самому захищеному та безпечному у світі поштовому сервісі PhotonMail.
Можна скористатися. До речі, за бажанням, можна встановити спеціальний додаток для безпечного з'єднання з поштовим сервісом PhotonMail на свій смартфон або планшет. Є програми як для ОС Android, так і для «яблучних» мобільних операційних систем. Встановити їх можна прямо на поштовому сервісі PhotonMail.
2017-й рік вже за плечима, але полювання за найнадійнішим та найкращим поштовим сервісом триває й у 2018-му.
У цій статті про анонімність я розповім вам про п'ять найнадійніших поштових сервісів. Все викладене нижче - моя суб'єктивна думка, заснована на моєму досвіді, та досвіді моїх друзів, що мешкають на будь-яких андеграунд форумах.
Аутсайдери у безпеці
Такі сервіси, як Gmail, Hotmail (Outlook) або Yahoo зручні у використанні, але чи захищають вони вашу конфіденційність? На жаль, відповідь – ні.
Yahoo розробив спеціальне програмне забезпечення для Агентства національної безпеки АНБ, щоб агентство могло таємно перевіряти електронні листи користувачів. Google під час судового розгляду визнав, що читає електронні листи користувачів. Ну, а з приводу Microsoft все ще гірша. Вона була настільки щедра, що допомагала АНБ стежити за користувачами сервісів Hotmail, Skype та Outlook у рамках проекту PRISM.
Якими є критерії вибору надійної пошти?
Надійність визначається такими факторами: 1. Захист пошти від злому та перехоплення третіми особами. 2. Конфіденційність – захист інформації від самих розробників. 3. Відмова розробників від співпраці зі спецслужбами.
Всі аналізовані в огляді послуги відповідають усім вищезазначеним вимогам. Принаймні вони це стверджують.
Основні вимоги до хорошого поштового сервісу
Безпека
Наявність засобів захисту від вірусів, забезпечення конфіденційності та захисту даних
Фільтрування спаму
Наявність ефективних фільтрів від спаму.
Зручність інтерфейсу
Зручна панель управління, привабливий дизайн, доступність та наочність розширених опцій.
Об'єм ящика
Можливість тривалого зберігання досить великого обсягу інформації
Перекладачі та сервіс перевірки орфографії
Наявність цих функціональних можливостей особливо важлива, якщо ви спілкуєтеся з представниками інших країн або ведете ділове листування.
Резервування даних, сховище файлів, робота в режимі офлайн.
Ці опції важливі для забезпечення збереження вашого листування та отриманих даних.
Найкраща пошта. 10 найпопулярніших безкоштовних сервісів для отримання та надсилання пошти
Gmail
Поштовий сервіс компанії Google
Один з найстабільніших та найнадійніших поштових сервісів
Основні можливості:
Інтегроване хмарне сховище файлів на 15 Гб (але Gmail ділить його з Google Photo, Google Drive та іншими сервісами, що є частиною Google-акаунту)
Один з найкращих алгоритмів для виявлення та фільтрації спаму
Стабільна та надійна цілодобова робота, практично без збоїв
Просто, але розумно розроблений інтерфейс, зручний пошук листів, фрагментів повідомлень
Всі повідомлення автоматично поділяються за категоріями, такими як «Основні», «Реклама», «Форуми» тощо.
Продуманий захист конфіденційності особистої інформації
Стандарти POP та IMAP дають доступ Gmail до будь-якої програми електронної пошти та девайсів.
Gmail розміщує контекстну рекламу поряд із прочитаними листами.
Яндекс.Пошта
Поштовий сервіс компанії Yandex
Зручна та надійна пошта.
Основні можливості:
Сервіс оснащений інтегрованою антивірусною службою Dr.Web.
Вміє перекладати листи з іноземних мов російською.
Основні особливості:
не лімітований обсяг ящика;
панель для керування іншими поштовими скриньками;
доступ із будь-яких пристроїв (планшети, смартфони, ноутбуки);
вбудований органайзер;
набір інструментів для обробки листів (оформлення, редагування, перевірка).
Yandex.Mail може функціонувати як повноправний клієнт IMAP.
Поштовий сервіс компанії Mail.ru
Основні можливості:
непогана швидкість роботи: команди користувача служба виконує за частки секунди;
зручна взаємодія з віддаленим сховищем файлів "Хмара": місткість особистого диска може становити 100 Гб;
зручне маркування вхідних повідомлень;
наявність мультипрофільного режиму роботи (можливість одночасної роботи з декількома ящиками);
підтримка пересилання "важких" файлів;
обробка зображень, що завантажуються (коригування розміру, перегляд);
угруповання повідомлень у ланцюжки
Outlook.com
Поштовий сервіс компанії Microsoft
Надає багато можливостей, особливо роботи у Microsoft Office.
Гарний варіант для офісного працівника.
Цей простий сервіс, але за функціональністю він не поступається Gmail.
Основні можливості:
Надається безкоштовне сховище на 15 ГБ (але воно є спільним для Office та OneCloud та інших сервісів Microsoft)
Передбачено синхронізацію з іншими сховищами.
Усі важливі повідомлення автоматично виділяються та збираються до однієї папки.
Запрошення та повідомлення про заходи можуть синхронізуватися з календарем.
Є вбудована підтримка Skype, а також доступ до Evernote, PayPal, GIPHY, Yelp, Uber та багатьох інших.
Також Outlook.com може запропонувати вам допомогу при складанні листа
Yahoo! Mail
Поштовий сервіс компанії Yahoo!
Інтерфейс сервісу нагадує Gmail, але функціональні можливості скромніші. Натомість є актуальні доповнення.
Основні можливості:
Існує зручний фільтр для повідомлень.
Передбачено синхронізацію з Facebook.
Імпорт контактів з інших сервісів, наприклад, з Facebook, Gmail, Outlook тощо.
Доступне платне сховище на 1 ТБ.
Підтримка облікових записів інших електронних пошт, які підтримують стандарти IMAP або POP.
інтеграція із хмарним сховищем Dropbox.
За своєю функціональністю Yahoo поступається Gmail та Outlook.
У той же час скористатися поштою Yahoo! дуже зручно: вільна форма маркування та розумні папки, фільтр очищення спаму працює ефективно
Поштовий сервіс компанії Apple
iCloud Mail це безкоштовна електронна пошта від компанії Apple з великою пам'яттю, IMAP доступом та цікавим функціональним веб-додатком.
З електронною поштою iCloud Mail ви можете не тільки отримувати доступ до своїх електронних листів з будь-якого з пристроїв Apple, але також можете керувати календарями та контактами та синхронізувати інформацію.
Якщо ви отримаєте електронного листа, він одразу ж буде доступний на всіх ваших пристроях
Однак інтерфейс iСloud.com не пропонує ярлики або інші функції для продуктивної роботи або організації листа, також цей сервіс не підтримує доступ до інших облікових записів електронних сервісів.
Доступ до РОР в iСloud.com також відсутній.
Zoho Mail
Бізнес-орієнтований поштовий сервіс
Zoho Mail пропонує онлайн-офісний пакет, управління документами та безліч інструментів для спільної роботи та інші доповнення, які будуть корисні для корпоративного користування.
Основні можливості:
одночасно підтримує до 25 користувачів в одному домені
кожен з них має власну поштову скриньку зі сховищем на 5 гб
пропонує онлайн офісні пакети
Zoho Mail розрахована на професійних користувачів, щоб стати їх помічником у розподілі листів, визначаючи ключові повідомлення та контакти та розсилаючи шаблони відповідей, які часто використовуються.
Rambler.ru
Поштовий сервіс компанії Rambler
Простий та зрозумілий сервіс для роботи з поштою.
Однак сервіс не може серйозно конкурувати з Gmail, Яндекс Поштою та Майл.ру.
Він менш функціональний, питання безпеки залишається відкритим, налаштувань для серйозної роботи з великим обсягом кореспонденції явно недостатньо.
Об'єм для зберігання листів порівняно невеликий - скринька призначена для одноосібного користування і Rambler пошта не може запропонувати нічого корпоративним клієнтам.
Основні плюси
- швидка реєстрація та простота управління
- швидкий перегляд зображень: перегортання фотографії одним рухом
- можливість збирання пошти з інших сервісів (Mail.ru, Яндекс.Пошта, Gmail, Qip.ru, Outlook)
Вхід у пошту Rambler можна виконувати через профілі в соцмережах ВКонтакті, Фейсбуку, ЖЖ.
Inbox.com
Сервіс розроблений командою Gmail
Inbox є "зовсім іншим типом поштової скриньки, призначеним для фокусування на тому, що дійсно важливо". (Фраза з офіційного блогу Gmail).
Сервіс для web, а також мобільні програми для Android та iOS Inbox націлені на підвищення продуктивності та організації електронної пошти за допомогою кількох ключових функцій.
Комплекти (зв'язки) збирають електронні листи однієї і тієї ж теми разом, виділяють інформацію про ключові деталі з повідомлень, а нагадування допомагають користувачам контролювати, коли з'являється певна інформація.
Inbox допоможе вам тримати всі справи під контролем і зосередитись на тому, що важливо.
Для зручності користувачів схожі листи групуються за категоріями, а найважливіші повідомлення відображаються одразу. Будь-який лист можна відкласти на потім і створити нагадування для кожної справи
У хмарному сховищі Inbox.com немає потреби видаляти електронні листи, щоб заощадити місце.
AIM Mail
Поштовий сервіс компанії AOL (американський медійний конгломерат)
AIM Mail (AOL Instant Messenger) відомий як безкоштовний поштовий сервіс з необмеженим онлайн-сховищем, дуже хорошим захистом від спаму та багатим, простим у використанні інтерфейсом.
AIM Mail має захист від спаму та надійні функції безпеки.
Багатий інтерфейс спрощує використання AIM Mail та інтегрує календар, чат та соціальні мережі.
AIM Mail пропонує необмежений онлайн-простір для зберігання електронної пошти та доступ до POP або IMAP.
Є AIM-панель з повним списком друзів, а також вбудованими віджетами, які показують присутність друзів в онлайн, а також посилання-ярлики на популярні веб-сайти, які є спонсорами AOL Instant Messenger.
Однак у пошти AIM Mail є невеликий недолік у продуктивності (немає ярликів, розумних папок та коментар текстових повідомлень, що стосуються однієї теми або питання), але частина цих прогалин заповнюється дуже функціональними IMAP та POP доступами.
Найнадійніша пошта: 4 найнадійніші поштові сервіси
Ці сервіси можна використовувати як додаткові, у тих випадках, коли питання конфіденційності та безпеки є для вас найважливішими.
Якими є критерії вибору надійної пошти?
Надійність визначається такими факторами:
1. Захист пошти від злому та перехоплення третіми особами.
2. Конфіденційність – захист інформації від самих розробників.
3. Відмова розробників від співпраці зі спецслужбами.
ProtonMail
Безпечна пошта зі Швейцарії
Компанія має великий досвід і заслужила гарну репутацію у наданні безпечної платформи користувачам, особливо журналістам, зацікавленим у високому рівні конфіденційності.
Використовувані технології
Наскрізне шифрування
Повідомлення зберігаються на серверах ProtonMail у зашифрованому форматі. Вони також передаються в зашифрованому форматі між серверами та пристроями користувача.
Зашифровані дані користувачів недоступні для адміністрації сервісу
Дані шифруються на стороні клієнта з використанням ключа шифрування, до якого адміністрація не має доступу. (З цієї причини на сервісі неможливо виконати відновлення даних, якщо ви, наприклад, забули пароль).
Перевірені часом та надійні алгоритми шифрування
Використовуються лише безпечні реалізації AES, RSA та OpenPGP.
Крім того, всі криптографічні бібліотеки є відкритими вихідними кодами. Використання бібліотек з відкритим вихідним кодом гарантує, що алгоритми шифрування, які використовує сервіс, не мають прихованих вбудованих функцій.
Компанія пропонує безкоштовний VPN-сервіс Proton VPN для платформ Android, iOS, MacOS та Windows для боротьби з цензурою в інтернеті, що дозволяє обійти обмеження та отримати доступ до заблокованих сайтів.
Також ProtonMail надає перший у світі зашифрований менеджер контактів «ProtonMail Contacts», метою якого є захист даних за допомогою функцій шифрування та цифрового підпису.
Mailfence
Шифруючий електронну пошту сервіс із Бельгії
Безпечний поштовий сервіс із Швейцарії
CoutnerMail забезпечує наскрізне шифрування, що унеможливлює читання вашої електронної пошти хакерами.
Сервіс має понад 4000 типів ключів шифрування.
Компанія не зберігає дані електронної пошти на сервері або на жорстких дисках. Це означає, що зловмисники не зможуть відстежувати електронні листи, таким чином про виток даних не може бути й мови.
CounterMail також гарантує захист від державного нагляду за даними.
Додаткові можливості CounterMail:
Комплексна безпека
Бездискові веб-сервери
Опція USB-ключа
Захист від атаки MITM (людина посередині)
Програми для Android та iOS
Tutanota
Безпечна пошта з Німеччини
Tutanota забезпечує наскрізне шифроване електронної пошти з відкритим вихідним кодом і надає безпечну поштову службу на базі Freemium, яка покликана захищати листування користувача.
Оскільки Tutanota заснована на моделі з відкритим вихідним кодом, її розвиток відбувається швидше, ніж у багатьох інших подібних сервісів.
Додаткові можливості Tutanota:
Наскрізне шифрування
Відкритий вихідний код
Програми для Android та iOS
Користувачі можуть надсилати та отримувати зашифровані повідомлення від звичайних користувачів електронної пошти
Послуги VPN
HideMy.name – популярний міжнародний сервіс надає зручний доступ до послуг VPN.
VPN - це технологія, яка захистить ваш інтернет від стеження, цензури та зловмисників. VPN створює віртуальну мережу, через яку ви зможете користуватися інтернетом анонімно та безпечно.
Здрастуйте, шановні читачі мого блогу! Всі ми на особистому досвіді знаємо, що в інтернеті не обійтися без електронної пошти, я певен. Вона потрібна і для розваг, і роботи. Більшість людей вже давно придбали смартфони, а щоб скачати якісь андроїд-додатки, потрібно увійти в . За допомогою чого? За допомогою пошти!
Або ВКонтакте, та на будь-якому сайті – будь ласка, тільки введіть вашу пошту. Ви знайшли якийсь цікавий блог і не хочете пропускати нічого цікавого, тоді підпишіться на розсилку та отримуйте листи на поштову скриньку – електронні, зрозуміло. Загалом, у наші дні, без пошти нікуди!
Ось тільки вміст вашої поштової скриньки може цікавити не тільки вас, а й зовсім сторонніх людей, хакерів, наприклад, багатьох інших. Завдяки цій статті ви зможете вибрати найбільш безпечну пошту, а також дізнаєтеся (або згадаєте) про елементарні та обов'язкові засоби захисту. Зараз, розібравши найбільш популярні в мережі служби, ми дізнаємося, яка поштова скринька найнадійніша.
Mail.ru
На даний момент ця платформа поступається за популярністю своїм суперникам Яндекс. Пошта і Gmail, але все ще залишається однією з сервісів, що найчастіше вибираються. Подивимося, якими способами захисту вона має.
Відразу хочу уточнити, що всі нижчеописані послуги ви можете увімкнути або вимкнути (деякі особисто для мене незручні).
Перше: заборона паралельних сесій – одночасно користуватися поштою може лише одна людина. Чому це може бути незручно? Тому що ви самі можете сидіти на пошті з двох або більше різних пристроїв одночасно, ситуації бувають різні.
Друге: доступна інформація про останній вхід - дата, час, IP-адреса. Ця функція вам точно не завадить.
Третє: можливість заходити в скриньку тільки з однієї IP-адреси - якщо спроба входу з іншого, то користувач буде спрямований на авторизацію. Мені ця функція зовсім не підходить, адже я користуюся поштою на декількох пристроях. Та й були випадки, коли мені терміново потрібно було перевірити електронку, і я заходив з чужих комп'ютерів.
Четверте: збереження останніх дій - ви зможете переглянути інформацію про вхід, надсилання або видалення листа і т.д. Тут жодних нарікань немає.
Крім того, ви можете скористатися двофакторною автентифікацією – це вхід із підтвердженням. Якщо ви підключите цю послугу, то при вході вам потрібно буде вводити не тільки логін і пароль (про те, можете прочитати в іншій публікації), але й різні одноразові коди, які будуть приходити вам на телефон.
Все, здавалося б, добре, але статистика говорить про зворотне - поштові скриньки mail.ru зламуються частіше за інших.
Яндекс.Пошта
Тепер розберемо інший популярний у рунеті сервіс від пошукової системи Яндекс.
Всі листи тут перевіряються антивірусником і якщо буде виявлено заражений файл, лист автоматично вилучиться. Також, Яндекс. Пошта перевіряє сторінки на наявність шкідливого коду і якщо посилання з отриманого листа викличе підозри, вам буде надіслано попередження.
Існує корисна функція «Вихід на всіх пристроях». Якщо ви заходили в шухляду з чужого комп'ютера і забули вийти, вона дуже корисна. Вона може стати в нагоді і якщо вас зламали, але не встигли змінити пароль. У такому разі, одразу ж його міняйте.
Як і попередня поштовик, цей має журнал відвідувань. Тут він краще, адже тут зберігаються не просто останні дії, а останні 2000 дій, за один день ви навряд чи стільки здійсните, піде близько тижня.
Крім того, Яндекс. Пошта позначає ті листи, які вважає шахрайськими, що теж безперечний плюс. Ви можете прив'язати до облікового запису додаткову поштову скриньку або номер телефону і, завдяки цьому, зможете відновити пароль та отримувати різні оповіщення.
Яндекс. Пошта користується лише протоколом HTTPS, а значить, ваші особисті дані є конфіденційними та захищеними, оскільки будуть надсилатися на сервер зашифрованими.
Gmail
Для відновлення пароля тут також використовується прив'язка додаткової пошти та номер телефону. Також можна підключити двоетапну автентифікацію, щоб щоразу отримувати код входу в ящик.
Gmail використовує шифрування на транспортному рівні, але його влада не безмежна - не всі вхідні листи (якщо відправник користується іншим сервісом) зашифровані.
У вашій поштовій скриньці відображаються останні дії: інформація про одночасні сеанси - де ще був виконаний вхід (ви можете вийти зі всіх сесій, натиснувши на відповідну кнопочку), будуть і відомості про тип доступу (браузери, пристрої тощо), з яких було здійснено вхід) та про IP-адресу.
Корисно те, що Gmail надсилає попередження про підозрілу активність.
Наприклад, якщо у вашу поштову скриньку хтось регулярно входить із Сінгапуру. Щоб захистити своїх клієнтів від шахраїв та спаму Google застосовує автентифікацію електронної пошти – перевіряє, чи дійсно лист надійшов від того, хто вказаний відправником.
Як додаток пропонується увімкнути функцію «Знак перевіреного повідомлення» — перевірятимуться відправників. Ця функція дуже корисна, але є одне «але» — працює вона лише для кількох доменів, перевірити вдасться далеко не все. Я б її все одно радив підключити, зайвим точно не буде.
Таким чином, на 2017 рік найкращою поштовою скринькою я б назвав Gmail. Він зміг переконати мене в тому, що я буду захищений від злому, шахраїв та хакерів.
Але ви не повинні забувати про те, що ваша безпека у ваших руках. щоб ніхто не зміг його підібрати і використовуйте різні паролі на сайтах! Якщо ви боїтеся, що забудете якийсь із них, можете скористатися програмою Roboform . Вона запам'ятовуватиме всі ваші паролі і надійно зберігати їх, вам потрібно пам'ятати лише дані для входу в Roboform. Тут же ви можете згенерувати пароль, якщо ваша фантазія вже вичерпалася.
Пам'ятайте про антивірусні програми, наприклад, Eset Nod32 . Регулярно перевіряйте комп'ютер на наявність заражених файлів.
Ну і звичайно, уважніше ставтеся до людей, з якими ви листуєтеся в інтернеті. Не повідомляйте жодну важливу інформацію про себе підозрілій та малознайомій людині. Він може виявитися шахраєм.
Якщо ви будете дотримуватися цих елементарних правил, то ви в безпеці! Отже, тепер ви знаєте, якою поштовою скринькою краще користуватися і що потрібно робити, щоб захистити свої особисті дані. Якщо вам сподобалася ця стаття, рекомендуйте її своїм друзям та підписуйтесь на мій паблік ВК . Бажаю вам всього найкращого!
У 2013 році Едвард Сноуден підтвердив те, що й так багато хто підозрював: уряди держав стежать за вами. Спецслужби моніторять ваш трафік та створюють цифрові профілі ваших мережевих звичок. На жаль, вони не є єдиними, кому цікаві ваші дані. Хакери та кіберзлочинці також не проти перехопити вашу персональну інформацію. Крім того, безкоштовні поштові сервіси можуть також відслідковувати ваші електронні листи та контакти, щоб показувати вам рекламну рекламу.
Згідно з індексом витоків даних (Breach Level Index), понад 13 мільйонів облікових записів вибігли в мережу або були скомпрометовані в різних інцидентах з 2013 року. З цих 13 мільйонів переважна більшість, а саме 96%, не були зашифровані. Який метод використовують хакери для зламування акаунтів, крадіжки особистих даних або розкриття конфіденційної інформації?
Електронна пошта
Електронна пошта – дуже «давня» технологія, порівняно із сучасними рішеннями для комунікації, яка має багато технічних обмежень. Похилий вік технології негативно позначається на безпеці. На щастя для 4 мільярдів користувачів електронної пошти, багато розробників і дослідників безпеки прикладають свої зусилля з поліпшення похилого віку, щоб вона зберігала життєздатність і була відносно безпечною в епоху швидких та інтелектуальних атак.
Давайте розглянемо кілька захищених служб роботи з електронною поштою та виділимо їх ключові переваги щодо безпеки.
ProtonMail (веб-служба, Android, iOS)
- Ціна:Безкоштовно (до 150 повідомлень на день). Є платні облікові записи
- Сховище: 500 МБ безкоштовно. До 20 ГБ у платних акаунтах.
- Розташування серверів:Швейцарія
Старт проекту ProtonMail відбувся у 2013 році. Спочатку сервіс був розроблений дослідниками CERN за програмою краудфандінгу. Стадія бета-тестування ProtonMail завершилася у березні 2016 року. Цей сервіс має відкритий вихідний код і використовує наскрізне шифрування, тому повідомлення зашифровуються на стороні користувача, і дані не можуть бути розшифровані вашим роботодавцем або будь-ким.
Оскільки сервіс переважно пропонує безкоштовні облікові записи, то розумно постає питання, звідки беруться кошти на підтримку поштової служби. ProtonMail ясно дає зрозуміти, що проект має власний фінансовий фонд, який здатний підтримувати роботу сервісу протягом року без будь-яких інших вливань.
Переваги ProtonMail
Усі дані користувачів зберігаються на серверах у Швейцарії. Дана європейська країна добре відома своєю жорсткою позицією щодо конфіденційності та захисту даних. Дуже важливий плюс безпеки – відкритий вихідний код ProtonMail. Закрите та пропрієтарне програмне забезпечення не може бути проаналізоване будь-яким охочим, тому ви повинні сліпо довіряти компанії-розробнику. Сервіси з відкритим кодом можуть бути перевірені на безпеку будь-яким дослідником або компетентною особою.
Хоча електронні листи іншим користувачам ProtonMail захищені наскрізним шифруванням, при взаємодії з незашифрованими службами, такими як Gmail, ProtonMail сканує дані повідомлення та захищає від спаму. Однак, ці повідомлення скануються в пам'яті, отже, не зберігаються і будуть перезаписані за дуже короткий час. Відразу після перевірки повідомлення буде зашифровано.
Відповідно до політики конфіденційності ProtonMail, реєстрація IP-адрес відключена за умовчанням, хоча ви можете примусово включити її за бажанням. Ця поведінка дозволяє значно покращити приватність, тому що в даному випадку запобігає витоку вашого розташування за IP-адресою. ProtonMail не зберігає ваші дані під час видалення. Якщо ви видалите повідомлення, воно дійсно зникне. Єдиний виняток – коли дані були збережені в резервній копії, у цьому випадку для повного видалення може знадобитися до 14 днів.
Для реєстрації в ProtonMail вам не потрібно вказувати жодної особистої інформації, хоча ви можете встановити додаткову адресу електронної пошти для відновлення доступу. ProtonMail підтримує Ephemeral messaging – обмін повідомленнями, які, будучи прочитаними, назавжди зникають. Ця концепція також використовується у месенджері Telegram.
TutaNota (веб-служба, Android, iOS)
- Ціна:
- Сховище: 1 ГБ безкоштовно. Сховище, що розширюється, в платних акаунтах.
- Розташування серверів:Німеччина
Поштовий сервіс Tutanota від німецької компанії Tutao GmbH був запущений у 2011 році за моделлю freemium – тобто. базовий функціонал доступний безкоштовно. Назва невипадкова – у перекладі з латинської tuta nota означає безпечне повідомлення. Сервери служби також розташовані у Німеччині, що робить їх предметом юрисдикції суворого Федерального закону Німеччини про захист даних. Проте репутація була підмочена повідомленнями про те, що Федеральна розвідувальна служба Німеччини співпрацювала з АНБ у своїх програмах спостереження.
Переваги TutaNota
У будь-якому випадку, Tutanota робить дуже привабливий та безпечний сервіс. За великим рахунком, набір функцій TutaNota значно повторює функції ProtonMail. Сервіс використовує наскрізне шифрування, щоб гарантувати неможливість перегляду пошти на серверах. Якщо ви надсилаєте повідомлення користувачу Gmail, Tutanota надсилає посилання на тимчасовий обліковий запис, де одержувач може переглянути зашифроване повідомлення.
Tutanota також є проектом з відкритим кодом – весь код викладений на Github. На даний момент сервіс не зашифровує метадані, пов'язані зі збереженими повідомленнями, наприклад, контакти відправника, одержувача та дату. Розробники планують додати таку функцію у майбутньому.
Tutanota використовує 2048-розрядне шифрування RSA і 128-розрядне шифрування AES. Проте нині сервіс не підтримують PGP, хоча у планах розробка API взаємодії з PGP-шифрованием. Tutanota веде журнали виключно з технічною інформацією, попередженнями та повідомленнями про помилки. Розробники заявляють, що жоден із журналів не містить особистої інформації та зберігається лише протягом 14 днів.
Tutanota можна використовувати безкоштовно, але щоб отримати розширені функції, потрібно придбати Premium обліковий запис. За один євро на місяць ви зможете додавати до 5 псевдонімів, використовувати власний домен та настроювати правила для вхідних повідомлень.
Mailfence (веб-служба)
- Ціна:Безкоштовно. Є платні облікові записи
- Сховище: 250 МБ для пошти та 250 МБ для документів безкоштовно.
- Розташування серверів:Бельгія.
Важлива інформація
Якщо під час реєстрації ви бачите повідомлення We temporarily do not take new registrations, то для реєстрації скористайтесь VPN, наприклад, плагіном Browsec VPN. У деяких країнах, включаючи Росію, обмежена реєстрація.
Сервіс Mailfence розроблявся авторами віртуального офісу ContactOffice. Mailfence включає шифрування та функції захисту конфіденційності та пропонується для безкоштовного використання. Після викриття Сноудена в 2013 році команда ContactOffice відчула необхідність безпечної та конфіденційної поштової платформи. Як і в багатьох європейських країнах, у Бельгії дотримується суворого законодавства щодо захисту даних, яке зводять у пріоритет користувача над інтересами компаній.
Переваги Mailfence
ContactOffice був запущений у 1999 році, тому розробники MailFence мають достатньо досвіду та знань у розвитку сервісу. Напрацьований роками досвід призводить до однієї з ключових переваг Mailfence. Сервіс пропонує безпечну роботу не лише з поштою, а й із календарем, контактами та сховищем документів. Хоча компанія продає Premium обліковий запис більшість коштів надходить від ліцензування програмного забезпечення для компаній і освітніх установ. На жаль, вихідний код Mailfence закритий для інспекції, тому використовуючи сервіс вам доводиться довіряти гаслам компанії-розробника, позначеним на офіційному сайті.
15% прибутку від продажу Pro облікових записів ContactOffice жертвує у Фонд Електронних Рубежів (Electronic Frontier Foundation, EFF) та в громадську організацію “Європейські цифрові права” (European Digital Rights Foundation, EDRi). Закони про недоторканність приватного життя в Бельгії диктують надання доступу до даних при винесенні відповідного судового рішення. Однак, будь-який зовнішній орган не має права отримувати доступ до даних.
Mailfence використовує наскрізне зашифрування та підтримує OpenPGP. Ви можете створити ключ на своєму комп'ютері, який потім буде зашифрований за допомогою 256-бітного алгоритму AES і збережений на серверах Mailfence. Також підтримується двофакторна автентифікація для запобігання несанкціонованому доступу до вашого облікового запису.
Одна з істотних недоліків Mailfence - відсутність мобільного додатка. Якщо ви хочете синхронізувати з мобільним пристроєм, єдиним варіантом є використання Exchange ActiveSync від Microsoft. Якщо ви вирішите перейти на обліковий запис Pro, ви також зможете використовувати POPS, IMAPS і SMTPS.
Posteo (веб-служба)
- Ціна:Тільки платні акаунти
- Сховище: 1 євро на місяць за сховище об'єктом 2 ГБ.
- Розташування серверів:Німеччина
Всього за 1 долар на місяць Posteo пропонує 2 гігабайти безпечного сховища електронної пошти. Сховище є абсолютно анонімним та захищене двофакторною автентифікацією. Сервери Posteo розташовані в Німеччині, а основні цінності сервісу – це конфіденційність, зручність використання та стабільність.
Як і багато спеціальних інструментів для забезпечення конфіденційності, Posteo став популярним серед громадськості після викриттів Едварда Сноудена. Posteo став першою службою електронної пошти, яка запустила DNS-автентифікацію об'єктів адресації (DANE) на своїх серверах, щоб убезпечити користувачів від хакерів, які видавали себе за них або їх одержувачів електронної пошти. Інакше кажучи, DANE дозволяє захиститися від MITM-атак чи атак «людина посередині», докладно описаних у розкритих документах АНБ.
Posteo не просто відмовляється збирати особисті дані своїх клієнтів, але й регулярно веде юридичну боротьбу за право не передавати дані користувача владі.
Їхній звіт про прозорість за 2017 рік показує, що Posteo отримав 48 запитів на отримання даних і «вилучення» поштової скриньки від німецької та міжнародної влади, і три запити були успішними. Однак, Posteo не зберігає ідентифікаційні дані або IP-адресу користувача, тому будь-який вилучений контент електронної пошти не може бути офіційно пов'язаний із користувачем.
Posteo зашифровує всі дані, що надсилаються через сервера сервісу, коли вони знаходяться в дорозі або в стані спокою, але не пропонує автоматичного наскрізного шифрування як ProtonMail і Tutanota.
Це означає, що будь-яка перехоплена комунікація може бути прочитана зловмисником у вигляді звичайного тексту (хоча Posteo значною мірою зводить нанівець цей ризик за допомогою функції DANE).
Оскільки Posteo не використовує наскрізне шифрування, обліковий запис сервісу можна додати до стандартних програм для роботи з електронною поштою в iOS та Android.
Kolab Now (веб-служба)
- Ціна:Тільки платні акаунти
- Сховище:для індивідуальних облікових записів 4,41 долара на місяць за 2 ГБ. Розширюваний простір до 10 ГБ
- Розташування серверів:Швейцарія
Kolab Now – безпечна альтернатива для G Suite та Office 365.
Служба пропонує сервіс електронної пошти, календар, контакти та сховище файлів. Kolab Now позиціонує себе як безпечну альтернативу G Suite та Office 365.
Kolab Now був розроблений для Федерального управління Інтернет-безпеки Німеччини і в основному використовувався в Німеччині, доки він не привернув до себе увагу ЗМІ після витоків АНБ. Засновник правозахисного ресурсу Groklaw Памела Джонс розповіла, що перейшла на електронну адресу Kolab Now того ж дня, коли закрила сайт у 2013 році:
Якщо вам потрібно користуватися Інтернетом, моє дослідження показує, що для захисту від стеження при роботі з електронною поштою можна використовувати Kolab. Сервери Kolab розташовані у Швейцарії, а значить, вони не підпадають під дію законів інших країн. Сервіс намагається надати громадянам більшої конфіденційності.
Сервіс Kolab Now має повністю відкритий вихідний код та пропонує розширені функції безпеки. Хоча він пропонує наскрізне шифрування (поза клієнтського комп'ютера), Kolab Now підтримує протоколи досконалої прямої секретності (PFS), тобто. що ключі шифрування ефемерні – якщо зашифрований контент потрапить у чужі руки, його неможливо використовувати з ключем, відмінним від ключа, який використовувався у конкретному сеансі.
Для доступу до пошти з мобільних пристроїв ви можете використовувати веб-інтерфейс через браузер вашого пристрою або підключити Kolab Now до клієнта POP3/IMAP, наприклад, iOS Mail. Kolab Now також підтримує протоколи SMTP, CalDav та WebDAV, тому, якщо системи вашої організації вже інтегровані з одним із цих протоколів, це буде безперечним плюсом.
mailbox.org (веб-служба)
- Ціна:Пробна версія 30 днів безкоштовно. Тільки платні акаунти
- Сховище:від 1 євро за 2 ГБ сховища електронної пошти та 100 МБ хмарного сховища
- Розташування серверів:Німеччина
Перевірений часом безпечний сервіс електронної пошти mailbox.org знаходиться під контролем журналіста у сфері конфіденційності Пеєра Хайналайна (Peer Heinlein). Пеєр розпочав свою кар'єру в галузі безпечних мережевих служб у далекому 1989 році. В даному випадку вам потрібно турбуватися про те, що ви передаєте свою поштову скриньку в руки хисткого стартапу – mailbox.org витримав випробування часом.
Сервери mailbox.org розташовані в Німеччині та підпорядковуються сприятливим законам про конфіденційність, але це не єдина перевага сервісу. mailbox.org присвячений анонімності: користувач може зареєструвати обліковий запис без введення особистої інформації, використовуючи Біткойн, використовуючи власний ланцюжок вузлів Tor. Заголовки пошти також анонімні, щоб приховати розташування користувачів та їх одержувачів.
Також як Mailfence і ProtonMail, mailbox.org сумісний із OpenPGP, що дозволяє користувачам надсилати зашифровану пошту навіть адресатам, які не використовують mailbox.org. Електронні листи в цьому випадку з'являться в спеціальній гостьовій папці, і одержувач повідомлення зможе відповісти на нього за одноразовим посиланням. Цей підхід використовує Tutanota для вирішення проблеми комунікації за межами вашої зашифрованої мережі (з користувачами Gmail або інших служб, які працюють із відкритим текстом).
Criptext (Windows, MacOS, Linux, Android та iOS)
- Ціна:Безкоштовно, до 10 пристроїв
- Сховище:Необмежене сховище. Розмір вкладення до 25 МБ в 1 листі, кількість вкладень необмежена
- Розташування серверів: Amazon Web Services (AWS)
Сервіс Criptext пропонується у вигляді програм з відкритим вихідним кодом для всіх сучасних платформ – настільних комп'ютерів (Windows, MacOS, Linux) та мобільних пристроїв (Android та iOS). При цьому сервери Criptext не мають відкритого вихідного коду (як, наприклад, у ProtonMail).
Criptext використовує для зберігання зашифрованих вкладень сервери Amazon Web Services (AWS), повідомлення електронної пошти та ключі шифрування зберігаються локально на пристроях користувача. Для наскрізного шифрування повідомлень використовується протокол Signal.
Згідно з офіційною документацією, Criptext надсилає повідомлення електронної пошти через свої сервери та видаляє їх після доставки. Єдиним винятком цього правила є ситуація, коли повідомлення недоступне для доставки, наприклад, коли пристрій одержувача знаходиться в автономному режимі. У цьому випадку електронна пошта зберігається на сервері до доставки. Якщо її не буде доставлено протягом 30 днів, вона також буде видалена з сервера.
Важливо, що служба шифрує лише листи, надіслані всередині Criptext – одним користувачем Criptext іншому. Таким чином, якщо ви використовуєте сервіс для надсилання повідомлень на інші сервіси (Gmail, Яндекс, Mail.Ru, Outlook тощо), повідомлення не будуть зашифровані. Можна визначити, чи зашифровано повідомлення електронної пошти чи ні, за наявності значка "навісного замка" – якщо він є, то лист зашифрований.
Зберігайте таємниці надійно
Багато безкоштовних поштових послуг або слабко захищають вашу конфіденційність, або навіть роблять кроки, щоб підірвати її. Пошук захищеного та зашифрованого сервісу – це важливий крок. При прийнятті остаточного рішення ви повинні враховувати застосовуваний метод шифрування, джерело фінансування сервісу та розташування серверів.