Мы тестируем почту, которую Сноуден бы не презирал. ProtonMail

1. Как в швейцарском банке
2. Никто не следует за мной
3. Безопасная почта каждый день
4. Много дел

За прошедшие годы пользователи решили проблему безопасности данных, храня свою почту или файлы там, где она была самой дешевой или удобной. Однако события последних месяцев сделали это, по крайней мере, для некоторых, важным. В ответ на этот спрос в сети, сервисы, рекламируемые как безопасные и устойчивые к отслеживанию, стали появляться в большом количестве. Одним из наиболее интересных из них была швейцарская ProtonMail, которую мы недавно имели возможность протестировать.

Защищенный почтовый ящик, хотя работа над ним началась в прошлом году, только в мае стала общедоступной в рамках тестовой программы. Первоначальный интерес оказался настолько велик, что его создатели были вынуждены временно заблокировать регистрацию новых пользователей и небольших партий, чтобы пускать их на сайт. Однако ProtonMail не первый сервис такого типа - так где же популярность?

Как в швейцарском банке

В то время, когда наши данные стали товаром, а электронные письма сканируются провайдерами электронной почты с целью предоставления более подходящих рекламных объявлений, услуга, в которой мы не сталкиваемся с такими неприятностями, кажется мечтой. Однако часто единственной гарантией того, что такие действия не будут выполнены, являются только заявления изготовителя. В случае с ProtonMail, однако, все по-другому.

Швейцарский стартап решил по собственному желанию полностью лишить доступ к любым сообщениям в нашем почтовом ящике. По этой причине в первой конфигурации мы должны установить два пароля - первый - это пароль к нашей учетной записи, который отвечает за проверку пользователя и отправку зашифрованных данных в его браузер.

Второй пароль отвечает за вход в почтовый ящик и расшифровку информации - они хранятся на серверах PM в зашифрованном виде, и компания не имеет к ним доступа. Весь процесс расшифровки данных выполняется локально, без отправки пароля на серверы создателей. По этой причине, если мы забудем второй пароль, мы навсегда потеряем способность читать нашу почту. Это нельзя изменить или отозвать.

При каждом входе в систему мы должны вводить оба пароля, хотя нам придется немного подождать для стандартной двухэтапной проверки (например, с помощью SMS), и эта функция будет назначена только для платных аккаунтов.

В то же время большинство представленных функций должны быть бесплатными навсегда. По мнению авторов, право на переписку является основным правом каждого человека, и они не намерены на этом зарабатывать. Однако для поддержания сервиса в будущем будут представлены более продвинутые учетные записи, доступные в модели подписки (5 долларов в месяц).

Никто не следует за мной

ProtonMail также находится в удобной правовой ситуации. Поиск компании в Швейцарии, стране, которая находится за пределами юрисдикции Европейского Союза или США и имеет привлекательный швейцарский закон о защите конфиденциальности, кажется отличным шагом. PM также предоставляет постоянно обновляемый отчет о том, пытался ли кто-нибудь официально получить доступ к пользовательским данным. На данный момент количество запросов равно 0, и остается надеяться, что оно останется на этом уровне в течение длительного времени.

Швейцарцы также не регистрируют какую-либо информацию о нас или, по крайней мере, заявляют об этом официально. Такие данные, как время входа в систему или IP-адреса, с которых мы выполняем вход в службу, остаются нашими и только нашей тайной.

Для обеспечения безопасности нашего журнала и отправки сообщений следует позаботиться, среди прочего сотрудничество с CERN с использованием проверенных протоколов безопасности открытых стандартов (OpenPGP) для шифрования и использования SSL со специальным швейцарским сертификатом. Это звучит надежно. Вопрос в том, как это работает в стирке.

Безопасная почта каждый день

К сожалению, практически все время вы видите, что мы имеем дело с бета-версией сервиса и что, если мы хотим полностью обезопасить нашу переписку (и отправляем большую ее часть), нам придется ждать платных аккаунтов.

Текущая версия предлагает только 100 МБ места на виртуальном зашифрованном диске и (!) Ограничение в 500 сообщений, отправляемых ежемесячно, что дает около 17 в день. При чуть более интенсивном общении это слишком мало, хотя, к счастью, учитываются только отправленные сообщения.

Однако 100 МБ будет довольно сложно использовать, если мы хотим зашифрованную связь. На данный момент служба не поддерживает шифрование вложений, и они отправляются в обоих направлениях без какой-либо защиты, даже если текстовое содержимое письма защищено.

Отсутствие мобильных приложений (в рамках подготовки к Android и iOS) компенсируется очень правильной адаптацией страницы к размеру нашего дисплея или окна браузера. Из-за особого способа входа в систему возможность настройки, например, в Outlook, не работает, однако мы можем обойти ее, активировав «умные» уведомления, отправленные на любой выбранный адрес.

Однако, если вы пропустите эти ограничения, ProtonMail будет почтовым ящиком ... так же хорошо, как и любой другой, но без множества расширенных возможностей. Это видно на скриншоте выше - не более чем необходимый стандарт. Входящие, наброски, исходящий почтовый ящик, корзина, избранное, спам и контакты.

К этому добавлена ​​возможность сортировки и поиска сообщений (хотя фильтрация отсутствует) и несколько значков, которые помогут вам быстрее управлять почтовыми ящиками. Отсутствуют расширенные фильтры, многоуровневые папки или другие подобные средства, что только подтверждает, что на данный момент PM можно рассматривать как наше секретное хранилище для особых случаев, а не как основной инструмент связи.

При создании сообщения доступно немного больше опций. Некоторые простые параметры форматирования не так интересны, как «переключатели» в правой части экрана. Здесь мы можем активировать две наиболее интересные функции ProtonMail - шифрование и самоуничтожение сообщения.

Первый активируется автоматически, если между двумя пользователями сервиса PM происходит обмен электронной почтой, и не требуется никаких дополнительных действий или дополнительных паролей. Электронная почта также передается с нуля до конца в зашифрованном виде и не расшифровывается при прохождении через сервер ProtonMail.

Однако, принимая во внимание тот факт, что в настоящее время только несколько тысяч человек используют ProtonMail, эта опция не особенно полезна, и мы скорее будем использовать ее второй вариант - шифрование информации, отправляемой на другие учетные записи электронной почты.

В этом случае происходит симметричное шифрование - пользователь, для которого предназначено сообщение, должен знать пароль, который мы устанавливаем отдельно для каждого сообщения. Мы можем отправить его ему по другому каналу связи или предоставить подсказку (опция «Подсказка пароля»).

Однако говорить таким образом может быть немного сложно - пользователь, такой как Gmail, получит электронное письмо с информацией о новом сообщении (и возможной подсказкой пароля), затем он должен будет перейти на указанный адрес, ввести пароль, прочитать сообщение и ответить на него - снова Вернитесь в свой правильный почтовый ящик. Немного утомительно, но что не сделано для безопасности?

Последний интересный вариант - это сообщения с определенным сроком самоуничтожения, хотя описание их как аналога или конкуренции за Snapchat является значительным злоупотреблением. Прежде всего, минимальный срок службы такого сообщения составляет 1 час (и, следовательно, довольно много), и он фактически исчезает только из почтовых ящиков ProtonMail и сервера PM в случае сообщений, отправляемых на другие учетные записи. Такие же уведомления, например, в Gmail, конечно, остаются, и вы должны удалить их вручную.

Также нет возможности установить, например, лимит просмотров страниц данного сообщения или даже информацию о том, сколько раз оно было прочитано. Вы не можете настроить его так, чтобы получатель мог удалить его сразу после прочтения - по умолчанию он будет существовать (хотя, конечно, защищен паролем) в течение двух недель.

Много дел

Авторы ProtonMail не скрывают, что в большинстве аспектов их работы еще многое предстоит сделать. Отсутствие мобильных приложений определенно снижает комфорт использования, а веб-сайт RWD не всегда выглядит идеально (особенно на небольших дисплеях). Также отсутствует большое количество опций, к которым нас привыкли обычные почтовые ящики, а функции, которые выделяют PM, могут быть немного более обширными.

Несмотря ни на что, все обещает быть очень многообещающим, особенно если кто-то не заботится о полной замене своей учетной записи электронной почты, например, в Outlook или Gmail, но в безопасной форме связи с гарантией полного шифрования и без каких-либо сборов. Единственная серьезная проблема на данный момент заключается в том, что трудно найти второго пользователя ProtonMail, и ожидается, что приглашение будет относительно длинным.

Возможно, однако, эта проблема и недостатки в обслуживании скоро перестанут дразнить. Создатели PM не прекращают работу над устранением всех недостатков, а регулярные обновления явно улучшают функциональность вашего продукта (см. Первые отзывы). Протестированная версия 1.04 имеет всего ... 2 недели.

Похожие

Комментарии