Hushmail является зашифрованы собственный веб-службы электронной почты службы предлагая PGP -encrypted электронной почты и тщеславие домена службы. Hushmail использует стандарты OpenPGP . Если открытые ключи шифрования доступны как получателю, так и отправителю (оба являются пользователями Hushmail или загрузили ключи PGP на сервер ключей Hush), Hushmail может передавать аутентифицированные зашифрованные сообщения в обоих направлениях. Для получателей, для которых нет открытого ключа, Hushmail позволит зашифровать сообщение паролем (с подсказкой пароля) и сохранить для получения получателем, или сообщение может быть отправлено в открытом виде. В июле 2016 года компания запустила приложение для iOS, предлагающеесквозное шифрование и полная интеграция с настройками веб-почты. Компания расположена в Ванкувере , Британская Колумбия, Канада. [1]
Тип сайта | Электронная почта |
---|---|
Владелец | Hush Communications Ltd |
Создано | Клифф Бэлцли |
URL | Hushmail.com |
Коммерческий | да |
Регистрация | Обязательный |
Запущен | 1999 г. |
Текущее состояние | В сети |
Лицензия на контент | Проприетарный |
История
Hushmail был основан Клиффом Балтзли в 1999 году после того, как он покинул Ultimate Privacy .
учетные записи
Физическим лицам
Существует один тип платной учетной записи, Hushmail Premium, который предоставляет 10 ГБ хранилища, а также услуги IMAP и POP3. Hushmail предлагает двухнедельную бесплатную пробную версию этой учетной записи. [2]
Бизнесы
Стандартная бизнес-учетная запись предоставляет те же функции, что и платная индивидуальная учетная запись, а также другие функции, такие как специальный домен, пересылка электронной почты, всеобъемлющая электронная почта и администратор пользователя. Также доступен стандартный бизнес-план с архивированием электронной почты. [3] Такие функции, как защищенные формы и архивирование электронной почты, можно найти в отраслевых планах для здравоохранения и юриспруденции. [4] [5]
Дополнительные функции безопасности включают скрытие IP-адресов в заголовках электронной почты, двухэтапную проверку [6] и шифрование, соответствующее HIPAA .
Обмен мгновенными сообщениями
Служба обмена мгновенными сообщениями Hush Messenger была доступна до 1 июля 2011 года. [7]
Компромиссы в отношении конфиденциальности электронной почты
Hushmail получил положительные отзывы в прессе. [8] [9] Считалось, что возможные угрозы, такие как требования со стороны правовой системы раскрыть содержание трафика, проходящего через систему, не были неизбежны в Канаде - в отличие от Соединенных Штатов - и что если данные будут переданы , зашифрованные сообщения будут доступны только в зашифрованном виде.
События, происшедшие в ноябре 2007 года, вызвали у озабоченных безопасностью пользователей сомнения относительно безопасности Hushmail - в частности, опасения по поводу бэкдора . Проблема возникла в версии системы Hush, отличной от Java. Он выполнил шаги шифрования / дешифрования на серверах Hush, а затем использовал SSL для передачи данных пользователю. Данные доступны в виде открытого текста в течение этого небольшого промежутка времени, при этом парольная фраза может быть перехвачена в этот момент, что облегчает дешифрование всех сохраненных сообщений и будущих сообщений с использованием этой парольной фразы. Hushmail заявил, что версия Java также уязвима, поскольку они могут быть вынуждены доставить скомпрометированный Java-апплет пользователю. [10] [11]
Hushmail предоставил в открытом виде копии личных электронных сообщений, связанных с несколькими адресами, по запросу правоохранительных органов в соответствии с Договором о взаимной правовой помощи с США: [10] например, в деле United States v. Stumbo . [10] [11] [12] Кроме того, было проанализировано содержимое электронных писем между адресами Hushmail, и 12 компакт-дисков были переданы властям США. Политика конфиденциальности Hushmail гласит, что он регистрирует IP-адреса, чтобы «анализировать рыночные тенденции, собирать обширную демографическую информацию и предотвращать злоупотребления нашими услугами». [13]
Hush Communications, компания, предоставляющая Hushmail, заявляет, что не будет раскрывать какие-либо пользовательские данные без постановления суда Верховного суда Британской Колумбии , Канада, и что другие страны, желающие получить доступ к пользовательским данным, должны обратиться в правительство Канады через применимый Договор о взаимной правовой помощи. [11] Hushmail заявляет: «... это означает, что нет никакой гарантии, что мы не будем вынуждены в соответствии с постановлением суда, изданным Верховным судом Британской Колумбии, Канада, иначе относиться к пользователю, указанному в постановлении суда, и поставить под угрозу конфиденциальность этого пользователя "и" [...], если Верховный суд Британской Колумбии вынес постановление суда, обязывающее нас раскрыть содержание вашего зашифрованного сообщения электронной почты, "злоумышленником" может быть Hush Communications, фактическая служба провайдер ". [14]
Смотрите также
Рекомендации
- ^ Geist, Майкл (2007-11-27). "Частная электронная почта, не тишина, тишина" . Тайи . Архивировано 02 января 2020 года . Проверено 27 ноября 2019 .
- ^ Hushmail - Функции и цены, архивировано 16 июня 2012 г. на Wayback Machine
- ^ - Возможности Hushmail Business
- ^ "Hushmail для здравоохранения" . www.hushmail.com . Проверено 5 мая 2016 .
- ^ "Hushmail for Law" . www.hushmail.com . Проверено 5 мая 2016 .
- ^ - Двухэтапная проверка
- ^ Hushmail закрывает службу обмена мгновенными сообщениями
- ^ Альтернативный обзор веб-почты - Hushmail Premium, журнал для ПК
- ^ Шифрование электронной почты, редко используемое в повседневной жизни: NPR
- ^ a b c Компания Hushmail рассылает зашифрованную электронную почту в федеральные органы | Уровень угрозы через Wired.com
- ^ a b c Конфиденциальность Hushmail через Wired.com. Архивировано 10 ноября 2007 г. на Wayback Machine.
- ^ bakersfield.com Архивировано 24 июля 2008 г. в Wayback Machine.
- ^ «Политика конфиденциальности Hushmail.com» . Hushmail.com . Архивировано из оригинала на 2001-02-15. CS1 maint: обескураженный параметр ( ссылка )
- ^ Hushmail - Бесплатная электронная почта с конфиденциальностью - О архиве 22 ноября 2007 г. на Wayback Machine
Внешние ссылки
- Официальный веб-сайт