Из Википедии, бесплатной энциклопедии
Перейти к навигации Перейти к поиску

Mailfence - это сервис зашифрованной электронной почты, который предлагает сквозное шифрование и цифровые подписи на основе OpenPGP . Он был запущен в ноябре 2013 года компанией ContactOffice Group, которая с 1999 года использует пакет для совместной работы в Интернете для университетов и других организаций [1].

История [ править ]

Развитие [ править ]

В середине 2013 года основатели ContactOffice запустили проект Mailfence. В марте 2016 года была выпущена бета-версия сквозного шифрования и цифровых подписей для электронной почты. [2] В январе 2021 года Mailfence выпустила прогрессивное веб-приложение для мобильных устройств. [3]

Блокировать в России [ править ]

5 марта 2020 года Mailfence сообщил, что их SMTP-серверы заблокированы российскими почтовыми службами. Это произошло в ответ на их отказ подать Уведомление о начале сотрудничества с Роскомнадзором (Федеральным агентством по надзору в сфере связи, информационных технологий и массовых коммуникаций) правительства России. Mailfence не ответил на этот запрос, сославшись на обязанность предоставлять информацию о пользователях, нарушающую его Условия и федеральные законы Бельгии. [4]

Особенности [ править ]

Mailfence предоставляет функции безопасной электронной почты с другими функциями, такими как Календарь, Контакты, Документы и Совместная работа. [5] Шифрование и двухфакторная аутентификация доступны в бесплатной версии продукта. Большинство других функций доступны только с платными подписками, стоимость которых начинается от 2,50 евро в месяц.

Электронная почта [ изменить ]

Служба поддерживает POP / IMAP и Exchange ActiveSync [6], а также специальные домены с SPF , DKIM , DMARC [7] и поддержкой адресов для приема всей почты домена . [8] [9] Пользователи могут отправлять электронные письма как с обычным, так и с форматированным текстом, систематизировать сообщения по папкам и / или категоризировать их с помощью тегов, делать заметки, задавая комментарии к каждому сообщению, и создавать подписи сообщений по умолчанию для каждого адреса отправителя. Также можно управлять различными удостоверениями с помощью псевдонимов и фильтров для входящих писем. [10]

Контакты [ править ]

Контакты поддерживают импорт (CSV, vCard , LDIF ), экспорт ( vCard , PDF ) и могут быть доступны с помощью CardDAV . [11] Пользователи организуют их с помощью тегов, а также могут создавать списки контактов.

Календарь [ править ]

Календарь поддерживает импорт, экспорт vCal / iCal и может быть доступен с помощью CalDAV . [12] Пользователи могут делиться своими календарями с членами группы, а также создавать опросы. [13]

Документы [ править ]

Доступ к документам можно получить с помощью WebDAV или отредактировать в Интернете. Пользователи могут перетаскивать файлы в папки, классифицировать их с помощью тегов, делать заметки, задавая комментарии для каждого файла. [14]

Группы [ править ]

Группы позволяют пользователям обмениваться почтовыми ящиками, документами, контактами, календарями и выполнять мгновенный чат с членами группы безопасным способом. Администратор группы управляет правами доступа членов группы, а также может назначить другого члена группы соадминистратором или главным администратором группы. [15] [16]

Веб-клиенты [ править ]

Веб-интерфейс имеет встроенный клиент IMAP, POP3, CalDAV и WebDAV. Пользователи могут добавлять внешние учетные записи и управлять ими централизованно в веб-интерфейсе. [17] [18]

Управление пользователями [ править ]

Владельцы учетных записей могут создавать учетные записи пользователей и управлять ими с помощью консоли администратора. [19]

Расположение сервера [ править ]

Поскольку их серверы расположены в Бельгии [20], они юридически находятся за пределами юрисдикции США. Mailfence поэтому не подвергаются США заказов затычки и писем NSL , несмотря на выдаче договоров с США. [21] [22] Согласно бельгийскому законодательству, все запросы о национальном и международном наблюдении должны проходить через бельгийский суд. [23]

Безопасность и конфиденциальность [ править ]

Помимо обычных функций безопасности и конфиденциальности, включая управление доступом или создание специального пароля для веб-сервисов и не веб-сервисов, [24] TFA , [25] защита от спама наряду с положительной адресацией , [26] черный список адресов отправителя [27] и белый список , [ 28] Mailfence предлагает следующие функции:

Транспортная безопасность [ править ]

Сервис поддерживает HTTPS и использует TLS с обменом эфемерными ключами для шифрования всего интернет-трафика между пользователями и серверами Mailfence. Их 4096-битный SSL-сертификат RSA подписан Buypass AS и поддерживает прозрачность сертификата и строгую транспортную безопасность . [29] Mailfence.com имеет рейтинг «A +» от Qualys SSL Labs [30], а также поддерживает DANE . [31]

Сквозное шифрование [ править ]

Служба использует реализацию OpenPGP ( RFC 4880 ) с открытым исходным кодом для электронной почты. [32] Пара ключей OpenPGP создается в клиент-браузере, зашифровывается (через AES256 ) с помощью ключевой фразы пользователя, а затем сохраняется на сервере Mailfence. [33] [34] Сервер никогда не видит парольную фразу для пары ключей OpenPGP пользователя. Сервис также поддерживает сквозное шифрование электронной почты с использованием общего пароля с возможностью истечения срока действия сообщения. [35]

Подписи OpenPGP [ править ]

Служба дает выбор между «подписанием» или «подписанием и шифрованием» сообщения электронной почты с вложениями или без них. [36]

Интегрированное хранилище ключей [ править ]

Сервис предоставляет интегрированное хранилище ключей для управления ключами OpenPGP , [37] и не требует каких-либо сторонних надстроек / плагинов. Пары ключей OpenPGP могут быть сгенерированы, импортированы или экспортированы. [38] Открытые ключи других пользователей могут быть импортированы в виде файла или встроенного текста или могут быть загружены непосредственно с серверов открытых ключей . [39]

Полная совместимость с OpenPGP [ править ]

Пользователи могут общаться с любым поставщиком услуг, совместимым с OpenPGP. [40]

Канарейка ордера и отчет о прозрачности [ править ]

Сервис поддерживает актуальный отчет о прозрачности и гарантирует канарейку . [41] [42]

См. Также [ править ]

  • Сравнение почтовых серверов
  • Сравнение провайдеров веб-почты

Ссылки [ править ]

  1. ^ «Запуск ContactOffice и пользователи» .
  2. ^ «БЕТА-запуск решения для электронной почты с полным сквозным шифрованием, которое дает вам полный контроль» . Дата обращения 25 мая 2016 .
  3. ^ «Мобильное приложение Mailfence выходит из стадии бета-тестирования» . Проверено 14 января 2021 года .
  4. ^ "Почтовые серверы Mailfence заблокированы в России" . Дата обращения 5 марта 2020 .
  5. ^ Леонард, Джон. «Побег из Yahoo: девять альтернатив зашифрованной электронной почте» . Проверено 11 октября +2016 .
  6. ^ Skjefstad, Vegard. «Безопасная и частная электронная почта: обзор провайдера» . Дата обращения 1 августа 2015 .
  7. ^ «Защита от спуфинга для пользовательских доменов: SPF, DKIM, DMARC» . Проверено 8 января 2018 .
  8. ^ «Privacytools.io - это социально мотивированный веб-сайт, который предоставляет информацию для защиты безопасности и конфиденциальности ваших данных» . Дата обращения 29 мая 2016 .
  9. ^ «Примечания к выпуску Mailfence, декабрь 2017 г.» . Дата обращения 5 декабря 2017 .
  10. ^ «Примечания к выпуску Mailfence, май 2017 г.» . Дата обращения 30 мая 2017 .
  11. ^ «Mailfence Contacts: безопасное программное обеспечение для управления контактами» . Проверено 27 июня 2018 .
  12. ^ «Mailfence Calendar: безопасный онлайн-календарь для планирования, управления и отслеживания встреч и событий» . Проверено 9 марта 2018 .
  13. ^ «Опросы Mailfence: простой и безопасный планировщик встреч» . Проверено 28 ноября 2017 года .
  14. ^ «Документы Mailfence: безопасный обмен файлами, хранение и совместная работа» . Проверено 9 ноября 2017 года .
  15. ^ «Группы Mailfence: безопасное групповое сотрудничество» . Проверено 5 сентября 2017 года .
  16. ^ «Privacytools.io - это социально мотивированный веб-сайт, который предоставляет информацию для защиты безопасности и конфиденциальности ваших данных» . Дата обращения 29 мая 2016 .
  17. ^ «Как зашифровать электронную почту с помощью Gmail и Outlook.com или любого другого провайдера» . Проверено 11 октября 2017 года .
  18. ^ "POP3 против IMAP против Exchange ActiveSync. В чем разница?" . Проверено 22 сентября 2017 года .
  19. ^ «Управляйте своими пользователями с помощью консоли администратора mailfence» . Проверено 21 марта 2019 .
  20. ^ «Сертификат Mailfence SSL / TLS» . Проверено 10 июня +2016 .
  21. ^ "Договор США об экстрадиции с Бельгией" .
  22. ^ «Дополнительный договор США об экстрадиции с Бельгией» .
  23. ^ «Политика конфиденциальности Mailfence» . Архивировано из оригинала 18 июля 2014 года . Проверено 12 ноября 2013 года .
  24. ^ «Укрепите свою учетную запись Mailfence» . Дата обращения 5 мая 2020 .
  25. ^ Дэвис, Джош. «Двухфакторная аутентификация (2FA)» . Проверено 12 декабря +2016 .
  26. ^ «Плюс адресация для фильтрации электронной почты» . Проверено 18 октября +2016 .
  27. ^ «Примечания к выпуску Mailfence, март 2018 г.» . Проверено 13 марта 2018 .
  28. ^ "Добавить в черный список адрес отправителя" . Проверено 23 июля 2019 года .
  29. ^ «Сертификат Mailfence SSL / TLS» . Проверено 10 июня +2016 .
  30. ^ "Отчет SSL: mailfence.com" . Qualys SSL Labs . 10 июня 2016 . Проверено 14 января 2021 года .
  31. ^ «DANE SMTP Validator» . Проверено 14 января 2021 года .
  32. Воробей, Элайджа. «OpenTechFund / безопасная электронная почта» . Дата обращения 9 сентября 2016 .
  33. ^ «Сквозное шифрование Mailfence и цифровые подписи» . Проверено 25 июля 2016 года .
  34. ^ «3 самых безопасных и зашифрованных провайдера электронной почты в Интернете» . Проверено 20 января 2017 года .
  35. ^ «Сообщения, зашифрованные паролем на основе симметричного шифрования» . Проверено 1 сентября 2016 года .
  36. ^ Томас, Майк. «(В основном) подробный обзор Mailfence» . Архивировано из оригинального 20 декабря 2016 года . Проверено 1 сентября 2016 года .
  37. ^ Шюрманн, Доминик. «Шифрование электронной почты OpenPGP. Для всех операционных систем. Выдерживает испытание временем» . Проверено 1 сентября 2016 года .
  38. ^ Tschabitscher, Heinz. «Зашифрованные почтовые службы сохраняют конфиденциальность ваших сообщений» . Проверено 3 июня 2018 .
  39. ^ «Хранилище ключей OpenPGP Mailfence дает полный контроль над управлением ключами» . Дата обращения 17 мая 2017 .
  40. ^ «Поставщики услуг зашифрованной электронной почты» . v. Архивировано из оригинального 18 мая 2016 года . Дата обращения 25 мая 2016 .
  41. ^ «Отчет о прозрачности и ордер канарейки» . Проверено 29 апреля 2016 года .
  42. ^ "Сервисный обзор" . Проверено 20 февраля 2019 .

Внешние ссылки [ править ]

  • Официальный веб-сайт