storm
Новичок
Защищены ли ваши электронные письма и вложения от посторонних глаз?
Если вы не используете защищённую электронную почту, которая уважает вашу конфиденциальность, ответ, вероятно, нет.
Большинство крупных сервисов электронной почты, таких как Gmail и Yahoo, не уважают конфиденциальность вашего почтового ящика.
Например:
Следует отметить, что самое простое решение для обеспечения безопасности это переход к безопасному сервису электронной почты с соблюдением конфиденциальности.
Что можно считать безопасным сервисом электронной почты?
Из-за разнообразия пользователей нет единого сервиса "самой защищенной электронной почты", которая была бы лучшим выбором для всех. Но нужно заметить, что некоторые из пользователей могут отдавать приоритет максимальной безопасности и сильному шифрованию, другие могут нуждаться в удобстве и простоте с удобными для пользователя приложениями для всех устройств.
Ниже перечислим несколько факторов, которые следует учитывать при переходе к безопасной электронной почте:
Выберите наилучшую безопасную службу электронной почты для вас с учетом ваших уникальных потребностей!
Вот самые безопасные сервисы электронной почты, которые защищают вашу конфиденциальность:
1. Tutanota – анонимная и безопасная Почта email в Германии.
Tutanota - немецкий сервис безопасной электронной почты под управлением небольшой команды энтузиастов по конфиденциальности, не имеющей внешних инвесторов или владельцев. Несмотря на то, что их услуги направлены на обеспечение высочайшего уровня безопасности электронной почты, они по-прежнему удобны и интуитивно понятны.
Вместо использования PGP и S/MIME, Tutanota использует собственный стандарт шифрования, включающий AES и RSA. Этот стандарт шифрует заголовки писем, поддерживает секретность и при необходимости может быть обновлен (усилен) против квантово-компьютерных атак, это разрабочики объясняют здесь: . Все сообщения в папке "Входящие", контактах и календаре шифруются на серверах в Германии. Для отправки зашифрованных сообщений электронной почты с помощью Tutanota существует два варианта:
Чтобы объяснить, почему Tutanota не полагается на стандарты PGP, соучредитель Tutanota Маттиас Пфау написал одну статью, которую я выложу чуть позже.
Если вы ищете честный сервис электронной почты с высокой степенью безопасности под управлением небольшой команды энтузиастов по конфиденциальности, Tutanota - это надежный выбор.
Достоинства:
2. ProtonMail – безопасная почта в Швейцарии
ProtonMail - находящаяся в Швейцарии почтовая служба, которая обладает большой репутацией в сообществе любителей анонимности. Его создала команда академиков, работающих в MIT и CERN в 2014 году. Вскоре после этого в американских СМИ его продвигали ( ) как "единственную систему электронной почты, к которой АНБ не может получить доступ" - это было примерно в то время, когда Лавабит был закрыт за то, что не сотрудничал с правительством США.
Глядя на сам сервис, ProtonMail многое делает правильно. Он использует стандарты шифрования PGP для электронной почты и хранит все сообщения и вложения, зашифрованные в состоянии покоя на швейцарских серверах. У ProtonMail есть уникальная функция "само уничтожающихся сообщений", а также добавлена проверка адреса и полная поддержка PGP.
Однако, что касается шифрования, важно отметить, что ProtonMail не шифрует заголовки электронной почты ( ), что является обязательным для PGP. Кроме того, функция поиска по электронной почте может искать только по заголовкам в папке "Входящие", но не по содержимому сообщений электронной почты.
Компания ProtonMail предлагает отличные приложения для мобильных устройств (Android и iOS). Кроме того, с помощью функции (только для платных пользователей) можно использовать сервис с приложениями сторонних производителей.
В целом ProtonMail является авторитетным сервисом электронной почты, и он должен быть отличным средством защиты электронной почты для большинства пользователей. Швейцария остается сильной юрисдикцией в области конфиденциальности, которая не является членом каких-либо альянсов по наблюдению. Помимо электронной почты, эта же команда также предлагает ProtonVPN.
Достоинства:
3. Mailbox.org – анонимная почта в Германии
Еще один сервис безопасной электронной почты в Германии, который стоит рассмотреть, - это Mailbox.org. В отличие от других безопасных сервисов электронной почты в этой статье(обзоре), Mailbox.org является полноценным и может быть хорошим помощником для работы. Он предлагает огромный набор функций: Почта, Календарь, Адресная книга, Диск (облачное хранилище), Задачи, Портал, Текст, Электронная таблица, Презентация и Веб-чат. Компоновка и дизайн Mailbox.org также удобны для пользователя, даже со всеми возможностями и предпочтениями.
При выборе безопасного сервиса электронной почты часто приходится выбирать между функциями и безопасностью. С помощью Mailbox.org можно получить лучшее из обоих миров. С точки зрения безопасности и шифрования Mailbox.org предлагает полную поддержку PGP и варианты простого шифрования всех ваших данных (в состоянии покоя) на защищенных серверах в Германии. Вы также можете использовать Mailbox.org с мобильными приложениями и почтовыми клиентами сторонних производителей.
Наконец, Mailbox.org является очень доступным по цене, с базовыми планами, начиная всего с €1 в месяц и повышаясь для большего объема ресурсов хранения и функций. Вы можете выбрать бесплатную 30-дневную пробную версию, если хотите протестировать этот сервис электронной почты, ориентированный на конфиденциальность.
Достоинства:
4. Posteo – очень анонимный почтовик в Германии
Posteo - (другой) немецкий поставщик электронной почты, который предлагает высокий уровень конфиденциальности и безопасности для своих пользователей. В некоторых отношениях она имеет много общего с Mailbox.org. И те и другие являются полнофункциональными поставщиками электронной почты, использующие стандарты шифрования PGP, с аналогичными ценами. Но в нескольких ключевых областях Posteo немного отличается:
Достоинства:
5. Mailfence – полностью современная безопасная почта в Бельгии
Mailfence - это полнофункциональный сервис безопасной электронной почты, предлагающий функции календаря и контактов, хранения файлов и поддержки шифрования PGP. Он базируется в Бельгии, которая является хорошей юрисдикцией в области конфиденциальности со строгими законами о защите данных.
Для тех, кому требуется полный контроль PGP и совместимость, без плагинов или надстроек, Mailfence является надежным выбором. Независимо от того, являетесь ли вы личным пользователем или вам нужно безопасное решение по электронной почте для вашего бизнеса или группы, Mailfence, скорее всего, обладает всеми необходимыми функциями и возможностями. Как и Mailbox.org, Mailfence - отличная альтернатива полным пакетам электронной почты и продуктивной работы, таким как G Suite или Office 365
Mailfence также предлагает поддержку по электронной почте и телефону, кроме того можно оплатить криптовалютой.
Одним из главных недостатков Mailfence, которая отделяет ее от других сервисов безопасной электронной почты, является отсутствие встроенного способа шифрования всей папки "Входящие". Вместо этого вы можете сделать это локально со сторонним клиентом. К счастью, они стремятся интегрировать встроенный вариант шифрования где-то в 2020 году.
Достоинства:
Недостатки:
6. Runbox – анонимная и устойчивая почта в Норвегии
Runbox - старая анонимная служба электронной почты в Норвегии, работающая более 20 лет. С точки зрения конфиденциальности Норвегия является хорошей юрисдикцией с гарантированными Конституцией правами на неприкосновенность частной жизни. Все серверы Runbox расположены в безопасных норвежских центрах обработки данных, работающих на гидроэлектростанции.
Одной из уникальных особенностей Runbox является то, что он дает вам 100 псевдонимов для использования с вашей учетной записью. Также включено безопасное хранилище файлов с различными уровнями цен. Runbox полностью поддерживает протоколы SMTP, POP и IMAP и может использоваться со сторонними почтовыми клиентами. В настоящее время они работают над обновленным клиентом веб-почты (версия 7), который должен быть выпущен в ближайшее время, но они не предлагают пользовательские мобильные или настольные клиенты.
В отличие от некоторых других сервисов безопасной электронной почты, Runbox не имеет встроенной возможности шифрования всего почтового ящика. И хотя можно использовать PGP с Runbox, он еще не встроен в платформу. Другим недостатком является то, что Runbox не предлагает встроенный календарь, но эта функция может быть включена в версию 7 (при выпуске).
Runbox предлагает 30 пробных дней бесплатно и делает импорт существующих сообщений электронной почты простым с помощью руководств на их сайте. В настоящее время они предлагают скидку "2 года по цене 1" на своем сайте .
Достоинства:
Далее в нашем списке - CounterMail, сервис безопасной электронной почты, базирующийся в Швеции. CounterMail работает уже более 10 лет с философией ( ) "предложить наиболее безопасный онлайн-сервис электронной почты в Интернете, с отличной бесплатной поддержкой". CounterMail использует шифрование OpenPGPG с 4096-битными ключами шифрования и с отсутствием логов, дисковыми серверами для защиты конфиденциальности пользователей. Функция встречной почты анонимизирует заголовки электронной почты, а также удаляет IP-адрес отправителя. Все электронные письма и вложения хранятся в зашифрованном виде с помощью OpenPGP на серверах в Швеции.
В то время как CounterMail немного дороже, чем некоторые другие сервисы безопасной электронной почты, они объясняют эту разницу в цене от использования только высококачественных серверов и реализации сильных мер безопасности. CounterMail также защищает пользователей ( ) от утечек идентификационных данных и атак MITM с помощью шифрования RSA и AES-CBC поверх SSL. Возможно, у него не все супер, но CounterMail - серьезный сервис электронной почты, ориентированный на безопасность, с 10-летним послужным списком.
Достоинства:
8. CTemplar – новая «бронированная» электронная почта в Исландии
CTemplar - это новая услуга в Исландии, утверждающая, что является "самой безопасной и анонимной службой электронной почты в мире" ( ). Как они правильно отмечают, в Исландии очень сильны законы о конфиденциальности, возможно, лучшие в мире. CTemplar предлагает некоторые интересные функции безопасности, о которых вы можете прочитать ( ). Все вложения электронной почты и контакты хранятся в зашифрованном виде на «железных» серверах в Исландии.
Несмотря на то, что она относительно нова, CTemplar кажется сильным претендентом. Вы можете узнать, как они стремятся поднять планку со стандартами безопасности на своем сайте ( ). CTemplar предлагает бесплатные учетные записи с объемом хранения электронной почты до 1 ГБ, но для получения доступа ко всем функциям вам понадобится платный план.
Достоинства:
9. Kolab Now – полноценная швейцарская электронная почта
Базирующаяся в Швейцарии компания Kolab Now представляет собой частную службу электронной почты, предлагающую множество функций и полный набор функций электронной почты. Подписка Kolab Now включает электронную почту, контакты, календарь, планирование, средства совместной работы и совместного использования, а также облачное хранилище файлов. Все функции и возможности делают Kolab Now отличным выбором для бизнес-пользователей, команд и физ. лиц.
Kolab предлагает многочисленные функции и поддержку для всех основных операционных систем и устройств, но он не предлагает шифрования для тех, кто хочет самый высокий уровень безопасности. Сквозное шифрование электронной почты не встроено, а электронная почта не хранится в зашифрованном виде.
Цена также выше, особенно если вы хотите получить доступ ко всем функциям и большему количеству ресурсов хранения. Тем не менее, для тех, кто хочет получить богатый набор функций от электронной почты, размещённой в Швейцарии, Kolab Now может быть хорошим подспорьем.
Достоинства:
10. Startmail – анонимная почта, находящаяся в Нидерландах
StartMail - безопасная служба электронной почты, которую создала команда Startpage, анонимной поисковой системой, базирующейся в Нидерландах. Недавно появились новости о System1, инвестирующих в StartPage, в соответствии с законодательством Нидерландов, в рамках компании, работающей по голландскому законодательству в Нидерландах, был создан собственный уникальный субъект.
Нидерланды являются хорошей юрисдикцией в отношении конфиденциальности, и главное, чтобы для выполнения своих операций (см. политику конфиденциальности ). В отличие от большинства поставщиков защищенной электронной почты, StartMail обрабатывает шифрование на стороне сервера, а не в браузере - см. их детальную статью, объясняющую почему ( ).
Главное, чтобы вы могли использовать шифрование PGP с электронной почтой, которое также шифруется на своих голландских серверах. Одна из хороших функций, реализуемых с помощью StartMail - это возможность создавать временные, одноразовые адреса электронной почты "на лету" для использования с различными сервисами. IMAP и SMTP также поддерживаются в том случае, если вы хотите использовать StartMail со сторонними приложениями, такими как Thunderbird.
Достоинства:
Недостатки:
11. Soverin – стандартная анонимная Почта в Нидерландах
"Соверин" предоставляет базовую и анонимную службу электронной почты по разумной цене. В подписках предлагают от 25 ГБ памяти и поддержка пользовательских доменов. Все данные хранятся на серверах Soverin в Нидерландах. Soverin удаляет IP-адреса из заголовков, а также использует строгие стандарты шифрования, хотя электронная почта не хранится в зашифрованном виде.
Для тех, кто хочет базовую анонимную электронную почту с большим объемом хранения, которая защищена европейскими законами о конфиденциальности, Soverin может быть хорошим выбором. Он также может использоваться со сторонними клиентами электронной почты, и импорт старых сообщений электронной почты относительно прост.
Достоинства:
Недостатки:
12. Thexyz – многофункциональная анонимная почта из Канады
Еще один сервис электронной почты, ориентированный на конфиденциальность - это Thexyz. Это защищенная почта и бизнес веб-хостинг, базирующийся в Канаде, который предлагает решения для бизнеса и частных пользователей. Почтовик Thexyz работает с 2009 года, как поясняется тут . Хотя Канада не лучшая юрисдикция для конфиденциальности (Five Eyes), это может быть не слишком важно в зависимости от ваших потребностей и модели угрозы.
Thexyz предлагает отличную конфиденциальность и безопасность. Учетные записи поставляются с зашифрованными облачными хранилищами, а также контактами, календарями и средствами совместной работы. Все сообщения электронной почты хранятся в зашифрованном виде с использованием 256-битного шифрования AES с двойной географической локацией. С помощью базовой учетной записи вы получаете неограниченные псевдонимы и 25 ГБ памяти (можно обновить до 100 ГБ). Даже со всеми преимуществами и возможностями, Thexyz по-прежнему очень доступный по цене $2.49/mo с премиальным планом веб-почты.
Достоинства:
Недостатки:
Постфактум:
Место нахождения службы электронной почты (юрисдикция) может серьезно повлиять на безопасность данных. В зависимости от модели угрозы это может стать важным фактором. Вот немного информации, почему стоит обращать внимание на юрисдикцию стран:
Германия (член 14 Eyes)
Раньше Германия долгое время была надёжной юрисдикцией для технологических компаний, ориентированных на конфиденциальность, в последнее время есть некоторые тревожные тенденции:
США (ведущий член "5 Eyes")
Технологические компании в США могут быть вынуждены предоставить госорганам прямой доступ к своим серверам для "обширного, углубленного наблюдения за живыми коммуникациями и хранимой информацией" - так поясняют в программе наблюдения PRISM. Запросы данных также могут сопровождаться приказами gag, которые запрещают компании раскрывать информацию об этом.
Известно несколько случаев, когда провайдеры электронной почты США были вынуждены отказаться от передачи данных. В одном из известных примеров Lavabit решил закрыть бизнес, а не передавать пользовательские данные. Другой американский провайдер электронной почты Riseup также был вынужден отказать в передаче данных властям.
Источник: зарубежные сайты
Если вы не используете защищённую электронную почту, которая уважает вашу конфиденциальность, ответ, вероятно, нет.
Большинство крупных сервисов электронной почты, таких как Gmail и Yahoo, не уважают конфиденциальность вашего почтового ящика.
Например:
- Gmail был уличен в предоставлении третьим лицам полного доступа к электронной почте пользователей и отслеживании всех ваших покупок.
- Рекламодателям разрешено сканировать аккаунты Yahoo и AOL, чтобы "идентифицировать и сегментировать потенциальных клиентов, подбирая контекстные сигналы покупки, и прошлые покупки".
- Yahoo также была уличена в сканировании электронных писем в режиме реального времени для американских агентств по наблюдению.
Следует отметить, что самое простое решение для обеспечения безопасности это переход к безопасному сервису электронной почты с соблюдением конфиденциальности.
Что можно считать безопасным сервисом электронной почты?
Из-за разнообразия пользователей нет единого сервиса "самой защищенной электронной почты", которая была бы лучшим выбором для всех. Но нужно заметить, что некоторые из пользователей могут отдавать приоритет максимальной безопасности и сильному шифрованию, другие могут нуждаться в удобстве и простоте с удобными для пользователя приложениями для всех устройств.
Ниже перечислим несколько факторов, которые следует учитывать при переходе к безопасной электронной почте:
- Юрисдикция - где находится сервис и как это влияет на конфиденциальность пользователей? Где физически хранятся ваши данные?
- Поддержка PGP - некоторые сервисы безопасной электронной почты поддерживают PGP, в то время как другие не используют PGP из-за его уязвимостей и слабых мест.
- Функция импорта - можно импортировать существующие электронные письма и контакты?
- Приложения электронной почты - из-за шифрования многие защищенные сервисы электронной почты не могут использоваться со сторонними клиентами электронной почты, но некоторые из них также предлагают специализированные приложения.
- Шифрование - зашифрованы ли end-to-end сообщения электронной почты на лету? Зашифрованы ли электронные письма и вложения?
- Функции - некоторые функции, которые можно рассмотреть, это контакты, календари, хранилище файлов, поиск в папке "Входящие", средства совместной работы и поддержка служб DAV.
- Безопасность - каковы стандарт и политика безопасности сервисов?
- Конфиденциальность - как служба электронной почты защищает вашу конфиденциальность? Какие данные собираются, на сколько, и почему?
- Модель угроз - Сколько вам нужно конфиденциальности и безопасности и какая услуга лучше всего подходит для этих потребностей?
Выберите наилучшую безопасную службу электронной почты для вас с учетом ваших уникальных потребностей!
Вот самые безопасные сервисы электронной почты, которые защищают вашу конфиденциальность:
1. Tutanota – анонимная и безопасная Почта email в Германии.
| Based in | Germany |
| Storage | 1 - 1,000 GB |
| Price | €1.00/mo. |
| Free Tier | Up to 1 GB |
| Website |
Tutanota - немецкий сервис безопасной электронной почты под управлением небольшой команды энтузиастов по конфиденциальности, не имеющей внешних инвесторов или владельцев. Несмотря на то, что их услуги направлены на обеспечение высочайшего уровня безопасности электронной почты, они по-прежнему удобны и интуитивно понятны.
Вместо использования PGP и S/MIME, Tutanota использует собственный стандарт шифрования, включающий AES и RSA. Этот стандарт шифрует заголовки писем, поддерживает секретность и при необходимости может быть обновлен (усилен) против квантово-компьютерных атак, это разрабочики объясняют здесь: . Все сообщения в папке "Входящие", контактах и календаре шифруются на серверах в Германии. Для отправки зашифрованных сообщений электронной почты с помощью Tutanota существует два варианта:
- Отправка электронной почты другому пользователю Tutanota, который автоматически шифрует все (асимметричное шифрование)
- Отправка по электронной почте внешнему (не Tutanota) пользователю со ссылкой на сообщение и совместное использование ключа пароля для шифрования/дешифрования сообщений (симметричное шифрование).
Чтобы объяснить, почему Tutanota не полагается на стандарты PGP, соучредитель Tutanota Маттиас Пфау написал одну статью, которую я выложу чуть позже.
Если вы ищете честный сервис электронной почты с высокой степенью безопасности под управлением небольшой команды энтузиастов по конфиденциальности, Tutanota - это надежный выбор.
Достоинства:
- Сообщения (включая строчку тема письма), Адресная книга, Правила и фильтры папки "Входящие", Индекс поиска, зашифрованы и хранятся на немецких серверах
- Удаление IP-адреса из электронной почты
- Открытый исходный код (включая мобильные приложения)
- Отличные приложения для мобильных устройств
- Бесплатные учетные записи до 1 ГБ памяти
- Зашифрованный календарь и контакты
- Скидки и дополнительная поддержка некоммерческих организаций
- Не поддерживает PGP
- Возможные задержки с утверждением аккаунта
- В настоящее время невозможно импортировать существующие сообщения электронной почты
2. ProtonMail – безопасная почта в Швейцарии
| Based in | Switzerland |
| Storage | 5 - 20 GB |
| Price | $4.00/mo. |
| Free Tier | Up to 500 MB |
| Website | ProtonMail.com |
ProtonMail - находящаяся в Швейцарии почтовая служба, которая обладает большой репутацией в сообществе любителей анонимности. Его создала команда академиков, работающих в MIT и CERN в 2014 году. Вскоре после этого в американских СМИ его продвигали ( ) как "единственную систему электронной почты, к которой АНБ не может получить доступ" - это было примерно в то время, когда Лавабит был закрыт за то, что не сотрудничал с правительством США.
Глядя на сам сервис, ProtonMail многое делает правильно. Он использует стандарты шифрования PGP для электронной почты и хранит все сообщения и вложения, зашифрованные в состоянии покоя на швейцарских серверах. У ProtonMail есть уникальная функция "само уничтожающихся сообщений", а также добавлена проверка адреса и полная поддержка PGP.
Однако, что касается шифрования, важно отметить, что ProtonMail не шифрует заголовки электронной почты ( ), что является обязательным для PGP. Кроме того, функция поиска по электронной почте может искать только по заголовкам в папке "Входящие", но не по содержимому сообщений электронной почты.
Компания ProtonMail предлагает отличные приложения для мобильных устройств (Android и iOS). Кроме того, с помощью функции (только для платных пользователей) можно использовать сервис с приложениями сторонних производителей.
В целом ProtonMail является авторитетным сервисом электронной почты, и он должен быть отличным средством защиты электронной почты для большинства пользователей. Швейцария остается сильной юрисдикцией в области конфиденциальности, которая не является членом каких-либо альянсов по наблюдению. Помимо электронной почты, эта же команда также предлагает ProtonVPN.
Достоинства:
- Может импортировать контакты и сообщения электронной почты через функцию моста
- Удаление IP-адреса из электронной почты
- Сообщения электронной почты шифруются и хранятся на швейцарских серверах
- Официально находится под юрисдикцией Швейцарии
- Приложения для мобильных устройств
- Может использоваться с клиентами электронной почты с помощью функции ProtonMail Bridge
- Берет финансирование у инвесторов из США( ) и государственных структур ( )
- Верификация через номер телефона
- Мобильные приложения, IMAP-мост и бэкэнд-система являются закрытым источником
3. Mailbox.org – анонимная почта в Германии
| Based in | Germany |
| Storage | 2 - 100 GB |
| Price | €1.00/mo. |
| Free Tier | None |
| Website | Mailbox.org |
Еще один сервис безопасной электронной почты в Германии, который стоит рассмотреть, - это Mailbox.org. В отличие от других безопасных сервисов электронной почты в этой статье(обзоре), Mailbox.org является полноценным и может быть хорошим помощником для работы. Он предлагает огромный набор функций: Почта, Календарь, Адресная книга, Диск (облачное хранилище), Задачи, Портал, Текст, Электронная таблица, Презентация и Веб-чат. Компоновка и дизайн Mailbox.org также удобны для пользователя, даже со всеми возможностями и предпочтениями.
При выборе безопасного сервиса электронной почты часто приходится выбирать между функциями и безопасностью. С помощью Mailbox.org можно получить лучшее из обоих миров. С точки зрения безопасности и шифрования Mailbox.org предлагает полную поддержку PGP и варианты простого шифрования всех ваших данных (в состоянии покоя) на защищенных серверах в Германии. Вы также можете использовать Mailbox.org с мобильными приложениями и почтовыми клиентами сторонних производителей.
Наконец, Mailbox.org является очень доступным по цене, с базовыми планами, начиная всего с €1 в месяц и повышаясь для большего объема ресурсов хранения и функций. Вы можете выбрать бесплатную 30-дневную пробную версию, если хотите протестировать этот сервис электронной почты, ориентированный на конфиденциальность.
Достоинства:
- Поддержка PGP (на стороне сервера или через стороннее приложение)
- Компания и сервер, расположенные в Германии, с надежной защитой конфиденциальности
- HSTS и PFS для транзитных сообщений
- Защищен от MITM атак
- Фильтры сообщений и нежелательной почты
- Антивирусная защита
- Полнотекстовый поиск
- Поддержка POP, IMAP, SMTP, ActiveSync
- Поддержка vCard, CardDAV, CalDav
- Сообщения шифруются в состоянии ожидания
- Области обычая поддержек
- Открытый код
- Мобильные клиенты отсутствуют (но могут использоваться со сторонними почтовыми клиентами)
- Возможно отслеживание во время регистрации
4. Posteo – очень анонимный почтовик в Германии
| Based in | Germany |
| Storage | 2 - 20 GB |
| Price | €1.00/mo. |
| Free Tier | None |
| Website | Posteo.de |
Posteo - (другой) немецкий поставщик электронной почты, который предлагает высокий уровень конфиденциальности и безопасности для своих пользователей. В некоторых отношениях она имеет много общего с Mailbox.org. И те и другие являются полнофункциональными поставщиками электронной почты, использующие стандарты шифрования PGP, с аналогичными ценами. Но в нескольких ключевых областях Posteo немного отличается:
- Настраиваемые домены не поддерживаются.
- Нет папки нежелательной почты (все сообщения электронной почты доставляются в папку "Входящие" или отклоняются).
- Нет ни пробного, ни бесплатного уровня (но все равно вполне доступный).
Достоинства:
- Почта, календарь, контакты и заметки шифруются вместе с OpenPGP на безопасных серверах в Германии
- Тема, заголовки, тело, метаданные и вложения шифруются
- Включает сообщения, календарь, контакты (адресная книга) и заметки
- Открытый код
- Твердая приверженность к анонимности, устойчивое отречение от социума
- Самофинансированный; Хороший послужной список (действует с 2009 года)
- Отсутствие журналов, удаление IP-адресов, безопасное хранение электронной почты с ежедневным резервным копированием
- Разрешает анонимные (денежные) платежи
- Поддержка двухфакторной аутентификации по протоколу SMTP, POP и IMAP
- Пользовательские домены не поддерживаются; Нет доступных параметров "com"
- Нет папки спама (спам-сообщения либо отклоняются, либо доставляются в обычную папку "Входящие")
- Нет пробной или бесплатной версии
- Платежи за криптовалюту не поддерживаются
5. Mailfence – полностью современная безопасная почта в Бельгии
| Based in | Belgium |
| Storage | 5 - 50 GB |
| Price | €2.50/mo. |
| Free Tier | Up to 500 MB |
| Website | Mailfence.com |
Mailfence - это полнофункциональный сервис безопасной электронной почты, предлагающий функции календаря и контактов, хранения файлов и поддержки шифрования PGP. Он базируется в Бельгии, которая является хорошей юрисдикцией в области конфиденциальности со строгими законами о защите данных.
Для тех, кому требуется полный контроль PGP и совместимость, без плагинов или надстроек, Mailfence является надежным выбором. Независимо от того, являетесь ли вы личным пользователем или вам нужно безопасное решение по электронной почте для вашего бизнеса или группы, Mailfence, скорее всего, обладает всеми необходимыми функциями и возможностями. Как и Mailbox.org, Mailfence - отличная альтернатива полным пакетам электронной почты и продуктивной работы, таким как G Suite или Office 365
Mailfence также предлагает поддержку по электронной почте и телефону, кроме того можно оплатить криптовалютой.
Одним из главных недостатков Mailfence, которая отделяет ее от других сервисов безопасной электронной почты, является отсутствие встроенного способа шифрования всей папки "Входящие". Вместо этого вы можете сделать это локально со сторонним клиентом. К счастью, они стремятся интегрировать встроенный вариант шифрования где-то в 2020 году.
Достоинства:
- Базируется в Бельгии, со всеми данными, хранящимися на бельгийских серверах
- Полная поддержка шифрования OpenPGP и цифровые подписи
- Включает сообщения, документы, календарь, контакты и группы
- Поддержка SMTP, POP и IMAP
- Может синхронизироваться с другими клиентами электронной почты
- Поддержка защищенных паролем сообщений со сроком действия
- Удаление IP-адресов из заголовков почты
- Поддержка двухфакторной аутентификации (2FA)
- Пользователь OpenPGP keystore
- Отличный пользовательский интерфейс (недавно обновлен)
- Оплата криптовалютой
Недостатки:
- Код не является открытым исходным кодом
- Регистрация IP-адреса и некоторых других данных
- Нет встроенных параметров шифрования всей папки "Входящие" (в покое)
6. Runbox – анонимная и устойчивая почта в Норвегии
| Based in | Norway |
| Storage | 1 - 25 GB |
| Price | $1.66/mo. |
| Free Tier | 30 day trial |
| Website | Runbox.com |
Runbox - старая анонимная служба электронной почты в Норвегии, работающая более 20 лет. С точки зрения конфиденциальности Норвегия является хорошей юрисдикцией с гарантированными Конституцией правами на неприкосновенность частной жизни. Все серверы Runbox расположены в безопасных норвежских центрах обработки данных, работающих на гидроэлектростанции.
Одной из уникальных особенностей Runbox является то, что он дает вам 100 псевдонимов для использования с вашей учетной записью. Также включено безопасное хранилище файлов с различными уровнями цен. Runbox полностью поддерживает протоколы SMTP, POP и IMAP и может использоваться со сторонними почтовыми клиентами. В настоящее время они работают над обновленным клиентом веб-почты (версия 7), который должен быть выпущен в ближайшее время, но они не предлагают пользовательские мобильные или настольные клиенты.
В отличие от некоторых других сервисов безопасной электронной почты, Runbox не имеет встроенной возможности шифрования всего почтового ящика. И хотя можно использовать PGP с Runbox, он еще не встроен в платформу. Другим недостатком является то, что Runbox не предлагает встроенный календарь, но эта функция может быть включена в версию 7 (при выпуске).
Runbox предлагает 30 пробных дней бесплатно и делает импорт существующих сообщений электронной почты простым с помощью руководств на их сайте. В настоящее время они предлагают скидку "2 года по цене 1" на своем сайте .
Достоинства:
- IP-адреса удалены из сообщений
- Включает веб-почту, контакты и файлы
- Серверы работают на возобновляемых источниках энергии
- Поддержка протоколов SMTP, POP и IMAP
- Синхронизация с другими клиентами электронной почты
- Соответствующий GDPR
- В Норвегии действуют строгие законы о защите данных
- 100 псевдонимов электронной почты на почтовый ящик
- Настраиваемые доменные имена в некоторых платных учетных записях
- Множество принятых способов оплаты (включая наличные и криптовалюту)
- Только на браузере; Нет приложений для настольных и мобильных ПК
- Не открытый исходный код (но версия 7 должна иметь клиент с открытым исходным кодом)
- Данные не зашифрованы в системе Runbox или находятся в состоянии ожидания
- Нет особых предложений для бизнеса
| Based in | Sweden |
| Storage | 4 GB+ |
| Price | $4.83/mo. |
| Free Tier | 7 day free trial |
| Website | CounterMail.com |
Далее в нашем списке - CounterMail, сервис безопасной электронной почты, базирующийся в Швеции. CounterMail работает уже более 10 лет с философией ( ) "предложить наиболее безопасный онлайн-сервис электронной почты в Интернете, с отличной бесплатной поддержкой". CounterMail использует шифрование OpenPGPG с 4096-битными ключами шифрования и с отсутствием логов, дисковыми серверами для защиты конфиденциальности пользователей. Функция встречной почты анонимизирует заголовки электронной почты, а также удаляет IP-адрес отправителя. Все электронные письма и вложения хранятся в зашифрованном виде с помощью OpenPGP на серверах в Швеции.
В то время как CounterMail немного дороже, чем некоторые другие сервисы безопасной электронной почты, они объясняют эту разницу в цене от использования только высококачественных серверов и реализации сильных мер безопасности. CounterMail также защищает пользователей ( ) от утечек идентификационных данных и атак MITM с помощью шифрования RSA и AES-CBC поверх SSL. Возможно, у него не все супер, но CounterMail - серьезный сервис электронной почты, ориентированный на безопасность, с 10-летним послужным списком.
Достоинства:
- Поддержка криптовалюты
- Безопасный встроенный менеджер паролей
- Все электронные письма и вложения хранятся в зашифрованном виде на безопасных серверах в Швеции без логов
- Поддержка доменов на выбор
- Функция фильтрации сообщений и автоответчика
- Использует шифрование RSA, AES-CBC и SSL для защиты от утечек и MITM-атак
- Дизайн и пользовательский интерфейс устарели
- Несколько дороже других безопасных вариантов электронной почты
8. CTemplar – новая «бронированная» электронная почта в Исландии
| Based in | Iceland |
| Storage | 1 - 50 GB |
| Price | $6.00/mo. |
| Free Tier | Up to 1 GB |
| Website | CTemplar.com |
CTemplar - это новая услуга в Исландии, утверждающая, что является "самой безопасной и анонимной службой электронной почты в мире" ( ). Как они правильно отмечают, в Исландии очень сильны законы о конфиденциальности, возможно, лучшие в мире. CTemplar предлагает некоторые интересные функции безопасности, о которых вы можете прочитать ( ). Все вложения электронной почты и контакты хранятся в зашифрованном виде на «железных» серверах в Исландии.
Несмотря на то, что она относительно нова, CTemplar кажется сильным претендентом. Вы можете узнать, как они стремятся поднять планку со стандартами безопасности на своем сайте ( ). CTemplar предлагает бесплатные учетные записи с объемом хранения электронной почты до 1 ГБ, но для получения доступа ко всем функциям вам понадобится платный план.
Достоинства:
- Строгие стандарты шифрования ( ) со встроенной поддержкой сквозного шифрования электронной почты (использует OpenPGP)
- 100% открытый исходный код
- Базируется в Исландии, с одними из самых сильных законов о конфиденциальности в мире
- Отсутствуют логи; IP-адрес удален из электронной почты
- Анонимная регистрация (без проверки телефона)
- Поддержка биткоинов и платежей Monero
- Самоуничтожающиеся письма и таймер обратного отсчета до удаления
- Может отправлять зашифрованные сообщения электронной почты пользователям, не являющимся пользователями CTemplar
- 2FA поддержка
- Нет клиентов электронной почты (приложение Android в бета-версии)
- Более высокие цены на платные планы (на все функции)
- Отсутствует поддержка IMAP/SMTP и сторонних клиентов электронной почты
9. Kolab Now – полноценная швейцарская электронная почта
| Based in | Switzerland |
| Storage | 2 GB+ |
| Price | $4.50/mo. |
| Free Tier | 30 day trial |
| Website | KolabNow.com |
Базирующаяся в Швейцарии компания Kolab Now представляет собой частную службу электронной почты, предлагающую множество функций и полный набор функций электронной почты. Подписка Kolab Now включает электронную почту, контакты, календарь, планирование, средства совместной работы и совместного использования, а также облачное хранилище файлов. Все функции и возможности делают Kolab Now отличным выбором для бизнес-пользователей, команд и физ. лиц.
Kolab предлагает многочисленные функции и поддержку для всех основных операционных систем и устройств, но он не предлагает шифрования для тех, кто хочет самый высокий уровень безопасности. Сквозное шифрование электронной почты не встроено, а электронная почта не хранится в зашифрованном виде.
Цена также выше, особенно если вы хотите получить доступ ко всем функциям и большему количеству ресурсов хранения. Тем не менее, для тех, кто хочет получить богатый набор функций от электронной почты, размещённой в Швейцарии, Kolab Now может быть хорошим подспорьем.
Достоинства:
- Принимает платежи криптовалюты
- Полная поддержка POP, SMTP и IMAP
- Юрисдикция Швейцарии с прочной защитой частной жизни
- Полный комплект электронной почты с многочисленными функциями для замены Gmail, Office365 и т.д.
- Поддержка пользовательских доменов, рабочих групп и бизнес-пользователей
- Сквозное шифрование электронной почты не встроено
- Электронная почта не зашифрована (но хранится в швейцарском центре обработки данных с высокой степенью безопасности)
- Более высокая цена
10. Startmail – анонимная почта, находящаяся в Нидерландах
| Based in | The Netherlands |
| Storage | 10 - 20 GB |
| Price | $5.00/mo. |
| Free Tier | 30 day trial |
| Website | StartMail.com |
StartMail - безопасная служба электронной почты, которую создала команда Startpage, анонимной поисковой системой, базирующейся в Нидерландах. Недавно появились новости о System1, инвестирующих в StartPage, в соответствии с законодательством Нидерландов, в рамках компании, работающей по голландскому законодательству в Нидерландах, был создан собственный уникальный субъект.
Нидерланды являются хорошей юрисдикцией в отношении конфиденциальности, и главное, чтобы для выполнения своих операций (см. политику конфиденциальности ). В отличие от большинства поставщиков защищенной электронной почты, StartMail обрабатывает шифрование на стороне сервера, а не в браузере - см. их детальную статью, объясняющую почему ( ).
Главное, чтобы вы могли использовать шифрование PGP с электронной почтой, которое также шифруется на своих голландских серверах. Одна из хороших функций, реализуемых с помощью StartMail - это возможность создавать временные, одноразовые адреса электронной почты "на лету" для использования с различными сервисами. IMAP и SMTP также поддерживаются в том случае, если вы хотите использовать StartMail со сторонними приложениями, такими как Thunderbird.
Достоинства:
- Может создавать временные, одноразовые адреса электронной почты
- Принимает оплату криптовалюты
- Поддержка IMAP и SMTP; Может использовать пользовательские домены
- Заголовки и IP-адрес удаляются из всех сообщений электронной почты
- Учетные записи поставляются с файловым хранилищем емкостью 10 ГБ
Недостатки:
- Нет пользовательских мобильных приложений
- Не открытый код
- Интерфейс немного устарел
11. Soverin – стандартная анонимная Почта в Нидерландах
| Based in | The Netherlands |
| Storage | 25 GB |
| Price | €3.25/mo. |
| Free Tier | No |
| Website | Soverin.net |
"Соверин" предоставляет базовую и анонимную службу электронной почты по разумной цене. В подписках предлагают от 25 ГБ памяти и поддержка пользовательских доменов. Все данные хранятся на серверах Soverin в Нидерландах. Soverin удаляет IP-адреса из заголовков, а также использует строгие стандарты шифрования, хотя электронная почта не хранится в зашифрованном виде.
Для тех, кто хочет базовую анонимную электронную почту с большим объемом хранения, которая защищена европейскими законами о конфиденциальности, Soverin может быть хорошим выбором. Он также может использоваться со сторонними клиентами электронной почты, и импорт старых сообщений электронной почты относительно прост.
Достоинства:
- 25 ГБ хранения данных для всех планов
- Защита данных в соответствии с законодательством Нидерландов о конфиденциальности и GDPR
- Может использоваться со сторонними клиентами электронной почты
Недостатки:
- Нет пользовательских мобильных приложений
- Не открытый код
- Нет встроенных параметров шифрования
12. Thexyz – многофункциональная анонимная почта из Канады
| Based in | Canada |
| Storage | 25 - 100 GB |
| Price | $2.95/mo. |
| Free Tier | No |
| Website |
Еще один сервис электронной почты, ориентированный на конфиденциальность - это Thexyz. Это защищенная почта и бизнес веб-хостинг, базирующийся в Канаде, который предлагает решения для бизнеса и частных пользователей. Почтовик Thexyz работает с 2009 года, как поясняется тут . Хотя Канада не лучшая юрисдикция для конфиденциальности (Five Eyes), это может быть не слишком важно в зависимости от ваших потребностей и модели угрозы.
Thexyz предлагает отличную конфиденциальность и безопасность. Учетные записи поставляются с зашифрованными облачными хранилищами, а также контактами, календарями и средствами совместной работы. Все сообщения электронной почты хранятся в зашифрованном виде с использованием 256-битного шифрования AES с двойной географической локацией. С помощью базовой учетной записи вы получаете неограниченные псевдонимы и 25 ГБ памяти (можно обновить до 100 ГБ). Даже со всеми преимуществами и возможностями, Thexyz по-прежнему очень доступный по цене $2.49/mo с премиальным планом веб-почты.
Достоинства:
- Отличные приложения и пользовательский интерфейс
- Электронная почта, зашифрованная 256-битным AES
- Подписки включают календарь, контакты, чат и зашифрованное облачное хранилище
- Неограниченные псевдонимы; Сообщения электронной почты могут содержать до 50 МБ вложений
- Поддержка пользовательских доменов
- Автоответчик, фильтры нежелательной почты и фильтрация входящей почты
- Приложения для iOS и Android
- Учетные записи имеют 25 ГБ памяти для хранения электронной почты (можно обновить до 100 ГБ)
Недостатки:
- Базируется в Канаде (не самая лучшая юрисдикция конфиденциальности)
- Поддержка сквозного шифрования электронной почты не встроена
Постфактум:
Место нахождения службы электронной почты (юрисдикция) может серьезно повлиять на безопасность данных. В зависимости от модели угрозы это может стать важным фактором. Вот немного информации, почему стоит обращать внимание на юрисдикцию стран:
Германия (член 14 Eyes)
Раньше Германия долгое время была надёжной юрисдикцией для технологических компаний, ориентированных на конфиденциальность, в последнее время есть некоторые тревожные тенденции:
- В январе 2019 года немецкий суд постановил, что Posteo должна регистрировать IP-адреса, если того требует действующее постановление суда. В Posteo объяснили, что не изменят свою систему для регистрации IP-адресов всех пользователей, а будут соблюдать это только в отношении конкретных пользователей по решению немецкого суда.
- В ноябре 2019 года решение немецкого суда вынудило Tutanota предоставить доступ в режиме реального времени к незашифрованным письмам для конкретных пользователей, на которых распространяется постановление суда. Как пояснила Тутанота, затронут только незашифрованные сообщения, отправленные после получения постановления суда.
США (ведущий член "5 Eyes")
Технологические компании в США могут быть вынуждены предоставить госорганам прямой доступ к своим серверам для "обширного, углубленного наблюдения за живыми коммуникациями и хранимой информацией" - так поясняют в программе наблюдения PRISM. Запросы данных также могут сопровождаться приказами gag, которые запрещают компании раскрывать информацию об этом.
Известно несколько случаев, когда провайдеры электронной почты США были вынуждены отказаться от передачи данных. В одном из известных примеров Lavabit решил закрыть бизнес, а не передавать пользовательские данные. Другой американский провайдер электронной почты Riseup также был вынужден отказать в передаче данных властям.
Источник: зарубежные сайты
