Содержание
Yahoo! подтвердил массовое нарушение безопасности
относительно недавно. Если вы не жили под скалой, вы, вероятно, слышали об этом. Такие нарушения, как взлом Эшли Мэдисон
— где было взломано более 37 миллионов учетных записей — это обычное явление в наши дни.
Yahoo! нарушение гораздо больше, чем Эшли Мэдисон, с более чем полмиллиарда счетов подтверждено быть скомпрометированным. Имея это в виду, вы можете подумать о новом, более безопасном почтовом провайдере, таком как ProtonMail.
Что такое ProtonMail?
ProtonMail — это бесплатная служба электронной почты, которая фокусируется на безопасности и конфиденциальности, позволяя пользователям легко отправлять и получать зашифрованные электронные письма. ProtonMail также имеет открытый исходный код и, конечно же, основан на Linux.
Добавление функций безопасности, таких как двухфакторная аутентификация
или некоторые простые вопросы безопасности часто являются запоздалой мыслью для многих поставщиков услуг электронной почты, и меры безопасности, подобные этим, не всегда соответствуют задаче удержания плохих парней. В основе ProtonMail лежит безопасность, поэтому для них это образ жизни, а не запоздалая мысль.
Безопасность
Поскольку ваш почтовый ящик зашифрован, сотрудники ProtonMail не имеют доступа, не говоря уже о АНБ
, ProtonMail попросит вас указать ключ расшифровки почтового ящика после того, как вы впервые вошли в систему. Вы не сможете получить доступ к своему почтовому ящику, пока не введете оба набора учетных данных.
Первый пароль позволяет вам войти на сервер, как и любой другой традиционный способ входа. Затем сервер расшифровывает и монтирует ваш почтовый ящик после того, как вы ввели ключ «Расшифровать почтовый ящик». Без этого ваш почтовый ящик бесполезен.
Шифрование идет намного дальше, чем просто ваш почтовый ящик. Электронные письма передаются в зашифрованном формате между серверами и пользовательскими устройствами, а электронные письма, отправляемые между пользователями ProtonMail, защищены сквозным шифрованием через защищенную серверную сеть. Потому что данные зашифрованы на всех этапах
риск перехвата сообщений в значительной степени исключен.
В процессе шифрования используются открытые и закрытые ключи. Открытый ключ используется отправителем для шифрования (шифрования) сообщения, затем получатель использует свой закрытый ключ для расшифровки (дешифрования) сообщения при получении. Основной процесс показан на диаграмме ниже:
Шифрование вне ProtonMail
Шифрование также может применяться к сообщениям, которые отправляются за пределы ProtonMail. Вот как это работает.
При составлении сообщения выберите замок навесной кнопка из окна композитора. Это откроет опции шифрования для вашего сообщения.
Введите пароль шифрования и подсказку, которая позволяет получателю расшифровать сообщение. Подсказка может быть чем-то простым, например: «Я отправил вам пароль». Или это может быть инструкция о том, что пароль.
Нажмите на Задавать завершите составление письма, как обычно, и нажмите послать когда будешь готов. Получатель получит электронное письмо со ссылкой для просмотра защищенного сообщения.
Как только получатель нажимает на Просмотр защищенного сообщения По ссылке им будет предложено ввести пароль. Затем они смогут просмотреть сообщение.
Получатель также может ответить на сообщение из этого окна, которое будет отправлено с его адреса электронной почты. Это сообщение, конечно, также будет зашифровано.
Срок действия зашифрованных сообщений, отправленных за пределы ProtonMail, истекает через 28 дней.
Конфиденциальность
ProtonMail очень серьезно относится к конфиденциальности. Как уже упоминалось, они имеют нулевой доступ к вашему почтовому ящику, но они также идут на все, чтобы ваша анонимность осталась без изменений. Политика конфиденциальности гласит:
Основная политика нашей компании — собирать как можно меньше информации о пользователях, чтобы обеспечить полностью конфиденциальный и анонимный пользовательский опыт при использовании Сервиса. У нас также нет технических средств для доступа к вашему зашифрованному содержимому сообщения.
Распространение слишком много вашей конфиденциальности в Интернете
в наше время это обычное дело, поэтому все, что можно сделать, чтобы ограничить это воздействие, должно быть хорошим.
Использование ProtonMail
Пользовательский интерфейс ProtonMail очень приятен в использовании. Разработчики отлично поработали над созданием такого чистого интерфейса с великолепными расширенными функциями, такими как настраиваемые темы, псевдонимы, фильтрация электронной почты и подписи. Функции находятся на одном уровне с большинством других бесплатных почтовых сервисов
там Таким образом, нет необходимости беспокоиться о том, чтобы отказаться от функций в пользу безопасности.
На выбор доступно несколько уровней обслуживания: от 500 МБ бесплатного хранилища электронной почты до 30 долл. США в месяц за 20 ГБ хранилища и некоторые дополнительные функции, такие как настраиваемые доменные имена. Если вы не являетесь активным пользователем электронной почты, то бесплатный сервис на 500 МБ вполне подойдет.
Это электронная почта для ботаников?
Несмотря на то, что ProtonMail имеет все это причудливое шифрование, оно предназначено не только для ботаников. После того как вы вошли в систему и ввели свой ключ дешифрования, процесс отправки электронного письма точно такой же, как вы ожидаете от любой другой почтовой службы. ProtonMail обрабатывает все умные вещи для вас.
Приложения доступны как для Android, так и для iOS, поэтому получить безопасную электронную почту на ходу не сложнее, чем войти в систему. Мобильные приложения относятся к бета-версии, но я обнаружил, что они чрезвычайно стабильны и не имеют проблем. Безопасность может быть поставлена под угрозу с использованием IMAP и POP
ProtonMail их не поддерживает. Это означает, что вы не сможете использовать сторонние почтовые приложения со службой.
Должен ли я оставить Yahoo !?
Это вопрос, на который только вы можете ответить, но для того, чтобы быть в сети, требуется прагматичный подход к безопасности и конфиденциальности. Вы ограничите свой риск заражения, постоянно рассматривая оба варианта.
Часто существует компромисс между безопасностью и простотой использования, но ProtonMail берет этот компромисс и меняет баланс в пользу безопасности, при этом оставаясь таким же простым в использовании, как ваш Yahoo! Почтовый аккаунт.
Покидая Yahoo! (или любая другая широко используемая служба веб-почты) в пользу ProtonMail, тем не менее, не гарантирует вашей безопасности в Интернете, поскольку ни одна служба не защищена от атак. Единственный способ достичь 100-процентной безопасности — это оставаться вне Интернета. Это резкий факт, но это правда. Если вы решили остаться с Yahoo! Я призываю вас пойти и изменить свой пароль прямо сейчас.
Вы были затронуты Yahoo! нарушаете? У вас есть проблемы с безопасностью и вы планируете перейти на что-то вроде ProtonMail? Расскажите нам свои мысли в комментарии ниже.
