بروتون ميل

بروتون ميل
الشعار
معلومات عامة
موقع الويب
proton.me… (الإنجليزية) عدل القيمة على Wikidata
تجاري؟
نعم
نوع الموقع
أنشأه
تاريخ الإطلاق
16 مايو 2014؛ 10 سنوات و179 أيام
التأسيس
2013[3] عدل القيمة على Wikidata
الوضع الحالي
نشط
الجوانب التقنية
اللغة
13 لغة
ترخيص المحتوى
عميل الويب رخصة إم أي تي،[1] تطبيقات الهاتف الذكي فريميوم برمجية احتكارية
لغة البرمجة
المنصة
التسجيل
مطلوب
عدد المستخدمين
10 مليون
ترتيب أليكسا
1,776
المنظومة الاقتصادية
المقر الرئيسي
أهم الشخصيات
المالك
Proton Technologies AG

تعديل - تعديل مصدري - تعديل ويكي بياناتحول القالب

بروتون‌ میل (بالإنجليزية: Proton Mail)‏ هي خدمة بريد إلكتروني مشفرة تأسست في عام 2014 في مرفق أبحاث المنظمة الأوروبية للأبحاث النووية CERN من قبل آندي ين وجايسون ستوكمان ووي صن.[4][5] يستخدم بروتون ميل التشفير من جانب العميل لحماية محتويات البريد الإلكتروني وبيانات المستخدم قبل إرسالها إلى خوادم بروتون ميل، وذلك على عكس خدمات البريد الإلكتروني الأخرى الأكثر انتشارًا مثل جيميل وأوت لوك .كوم. يمكن الوصول إلى خدمة بروتون ميل من خلال موقع الويب أو شبكة Tor أو تطبيقات iOS و Android.[6]

تدار خدمة بروتون ميل من قبل Proton Technologies AG، وهي شركة مقرها في كانتون جنيف بسويسرا،[7] وتقع خوادمها في موقعين في سويسرا. أي أنها خارج نطاق اختصاص الولايات المتحدة الأمريكية والاتحاد الأوروبي،[8] تلقت الخدمة تمويلًا أوليًا من خلال حملة تمويل جماعي. يعد إنشاء وإعداد الحساب الافتراضي مجانيًا، ويتم دعم الخدمة بواسطة خدمات مدفوعة اختيارية. اعتبارًا من شهر يناير 2017، كان لدى بروتون ميل أكثر من مليوني مستخدم،[9] ونمت إلى أكثر من 5 ملايين مستخدم بحلول سبتمبر 2018،[10] وأكثر من 10 ملايين مستخدم بحلول نهاية عام 2018.[11] في البداية، كانت الخدمة متاحة من خلال الدعوات فقط، لكنها أصبحت مفتوحة للجميع في مارس 2016.

التاريخ

[عدل]

التأسيس

[عدل]

في 16 أيار (مايو) 2014، أصبحت النسخة التجريبية لخدمة بروتون ميل متاحة للعامة.[12] وقد قوبلت باستجابة كافية، فبعد ثلاثة أيام فقط، عُلِّقت الاشتراكات التجريبية مؤقتًا بسبب زيادة سعة الخادم.[13] في 31 يوليو 2014، تلقت بروتون ميل مبلغ 550,377 دولارًا أمريكيًا من 10,576 متبرعًا من خلال حملة تمويل جماعي على موقع Indiegogo، لكنها كانت تهدف إلى الحصول على مبلغ 100,000 دولار أمريكي.[14] وخلال هذه الحملة، جمدت باي بال حساب بروتون ميل، وبالتالي فإن بروتون ميل فقدت 251721 دولار من التبرعات نتيجة سحب التبرعات التي كانت من الولايات المتحدة. ذكرت باي بال أن الحساب قد تم تجميده بسبب شكوك حول مشروعية التشفير، وهي تصريحات قال المعارضون لها «إنها لا أساس لها من الصحة».[15][16] وتم رفع الحظر عن الحساب في اليوم التالي.[17] في 18 مارس 2015، تلقت الخدمة مليوني دولار أمريكي من Charles River Ventures و Fondation Genevoise pour l'Innovation Technologique (Fongit).[18] في 14 أغسطس 2015، تم إطلاق الإصدار 2.0، الذي شمل إعادة كتابة الكود البرمجي للواجهة على شبكة الإنترنت. وفيما بعد، أصدر فريق بروتون ميل الكود المصدري لواجهة الويب بموجب ترخيص مفتوح المصدر.[19] في 17 مارس 2016، أطلقت بروتون الإصدار الرئيسي 3.0، والذي شهد الإطلاق الرسمي للخدمة خارج النسخة التجريبية. مع واجهة جديدة لعميل الويب، تضمن الإصدار 3.0 أيضًا إطلاق تطبيقات iOS و Android التجريبية أيضًا.[20] في 19 يناير 2017، أصبح بالإمكان الوصوا إلى خدمة بروتون من خلال شبكة Tor، عنوان الخدمة هو protonirockerxow.onion.[21][22] في 6 ديسمبر 2017، أطلقت بروتون ميل ميزة ProtonMail Bridge، وهو تطبيق يوفر تشفير البريد الإلكتروني من طرف إلى طرف لأي عميل سطح مكتب يدعم IMAP و SMTP، مثل مايكروسوفت أوتلوك وموزيلا ثندربرد و بريد أبل، لنظامي التشغيل ويندوز وماك.[23]

هجمات الحرمان من الخدمة DDoS

[عدل]

في الفترة من 3 إلى 7 نوفمبر 2015، تعرض بروتون ميل لعدة هجمات حرمان من الخدمة DDoS والتي جعلت الخدمة غير متاحة للمستخدمين على نطاقٍ واسع.[24] في يوليو 2018، ذكرت بروتون ميل أنها تعرضت مرة أخرى من لهجمات الحرمان من الخدمة، حيث ادعى الرئيس التنفيذي أندي ين أن المهاجمين قد حصلوا على أموال من قبل طرف غير معروف لشن هذه الهجمات.[25] في سبتمبر 2018، تم إلقاء القبض على أحد المهاجمين المشتبه بهم من قبل أجهزة إنفاذ القانون البريطانية ووجهت إليه تهم تتعلق بسلسلة من الهجمات الإلكترونية الكبيرة الأخرى على مدارس وشركات طيران.[26]

التشفير

[عدل]

يستخدم بروتون ميل مجموعة من بروتوكولات التشفير العام الرئيسي والتشفير المتناظر والتشفير من النهاية إلى النهاية. عندما يقوم المستخدم بإنشاء حساب بروتون ميل، يقوم متصفحك بإنشاء زوج من مفاتيح RSA العامة والخاصة:

  • يستخدم المفتاح العام لتشفير رسائل البريد الإلكتروني والبيانات الخاصة المرفقة في هذه الرسائل بالمستخدم.
  • يتم تشفير المفتاح الخاص الذي يكون قادرًا على فك تشفير بيانات المستخدم.

يحدث هذا التشفير المتماثل في متصفح الويب الخاص بالمستخدم باستخدام AES-256. عند تسجيل الحساب، يُطلب من المستخدم إدخال كلمة مرور لتسجيل الدخول لحسابه. كما يوفر بروتون ميل للمستخدمين خيارًا لوضع كلمة مرور خاصة بصندوق البريد. تقوم كلمة مرور صندوق البريد بتشفير صندوق بريد المستخدم الذي يحتوي على رسائل البريد الإلكتروني وجهات الاتصال ومعلومات المستخدم المستلمة بالإضافة إلى مفتاح تشفير خاص.

عند تسجيل الدخول، يتعين على المستخدم إدخال كلتا كلمات المرور. هذا للوصول إلى الحساب وصندوق البريد المشفر ومفتاح التشفير الخاص به. يتم فك التشفير من جانب العميل إما في متصفح الويب أو في أحد التطبيقات. ويتم تخزين المفتاح العام والمفتاح الخاص المشفر على خوادم بروتون ميل. وبالتالي يخزن بروتون ميل مفاتيح فك التشفير فقط في شكلها المشفر بحيث لا يستطيع المطورون الموظفون الوصول إلى رسائل البريد الإلكتروني الخاصة بالمستخدم أو إعادة تعيين كلمات مرور صندوق بريد المستخدم.[27] هذا النظام يعفي بروتون ميل من:

  • تخزين البيانات غير المشفرة أو كلمة مرور صندوق البريد.
  • فك تشفير صندوق البريد عند طلب الحكومات أو عند صدور أمر من المحكمة.[28]

يدعم بروتون ميل بروتوكول HTTPS بشكل حصري ويستخدم بروتوكول TLS في تبادل المفاتيح المؤقتة لتشفير كل حركة مرور الإنترنت بين المستخدمين وخوادم بروتون ميل. شهادة SSL (4096-bit RSA).[29] حصل موقع Protonmail.com على تصنيف "+A" من قبل Qualys SSL Labs.[30]

إرسال البريد الإلكتروني

[عدل]

يتم تشفير رسائل البريد الإلكتروني المرسلة من حساب بروتون ميل إلى حساب بروتون ميل آخر تلقائيًا باستخدام المفتاح العام للمستلم. وبمجرد تشفيره، يمكن فقط للمفتاح الخاص بالمستلم فك تشفير الرسالة. عندما يقوم المستلم بتسجيل الدخول، تقوم كلمة مرور صندوق بريده بفك تشفير المفتاح الخاص بهه وإلغاء قفل البريد الوارد. يمكن إرسال رسائل البريد الإلكتروني من بروتون ميل إلى عناوين البريد الإلكتروني غير التابعة لبروتون ميل اختياريًا بنص عادي أو بتشفير من طرف إلى طرف. باستخدام التشفير من طرف إلى طرف، يتم تشفير البريد الإلكتروني باستخدام كلمة مرور يوفرها المستخدم. وسوف يتلقى المستلم رابطًا إلى موقع ويب بروتون ميل حيث يمكنه إدخال كلمة المرور وقراءة البريد الإلكتروني الذي تم فك تشفيره بهذه الكلمة. يفترض بروتون ميل أن المرسل والمستلم قد قاما بتبادل كلمة المرور هذه من خلال شبكة ما. ويمكن للمرسل ضبط رسائل البريد الإلكتروني هذه على التدمير الذاتي، بحيث يتم حذفها تلقائيًا من صندوق وارد المستلم بعد فترة من الزمن يحددها المرسل.[31]

مراكز البيانات

[عدل]
معمارية مركز بيانات بروتون ميل
معمارية مركز بيانات بروتون ميل

تمتلك برتون ميل وتدير أجهزة الخادم والشبكة الخاصة بها لتجنب التعامل مع أي جهة خارجية. ولديها اثنين من مراكز البيانات في لوزان وأتينجنهوزن (في القبو العسكري السابق K7 تحت 1000 متر من صخور الجرانيت).[31][32][33] ونظرًا لأن مراكز البيانات موجودة في سويسرا، فهي خارج نطاق الولايات المتحدة والاتحاد الأوروبي. وبموجب القانون السويسري، يجب أن تخضع جميع طلبات المراقبة الواردة من دول أجنبية لمحكمة سويسرية وتلتزم بالمعاهدات الدولية. كما يتم إخطار الأشخاص الذين سيتم مراقبتهم ويمكن أن يستأنف الطلب في المحكمة. تستخدم مراكز البيانات نظام التشغيل لينكس والبرامج الأخرى مفتوحة المصدر.[34]

انظر أيضًا

[عدل]

المراجع

[عدل]
  1. ^ "license.md". github.com/ProtonMail/WebClient. Proton Technologies A.G. 8 June 2016. مؤرشف من الأصل في 13 يوليو 2018. اطلع عليه بتاريخ أغسطس 2020. {{استشهاد ويب}}: تحقق من التاريخ في: |تاريخ الوصول= (مساعدة)
  2. ^ وصلة مرجع: https://proton.me/tor.
  3. ^ وصلة مرجع: https://home.cern/news/news/computing/cern-inspires-entrepreneurs-email-encryption.
  4. ^ "Proton Mail is Open Source!". ProtonMail Blog. 13 أغسطس 2015. مؤرشف من الأصل في 2019-10-02. اطلع عليه بتاريخ 2015-10-19.
  5. ^ Biggs، John (23 يونيو 2014). "ProtonMail Is a Swiss Secure Mail Provider That Won't Give You up to the NSA". تك كرانش. مؤرشف من الأصل في 2019-07-15. اطلع عليه بتاريخ 2015-10-19.
  6. ^ "ProtonMail, the Easy-to-Use Encrypted Email Service, Opens Up to the Public". 17 مارس 2016. مؤرشف من الأصل في 2016-07-02.
  7. ^ "Registre du Commerce du Canton de Genève". République et canton de Genève. 18 يوليو 2014. مؤرشف من الأصل في 2018-08-29. اطلع عليه بتاريخ 2018-02-20.
  8. ^ "Why Switzerland?". Proton Mail Blog. 19 مايو 2014. مؤرشف من الأصل في 2019-10-13. اطلع عليه بتاريخ 2015-10-19.
  9. ^ "Fighting Censorship with Proton Mail Encrypted Email Over Tor". Proton Mail Blog. 19 يناير 2017. مؤرشف من الأصل في 2019-11-17. اطلع عليه بتاريخ 2017-01-20.
  10. ^ ProtonMail Hits 5 Million Accounts and Wants Users to Ditch Google by 2021 | Inverse نسخة محفوظة 26 يوليو 2019 على موقع واي باك مشين.
  11. ^ Andy Yen (31 Dec 2018). "A look back at 2018 and our vision for the future". Proton Mail Blog (بالإنجليزية الأمريكية). Archived from the original on 2019-06-03. Retrieved 2019-01-25.
  12. ^ "Proton Mail now in Public Beta!!". Proton Mail Blog. 16 مايو 2014. مؤرشف من الأصل في 2018-12-22. اطلع عليه بتاريخ 2016-01-31.
  13. ^ "Über-Secure ProtonMail Beta Maxes Out Servers in Just 60 Hours". Infosecurity Magazine. 22 مايو 2014. مؤرشف من الأصل في 2018-11-07. اطلع عليه بتاريخ 2015-10-19.
  14. ^ Yen، Andy (31 يوليو 2014). "ProtonMail". إنديجوجو. مؤرشف من الأصل في 2019-07-26. اطلع عليه بتاريخ 2014-10-19.
  15. ^ Halfacree، Gareth (1 يوليو 2014). "ProtonMail hit by PayPal account freeze". bit-tech. مؤرشف من الأصل في 2018-11-20. اطلع عليه بتاريخ 2015-10-19.
  16. ^ Howell O'Neill، Patrick (1 يوليو 2014). "PayPal freezes account of email encryption startup ProtonMail [Update]". ذا ديلي دوت. مؤرشف من الأصل في 2019-06-18. اطلع عليه بتاريخ 2015-10-19.
  17. ^ Yen، Andy (30 يونيو 2014). "Paypal Freezes Proton Mail Campaign Funds". Proton Mail Blog. مؤرشف من الأصل في 2019-06-28. اطلع عليه بتاريخ 2015-10-19.
  18. ^ Yen، Andy (18 مارس 2015). "Proton Mail has raised $2M USD to protect online privacy". Proton Mail Blog. مؤرشف من الأصل في 2018-10-29. اطلع عليه بتاريخ 2015-10-19.
  19. ^ "Proton Mail goes Open Source with version 2.0". Proton Mail Blog. 13 أغسطس 2015. مؤرشف من الأصل في 2019-10-21. اطلع عليه بتاريخ 2016-01-31.
  20. ^ "Announcement: Proton Mail has launched worldwide!". Proton Mail Blog. 17 مارس 2016. مؤرشف من الأصل في 2019-10-06. اطلع عليه بتاريخ 2016-07-21.
  21. ^ "Fighting Censorship with Proton Mail Encrypted Email Over Tor". Proton Mail Blog. 19 يناير 2017. مؤرشف من الأصل في 2019-11-17. اطلع عليه بتاريخ 2017-01-27.
  22. ^ Martin، Alexander J. (19 يناير 2017). "ProtonMail launches Tor hidden service to dodge totalitarian censorship". السجل. مؤرشف من الأصل في 2017-01-20.
  23. ^ M.، Irina (6 ديسمبر 2017). "Introducing Proton Mail Bridge, email encryption for Outlook, Thunderbird, and Apple Mail". Proton Mail Blog. مؤرشف من الأصل في 2019-10-09. اطلع عليه بتاريخ 2017-12-16.
  24. ^ Leyden، John (5 نوفمبر 2015). "ProtonMail still under attack by DDoS bombardment". السجل. مؤرشف من الأصل في 2018-11-15. اطلع عليه بتاريخ 2015-11-05.
  25. ^ Lynch، Justin (2 يوليو 2018). "ProtonMail CEO: 'The attacks are continuing'". Sightline Media Group. مؤرشف من الأصل في 2019-05-04.
  26. ^ "Apophis Squad member responsible for attacks against Proton Proton Mail has been arrested - Proton Mail Blog". Proton Mail Blog (بالإنجليزية الأمريكية). 6 Sep 2018. Archived from the original on 2019-05-04. Retrieved 2018-09-28.
  27. ^ Stockman، Jason (22 مايو 2014). "How are ProtonMail keys distributed?". ستاك إكستشينج. مؤرشف من الأصل في 2018-11-15. اطلع عليه بتاريخ 2015-10-19.
  28. ^ Khandelwal، Swati (26 مايو 2014). "ProtonMail: 'NSA-Proof' End-to-End Encrypted Email Service". The Hacker News. مؤرشف من الأصل في 2018-11-07. اطلع عليه بتاريخ 2015-10-19.
  29. ^ "SSL Certificate Update". Qualys SSL Labs. 19 يناير 2016. مؤرشف من الأصل في 2018-11-07. اطلع عليه بتاريخ 2016-01-31.
  30. ^ "SSL Report: protonmail.com". Qualys SSL Labs  [لغات أخرى]‏. 7 مارس 2016. مؤرشف من الأصل في 2018-10-03. اطلع عليه بتاريخ 2016-03-07.{{استشهاد ويب}}: صيانة الاستشهاد: علامات ترقيم زائدة (link)
  31. ^ ا ب "Proton Mail Security Details". Proton Mail Security. 31 يناير 2016. مؤرشف من الأصل في 2019-12-02. اطلع عليه بتاريخ 2016-01-31.
  32. ^ Patterson، Dan (13 نوفمبر 2015). "Exclusive: Inside the ProtonMail siege: how two small companies fought off one of Europe's largest DDoS attacks". تيك روبيبليك. مؤرشف من الأصل في 2019-07-02. اطلع عليه بتاريخ 2016-01-31.
  33. ^ "Im geheimen Datenbunker von Attinghausen". Schweiz aktuell (video) (بالألمانية). SRF. 5 Sep 2012. Archived from the original on 2018-12-08. Retrieved 2017-02-20.
  34. ^ Yen، Andy (17 ديسمبر 2014). "Infrastructure Upgrades". Proton Mail Blog. مؤرشف من الأصل في 2018-11-07. اطلع عليه بتاريخ 2015-10-19.

روابط خارجية

[عدل]