Mailfence

Mailfence
Mailfence Demo Mailbox Screenshot
Στιγμιότυπο οθόνης του ιστότοπου Mailfence, που δείχνει τα εισερχόμενα του χρήστη.
URLmailfence.com
ΕμπορικόΝαι
ΕίδοςWebmail
ΕγγραφήAπαιτείται
ΓλώσσεςΑγγλικά, Ισπανικά, Γαλλικά, Γερμανικά, Ολλανδικά και Πορτογαλικά
Άδεια χρήσηςΙδιόκτητο
ΙδιοκτήτηςContactOffice Group
Έναρξη λειτουργίας12 Νοεμβρίου 2013, πριν 11 έτη (2013-11-12)
Τωρινή κατάστασηEνεργός

Το Mailfence είναι μια κρυπτογραφημένη υπηρεσία email που προσφέρει κρυπτογράφηση και ψηφιακές υπογραφές με βάση το OpenPGP. Κυκλοφόρησε τον Νοέμβριο του 2013 από το ContactOffice Group, το οποίο λειτουργεί μια διαδικτυακή σουίτα συνεργασίας για πανεπιστήμια και άλλους οργανισμούς από το 1999.

Στα μέσα του 2013, το Mailfence ξεκίνησε από τους ιδρυτές του ContactOffice. Τον Μάρτιο του 2016, η εταιρεία κυκλοφόρησε τη δημόσια έκδοση BETA της κρυπτογράφησης από άκρo σε άκρo και των ψηφιακών υπογραφών τους για το ηλεκτρονικό ταχυδρομείο.[1]

Το Mailfence παρέχει ασφαλείς λειτουργίες ηλεκτρονικού ταχυδρομείου, με άλλες λειτουργίες όπως το Ημερολόγιο, τις Επαφές, τα Έγγραφα και Συνεργασια μεταξυ αλλων.[2] Η κρυπτογράφηση και ο έλεγχος ταυτότητας δύο παραγόντων διατίθενται στη δωρεάν έκδοση του προϊόντος. Οι υπόλοιπες δυνατότητες είναι διαθέσιμες μόνο με συνδρομές επί πληρωμή που ξεκινούν από 2,50 € το μήνα.

Ηλεκτρονική διεύθυνση

[Επεξεργασία | επεξεργασία κώδικα]

Η υπηρεσία υποστηρίζει POP / IMAP και Exchange ActiveSync [3] καθώς και τομείς ματαιοδοξίας με SPF, DKIM,DMARC[4] και υποστήριξη διευθύνσεων catch-all .[5][6] Οι χρήστες μπορούν να στέλνουν μηνύματα ηλεκτρονικού ταχυδρομείου απλού και εμπλουτισμένου κειμένου, να οργανώνουν μηνύματα σε φακέλους ή να τα κατηγοριοποιούν με ετικέτες, να ορίζουν προεπιλεγμένες υπογραφές μηνυμάτων, να δημιουργούν ψευδώνυμα και να χρησιμοποιούν plus addressing[7] για να εφαρμόσουν φίλτρα σε εισερχόμενα μηνύματα.

Οι επαφές υποστηρίζουν την εισαγωγή (CSV, vCard, LDIF ), (vCard, PDF ) εξαγωγή και είναι προσβάσιμες χρησιμοποιώντας το πρωτόκολλοCardDAV.[8] Οι χρήστες οργανώνουν με ετικέτες και μπορούν επίσης να δημιουργήσουν λίστες επαφών.

Το ημερολόγιο υποστηρίζει εισαγωγή, εξαγωγή μεσω vCal/iCal και μπορείτε να αποκτησετε πρόσβαση χρησιμοποιώντας το πρωτοκολλο CalDAV .[9] Οι χρήστες μπορούν να μοιράζονται τα ημερολόγιά τους με μέλη της ομάδας και μπορούν επίσης να δημιουργούν δημοσκοπήσεις.[10]

Μπορείτε να αποκτήσετε πρόσβαση στα έγγραφα χρησιμοποιώντας το πρωτόκολλο WebDAV ή να τα επεξεργαστείτε ηλεκτρονικά. Οι χρήστες μπορούν να μεταφέρουν και να αποθηκευσουν αρχεία σε φακέλους και να τα κατηγοριοποιήσουν με ετικέτες.[11]

Οι ομάδες επιτρέπουν στους χρήστες να μοιράζονται γραμματοκιβώτια, έγγραφα, επαφές, ημερολόγια και να πραγματοποιούν άμεση συνομιλία με μέλη της ομάδας με ασφαλεια. Ο διαχειριστής της ομάδας διαχειρίζεται τα δικαιώματα πρόσβασης των μελών της ομάδας και μπορεί επίσης να ορίσει ένα άλλο μέλος της ομάδας ως συν-διαχειριστής ή τον κύριο διαχειριστή της ομάδας.[5][12]

Λογισμικά που βασίζονται στο Διαδίκτυο

[Επεξεργασία | επεξεργασία κώδικα]

Η διασύνδεση Ιστού διαθέτει ενσωματωμένο πρόγραμμα-πελάτη IMAP, POP3, CalDAV και WebDAV. Οι χρήστες μπορούν να προσθέσουν εξωτερικούς λογαριασμούς και να τους διαχειριστούν κεντρικά στη διεπαφή ιστού.[13][14]

Διαχείριση χρηστών

[Επεξεργασία | επεξεργασία κώδικα]

Οι κάτοχοι λογαριασμού μπορούν να δημιουργήσουν και να διαχειριστούν χρήστες χρησιμοποιώντας την κονσόλα διαχειριστή.[15]

Τοποθεσία διακομιστή

[Επεξεργασία | επεξεργασία κώδικα]

Οι διακομιστές τους βρίσκονται στο Βέλγιο [16], είναι νόμιμα εκτός της δικαιοδοσίας των ΗΠΑ. Οποτε, το Mailfence δεν υπόκειται σε παραγγελίες gag και NSL των ΗΠΑ, παρά τις συνθήκες έκδοσης με τις ΗΠΑ [17][18] . Σύμφωνα με το βελγικό δίκαιο, όλα τα εθνικά και διεθνή αιτήματα επιτήρησης πρέπει να υποβληθούν σε βελγικό δικαστήριο.[19]

Ασφάλεια και απόρρητο

[Επεξεργασία | επεξεργασία κώδικα]

Εκτός από τις συμβατικές δυνατότητες ασφάλειας και απορρήτου, όπως TFA,[20] προστασία από ανεπιθύμητα μηνύματα, μαύρη λίστα διευθύνσεων αποστολέα και λίστα επιτρεπόμενων, το Mailfence προσφέρει τις ακόλουθες δυνατότητες:

Κρυπτογράφηση από άκρο σε άκρο

[Επεξεργασία | επεξεργασία κώδικα]

Η υπηρεσία χρησιμοποιεί μια εφαρμογή ανοιχτού κώδικα του OpenPGP ( RFC 4880 ).[21] Τα ιδιωτικά κλειδιά δημιουργούνται στο πρόγραμμα περιήγησης πελάτη, κρυπτογραφούνται (μέσω AES256 ) με τη φράση πρόσβασης του χρήστη και, στη συνέχεια, αποθηκεύονται στο διακομιστή.[22][23] Ο διακομιστής δεν βλέπει ποτέ τη φράση πρόσβασης του χρήστη. Η υπηρεσία υποστηρίζει επίσης κρυπτογράφηση από άκρο σε άκρο χρησιμοποιώντας κωδικούς πρόσβασης με δυνατότητα λήξης μηνυμάτων.[24]

Ψηφιακές υπογραφές

[Επεξεργασία | επεξεργασία κώδικα]

Η υπηρεσία δίνει την επιλογή μεταξύ "υπογραφής" ή "υπογραφής και κρυπτογράφησης" ενός μηνύματος email με ή χωρίς συνημμένα.[25]

Ενσωματωμένο Keystore

[Επεξεργασία | επεξεργασία κώδικα]

Η υπηρεσία παρέχει ένα ενσωματωμένο Keystore για τη διαχείριση κλειδιών PGP,[26] και δεν απαιτεί πρόσθετο / πρόσθετο τρίτου μέρους. Τo ζεύγος κλειδιών OpenPGP μπορούν να δημιουργηθούν, να εισαχθούν ή να εξαχθούν.[27] Τα δημόσια κλειδιά άλλων χρηστών μπορούν να εισαχθούν μέσω αρχείου ή κειμένου γραμμής ή να ληφθούν απευθείας από διακομιστές δημόσιου κλειδιού .[28]

Πλήρης διαλειτουργικότητα OpenPGP

[Επεξεργασία | επεξεργασία κώδικα]

Οι χρήστες μπορούν να επικοινωνούν με οποιονδήποτε πάροχο υπηρεσιών συμβατό με OpenPGP.[29]

Έντυπο Canary και έκθεση διαφάνειας

[Επεξεργασία | επεξεργασία κώδικα]

Η υπηρεσία διατηρεί μια ενημερωμένη έκθεση διαφάνειας και εγγυάται το καναρίνι .[30][31]

Βιβλιογραφικές αναφορές

[Επεξεργασία | επεξεργασία κώδικα]
  1. «BETA launch of a pure end-to-end encrypted email solution that gives you full control». Ανακτήθηκε στις 25 Μαΐου 2016. 
  2. Leonard, John. «Escape from Yahoo: Nine encrypted email alternatives». Ανακτήθηκε στις 11 Οκτωβρίου 2016. 
  3. Skjefstad, Vegard. «Secure and Private E-mail: A Provider Overview». Αρχειοθετήθηκε από το πρωτότυπο στις 21 Σεπτεμβρίου 2015. Ανακτήθηκε στις 1 Αυγούστου 2015. 
  4. «Spoofing defense for Custom domains: SPF, DKIM, DMARC». Ανακτήθηκε στις 8 Ιανουαρίου 2018. 
  5. 5,0 5,1 «Privacytools.io is a socially motivated website that provides information for protecting your data security and privacy». Ανακτήθηκε στις 29 Μαΐου 2016. 
  6. «Mailfence Release Notes Dec 2017». Ανακτήθηκε στις 5 Δεκεμβρίου 2017. 
  7. «Plus addressing to filter email». Ανακτήθηκε στις 18 Οκτωβρίου 2016. 
  8. «Mailfence Contacts: a secure contact management software». Ανακτήθηκε στις 27 Ιουνίου 2018. 
  9. «Mailfence Calendar: a secure online calendar to schedule, manage and track meetings & events». Ανακτήθηκε στις 9 Μαρτίου 2018. 
  10. «Mailfence Polls: simple and secure meeting scheduler». Ανακτήθηκε στις 28 Νοεμβρίου 2017. 
  11. «Mailfence Documents: secure file sharing, storage and collaboration». Ανακτήθηκε στις 9 Νοεμβρίου 2017. 
  12. «Mailfence Groups: secure group collaboration». Ανακτήθηκε στις 5 Σεπτεμβρίου 2017. 
  13. «How to encrypt email with Gmail and Outlook.com or any other provider». Ανακτήθηκε στις 11 Οκτωβρίου 2017. 
  14. «POP3 vs IMAP vs Exchange ActiveSync. What's the difference?». Ανακτήθηκε στις 22 Σεπτεμβρίου 2017. 
  15. «Manage your users with the mailfence admin console». Ανακτήθηκε στις 21 Μαρτίου 2019. 
  16. «The Mailfence SSL/TLS Certificate». Ανακτήθηκε στις 10 Ιουνίου 2016. 
  17. «United States Extradition Treaty with Belgium». 
  18. «United States Supplemental Extradition Treaty with Belgium». 
  19. «Mailfence privacy policy». Αρχειοθετήθηκε από το πρωτότυπο στις 18 Ιουλίου 2014. Ανακτήθηκε στις 12 Νοεμβρίου 2013. 
  20. Davis, Josh. «Two Factor Auth (2FA)». Ανακτήθηκε στις 12 Δεκεμβρίου 2016. 
  21. Sparrow, Elijah. «OpenTechFund/secure-email». Ανακτήθηκε στις 9 Σεπτεμβρίου 2016. 
  22. «Mailfence end-to-end encryption and digital signatures». Ανακτήθηκε στις 25 Ιουλίου 2016. 
  23. «The 3 Most Secure & Encrypted Email Providers Online». Ανακτήθηκε στις 20 Ιανουαρίου 2017. 
  24. «Password encrypted messages based on symmetric encryption». Ανακτήθηκε στις 1 Σεπτεμβρίου 2016. 
  25. Thomas, Mike. «A (mostly) In Depth Review of Mailfence». Αρχειοθετήθηκε από το πρωτότυπο στις 20 Δεκεμβρίου 2016. Ανακτήθηκε στις 1 Σεπτεμβρίου 2016. 
  26. Schürmann, Dominik. «OpenPGP Email encryption. For all operating systems. Standing the test of time». Ανακτήθηκε στις 1 Σεπτεμβρίου 2016. 
  27. Tschabitscher, Heinz. «Encrypted email services keep your messages private». Ανακτήθηκε στις 3 Ιουνίου 2018. 
  28. «Mailfence's OpenPGP keystore gives full control over key management». Ανακτήθηκε στις 17 Μαΐου 2017. 
  29. «Encrypted email service providers». v. Αρχειοθετήθηκε από το πρωτότυπο στις 18 Μαΐου 2016. Ανακτήθηκε στις 25 Μαΐου 2016. 
  30. «Transparency Report and Warrant Canary». Ανακτήθηκε στις 29 Απριλίου 2016. 
  31. «Service review». Ανακτήθηκε στις 20 Φεβρουαρίου 2019. 

Εξωτερικοί σύνδεσμοι

[Επεξεργασία | επεξεργασία κώδικα]