Mailfence

Mailfence
Official Mailfence logo with name

Mailfence Demo Mailbox Screenshot
Skärmdump av Mailfence-webbplatsen som visar användarens inkorg.
Översikt
TypWebmail
SpråkEngelska, Spanska, Franska, Italienska, Tyska, Nederländska, Portugisiska, Turkiska
ÄgareContactOffice Group
Grundad12 november 2013
Statistik
KommersiellJa
Övrigt
RegistreringNödvändig
Licens på innehållProprietär programvara
Länk
URLmailfence.com

Mailfence är en krypterad e-posttjänst som erbjuder OpenPGP-baserad end-to-end-kryptering och digitala signaturer. Den lanserades i november 2013 av ContactOffice Group, som har drivit en online samarbetssvit för universitet och andra organisationer sedan 1999. [1]

I mitten av 2013 startades Mailfence-projektet av grundarna av ContactOffice. I mars 2016 släppte företaget den offentliga BETA-versionen av deras end-to-end-kryptering och digitala signaturer för e-post.[2]

Mailfence tillhandahåller säkra e-postfunktioner med andra funktioner som kalender, kontakter, dokument och samarbete. Kryptering och tvåfaktorautentisering finns i den fria versionen av produkten. De flesta andra funktioner är endast tillgängliga med betalda abonnemang som börjar på 2,50 € per månad.

Tjänsten stöder POP/IMAP och Exchange ActiveSync samt fåfängdomäner med SPF, DKIM, DMARC[3] och stöd för alla adressadresser.[4][5] Användare kan skicka både vanlig e-post och rich text, organisera meddelanden i mappar och/eller kategorisera dem med taggar, ange standardmeddelandesignaturer, skapa alias och använda plus adressering[6] för att tillämpa filter på inkommande meddelanden.

Kontakterna stöder (CSV, vCard, LDIF) import, (vCard, PDF) export och kan nås med CardDAV.[7] Användare ordnar dem med taggar och kan också skapa kontaktlistor.

Kalendern stöder import, export och export av vCal/iCal och kan nås med CalDAV.[8] Användare kan dela sina kalendrar med gruppmedlemmar och kan också skapa omröstningar.[9]

Dokumenten kan nås med WebDAV eller redigeras online. Användare kan dra och släppa filer i mappar och kategorisera dem med taggar. [10]

Grupper tillåter användare att dela brevlådor, dokument, kontakter, kalendrar och utföra direktchatt med gruppmedlemmar på ett säkert sätt. En gruppadministratör hanterar åtkomsträttigheterna för gruppmedlemmar och kan också ange en annan gruppmedlem som samadministratör eller gruppens huvudadministratör. [11] [12]

Webbaserade klienter

[redigera | redigera wikitext]

Webbgränssnittet levereras med en inbäddad IMAP-, POP3-, CalDAV- och WebDAV-klient. Användare kan lägga till externa konton och hantera dem centralt i webbgränssnittet. [13] [14]

Användarhantering

[redigera | redigera wikitext]

Kontoägare kan skapa och hantera användare med administratörskonsolen. [15]

Eftersom deras servrar finns i Belgien[16] ligger de lagligen utanför USA: s jurisdiktion. Mailfence utsätts därför inte för amerikanska gagorder och NSL, trots utlämningsavtal med USA.[16][17] Enligt belgisk lag måste alla nationella och internationella övervakningsbegäranden gå igenom en belgisk domstol.[18]

Säkerhet och integritet

[redigera | redigera wikitext]

Bortsett från konventionella säkerhets- och sekretessfunktioner inklusive TFA, skräppostskydd, avsändaradress svartlistning och vitlistning, erbjuder Mailfence följande funktioner:

End-to-end-kryptering

[redigera | redigera wikitext]

Tjänsten använder en öppen källkod implementering av OpenPGP (RFC 4880).[19] Privata nycklar genereras i klientens webbläsare, krypteras (via AES256) med användarens lösenfras och lagras sedan på servern.[20][21] Servern ser aldrig användarens lösenfras. Tjänsten stöder också end-to-end-kryptering med lösenord med möjlighet till meddelandets utgång.[22]

Digitala signaturer

[redigera | redigera wikitext]

Tjänsten ger valet mellan "signering" eller "signering och kryptering" av ett e-postmeddelande med eller utan bilagor.[23]

Integrerad Keystore

[redigera | redigera wikitext]

Tjänsten tillhandahåller en integrerad Keystore för att hantera PGP-nycklar[24], och kräver inget tillägg / plugin från tredje part. OpenPGP-tangentbord kan genereras, importeras eller exporteras.[25] Offentliga nycklar för andra användare kan importeras via fil eller in-line text eller kan laddas ner direkt från offentliga nyckelservrar.[26]

Full OpenPGP-interoperabilitet

[redigera | redigera wikitext]

Användare kan kommunicera med vilken som helst OpenPGP-kompatibel tjänsteleverantör. [27]

Warrant Canary och öppenhetsrapport

[redigera | redigera wikitext]

Tjänsten upprätthåller en uppdaterad öppenhetsrapport och Warrant Canary. [28] [29]

  1. ^ ”ContactOffice launch and users”. https://blog.contactoffice.com/2007/02/06/more-than-350000-users-on-contactoffice. 
  2. ^ ”BETA launch of the first pure end-to-end encryption service” (på amerikansk engelska). Mailfence Blog. 10 mars 2016. https://blog.mailfence.com/beta-launch-of-the-first-pure-end-to-end-encryption-service-that-gives-you-full-control/. Läst 22 december 2020. 
  3. ^ Team, Mailfence (8 januari 2018). ”Spoofing defense for Custom domains: SPF, DKIM, DMARC” (på amerikansk engelska). Mailfence Blog. https://blog.mailfence.com/spoofing-defense-spf-dkim-dmarc/. Läst 22 december 2020. 
  4. ^ ”Private Email Providers” (på engelska). PrivacyTools. https://www.privacytools.io/providers/email/. Läst 22 december 2020. 
  5. ^ ”Mailfence Release Notes Dec 2017 | Mailfence | Blog” (på amerikansk engelska). Mailfence Blog. 5 december 2017. https://blog.mailfence.com/mailfence-release-notes-dec-2017/. Läst 22 december 2020. 
  6. ^ Team, ContactOffice (18 oktober 2016). ”Plus addressing to filter email” (på amerikansk engelska). ContactOffice Blog. https://blog.contactoffice.com/2016/10/18/plus-addressing-to-filter-email/. Läst 22 december 2020. 
  7. ^ ”Contact management software by Mailfence” (på amerikansk engelska). Mailfence Blog. 28 februari 2018. https://blog.mailfence.com/contact-management-software/. Läst 22 december 2020. 
  8. ^ ”Secure calendar & meeting scheduler by Mailfence” (på amerikansk engelska). Mailfence Blog. 31 oktober 2017. https://blog.mailfence.com/secure-online-mailfence-calendar/. Läst 22 december 2020. 
  9. ^ ”Mailfence Polls: simple and secure meeting scheduler”. https://blog.mailfence.com/secure-meeting-scheduler/. Läst 28 november 2017. 
  10. ^ ”Mailfence Documents: secure file sharing, storage and collaboration”. https://blog.mailfence.com/secure-file-sharing/. Läst 9 november 2017. 
  11. ^ ”Mailfence Groups: secure group collaboration”. https://blog.mailfence.com/mailfence-groups. Läst 5 september 2017. 
  12. ^ ”Privacytools.io is a socially motivated website that provides information for protecting your data security and privacy.”. https://www.privacytools.io/#email. Läst 29 maj 2016. 
  13. ^ ”How to encrypt email with Gmail and Outlook.com or any other provider”. https://blog.mailfence.com/encrypt-email/. Läst 11 oktober 2017. 
  14. ^ ”POP3 vs IMAP vs Exchange ActiveSync. What’s the difference?”. https://blog.mailfence.com/pop3-vs-imap-vs-exchange-activesync/. Läst 22 september 2017. 
  15. ^ ”Manage your users with the mailfence admin console”. https://blog.mailfence.com/admin-console/. Läst 21 mars 2019. 
  16. ^ [a b] Team, Mailfence (10 juni 2016). ”The Mailfence SSL/TLS Certificate” (på amerikansk engelska). Mailfence Blog. https://blog.mailfence.com/mailfence-ssl-tls-certificate/. Läst 22 december 2020. 
  17. ^ ”Treaty Document 104-7 - EXTRADITION TREATY WITH BELGIUM”. www.congress.gov. https://www.congress.gov/treaty-document/104th-congress/7. Läst 22 december 2020. 
  18. ^ ”Mailfence privacy policy”. Arkiverad från originalet den 18 juli 2014. https://web.archive.org/web/20140718012716/http://www.mailfence.com/c/mailfence/more/privacy.jsp. Läst 12 november 2013. 
  19. ^ ”OpenTechFund/secure-email”. Open Technology Fund. 4 december 2020. https://github.com/OpenTechFund/secure-email. Läst 22 december 2020. 
  20. ^ ”End-to-end encryption and digital signatures | Mailfence | Blog” (på amerikansk engelska). Mailfence Blog. 25 juli 2016. https://blog.mailfence.com/end-to-end-encryption-and-digital-signatures/. Läst 22 december 2020. 
  21. ^ ”The 5 Most Secure and Encrypted Email Providers” (på amerikansk engelska). MakeUseOf. 13 februari 2020. https://www.makeuseof.com/tag/3-secure-encrypted-email-providers-online/. Läst 22 december 2020. 
  22. ^ ”Symmetric encryption: What is it and how does it work?” (på amerikansk engelska). Mailfence Blog. 12 december 2018. https://blog.mailfence.com/symmetric-encryption/. Läst 22 december 2020. 
  23. ^ Thomas, Mike. ”A (mostly) In Depth Review of Mailfence”. Arkiverad från originalet den 20 december 2016. https://web.archive.org/web/20161220161728/https://www.disobeyers.com/2016/09/01/in-depth-review-mailfence/. Läst 1 september 2016. 
  24. ^ ”Email Encryption” (på engelska). OpenPGP. 29 oktober 2020. https://www.openpgp.org/software/. Läst 22 december 2020. 
  25. ^ programs, Heinz Tschabitscher Writer A. former freelance contributor who has reviewed hundreds of email; Tschabitscher, services since 1997 our editorial process Heinz. ”Secure Email Roundup: The 5 Best Services for 2020” (på engelska). Lifewire. https://www.lifewire.com/best-secure-email-services-4136763. Läst 22 december 2020. 
  26. ^ ”OpenPGP keystore gives full control over key management” (på amerikansk engelska). Mailfence Blog. 17 maj 2017. https://blog.mailfence.com/openpgp-keystore/. Läst 22 december 2020. 
  27. ^ ”Encrypted email service providers”. v. Arkiverad från originalet den 18 maj 2016. https://web.archive.org/web/20160518094904/http://www.emailquestions.com/encrypted-email-service-providers/. Läst 25 maj 2016. 
  28. ^ ”Transparency Report and Warrant Canary”. https://blog.mailfence.com/transparency-report-and-warrant-canary/. Läst 29 april 2016. 
  29. ^ ”Service review”. https://vpnpick.com/mailfence-review/. Läst 20 februari 2019.