Casuta de email criptata, sigura

Am placerea sa va aduc la cunostinta despre un nou serviciu de email, bazat in Elvetia, care se lauda cu un nou nivel de securitate.
Este vorba de https://protonmail.ch/

Practic, ofera:
- criptarea casutei de email cu o parola suplimentara fata de cea de logare in cont, astfel ca nici macar ei nu au acces la emailurile voastre.
- 500MB (sau 1GB in unele cazuri) spatiu.
- serverele sunt sub jurisdictia Elvetiei (sper ca m-am exprimat bine), unde legea spune ca nimeni nu are acces la casuta voastra de email, nici macar politia sau agentiile de securitate, fara sa informeze in prealabil proprietarul. Si chiar in cazul in care sa presupunem ca serverele sunt furate/confiscate, emailurile sunt tot criptate si nu va avea nimeni acces la ele
- email anonim - nu se cer date personale, iar ip-urile de la care va conectati nu sunt pastrate in logs
- puteti trimite mesaje criptate (cu parola) care expira dupa o anumita perioada.

Deocamdata exista doar interfata web, dar in curand se va putea folosi si cu clienti de mail (outlook, thunderbird etc)

Daca Elodia folosea asa ceva, n-o gaseau nici in ziua de azi

Foarte interesant, ma voi inscrie si eu. Astept cu interes sa pot folosi cu Thunderbird, clientul folosit de mine. Ca spatiu de stocare presupun ca este ok.

de cand e lansat serviciul? ca deja nu mai sunt locuri la inscriere...

Citat:

---

Postat în original de Dan

- serverele sunt sub jurisdictia Elvetiei (sper ca m-am exprimat bine), unde legea spune ca nimeni nu are acces la casuta voastra de email, nici macar politia sau agentiile de securitate, fara sa informeze in prealabil proprietarul. Si chiar in cazul in care sa presupunem ca serverele sunt furate/confiscate, emailurile sunt tot criptate si nu va avea nimeni acces la ele

---

Fara sa fiu paranoic dar cat crezi ca ii costa pe cei de la NSA sa deschida un "startup" cu server in Elvetia?

Citat:

---

Postat în original de Nichita

Fara sa fiu paranoic...

---

Nu stiu exact, depinde de startup, daca au nevoie de programatori, servere etc.
Ca sa-ti faci o idee despre raspunsul la intrebarea ta: Starting a Business in Switzerland - Doing Business - World Bank Group (adica putin sub 20.000 de euro)
Urmeaza apoi sa vada daca merita sau nu efortul de a sustine afacerea.

Citat:

---

Postat în original de Nichita

Fara sa fiu paranoic dar cat crezi ca ii costa pe cei de la NSA sa deschida un "startup" cu server in Elvetia?

---

Good point... s-ar putea sa fie foarte interesati sa afle ce au de ascuns cei care (astfel) arata ca au ceva de ascuns.

Revenind cu picioarele pe pamant... E interesant, chiar si pentru cei carora nu le pasa asa de mult de securitatea emailurilor, sa vada tehnologia din spate care inteleg ca a devenit in parte opensource, sa vada cum s-au finantat oamenii, cu ce se ocupa etc.
E iarasi interesanta prezentarea unuia din co-fondatori:
Andy Yen: Think your email's private? Think again | TED Talk | TED.com

Citat:

---

Postat în original de Nichita

Fara sa fiu paranoic dar cat crezi ca ii costa pe cei de la NSA sa deschida un "startup" cu server in Elvetia?

---

Fara sa fiu paranoic, uite ceva interesant: https://protonmaildotcom.wordpress.com/

Citat:

---

This means that ProtonMail is likely under attack by two separate groups, with the second attackers exhibiting capabilities more commonly possessed by state-sponsored actors. It also shows that the second attackers were not afraid of causing massive collateral damage in order to get at us.

---

Si tot fara sa fiu paranoic, alte cateva servicii de email atacate:
https://twitter.com/neomailbox
https://blog.runbox.com/category/news/
https://www.zoho.com/service-updates...al-attack.html

Pun si eu o intrebare,

Pe vremuri foloseam Thunderbird + GnuPG pentru email, si server de mail propriu.

Prin ce este realmente mai sigur un serviciu de genul proton mail, fata de o solutie personala? Ma refer la securitatea pe ansamblu, nu doar la puterea criptarii etc, luand in calcul posibilitatea unei brese prin atac sustinut si probabilitatea unui atac sustinut. Incerc sa inteleg, pentru ca mi se pare destul de riscant. Un astfel de serviciu chiar atrage atacatori de prim rang, precum mustele la borcanul cu miere.

O solutie gen linux + thunderbird + gnupg e usor de setat, pe un calculator demodat de prin casa. Ba in plus (daca esti paranoic) poti pune un script de monitorizare care, in caz de atac masiv, sa blocheze serviciile, sa-ti trimita un email scurt de notificare, dupa care sa faca shutdown la server. Vii urgent acasa, scoti hardul si il faci friptura.

Citat:

---

Postat în original de emm

Pun si eu o intrebare,

Pe vremuri foloseam Thunderbird + GnuPG pentru email, si server de mail propriu.

Prin ce este realmente mai sigur un serviciu de genul proton mail, fata de o solutie personala? Ma refer la securitatea pe ansamblu, nu doar la puterea criptarii etc, luand in calcul posibilitatea unei brese prin atac sustinut si probabilitatea unui atac sustinut. Incerc sa inteleg, pentru ca mi se pare destul de riscant. Un astfel de serviciu chiar atrage atacatori de prim rang, precum mustele la borcanul cu miere.

O solutie gen linux + thunderbird + gnupg e usor de setat, pe un calculator demodat de prin casa. Ba in plus (daca esti paranoic) poti pune un script de monitorizare care, in caz de atac masiv, sa blocheze serviciile, sa-ti trimita un email scurt de notificare, dupa care sa faca shutdown la server. Vii urgent acasa, scoti hardul si il faci friptura.

---

Este vorba (si) de criptarea storage-ului pentru mailbox pe server.
Implicit, mai trebuie pregatit si clientul email (desktop, mobil sau web) ca sa poata decripta/cripta totul.

oricum, asta e doar o parte a problemei;
orice email are doua parti importante: "to" & "from";
degeaba imi fac o supersolutie supersigura pentru casuta mea daca trimit / primesc catre / de la o casuta nesecurizata;
iar ca sa imi oblig / clientul / furnizorul sa isi securiseze si el casuta la un nivel din asta.. este cel putin nepractic;
stiu ca o astfel de masura de siguranta e mai buna decat nici o masura de siguranta, dar oare merita riscul / efortul?

concluzie: cel mai sigur mail e cel pe care nu il trimiti / primesti

Citat:

---

Postat în original de Ciprian.Olaru

oricum, asta e doar o parte a problemei;
orice email are doua parti importante: "to" & "from";
degeaba imi fac o supersolutie supersigura pentru casuta mea daca trimit / primesc catre / de la o casuta nesecurizata;
...

---

Chiar si daca destinatarul foloseste o casuta email criptată, rmne problema headerelor, care prin definiția protocolului sunt transmise în text clar: cu alte cuvinte, interceptând un mesaj vei putea ști cel puțin de unde a plecat și unde se duce. Această limitare va rămâne bătută în cuie până la re-inverntarea unui alt protocol (de exemplu RFC 1149 ?)