Casuta de email criptata, sigura

[Dan]

Am placerea sa va aduc la cunostinta despre un nou serviciu de email, bazat in Elvetia, care se lauda cu un nou nivel de securitate.
Este vorba de https://protonmail.ch/

Practic, ofera:
- criptarea casutei de email cu o parola suplimentara fata de cea de logare in cont, astfel ca nici macar ei nu au acces la emailurile voastre.
- 500MB (sau 1GB in unele cazuri) spatiu.
- serverele sunt sub jurisdictia Elvetiei (sper ca m-am exprimat bine), unde legea spune ca nimeni nu are acces la casuta voastra de email, nici macar politia sau agentiile de securitate, fara sa informeze in prealabil proprietarul. Si chiar in cazul in care sa presupunem ca serverele sunt furate/confiscate, emailurile sunt tot criptate si nu va avea nimeni acces la ele
- email anonim - nu se cer date personale, iar ip-urile de la care va conectati nu sunt pastrate in logs
- puteti trimite mesaje criptate (cu parola) care expira dupa o anumita perioada.

Deocamdata exista doar interfata web, dar in curand se va putea folosi si cu clienti de mail (outlook, thunderbird etc)

Daca Elodia folosea asa ceva, n-o gaseau nici in ziua de azi

[Raknar]

Foarte interesant, ma voi inscrie si eu. Astept cu interes sa pot folosi cu Thunderbird, clientul folosit de mine. Ca spatiu de stocare presupun ca este ok.

[geo888]

de cand e lansat serviciul? ca deja nu mai sunt locuri la inscriere...

[Nichita]

- serverele sunt sub jurisdictia Elvetiei (sper ca m-am exprimat bine), unde legea spune ca nimeni nu are acces la casuta voastra de email, nici macar politia sau agentiile de securitate, fara sa informeze in prealabil proprietarul. Si chiar in cazul in care sa presupunem ca serverele sunt furate/confiscate, emailurile sunt tot criptate si nu va avea nimeni acces la ele

Fara sa fiu paranoic dar cat crezi ca ii costa pe cei de la NSA sa deschida un "startup" cu server in Elvetia?

[Dan]

Fara sa fiu paranoic...

Nu stiu exact, depinde de startup, daca au nevoie de programatori, servere etc.
Ca sa-ti faci o idee despre raspunsul la intrebarea ta: Starting a Business in Switzerland - Doing Business - World Bank Group (adica putin sub 20.000 de euro)
Urmeaza apoi sa vada daca merita sau nu efortul de a sustine afacerea.

[emm]

Fara sa fiu paranoic dar cat crezi ca ii costa pe cei de la NSA sa deschida un "startup" cu server in Elvetia?

Good point... s-ar putea sa fie foarte interesati sa afle ce au de ascuns cei care (astfel) arata ca au ceva de ascuns.

[Dan]

Revenind cu picioarele pe pamant... E interesant, chiar si pentru cei carora nu le pasa asa de mult de securitatea emailurilor, sa vada tehnologia din spate care inteleg ca a devenit in parte opensource, sa vada cum s-au finantat oamenii, cu ce se ocupa etc.
E iarasi interesanta prezentarea unuia din co-fondatori:
Andy Yen: Think your email's private? Think again | TED Talk | TED.com

[Dan]

Fara sa fiu paranoic dar cat crezi ca ii costa pe cei de la NSA sa deschida un "startup" cu server in Elvetia?

Fara sa fiu paranoic, uite ceva interesant: https://protonmaildotcom.wordpress.com/

This means that ProtonMail is likely under attack by two separate groups, with the second attackers exhibiting capabilities more commonly possessed by state-sponsored actors. It also shows that the second attackers were not afraid of causing massive collateral damage in order to get at us.

Si tot fara sa fiu paranoic, alte cateva servicii de email atacate:
https://twitter.com/neomailbox
https://blog.runbox.com/category/news/
https://www.zoho.com/service-updates...al-attack.html

[emm]

Pun si eu o intrebare,

Pe vremuri foloseam Thunderbird + GnuPG pentru email, si server de mail propriu.

Prin ce este realmente mai sigur un serviciu de genul proton mail, fata de o solutie personala? Ma refer la securitatea pe ansamblu, nu doar la puterea criptarii etc, luand in calcul posibilitatea unei brese prin atac sustinut si probabilitatea unui atac sustinut. Incerc sa inteleg, pentru ca mi se pare destul de riscant. Un astfel de serviciu chiar atrage atacatori de prim rang, precum mustele la borcanul cu miere.

O solutie gen linux + thunderbird + gnupg e usor de setat, pe un calculator demodat de prin casa. Ba in plus (daca esti paranoic) poti pune un script de monitorizare care, in caz de atac masiv, sa blocheze serviciile, sa-ti trimita un email scurt de notificare, dupa care sa faca shutdown la server. Vii urgent acasa, scoti hardul si il faci friptura.

[gupi]

Pun si eu o intrebare,

Pe vremuri foloseam Thunderbird + GnuPG pentru email, si server de mail propriu.

Prin ce este realmente mai sigur un serviciu de genul proton mail, fata de o solutie personala? Ma refer la securitatea pe ansamblu, nu doar la puterea criptarii etc, luand in calcul posibilitatea unei brese prin atac sustinut si probabilitatea unui atac sustinut. Incerc sa inteleg, pentru ca mi se pare destul de riscant. Un astfel de serviciu chiar atrage atacatori de prim rang, precum mustele la borcanul cu miere.

O solutie gen linux + thunderbird + gnupg e usor de setat, pe un calculator demodat de prin casa. Ba in plus (daca esti paranoic) poti pune un script de monitorizare care, in caz de atac masiv, sa blocheze serviciile, sa-ti trimita un email scurt de notificare, dupa care sa faca shutdown la server. Vii urgent acasa, scoti hardul si il faci friptura.

Este vorba (si) de criptarea storage-ului pentru mailbox pe server.
Implicit, mai trebuie pregatit si clientul email (desktop, mobil sau web) ca sa poata decripta/cripta totul.