Crittografato

Casella di posta crittografata

L'intera casella di posta - e-mail, calendario e rubrica - è archiviata crittografata end-to-end in Tuta. Gli unici dati non crittografati sono gli indirizzi di posta degli utenti, nonché i mittenti e i destinatari delle e-mail. Dopo aver inserito le tue credenziali di accesso, la tua casella di posta viene automaticamente decrittografata in locale sul tuo dispositivo.

Dati che Tuta crittografa end-to-end:

• Email, comprese le righe dell'oggetto e tutti gli allegati
• Interi calendari, persino metadati come notifiche di eventi
• Intera rubrica, non solo parti dei contatti
• Regole / filtri della posta in arrivo
• E l'intero indice di ricerca.

Tuta crittografa automaticamente tutte le email tra gli utenti Tuta end-to-end, il che fa una grande differenza per la sicurezza online nel suo insieme. Tuta ti consente persino di inviare e-mail crittografate end-to-end a chiunque indipendentemente dal provider di posta elettronica che utilizzano.

Email crittografate per tutti

Tuta utilizza la crittografia simmetrica (AES 256) e asimmetrica (RSA 2048 o ECC (x25519) e Kyber-1024 come algoritmi quantum-safe) per crittografare le e-mail end-to-end. Quando entrambe le parti utilizzano Tuta, tutte le e-mail sono automaticamente crittografate end-to-end (crittografia asimmetrica). Per un'e-mail crittografata a un destinatario esterno, è necessario scambiare una volta la password per crittografare e decrittografare l'e-mail (crittografia simmetrica). È poi possibile utilizzare la stessa password per qualsiasi conversazione con quel contatto specifico: Con Tuta non è necessario impostare una nuova password per ogni e-mail inviata allo stesso contatto.

La crittografia automatica di Tuta funziona facilmente su tutti i dispositivi mobili e desktop. La chiave di crittografia non viene mai condivisa con nessun altro, nemmeno con Tuta. Pertanto, anche se un malintenzionato intercetta il messaggio e-mail, non sarà in grado di leggerne il contenuto o gli allegati.

Calendario crittografato

Tuta è il primo calendario crittografato end-to-end mai sviluppato. Il calendario Tuta crittografa tutti i dati, anche i partecipanti a un evento vengono archiviati crittografati.

Il calendario Tuta è l'unico calendario a conoscenza zero là fuori perché anche quando ricevi una notifica push per un evento imminente, abbiamo creato questo servizio di promemoria in modo tale che i nostri server non vedano mai la notifica. Ciò manterrà i nostri server all'oscuro non solo degli eventi che stai organizzando, ma anche di quando si svolgeranno.

Qualsiasi calendario che invia notifiche via e-mail non può essere considerato a conoscenza zero, anche se le notifiche e-mail sono crittografate perché l'invio della notifica stessa coinvolge già il server che fa trapelare informazioni. Ecco perché abbiamo fatto di tutto per inviare notifiche crittografate direttamente ai client Tuta, ad esempio alle nostre app desktop e mobili, e gestire queste notifiche localmente sul tuo dispositivo, non sui nostri server. Il grande vantaggio delle app mobili è che ricevi questi promemoria anche quando non stai utilizzando attivamente l'app.

Controlla il nostro post sulla nostra prima versione del calendario per scoprire perché le notifiche crittografate sono così importanti per proteggere la tua privacy.

Come viene protetta la password in Tuta?

Poiché la password dell'utente è fondamentale per la sicurezza dei dati crittografati memorizzati nella casella di posta elettronica di Tuta, dobbiamo assicurarci che la password sia sempre protetta. Tuta non invia mai la password al server in chiaro per autenticare l'utente.

Per proteggere la password di accesso, Tuta utilizza Argon2 e SHA256. In questo modo, la password di accesso viene utilizzata solo indirettamente per autenticare l'utente con il server e per criptare/decriptare la chiave privata.

Questo è mostrato dalla seguente immagine e spiegato nel testo:

Argon2 modifica la password in modo che diventi la "chiave password AES". Questa chiave password AES viene utilizzata per crittografare la chiave privata RSA (anche se attraverso un'indirezione con la chiave simmetrica privata "AES user group key").

La chiave password AES in sé, tuttavia, non viene utilizzata per autenticare l'utente con il server, ma viene sottoposta a hash per diventare il "verificatore della password".

Questo verificatore della password viene poi trasmesso al server per autenticare l'utente. Il server stesso memorizza il verificatore della password solo come un altro hash ("verificatore con hash"), in modo che sia impossibile utilizzare i dati persistenti sul server per effettuare il login.

Il verificatore della password è crittograficamente indipendente dalla chiave della password, in modo che il verificatore della password non possa essere utilizzato per decifrare alcun dato. Il verificatore di password viene trasmesso al server Tuta protetto con crittografia TLS.

Se una terza persona dovesse accedere al verificatore di password tramite una vulnerabilità TLS, non sarebbe in grado di accedere alla chiave privata o ai dati crittografati end-to-end memorizzati nella casella di posta elettronica Tuta crittografata.

Il processo di decrittografia avviene localmente sul dispositivo dell'utente una volta che l'utente è stato autenticato con il server.

Crittografando la chiave privata con la password dell'utente, Tuta può automatizzare l'intero processo di crittografia senza mai avere accesso alla chiave privata dell'utente.

Perché Tuta Mail non usa PGP?

Tuta utilizza algoritmi standard utilizzati anche da PGP (AES e RSA o ECC) per crittografare l'intera casella di posta. Inoltre, Tuta Mail utilizza già la crittografia post-quantistica (Kyber) per gli account sicuri dal punto di vista quantistico, che per PGP è ancora un lavoro in corso. Inoltre, Tuta non utilizza un'implementazione di PGP perché PGP manca di importanti requisiti che abbiamo per Tuta:

• PGP non cripta l'oggetto (già realizzato in Tuta),

• gli algoritmi di PGP non possono essere facilmente aggiornati, ad es. a quelli sicuri post-quantistici come in Tuta Mail,

• PGP non ha un'opzione per la Perfect Forward Secrecy (già ottenuta in Tuta in un prototipo).

In Tuta possiamo aggiornare facilmente gli algoritmi e abbiamo in programma di sostituire gli algoritmi attuali con un protocollo ibrido sicuro quantistico nel prossimo futuro. La flessibilità di Tuta ci permette di integrare un calendario criptato, un cloud storage criptato e molte altre funzionalità in modo molto più semplice e veloce di quanto sarebbe stato possibile con un'implementazione di PGP.

Perché Tuta Mail non offre il supporto per S/Mime

Un altro protocollo di crittografia della posta elettronica utilizzato dalle aziende come soluzioni di posta elettronica è S/MIME.

Per S/MIME è necessario installare un certificato sui client di posta elettronica del destinatario e del mittente. Quando viene inviata un'e-mail, il mittente crittografa l'e-mail utilizzando la chiave pubblica del destinatario e il destinatario decrittografa l'e-mail utilizzando la chiave privata.

Tuttavia, nel maggio 2018, la Electronic Frontier Foundation (EFF) ha annunciato vulnerabilità critiche in S/MIME, insieme a una forma obsoleta di OpenPGP che è ancora utilizzata in molti client di posta elettronica. Soprannominato EFAIL, il bug ha richiesto un notevole sforzo coordinato da parte di molti fornitori di client di posta elettronica per correggere questa vulnerabilità. Tuttavia, ad oggi, non è chiaro se tutti i servizi di posta elettronica abbiano effettivamente risolto il problema.

Crittografia sicura post-quantistica

Tuta non è solo il servizio di posta elettronica più sicuro al momento, ma lo sarà anche in futuro.

Per questo siamo il primo provider di posta elettronica ad aver elaborato un protocollo per la crittografia sicura post-quantum. Stiamo introducendo questo protocollo, inizialmente per i nuovi e infine per tutti gli account Tuta, dal marzo 2024. Questo ci consente di crittografare le e-mail con un approccio ibrido che combina i nostri collaudati algoritmi di crittografia con algoritmi sicuri post-quantistici.

Siamo all'avanguardia grazie all'aggiornamento alla crittografia post-quantistica e ci assicuriamo che i vostri dati rimangano al sicuro, anche quando i computer quantistici saranno in grado di violare gli algoritmi di crittografia attualmente utilizzati.

Calendario

Il Calendario Tuta è l'unico vero calendario a conoscenza zero perché i nostri server non sanno nulla dei tuoi eventi crittografati. Tutti i dati che memorizzi nel calendario sono crittografati: la "descrizione", "fine evento", "dove", "ora di inzio", "descrizione", "uid" (l'ID dell'evento), " promemoria" (che sono i promemoria che puoi definire per essere avvisato degli eventi imminenti), e gli "eventi ricorrenti" (che è la regola per definire in quale intervallo e fino a quale data l'evento deve essere ripetuto).

Il Calendario Tuta crittografa anche le notifiche, che è un approccio molto innovativo. Gli allarmi Tuta crittografati vengono archiviati localmente sui tuoi dispositivi per nasconderli completamente dai nostri server. Ciò significa che non sappiamo nulla dei tuoi eventi in calendario, nemmeno quando si sta svolgendo un evento.

Al contrario, gli standard attuali come iCal non crittografano alcun dato. Se memorizzi i tuoi eventi con un servizio online per un facile accesso e sincronizzazione, puoi essere certo che qualcun altro vedrà tutti i tuoi eventi del calendario.

Nel calendario Tuta a conoscenza zero tutti i tuoi dati sono sempre crittografati in modo che nessuno, nemmeno noi come sviluppatori, possa vedere i tuoi appuntamenti privati.

Contatti

I contatti Tuta sono interamente crittografati, proprio come il calendario Tuta. Puoi memorizzare tutti i dettagli dei tuoi contatti in Tuta sapendo che nessuno tranne te stesso può accedere a queste informazioni molto personali dei tuoi familiari, dei tuoi amici o dei tuoi contatti di lavoro.

Tuta crittografa automaticamente il "birthdayISO", il "commento", la "azienda", il "nome", il "cognome", il "soprannome", il "ruolo", il "titolo", gli "indirizzi", il " mailAddresses", i "phoneNumbers" e i "socialIDs".

Aspettatevi di più

Tuta offre più di una semplice crittografia delle e-mail. Tuta si assicura che tutti i tuoi dati siano sempre crittografati e accessibili solo a una sola persona: Tu.

Tuta crittografa automaticamente tutte le tue email, calendari e contatti.

Tuta porta la crittografia automatica su tutti i tuoi dispositivi. Che tu sia a casa, al lavoro o in viaggio, crittografare tutti i tuoi dati non è mai stato così facile.