Защищенная электронная почта для всех: Как выбрать защищенную службу электронной почты.

Безопасная электронная почта для всех

Наш девиз с Тутанотой - обеспечить "безопасную электронную почту для всех". Это включает в себя не только высочайшие стандарты безопасности и конфиденциальности, но и то, что защищенный почтовый ящик очень прост в использовании, так что доступен для всех.

Вот почему Tutanota сочетает в себе встроенное шифрование и простоту в использовании. Что касается безопасности, Тутанота обращает внимание на кажущиеся незначительными детали, такие как отказ от использования стороннего кода - потому что это позволило бы указанным третьим сторонам отслеживать наших пользователей или открыть исходный код всего клиентского кода - потому что это единственный способ доказать, что сквозное шифрование работает как обещано, и что Тутанота действительно предлагает безопасные сообщения электронной почты.

Встроенное шифрование для безопасной электронной почты

Когда мы разрабатывали шифрование для Tutanota, мы убедились, что используемый метод шифрования является безопасным, гибким и может быть легко модернизирован до более безопасных алгоритмов. Все это было достигнуто за счет внедрения технически сложного, но простого в использовании сквозного шифрования.

Если вы хотите погрузиться в технические детали, пожалуйста, ознакомьтесь с нашим сообщением о шифровании Tutanota. Реализовав собственный метод шифрования, основанный на защищенных алгоритмах, используемых в PGP, мы имеем возможность

• шифрование тематических строк ваших защищенных электронных писем,
• при необходимости легко обновлять алгоритмы шифрования (постквантовое шифрование),
• добавить поддержку для Forward Secrecy, а также для Forward Secrecy
• шифровать другие функции, такие как вся адресная книга Тутанота, или наш новый календарь легко.

Исследования в области постквантовой криптографии

По мере развития квантовых компьютеров каждая служба защищенной электронной почты должна опережать эту тенденцию. RSA и PGP - в основном, наиболее часто используемые в настоящее время стандарты шифрования электронной почты в ближайшем будущем станут доступными для взлома квантовыми компьютерами. Чтобы выиграть войны за шифрование, мы должны начать обновлять Тутаноту прямо сейчас.

Поэтому мы уже начали программу исследований совместно с Ганноверским университетом Лейбница для обновления алгоритмов в Тутаноте до квантово-безопасных. После того, как мы определили и протестировали перспективные алгоритмы, мы можем легко обновить алгоритмы, используемые в Tutanota для всех пользователей автоматически.

Это связано с продуманным дизайном нашего метода шифрования и дает большое преимущество всем нашим пользователям, полагающимся на Tutanota для защиты их электронной почты - сейчас и в будущем.

Нет кода третьей стороны

Чтобы гарантировать, что никто не сможет отследить вашу активность в вашем защищенном почтовом аккаунте, мы не используем закрытый код третьих сторон, таких как Google Captcha или Google Analytics.

Тутанота - одна из немногих почтовых служб, даже среди поставщиков защищенной электронной почты, которая относится к таким вещам, как отказ от использования кода третьей стороны.

Код клиента с открытым исходным кодом

Весь клиентский код Tutanota - наши защищенные клиенты для Linux, Windows и Mac OS, наши приложения для Android и iOS и наш веб-клиент - публикуются на GitHub, чтобы технически подкованные пользователи могли убедиться, что код делает то, что мы обещаем: максимально обезопасить ваш зашифрованный почтовый ящик.

Вы можете получить код непосредственно из GitHub и собрать свой клиент Tutanota локально. Или, если вы хотите использовать наши клиенты, вы можете проверить подпись, чтобы убедиться, что код, опубликованный на GitHub, используется и в вашей локальной установке Tutanota.

Безопасность электронной почты благодаря лучшей защите при входе в систему

Одним из самых слабых мест в любой онлайн-сервисе - и в Tutanota - являются ваши учетные данные для входа в систему. Именно поэтому мы предлагаем самую надежную возможную защиту входа в систему.

• Мы разрешаем использовать только надежные пароли для регистрации.
• Мы используем Bcrypt для защиты вашего пароля от атак грубой силы.
• Мы передаем только хэш вашего пароля на сервер.
• Мы предлагаем первоклассные методы 2FA, такие как U2F и TOTP.

Мы настоятельно рекомендуем включить проверку подлинности второго фактора с помощью аппаратного ключа (U2F) или приложения аутентификатора (TOTP) для защиты своей защищенной учетной записи электронной почты от фишинга.

Максимальная защита конфиденциальности

Компания Tutanota ставит ваше право на неприкосновенность частной жизни в центр всего, что мы делаем. Мы не регистрируем IP-адреса и предлагаем подлинно анонимную регистрацию по электронной почте, даже не запрашивая номер телефона.

Мы также удаляем IP-адреса из отправленных и полученных электронных писем и не загружаем изображения по умолчанию для защиты вашей конфиденциальности. Это важно, поскольку при загрузке изображений отправитель электронной почты может отслеживать ваш IP-адрес, ваше местоположение, используемый вами браузер или клиент и многое другое.

Пожалуйста, убедитесь, что вы доверяете отправителю, прежде чем загружать внешние изображения в почтовый ящик Tutanota.

Безопасность превыше всего

Подводя итог: Безопасность и конфиденциальность находятся в центре каждого принятого нами решения. Наша цель с Tutanota - предложить наиболее безопасную услугу электронной почты. Встроенное шифрование - хорошее начало, но, как уже говорилось в этой заметке, для защиты электронной почты требуется нечто большее, чем просто шифрование.

Пожалуйста, проверьте наши сравнения, чтобы увидеть на один взгляд, как Тутанота сравнивается с другими почтовыми сервисами, такими как Gmail, Hushmail, Yahoo, GMX, Outlook, Fastmail, Posteo и Protonmail.

Надеемся, вам понравится ваша защищенная электронная почта! Счастливого шифрования. :)