Защищенная электронная почта для всех: Как выбрать защищенную службу электронной почты.

Когда мы начинали развивать Tutanota в 2011 году, нашей целью всегда было создание максимально безопасной службы электронной почты. Теперь мы можем с уверенностью сказать, что у вас нет более безопасной электронной почты, чем ваш почтовый ящик Tutanota. Это сообщение объясняет, почему Tutanota является наиболее безопасным поставщиком электронной почты, как мы планируем опережать квантовые компьютеры, и как вы можете быть уверены, что никто не сможет получить доступ к вашей безопасной электронной почте.

Безопасная электронная почта для всех

Наш девиз с Тутанотой - обеспечить “безопасную электронную почту для всех”. Это включает в себя не только высочайшие стандарты безопасности и конфиденциальности, но и то, что защищенный почтовый ящик очень прост в использовании, так что доступен для всех.

Вот почему Tutanota сочетает в себе встроенное шифрование и простоту в использовании. Что касается безопасности, Тутанота обращает внимание на кажущиеся незначительными детали, такие как отказ от использования стороннего кода - потому что это позволило бы указанным третьим сторонам отслеживать наших пользователей или открыть исходный код всего клиентского кода - потому что это единственный способ доказать, что сквозное шифрование работает как обещано, и что Тутанота действительно предлагает безопасные сообщения электронной почты.

Встроенное шифрование для безопасной электронной почты

Когда мы разрабатывали шифрование для Tutanota, мы убедились, что используемый метод шифрования является безопасным, гибким и может быть легко модернизирован до более безопасных алгоритмов. Все это было достигнуто за счет внедрения технически сложного, но простого в использовании сквозного шифрования.

Если вы хотите погрузиться в технические детали, пожалуйста, ознакомьтесь с нашим сообщением о шифровании Tutanota. Реализовав собственный метод шифрования, основанный на защищенных алгоритмах, используемых в PGP, мы имеем возможность

шифрование тематических строк ваших защищенных электронных писем,
при необходимости легко обновлять алгоритмы шифрования (постквантовое шифрование),
добавить поддержку для Forward Secrecy, а также для Forward Secrecy
шифровать другие функции, такие как вся адресная книга Тутанота, или наш новый календарь легко.

Исследования в области постквантовой криптографии

По мере развития квантовых компьютеров каждая служба защищенной электронной почты должна опережать эту тенденцию. RSA и PGP - в основном, наиболее часто используемые в настоящее время стандарты шифрования электронной почты в ближайшем будущем станут доступными для взлома квантовыми компьютерами. Чтобы выиграть войны за шифрование, мы должны начать обновлять Тутаноту прямо сейчас.

Поэтому мы уже начали программу исследований совместно с Ганноверским университетом Лейбница для обновления алгоритмов в Тутаноте до квантово-безопасных. После того, как мы определили и протестировали перспективные алгоритмы, мы можем легко обновить алгоритмы, используемые в Tutanota для всех пользователей автоматически.

Это связано с продуманным дизайном нашего метода шифрования и дает большое преимущество всем нашим пользователям, полагающимся на Tutanota для защиты их электронной почты - сейчас и в будущем.

Нет кода третьей стороны

Чтобы гарантировать, что никто не сможет отследить вашу активность в вашем защищенном почтовом аккаунте, мы не используем закрытый код третьих сторон, таких как Google Captcha или Google Analytics.

Тутанота - одна из немногих почтовых служб, даже среди поставщиков защищенной электронной почты, которая относится к таким вещам, как отказ от использования кода третьей стороны.

Код клиента с открытым исходным кодом

Весь клиентский код Tutanota - наши защищенные клиенты для Linux, Windows и Mac OS, наши приложения для Android и iOS и наш веб-клиент - публикуются на GitHub, чтобы технически подкованные пользователи могли убедиться, что код делает то, что мы обещаем: максимально обезопасить ваш зашифрованный почтовый ящик.

Вы можете получить код непосредственно из GitHub и собрать свой клиент Tutanota локально. Или, если вы хотите использовать наши клиенты, вы можете проверить подпись, чтобы убедиться, что код, опубликованный на GitHub, используется и в вашей локальной установке Tutanota.

Безопасность электронной почты благодаря лучшей защите при входе в систему

Одним из самых слабых мест в любой онлайн-сервисе - и в Tutanota - являются ваши учетные данные для входа в систему. Именно поэтому мы предлагаем самую надежную возможную защиту входа в систему.

Мы разрешаем использовать только надежные пароли для регистрации.
Мы используем Bcrypt для защиты вашего пароля от атак грубой силы.
Мы передаем только хэш вашего пароля на сервер.
Мы предлагаем первоклассные методы 2FA, такие как U2F и TOTP.

Мы настоятельно рекомендуем включить проверку подлинности второго фактора с помощью аппаратного ключа (U2F) или приложения аутентификатора (TOTP) для защиты своей защищенной учетной записи электронной почты от фишинга.

Максимальная защита конфиденциальности

Компания Tutanota ставит ваше право на неприкосновенность частной жизни в центр всего, что мы делаем. Мы не регистрируем IP-адреса и предлагаем подлинно анонимную регистрацию по электронной почте, даже не запрашивая номер телефона.

Мы также удаляем IP-адреса из отправленных и полученных электронных писем и не загружаем изображения по умолчанию для защиты вашей конфиденциальности. Это важно, поскольку при загрузке изображений отправитель электронной почты может отслеживать ваш IP-адрес, ваше местоположение, используемый вами браузер или клиент и многое другое.

Пожалуйста, убедитесь, что вы доверяете отправителю, прежде чем загружать внешние изображения в почтовый ящик Tutanota.

Безопасность превыше всего

Подводя итог: Безопасность и конфиденциальность находятся в центре каждого принятого нами решения. Наша цель с Tutanota - предложить наиболее безопасную услугу электронной почты. Встроенное шифрование - хорошее начало, но, как уже говорилось в этой заметке, для защиты электронной почты требуется нечто большее, чем просто шифрование.

Пожалуйста, проверьте наши сравнения, чтобы увидеть на один взгляд, как Тутанота сравнивается с другими почтовыми сервисами, такими как Gmail, Hushmail, Yahoo, GMX, Outlook, Fastmail, Posteo и Protonmail.

Надеемся, вам понравится ваша защищенная электронная почта! Счастливого шифрования. :)