Безпечна електронна пошта, розроблена для Вас

Безпека та конфіденційність йдуть пліч-о-пліч

Оцінюючи безпеку та конфіденційність будь-якого онлайн-сервісу, завжди ставте собі такі запитання:︎
︎

1. Хто за це платить? Користувачі чи рекламодавці? Якщо відповідь "рекламодавці", сервіс ніколи не зможе запропонувати дійсно безпечне та приватне рішення. Його пріоритетом є інтереси рекламодавців, допомога їм у визначенні цільових аудиторій на основі даних користувачів і показі їхньої реклами. У такій бізнес-моделі захист приватності користувачів завжди стоїть на другому місці.︎
   ︎
2. Хто контролює технологічний стек? Це дуже технічне, але надзвичайно важливе питання. Якщо сервіс використовує сторонні "технології", такі як Dovecot, Roundcube, Google reCaptcha або Google Push, ви точно знаєте, що безпека та конфіденційність не можуть бути його основним пріоритетом, оскільки провайдер свідомо зливає інформацію іншим - не попереджаючи про це користувачів. Це ще одна причина, чому варто обирати сервіс з відкритим вихідним кодом, який не покладається на інтеграцію з програмним забезпеченням із закритим вихідним кодом.︎
   ︎
3. Які дані шифруються наскрізним шифруванням (E2E)? Багато провайдерів стверджують, що їхні послуги забезпечують безпечну електронну пошту і що дані, які зберігаються в них, є "зашифрованими". Чому це питання є таким важливим? Тому що тільки тоді, коли дані зашифровані наскрізним шифруванням, вони дійсно недоступні для онлайн-сервісу, а також для інших третіх сторін. Лише тоді сервіс можна вважати таким, що пропонує безпечну електронну пошту. Ось чому недостатньо просто "зашифрувати" дані, вони повинні бути наскрізно зашифровані.

Управління стеком програмного забезпечення

Для створення власних продуктів чимало поштових сервісів, навіть захищених, використовують сторонні технології, такі як Dovecot, Roundcube та інші. Щоразу, коли так званий безпечний сервіс використовує сторонні додатки, його стає складніше захистити. Причина проста: кожен сервіс, включений в код, виконує код. Безпека будь-якого сервісу не може бути кращою, ніж безпека його залежностей. Кожна залежність від стороннього коду повинна підтримуватися, а оновлення безпеки повинні застосовуватися негайно. Крім того, кожен сторонній сервіс потенційно може відстежувати користувачів, надсилати дані на власні сервери тощо. Ось чому ми в Tuta використовуємо лише код з відкритим вихідним кодом, який ми перевіряємо перед використанням. Таким чином ми переконуємося, що інструменти з відкритим кодом, які використовує Tuta є безпечними: ми регулярно перевіряємо безпеку цих інструментів, а також своїх клієнтів, наприклад, коли ми вивели наші настільні клієнти з бета-версії. ︎
︎
Звичайно, ми в Tuta також не можемо винайти велосипед. Але усі наші клієнти -веб-, Android, iOS та настільні клієнти - ми створили власноруч. Крім того, весь наш робочий процес розробки зосереджений на безпеці. У всіх розробників однакова ДНК: конфіденційність і безпека понад усе.
︎
Однією з головних відмінностей сервісу Tuta є те, що ми створюємо всі основні частини Tuta самостійно, навіть поза межами основної функціональності електронної пошти, такі як наша капча, сервіс push-сповіщень на Android та багато іншого.

Тільки з відкритим кодом - наших власних клієнтів і програмного забезпечення, від якого залежить сервіс Tuta, - технічно підковані люди можуть перевірити код і переконатися, що сервіс Tuta робить те, що ми обіцяємо: максимально захищає ваші приватні електронні листи. ︎
︎
Перевірте тут чому ми рекомендуємо вибирати наші безпечні настільні клієнти для Linux, Windows і macOS і чому так важливо, що ми створили власну капчу з відкритим вихідним кодом, а також альтернативу Google Push на Android.

Безпека

Ми дотримуємося концепції "безпека понад усе".
︎
Коли ви пропонуєте захищений сервіс електронної пошти, люди вірять, що ваша безпека є куленепробивною. Для нас це означає, що в питаннях безпеки ніколи не може бути компромісів. **Безпека має бути вбудована в код, так щоб можна було легко додати до цього зручність використання, а не навпаки.**︎
︎
Така концепція "безпеки насамперед" призвела до кількох рішень у розробці, які сьогодні гарантують першокласну безпеку сервісу Tuta:︎
︎

• Ми використовуємо не PGP, а дещо іншу реалізацію (спочатку засновану на AES 256 і RSA 2048), яка дозволяє нам шифрувати набагато більше даних (рядки теми), а також шифрувати всі інші функції, які ми додаємо в Tuta, такі як контакти та календарі - всі вони зашифровані на 100%. Ми замінили RSA на ECDH (x25519) Kyber-1024, щоб випустити квантово-безпечну криптографію для всіх користувачів Tuta. В майбутньому ми плануємо також підтримувати режим секретності пересилання.

• Ми не обшукуємо ваші дані на сервері, оскільки вони там зашифровані. Натомість сервіс Tuta створює зашифрований пошуковий індекс, який зберігається локально на вашому пристрої або у вашому браузері й там здійснюється пошук. Це надає вам можливість здійснювати пошук по всій електронній пошті (відправник, одержувач, тема, тіло, вкладення) локально, захищаючи при цьому свою конфіденційність.︎
  ︎

• Ми не пропонуємо IMAP, оскільки він працював би лише у тому випадку, якби ми надсилали на ваш пристрій розшифровані дані. Замість цього ми створили власні настільні клієнти з відкритим вихідним кодом, які зберігають ваші дані в зашифрованому вигляді. Настільні клієнти також підписані, так що кожен може перевірити чи виконується на клієнті той самий код, що й код, опублікований на GitHub.︎
  ︎
  Створюючи захищену адресу електронної пошти за допомогою сервісу Tuta, ви можете бути впевнені, що ваші дані зберігаються в безпеці.

Шифрування TLS

Захист протоколу електронної пошти︎
︎
При надсиланні електронних листів за допомогою Tuta ви явно обрали найбезпечніший варіант, оскільки Tuta дозволяє автоматично наскрізно шифрувати електронну пошту.︎
︎
Однак іноді вам може знадобитися надсилати та отримувати незашифровані листи від контактів, які не користуються сервісом Tuta, коли повідомляти їм пароль було б незручно. Захистити такі листи набагато складніше, оскільки в такому випадку провайдер може зашифрувати лише передачу, а не самі дані. Крім того, до цього залучені інші сервіси, наприклад, провайдер електронної пошти отримувача, які повинні переконатися, що передача завершена безпечно.︎
︎
Для максимального захисту незашифрованих електронних листів ми дотримуємося найвищих стандартів поштового протоколу SMTP.︎
︎
Сервіс Tuta підтримує MTA-STS. Цей стандарт на сьогодні вже мають підтримувати всі поштові сервіси, тому що для електронної пошти він є таким самим, як і суворий HTTPS для вебсайтів: він забезпечує транспортне шифрування (TLS) щоразу, коли це можливо.
︎
Сервіс Tuta також підтримує SPF, DKIM і DMARC. Ці три протоколи необхідні для захисту інфраструктури від проникнення фішингових і спам-розсилок.︎
︎
Сервіс Tuta використовує суворий протокол CSP (Content Security Policy - політика безпеки контенту), HTML-санітайзер для показу невідомого контенту (в листах) для запобігання ХSS-атакам і, типово, не завантажує зовнішній контент з інших серверів (картинки й відео в листах). Якщо користувач довіряє відправнику, він може ввімкнути показ зовнішнього контенту одним клацанням або торканням.
︎
Перевірте тут, щоб побачити наскільки добре Tuta оцінюється на Securityheaders.io.

Максимальний захист входу в систему

Сервіс Tuta ніколи не передає ваш пароль на сервер.
︎
Коли ви входите до своєї захищеної поштової скриньки, перед тим, як передати хеш на наші сервери, сервіс Tuta хешує та засолює ваш пароль, З цього хешу неможливо отримати справжній пароль, тому ніхто не може знати ваш пароль, навіть ми в Tuta. Для захисту вашого пароля ми використовуємо алгоритми Argon2 і SHA256.
︎
Tuta також забезпечує двофакторну автентифікацію (2FA), щоб додати ще один шар безпеки. Для захисту своїх облікових даних ви можете використовувати TOTP або U2F. Ми рекомендуємо використовувати U2F з пристроєм безпеки, оскільки це найбезпечніша форма двофакторної автентифікації. Завдяки цьому тільки авторизований користувач може отримати доступ до свого облікового запису.
︎
Ознайомтеся з нашим онлайн-посібником із захисту електронної пошти від хакерів.

Архітектура з нульовими знаннями

Сервіс Tuta використовує архітектуру нульового знання, що означає, що дані користувача ніколи не зберігаються у відкритому вигляді на серверах Tuta. На серверах Tuta зберігаються лише зашифровані дані, а ключ до розшифровки доступний виключно користувачеві. Це гарантує, що навіть у випадку злому серверів Tuta, ваші дані залишаться в безпеці.

Відповідність з GDPR

Європейський Загальний регламент захисту даних (GDPR) вимагає від компаній захищати електронну пошту, що містить конфіденційні дані громадян ЄС. ︎Компанії зобов'язані захищати персональні дані, навіть за умови їх транзиту.︎
︎
Тепер ви можете заощадити час і гроші, розміщуючи всю ділову електронну пошту в зашифрованому вигляді на захищених серверах сервісу Tuta. З Tuta нема потреби використовувати плагін або складне програмне забезпечення для шифрування поверх роздутого корпоративного рішення для електронної пошти, яке добре пасувало компаніям десять років тому.︎
︎
Шифрування електронної пошти гарантує відповідність вимогам GDPR і сервіс Tuta пропонує найбезпечніше рішення для електронної пошти для бізнесу з повною відповідністю вимогам GDPR.︎
︎
Сервіс Tuta розроблено з дотриманням принципів мінімізації даних та конфіденційності.
︎
Ми несемо відповідальність за захист ваших персональних даних і ставимося до цього дуже серйозно. Тому:︎
︎

• Сервіс Tuta базується на двох принципах - збереження конфіденційності ваших даних та мінімізації їх обсягу: "Конфіденційність за розробкою" та "Мінімізація даних".
  ︎
• Усі дані користувачів сервісу Tuta зберігаються в наскрізному шифруванні, за винятком метаданих, таких як електронні адреси відправників та отримувачів електронних листів, оскільки ця інформація необхідна поштовому протоколу для доставлення електронного листа на правильну адресу.︎
  ︎
• Ми застосовуємо технічні та організаційні заходи, які максимально захищають ваші дані.︎
  ︎
• Сервіс Tuta надає Угоду про обробку замовлень з юридично обов'язковими гарантіями захисту даних, щоб допомогти вам продемонструвати свою відповідність вимогам GDPR.︎
  ︎
  Для отримання додаткової інформації, будь ласка, прочитайте нашу повну заяву про конфіденційність.
  ︎
  Вбудоване шифрування і той факт, що ми дозволяємо вам надсилати зашифровані електронні листи будь-якому отримувачу у світі, роблять сервіс Tuta ідеальним рішенням, якщо ви шукаєте найбільш безпечну електронну пошту для свого бізнесу. Сервіс Tuta допомагає вам легко надсилати конфіденційні персональні дані в наскрізному шифруванні, забезпечуючи таким чином відповідність вашої компанії вимогам GDPR. ︎
  ︎
  Читайте наш блог, щоб дізнатися, як сервіс Tuta може допомогти вашому бізнесу досягти відповідності вимогам GDPR.

Конфіденційність, що зроблена в Німеччині

У Німеччині діють одні з найсуворіших законів про захист даних.

Правила захисту даних у Європейському Союзі (ЄС) є одними з найсуворіших у світі й серед усіх європейських країн-членів ЄС Німеччина має одну з найпотужніших політик: Федеральний закон про захист даних (Bundesdatenschutzgesetz). Загальний регламент ЄС про захист даних (GDPR) значною мірою був розроблений на основі Федерального закону про захист даних Німеччини.︎
︎
Цей закон захищає користувачів інтернет-послуг. Він покладає на користувача відповідальність за те, що слід робити з його даними: компанії (=ми) не мають права збирати будь-яку особисту інформацію без явного дозволу особи (=вас) (наприклад, ім'я, дату народження, IP-адресу).︎
︎
До того ж у Німеччині не існує закону, який міг би змусити нас підкоритися наказу про нерозголошення або впровадити чорний хід.
︎
Детальну інформацію про німецьке законодавство щодо захисту даних можна знайти в нашому блозі та у Звіті про прозорість.

Дані зберігаються в Німеччині

Сервіс Tuta зберігає всі дані в зашифрованому вигляді у високозахищених центрах обробки даних у Німеччині.
︎
Усі дані в Tuta зберігаються наскрізно зашифрованими на наших власних серверах у центрах обробки даних у Німеччині, сертифікованих за стандартом ISO 27001. ︎
︎
Ніхто не має доступу до наших серверів, окрім наших постійних адміністраторів, які повинні пройти процедуру багатофакторної автентифікації, перш ніж отримати доступ. Усі робочі системи знаходяться під моніторингом 24/7 на предмет несанкціонованого доступу та надзвичайної активності.

Анонімний сервіс електронної пошти: без відстеження, без реклами

Tuta - це сервіс анонімної електронної пошти, який не відстежує вас.
︎
Принцип роботи нашої бізнес-моделі відрізняється від більшості поштових сервісів: завдяки шифруванню ми не можемо сканувати ваші електронні листи. Ми не відстежуємо вас. Ми не надсилаємо адресну рекламу на вашу поштову скриньку. Це означає, що ваші дані не використовуються для будь-яких інших цілей, окрім надання послуг електронної пошти та календаря. Тим самим гарантується, що ваші дані ніколи не будуть передані стороннім рекламодавцям або іншим організаціям, що може поставити під загрозу вашу конфіденційність.︎
︎
Типово, сервіс Tuta не реєструє IP-адреси, коли ви входите в систему або при надсиланні електронного листа. Після реєстрації вам не потрібно надавати жодних особистих даних (наприклад, не потрібно вказувати номер телефону), навіть якщо ви реєструєтесь через браузер Tor. Сервіс Tuta видаляє IP-адреси відправлених електронних листів із заголовків, щоб ваше місцеперебування залишалося невідомим. Попри всі ці засоби захисту, ви все одно можете побажати приховати свою IP-адресу навіть від нас, тому ми ніколи не будемо додавати VPN або браузер до нашої пропозиції. Пропонувати VPN не має жодного сенсу, тому що якби ми це зробили, ми, як постачальник послуг електронної пошти, все одно змогли б дізнатися початкові IP-адреси користувачів, якби вони підключалися через цей VPN. З міркувань конфіденційності краще тримати такі послуги окремо.

Покращені функції захисту приватності

Tuta - це сервіс електронної пошти, побудований на засадах конфіденційності.
︎
Компаніям подобається використовувати електронну пошту для маркетингових розсилок. Оскільки електронна пошта типово не поважає вашу конфіденційність. При отриманні маркетингової розсилки в електронний лист зазвичай завантажується зовнішній контент (наприклад, зображення, відео). Таким чином, вас відстежують: IP-адреса, браузер, який ви використовуєте та інша інформація пересилається відправнику.︎
︎
Сервіс Tuta пропонує послугу електронної пошти, яка автоматично захищає від таких методів відстеження:︎
︎

• Сервіс Tuta типово блокує зображення. При відкритті електронного листа зовнішній вміст не завантажується, якщо ви цього не дозволите.︎
  ︎
• Для захисту вашої конфіденційності сервіс Tuta видаляє всю інформацію заголовка (IP-адресу) з електронних листів, що надсилаються.
  ︎
• Сервіс Tuta попереджає вас, коли технічний відправник відрізняється від відправника. Підміна відправника - це типовий метод, який використовується у фішингових атаках. У нашому блозі ви можете знайти більше порад про те, як запобігти фішинговій атаці.

Відстежуйте та закривайте сесії віддалено

Перевірте, чи хтось отримав доступ до вашої зашифрованої поштової скриньки Tuta.
︎
За бажанням, сервіс Tuta дозволяє перевіряти активні та закриті сесії. Це дає змогу переконатися, що ніхто, крім вас, не входив до вашого облікового запису. Закриті сесії автоматично видаляються через тиждень. Керування сесіями в Tuta також дозволяє закривати сесії віддалено. Якщо ви втратили свій мобільний телефон, але все ще ввійшли в додаток Tuta, ви можете закрити цю сесію з будь-якого іншого пристрою. Віддалено закриваючи сеанс, ви гарантуєте, що ніхто не зможе отримати доступ до ваших захищених електронних листів на втраченому телефоні.︎
︎
IP-адреси відкритих і закритих сесій завжди зберігаються в зашифрованому вигляді та автоматично видаляються через тиждень. Завдяки шифруванню тільки ви маєте доступ до цієї інформації. Ми в Tuta не маємо жодного доступу до цієї інформації.

Прихильність до відкритого вихідного коду

Безплатні електронні листи з відкритим кодом для всіх.
︎
Сервіс Tuta зосереджується на безпеці та приватності. Відкритий вихідний код для нас є важливим для досягнення обох цілей. Ми опублікували вебклієнт сервісу Tuta, його настільні клієнти, а також додатки для Android та iOS як програмне забезпечення з відкритим вихідним кодом на GitHub.︎
︎
Це дає змогу кожному перевірити код і переконатися, що в ньому немає помилок або вразливостей безпеки. Завдяки відкритому коду потенційні проблеми можна помітити та виправити набагато швидше, ніж у випадку з програмами з закритим кодом.