Proton Mail

A Proton Mail  (korábban ProtonMail néven stilizált ) egy titkosított webmail szolgáltatás , amelyet 2013-ban hozott létre a CERN (Európai Nukleáris Kutatási Szervezet). A szerverek és a központ Svájcban található [1] . A tulajdonos a Proton AG ( Genf ) [2] . 2016. március 18-án megjelentek a mobilkliensek az App Store -ban (univerzális alkalmazás iPhone , iPod Touch és iPad támogatással), valamint a Google Play áruházban Android okostelefonokhoz és táblagépekhez . Egy héttel korábban az alkalmazás hivatalosan is megjelent a svájci App Store-ban.

2020. január 29-én a Roszkomnadzor arról számolt be, hogy Oroszország területén a Proton Mail szolgáltatásainak teljes blokkolása történt.

Történelem

Andy Yen, a Caltech és a Harvard hallgatója azzal az ötlettel állt elő, hogy olyan szolgáltatást hozzon létre, amelynek tartalmát csak a tulajdonosa férhet hozzá ebéd közben a CERN étteremben [3] . A szolgáltatás első verziója 2013 nyarán készült. A szolgáltatás létrehozói az Európai Nukleáris Kutatási Szervezet munkatársai Jason Stockman, Andy Yen és Wei Song. A fejlesztésben a Harvard Egyetem és a Massachusetts Institute of Technology [4] szakértői vettek részt . Az e-mail szerverek Svájcban találhatók, így a fejlesztők szerint [5] elkerülik az amerikai és európai törvények hatását. A Proton Mail az internetes kommunikáció fokozott ellenőrzéséről szóló jelentések hatására jött létre, elsősorban az Egyesült Államok Nemzetbiztonsági Ügynöksége által . A szolgáltatás alapítóit elmondásuk szerint az internet biztonságának biztosítása és a felhasználók magánéletének tiszteletben tartása vezérelte [6] .

A Proton Mail készítői elismerik, hogy az e-mail szolgáltatás létrehozásakor a Gmail dizájnja és funkcionalitása, a Lavabit biztonsági szintje és a Snapchat néhány további funkciója vezérelte őket [7] [8] .

A Proton Mailnek 2014 augusztusában körülbelül 250 000 felhasználója volt. Ezt követően egy időre még a felhasználók ingyenes regisztrációját is felfüggesztették, mivel a szerverek nem tudtak megbirkózni az új ügyfelek regisztrációjával. Az Alexa szerint a Proton Mail népszerűsége a 2976. helyen áll a világon, az Egyesült Államokban pedig az 1710. helyen áll 2019. február 25-én [9] [10] .

2017. május 22-én orosz nyelvű felület jelent meg [11] .

Jellemzők

A Proton Mail abban különbözik sok más levelezőszolgáltatástól, hogy képes titkosítani az üzeneteket, mielőtt azok elküldenék őket a szervernek. A Proton Mail felhasználók közötti e-mailek mindig automatikusan titkosítva vannak. A más szolgáltatók szolgáltatását igénybe vevő címzettnek küldött Proton Mail e-mail a kliens kérésére titkosítható, illetve titkosítás nélkül is küldhető. A titkosítás az AES-256 algoritmust használja jelszóval, amelyet a címzettnek és a feladónak is ismernie kell. A címzett által kapott e-mail tartalmaz egy hivatkozást, amely a Proton Mail szerverre mutat. A hivatkozásra kattintás után a címzett beír egy jelszót, amellyel elolvashatja az üzenetet.

A funkcionalitás JavaScriptbe épül [12] . Kliens alkalmazások: Android és iOS platformokhoz . A szolgáltatás képes saját domain létrehozására (csak fizetős fiókok esetén) [13] . Az e-mail mellékletek az e-mail törzsével együtt titkosítva vannak [14] .

Jellemzők

• A Proton Mail két jelszót használ a szolgáltatásba való belépéshez: az egyik a felhasználó azonosítására (Password), a másik a szerveren tárolt adatok visszafejtésére (Mailbox Password). A teljes titkosítási / visszafejtési eljárás közvetlenül a böngészőben történik, és csak a titkosított adatokat tárolja a Proton Mail szerver. Az első felhasználói jelszó a Proton Mail szerverein tárolódik (a felhasználó kérésére módosítható), míg a másodikat csak maga a felhasználó ismeri, így a Proton Mail nem kínál lehetőséget a jelszó visszaállítására vagy megváltoztatására. A szolgáltatás tulajdonosai szerintük még a bíróságon sem tudják visszafejteni az üzeneteket.
• A Proton Mail lehetőséget biztosít az e-mailek lejárati dátumának beállítására. Az üzenetek egy bizonyos idő elteltével önmegsemmisíthetők.
• A Proton Mail két titkosítási megoldás kombinációját használja: Public Key Cryptography ( RSA ) és Symmetric Encryption Protocol ( AES ).
• Létezik kéttényezős hitelesítés [15] .
• A Transport Layer Security ( TLS ) protokoll a Proton Mail és más szolgáltatások felhasználói közötti összes adatcsere biztonságossá tételére és titkosítására szolgál.

Korlátozások

• A POP3 / IMAP / SMTP támogatás hiányzik.
• A keresést a feladó neve, a levél tárgya vagy a levelek szövegtöredékei alapján hajtják végre, amelyek az elektronikus dobozban tiszta szöveggel vannak tárolva.
• A felhasználónak minimális lehetősége van az üzenet szövegének szerkesztésére: félkövér vagy dőlt , címsorok, listák. A levél összetett szerkesztésének lehetősége a HTML-ben biztosított. A komplex formázás megmarad az üres üzenet szövegszerkesztőből történő közvetlen másolásakor .
• Minden levél mappákra van osztva: „Fogadott”, „Elküldött” és „Piszkozatok”. Vannak Spam és Kuka mappák . A felhasználó általi mappák létrehozásának lehetősége már megvalósult.

Sebezhetőségek

• Mike Cardwell programozó, aki a szoftverek sebezhetőségeinek felkutatására specializálódott, a Proton Mail szolgáltatásban egy sebezhetőséget fedezett fel, amely lehetővé tette egy gyanútlan felhasználó számítógépén tetszőleges JavaScript kód futtatását, és nyilvános hozzáférést az e- mail fiókjához [ 16] .

Incidensek

• 2021. szeptember 6-án, annak ellenére, hogy a cég azt állította, hogy nem naplóz IP-címeket, és nincs szükség személyes adatokra egy biztonságos e-mail fiók létrehozásához, számos Fiatalok a Klímaért tag adatait átadták a francia hatóságoknak. Ezt követően a felhasználókat letartóztatták [17] [18] .

Érdekes tények

• Hoi Nguyen-Nguyen és Jan Veverka, a Proton Mail projekt tagjai azzal magyarázzák a szolgáltatás nevét, hogy a CERN-ben a Nagy Hadronütköztetőn dolgozók hozták létre: a protonok ütköznek rajta, ezért is merült fel az ötlet. hogy terméküket Proton Mailnek nevezzék [3] .
• 2014. június 17-én a Proton Mail szolgáltatás kampányba kezdett, hogy önkéntes adományokat gyűjtsön a felhasználóktól szervervásárlásra, fejlesztési és szolgáltatási tevékenységek finanszírozására. A cél az volt, hogy 100 000 dollárt gyűjtsenek össze az e-mail fejlesztési munkákra [19] [20] . Bónuszként az adományozók lehetőséget kaptak arra, hogy azonnal regisztráljanak a szolgáltatásra. Már 2014. július 31-én az összegyűlt forrás elérte az 550 492 dollárt. A kampány részeként a Proton Mail fiókját a PayPal blokkolta 2014. június 30-án. A PayPal szóvivője bejelentette, hogy felfüggesztették a fiókot, mert a cég megkérdőjelezi ennek az adománygyűjtésnek a jogosságát. A blokkot másnap (2014. július 1-jén) feloldották.
• Némi zavart okozott a szolgáltatás felhasználói között a Proton Mail alapítóinak szimbolikus nyilatkozata Edward Snowden ügyével kapcsolatban, miszerint letiltották a nem létező [email protected] fiókot [21] .
• A Proton Mail szolgáltatás használatának egy töredéke a " Mr. Robot " amerikai televíziós sorozat egyik epizódjában látható .
• 2015. november 3- án a Proton Mail adminisztrációja kapott egy e-mailt, amelyben pénz fizetését követelték, különben az oldalt DDoS támadás érné. Hamarosan a szervert megtámadták és 15 percre letiltották. November 4-én egy még erősebb DDoS támadást hajtottak végre . Letiltotta az adatközpontot és a szolgáltató rendszereit. A cég ezután 15 bitcoint (2015-ös árfolyamon körülbelül 384 000 rubelt) fizetett [22] . A hackerek azonban folytatták támadásukat. Az Armada Collective hackercsoportot okolták az incidensért . A Proton Mail szerződést készül aláírni egy kiberfenyegetések elleni védelemmel foglalkozó céggel. A szükséges 100 000 dollár összegyűjtése érdekében az oldal üzemeltetői adománygyűjtő kampányt szerveztek a felhasználók körében.

• 2019 márciusában az Orosz Föderáció FSB követelte a Proton Mail IP-címeinek blokkolását a „biztonság” érdekében a Téli Universiade alatt [23] .

A fizetős verziók jellemzői

Díjak és értékelések

• A Proton Mail bejutott a 2014 -es MIT 100K elődöntőjébe [25] .
• A Proton Mail 5 csillagból 4,6-ra értékelte a Cryptocoins News által [26] .

Lásd még

• Proton VPN
• levélhalom
• Tutanota

Jegyzetek

1. ↑ Szerverek: ns1.protonmail.ch, IP 37.35.106.40; ns2.protonmail.ch, IP 185.70.40.19. Whois webtárhely információ a webhelyhez - protonmail.ch/
2. ↑ Székhely: Proton Technologies AG, Rue de Lausanne 25, CH-1201, Genève, Svájc.
3. ↑ 1 2 Tatyana Gurko. A ProtonMail nem képeslap, hanem egy borítékban lévő levél (ProtonMail, ce n'est pas une carte postale mais une lettre dans une enveloppe). A mi újságunk. 2014. 10. 23. . Letöltve: 2016. május 1. Az eredetiből archiválva : 2016. június 1. (határozatlan)
4. ↑ Khandelwal, Swati, ProtonMail: „NSA-Proof” végpontok közötti titkosított e-mail szolgáltatás. A Hacker News. 2014. május 26., hétfő . Hozzáférés időpontja: 2015. január 28. Az eredetiből archiválva : 2015. január 29. (határozatlan)
5. ↑ Az alapítók cikke "Miért Svájc?" A 2014. december 28-án kelt, a Wayback Machinen található archív másolat kifejezetten foglalkozik ezzel a problémával. A kritikusok azzal érvelnek, hogy ilyen precedensek még nem voltak, bár elismerik, hogy a svájci jogban vannak megfelelő hiányosságok.
6. ↑ Andy Yen. Úgy gondolja, hogy az e-mailje privát? Gondolkozz újra  (angol) . Letöltve: 2019. február 25. Az eredetiből archiválva : 2019. január 20.
7. ↑ Már 5 millió fiók van regisztrálva a ProtonMail kriptomailben . habr.com. Letöltve: 2019. február 25. Az eredetiből archiválva : 2019. február 25. (Orosz)
8. ↑ Biztonsági szolgáltatások . Proton Mail. Letöltve: 2019. február 25. Az eredetiből archiválva : 2015. október 28.. (határozatlan)
9. ↑ protonmail.com: webhelyinformációk, forgalom, ki a tulajdonos, 5 036 040,00 dollárba kerül . Letöltve: 2018. július 18. Az eredetiből archiválva : 2018. július 18. (határozatlan)
10. ↑ ProtonMail az Alexa webhelyén . Letöltve: 2016. június 27. Az eredetiből archiválva : 2016. március 5.. (határozatlan)
11. ↑ Az orosz interfész megjelent a Protonmail - RobotReview , RobotReview -ban  (2017. május 22.). on Come on-in-russian-830125e4900f/ Archiválva : 2019. május 2. Letöltve: 2017. május 22.
12. ↑ Lehetséges az e-mailek titkosítása, ahogy azt a ProtonMail állítja? információ biztonság. november 2014. 9 . Hozzáférés dátuma: 2015. január 28. Az eredetiből archiválva : 2015. március 8. (határozatlan)
13. ↑ Saját domain . Letöltve: 2016. március 24. Az eredetiből archiválva : 2016. április 9.. (határozatlan)
14. ↑ Melléklet titkosítás . Letöltve: 2016. március 24. Az eredetiből archiválva : 2016. április 9.. (határozatlan)
15. ↑ A kéttényezős hitelesítés egy olyan módszer, amellyel azonosítható egy internetes szolgáltatás két különböző típusú hitelesítési adat kérésével. Általában: 1) bejelentkezési név és jelszó, 2) speciális kód, amelyet SMS-ben vagy e-mailben küldenek.
16. ↑ Mike Cardwell üzenetének szövege a ProtonMail szolgáltatás készítőinek . Letöltve: 2015. január 28. Az eredetiből archiválva : 2014. október 20.. (határozatlan)
17. ↑ Antipov, Sándor. A Protonmail feladta aktivista felhasználóit a francia hatóságoknak . Positive Technologies (2021. szeptember 6.). Letöltve: 2022. március 13. Az eredetiből archiválva : 2021. november 4.. (Orosz)
18. ↑ Nefjodova, Mária. A ProtonMail nyilvánosságra hozta az aktivista IP-címét a bűnüldöző szerveknek . Hacker (2021. szeptember 8.). Letöltve: 2022. március 13. Az eredetiből archiválva : 2021. szeptember 12. (Orosz)
19. ↑ Biggs, John. A ProtonMail egy svájci biztonságos levelezési szolgáltató, amely nem engedi meg az NSA-nak. technológiai válság naponta. 2014. június 23 . Letöltve: 2015. január 28. Az eredetiből archiválva : 2015. október 25. (határozatlan)
20. ↑ Osborne, Charlie. A PayPal leállítja a ProtonMail szolgáltatást, és megkérdezi, hogy az indításnak van-e „kormányzati engedélye” az e-mailek titkosításához. CBS Interactive. 2014. július 1. . Hozzáférés dátuma: 2015. január 28. Az eredetiből archiválva : 2015. február 14. (határozatlan)
21. ↑ Hatalmas kereslet az NSA-biztos e-mailekre: A ProtonMail 3 nap alatt egy hónap szerverkapacitást használ fel. hálózati világ. 2014. május 19. Archiválva : 2014. november 6. a Wayback Machine -nél : "Ha Mr. Snowden elég ostoba volt ahhoz, hogy megpróbálja, már letiltottuk a [email protected] felhasználónevet."
22. ↑ A Protonmail váltságdíjat fizetett egy DDoS támadás megállításáért. SecurityLab.ru. . Letöltve: 2015. december 5. Az eredetiből archiválva : 2015. december 8.. (határozatlan)
23. ↑ Az FSB a ProtonMail biztonságos levelezési IP-címeinek blokkolását követelte a „biztonság biztosítása” érdekében az Universiade alatt  // Novaya Gazeta: Gazeta. - 2019. - március 12. ( 14. szám (2387) ). - S. 8-9 .
24. ↑ A béta verziót tesztelő felhasználó 1 GB tárhelyet kap.
25. ↑ ProtonMail vagy mi ez valójában? Habrahabr. RU. . Hozzáférés dátuma: 2015. január 28. Az eredetiből archiválva : 2015. január 10. (határozatlan)
26. ↑ Sardesai, Neil. Betekintés a ProtonMailbe: végponttól végpontig titkosított e-mail. Cryptocoin hírek. . Hozzáférés időpontja: 2015. január 28. Az eredetiből archiválva : 2014. december 9. (határozatlan)

Irodalom

• ProtonMail vagy mi ez valójában? Habrahabr. RU. 2014.06.25.
• Khandelwal, Swati, ProtonMail: „NSA-Proof” végpontok közötti titkosított e-mail szolgáltatás. A Hacker News. 2014. május 26., hétfő.
• Sardesai, Neil. Betekintés a ProtonMailbe: végponttól végpontig titkosított e-mail. Cryptocoin hírek. Egy hosszú interjút adunk a levelező szolgáltatás készítőivel.
• A ProtonMail nem képeslap, hanem egy borítékban lévő levél, NashaGazeta.ch, 2014.10.23.

Linkek

• A Proton Mail hivatalos weboldala