Здравствуйте, уважаемые читатели блога KtoNaNovenkogo.ru. Что еще можно придумать в области электронной почты, что могло бы перетянуть на себя часть пользователей из таких гигантов как Джи-Мэйл или Яндекс Мэйл? Нужно какое-то УТП (уникальное предложение), которое будет востребовано в массах.
А ведь кроме почтовиков-гигантов есть еще пяток-другой менее крупных игроков, которые подъедают все оставшиеся крошки со стола (пользователей). Нужно что-то такое «убойное», чего нет у лидеров рынка и, скорее всего, не будет.
Так вот, хочу сегодня рассмотреть онлайн-сервис, который предлагает свое уникальное предложение — шифрование переписки. Если вы не хотите, чтобы вашу переписку читали посторонние (владельцы сервиса, хакеры), то шифрованная электронная почта Протон Майл поможет решить эту проблему.
Шифрование сейчас очень популярно. Например, большинство сайтов работают по шифрованному протоколу Https, что обеспечивает безопасность передачи данных на них. На основе шифрования работает криптовалюта, да и безопасность в мире интернета без хеш-функции немыслима. Эта тема в тренде и пришло время посмотреть на шифрованную эл. почту.
История и особенности работы с почтой в Протон Майл
Придумали сервис ProtonMail в Швейцарии. Над разработкой и созданием трудились ученые, занимающиеся изучением ядра атомов и большого адронного коллайдера. Видимо, поэтому в название сервиса появилось слово Протон.
Принципиальное отличие данной программы от других почтовых сервисов заключается в возможности предварительного шифрования письма и его вложений перед отправкой.
Письма и их вложения будут шифроваться автоматически, если вы отправляете сообщение адресату на ящик, расположенный тоже на Протоне. Если у него ящик другого сервиса, то шифрование включается опционально по вашему желанию.
Вся шифровка и последующая дешифровка сообщений происходит непосредственно в веб-браузере пользователя, а на сервере сервиса хранятся только зашифрованные послания. То есть сами владельцы сервиса доступа к вашей переписке не получат при всем желании.
Википедия утверждает, что создатели полностью гарантируют безопасность переписки и уважение частной жизни (например, Гмайл обвиняли как-то в том, что он читает письма, чтобы показывать релевантную рекламу).
Изначально почта Протон предлагает один пароль для доступа в программу, но возможна двойная защита паролем, что существенно увеличивает гарантию безопасности доступа. Сервис ProtonMail предлагает использовать двойную комбинацию для шифровки сообщений:
- Протокол симметричного шифрования — служит для расшифровки данных хранимых на сервере.
- Криптография с открытым ключом — идентификация пользователя (Password).
Первый пароль знает только сам создатель почты, второй пароль хранится на серверах щвейцарского сервиса и может быть заменен в любой момент. В купе ко всему, Протонмайл позволяет сделать так, чтобы по истечении определенного срока все письма, хранящиеся на сервере, могли автоматически самоуничтожались (аналог удаления архива или корзины).
Предлагается несколько тарифов использования сервиса ProtonMail (во всех версиях интерфейс полностью переведен на русский язык).
Тарифы отличаются друг от друга стоимостью и своими функциональными возможностями, но при этом уровень защиты и шифрования у всех версий одинаковый.
Хотя, можно не платить и использовать бесплатную версию, правда, с довольно малыми ресурсами по сравнения с конкурентами (ну, что такое полгига для хранения?).
Но нужно понимать, что главная фишка тут — это безопасность и шифрование. Поэтому за большее придется платить, хотя это дико звучит — платить за почту (нонсенс какой-то).
Тем не менее предлагаю продолжить и посмотреть как можно легко зарегистрироваться и войти в сервис шифрованной электронной почты Протон.
Регистрация и вход в ProtonMail
Для начала зайдем на официальный сайт сервиса — https://protonmail.com. Открывается англоязычная версия, но в правом верхнем углу экрана из выпадающего списка можно выбрать русский язык.
Там же вверху экрана находим и нажимаем кнопку «зарегистрироваться»:
В результате откроется окно, в котором предлагают выбрать варианты учетной записи Протон майл. Есть три варианта платных версий с различной оплатой за год (от 4 до 24 евро) и одна бесплатная версия.
В бесплатную учетную запись входит 500 мегабайт представленного хранилища и 150 отправленных и полученных писем. В принципе такой вариант мне полностью подходит.
Выбираю бесплатную версию encrypted сервиса:
Теперь нам предстоит создать учетную запись пользователя:
Сначала выбираем еще не занятое имя пользователя, если все хорошо, и выбранное имя ни кем еще не занято, то окошко станет зеленого цвета, далее придумываем и вписываем пароль в предложенных окнах.
Пароль надо сделать достаточно сложным, чтобы он полностью соответствовал поставленной задаче сохранения тайны переписки. Предлагаю использовать для входа в протон майл минимум 10-12 букв и цифр, с переключениями регистров.
Если вы склонны доверять создателям сервиса, то можете указать какую-нибудь электронную почту для восстановления пароля. Я лично поверил швейцарским атомщикам в «secure» и указал свой личный е-мейл. В завершении регистрации «кликаем» на «создать учетную запись» пользователя:
Сейчас нужно ввести подтверждение. Предлагают несколько вариаций подтверждений, что вы не являетесь роботом. Я выбрал первое окно с подтверждением через е-мейл:
Через пару минут в электронку приходит код, копируем его и вставляем в окно подтверждения. Нажимаем «Завершить настройку» Вот и все регистрация в protonmail com успешно завершена.
Как работать с почтой
После завершения регистрации вы автоматически совершите вход в свой аккаунт. Визуально главная страница Протон-почты слегка похожа на почту Gmail.
*при клике по картинке она откроется в полный размер в новом окне
Интерфейс понятен, все основные функции легко найти на главной странице. И главное, он практически полностью и практически идеально переведен на русский язык, что для меня является очень критичным.
Справа будет указано какое количество мегабайт уже использовано и сколько еще осталось в запасе (напомню, что на бесплатном тарифе дается всего полгига), а внизу при первом входе вас будет приветствовать мастер, который захочет показать основной функционал данного почтового сервиса.
Разобраться как написать письмо, как его отправить и получить можно интуитивно и без особых трудностей. Жмете на кнопку «Новое письмо» и все. Хотя нет, не все.
Это же ведь безопасная почта, а значит сообщение можно будет зашифровать (придумать для него пароль и подсказку пароля), а также при необходимости можно установить таймер, который уничтожит доступ к письму через нужное время после его отправки. О, как!
Зашифровать письмо можно нажав на иконку замочка в левом нижнем углу окна написания. Как я уже упоминал, нужно будет указать пароль и подсказку к нему (типа «номер твоего авто» или тому подобное).
Ну, и таймер истечения срока действия письма можно установить при желании с помощью пиктограммки песочных часов:
После чего сообщение самым обычным образом отправляете адресату. Ему на его обычный почтовый ящик придет приглашение прочитать ваше сообщение на сервере Протон Майл:
После перехода по ссылке он будет должен ввести пароль (вычислив его из вашей подсказки).
Если все ОК, то сообщение будет ему доступно ровно столько, сколько вы задали в таймере при его отправке.
С помощью настроек интерфейса (одноименная кнопка из верхнего меню) можно самостоятельно улучшить функционал почты. Сами покопайтесь. Все действительно интуитивно понятно.
Резюмируем
Про шифрование повторяться не буду, ибо это УТП (уникальное торговое предложение) данного сервиса и именно это привлекает в него новых пользователей.
Плюсы:
- Можно создать бесплатную защищенную почту на базе сервиса достаточно легко и быстро. Никаких особых сложностей при регистрации и при входе на protonmail.com не возникает. Интерфейс главной страницы интуитивно понятен и прост. Все приложения для почты доступны на главной странице.
- Существуют мобильные версии ПротонМайл, которые можно скачать с официального сайта разработчиков (для Андроида и для Айфона).
- Почтовый сервис не требует никакой личной информации при регистрации учетной страницы, а айпи-адрес, который мы применили для учетной записи, не сохраняется, поэтому мы можем настроить анонимный адрес для любых целей и различных задач.
Минусы следующие:
- Абсолютную анонимность, к сожалению, сервис мне не предоставил, так как пришлось для подтверждения регистрации указывать свою действующую и рабочую электронную почту, а альтернатива с использованием мобильного телефона и смс сообщений тоже не приведет к полной анонимности. Хотя, с другой стороны, кто мне мешал создать почтовый ящик на любом сервере именно для этой цели.
- Относительно небольшой объем хранимой корреспонденции в 500 мегабайт. Поэтому если вы планируете использовать почту активно и часто, то все же лучше выбрать платный вариант версии Протон, к тому же при платном сервисе возможно создание собственного домена.
- Википедия сообщила, что один программист по фамилии Кардвелл смог найти изъян в системе сервиса и получил открытый доступ к странице пользователя. Разработчики оперативно устранили эту брешь, но прецедент был создан.
| ProtonMail | |
|---|---|
| URL | protonmail.com |
| Коммерческий | Да |
| Тип сайта | Электронная почта |
| Регистрация | Обязательна |
| Язык(-и) | английский, французский, немецкий, турецкий, русский |
| Язык программирования | PHP и JavaScript |
| Расположение сервера |
|
| Владелец | Proton Technologies AG (Женева, Швейцария) |
| Начало работы | 29 августа2013 года |
| Текущий статус | Активный (Registered And Active Website), Beta-тестирование |
| Рейтинг Alexa | 3839 [1] |
| Медиафайлы на Викискладе | |
ProtonMail — сервис веб-почты с шифрованием, созданный в 2013 году сотрудниками ЦЕРН (Европейская организация по ядерным исследованиям). Серверы и штаб-квартира находятся в Швейцарии [2] . Владелец — Proton Technologies AG (Женева) [3] . 18 марта 2016 года вышли в свет мобильные клиенты в Apple AppStore (универсальное приложение с поддержкой iPhone, iPod Touch и iPad) и магазине Google Play для смартфонов и планшетов на базе Android. Неделей ранее приложение было официально запущено в швейцарском AppStore.
В марте 2019 года ФСБ Российской Федерации потребовала заблокировать IP-адреса ProtonMail для «обеспечения безопасности» во время проведения Зимней Универсиады [4] .
Содержание
История сервиса [ править | править код ]
Идея создания сервиса, к содержимому которого получает доступ только его владелец, пришла в голову студенту Caltech и Гарварда, — Энди Йену во время ланча в ресторане ЦЕРНа [5] . Первая версия сервиса была создана летом 2013 года. Создатели сервиса — сотрудники Европейской организации по ядерным исследованиям Джейсон Стокман, Энди Йен и Вэй Сун. В разработке участвовали специалисты Гарвардского университета и Массачусетского технологического университета [6] . Серверы электронной почты находятся в Швейцарии и, таким образом, по мнению разработчиков [7] , позволяют избежать действия американских и европейских законов. ProtonMail был создан в связи с сообщениями об усилении контроля над интернет-сообщениями, в первую очередь со стороны Агентства национальной безопасности США. Учредители сервиса, по их словам, руководствовались целями обеспечить безопасность интернета и уважение к частной жизни пользователей [8] .
Создатели ProtonMail признают, что при создании сервиса электронной почты ориентировались на дизайн и функциональность Gmail, уровень безопасности Lavabit и некоторые дополнительные возможности Snapchat [9] [10] .
ProtonMail имел около 250 000 пользователей уже в августе 2014 года. После этого была даже приостановлена на время свободная регистрация пользователей, так как серверы не смогли справиться с регистрацией новых клиентов. По данным Alexa ProtonMail занимает 2976 место в рейтинге популярности в мире, в США — 1710 место на 25 февраля 2019 года [11] [12] .
22 мая 2017 года появился интерфейс на русском языке [13] .
Возможности сервиса [ править | править код ]
ProtonMail отличается от многих других почтовых сервисов возможностью шифрования письма, прежде чем оно отправляется на сервер. Письма между пользователями ProtonMail шифруются всегда автоматически. Электронное сообщение ProtonMail, направленное адресату, использующему сервис других поставщиков, может быть зашифровано по желанию клиента, а может пересылаться в незашифрованном виде. При шифровании используется алгоритм AES-256 с паролем, который должен быть известен как адресату, так и отправителю. В электронном сообщении, полученном адресатом, находится ссылка, которая направляет к серверу ProtonMail. После перехода по ссылке получатель вводит пароль, что позволяет прочесть сообщение.
Функциональность создана на JavaScript [14] . Клиентские приложения: для платформ Andro >[15] . Вложения в электронное письмо шифруются вместе с текстом письма [16] .
ProtonMail
История ProtonMail, сервиса защищенной веб-почты, о котором уже было довольно много написано (в том числе и здесь), началась летом 2013 года, когда группа ученых из CERN (Европейская организация по ядерным исследованиям) объединила усилия в работе над улучшением ситуации с безопасностью в Интернете. Их стартап ProtonMail вышел в полуфинал 2014 MIT 100K. С этого момента и началось очень бурное развитие проекта. Именно данная победа послужила серьезным шагом для того, чтобы о них заговорили по всему миру.
История развития
15 мая 2014 г. началось открытое бета-тестирование. Но желающих зарегистрироваться оказалось настолько много, что им пришлось закрыть регистрацию и разместить форму для сбора заявок на получение аккаунта. Планируется отправлять приглашения на регистрацию по мере наращивания серверных мощностей.
17 июня команда ProtonMail запустили кампанию по сбору средств на развитие проекта на indiegogo.com — https://www.indiegogo.com/projects/protonmail/. Целью кампании являлся сбор US$ 100 000, которые пойдут на закупку серверов и позволят команде полностью сконцентрироваться на разработке сервиса. Были разосланы письма с предложением поддержать их всем пользователям, оставившим заявку на регистрацию. Всего за несколько дней цель была достигнута. На момент написания данной статьи собрано US$ 231 088 (за первые 7 дней). Основным бонусом в благодарность за поддержание проекта является незамедлительное получение доступа к сервису.
Получение доступа к ProtonMail
Мне было очень интересно узнать, что все же представляет из себя ProtonMail. К сожалению, я не успел получить аккаунт, когда регистрация была открыта, и оставил заявку. Чтобы получить заветный аккаунт, я с удовольствием поддержал ребят через Indiegogo.
Через 6 часов на мой почтовый ящик поступило сообщение со ссылкой, по которой я активировал аккаунт. Регистрация заняла около минуты.
Создание аккаунта ProtonMail
Для создания аккаунта предлагается задать два пароля: для доступа к аккаунту и почтовый пароль.
Пароль для доступа к аккаунту используется на стороне сервиса для авторизации, как это делают многочисленные сервисы в Интернете, в том числе и предоставляющие веб-почту. Данный пароль можно изменить в настройках аккаунта.
Почтовый пароль не отправляется за пределы компьютера пользователя и используется в процессе генерации ключа для шифрования в последующем. Данный пароль не подлежит “восстановлению”. Если он утерян, то доступ к содержимому почтового ящика будет утерян вместе с ним. Забегая немного вперед, следует отметить, что изменить данный пароль не представляется возможным, о чем сказано на странице вопросов-ответов.
Can I change or reset my Mailbox password? No. Your MailBox Password is tied to all of your emails because it’s used to encrypt all of your messages. If you were allowed to change this, then all of your current and past messages would be undecryptable and unreadable.
Пароль для входа в аккаунт можно изменить на странице настроек в личном кабинете.
Для входа необходимо сначала авторизоваться с использованием основного пароля, а затем ввести почтовый пароль, который будет использоваться для дешифровки содержимого писем уже прямо на вашем компьютере. Это позволяет обеспечить отсутствие доступа к содержимому писем со стороны сервиса и делает это физически невозможным. Здесь стоит скептически отметить, что это “в теории”, а “на практике”…
Как же выглядит и работает ProtonMail?
ProtonMail является исключительно веб-почтой. Поддержки POP3/IMAP/SMTP нет, так как вся криптография реализована на стороне веб-браузера на JavaScript.
Заходим в аккаунт и видим приветственное сообщение от команды ProtonMail. В нем кратко объясняется, какая информация шифруется, можно ли использовать ProtonMail для общения с пользователями других почтовых сервисов (например, Gmail или Hotmail).
Из основных моментов следует отметить:
- Письма между пользователями ProtonMail шифруются всегда и автоматически.
- Прикрепленные файлы не шифруются, о чем говорится в приветственном письме, но пишут, что планируют добавить такую возможность в будущем.
- Наличие возможности отправить зашифрованный email любому получателю за пределами ProtonMail. В этом случае получателю приходит письмо со ссылкой, перейдя по которой он видит предложение ввести пароль для доступа к содержимому письма. Данный пароль задает отправитель перед отправлением письма с сервиса ProtonMail.
- Возможность задать время хранения письма. Данная возможность доступна при переписке с другими пользователями ProtonMail и отправке шифрованных писем на сторонние почтовые сервисы (получателю приходит ссылка для чтения письма на сайте ProtonMail). По истечению данного времени письмо удаляется.
- Возможность получать письма от сторонних сервисов. В данном случае содержимое писем должно быть в открытом виде, как и в случае использования обычной веб-почты.
Интерфейс
Поддерживаются базовые опции форматирования писем: жирный шрифт или курсив, заголовки, списки и возможность редактирования письма непосредственно в HTML.
Все письма распределяются по папкам: полученные, отправленные и черновики. Просмотреть можно только отдельно выбранное письмо. Отображение отдельной переписки целиком (в виде списка) отсутствует.
Можно задать получателей копии письма: CC (все видят, кому отправлена копия) и BCC (получателей из данного списка другие получатели не видят в списке копий).
Стоимость сервиса
Сервис предоставляется бесплатно, но имеются ограничения на объем хранимых писем (100 мегабайт) и ежемесячное общее количество писем (500 писем). Планируется запустить платные бизнес-аккаунты, у которых будет доступен 1 гигабайт для хранения писем и не будет ограничений на количество писем. В будущем планируется добавить возможность использовать собственный домен для бизнес-аккаунтов.
Интеграция с другими сервисами и приложениями
Интеграция с другими сервисами и приложениями отсутствует. Весь функционал реализован на стороне веб-браузера на JavaScript. Открытого API нет.
Хранение писем
Полученные и отправленные письма между пользователями ProtonMail хранятся на сервере в зашифрованном виде. На стороне клиента ничего не кешируется и не сохраняется.
Если письмо получено в открытом виде со стороннего сервиса, то даже после его прочтения оно все равно остается в Inbox в открытом виде.
Если письмо отправлено на сторонний сервис в открытом виде, то оно сохраняется в папке с отправленными письмами сразу в зашифрованном виде.
Возможность экспорта писем в архив для скачивания отсутствует.
Поиск
Поиск по письмам ищет по имени отправителя, теме письма и по тексту писем, которые хранятся в открытом виде. Напомню, что в открытом виде хранятся только письма, полученные со сторонних сервисов (в незашифрованном виде).
Хранение ключей шифрования
Закрытый ключ хранится на серверах сервиса, но защищен вашим почтовым паролем. Это требуется, чтобы была возможность использовать различные устройства (и/или веб-браузеры) для доступа к почте ProtonMail. На стороне веб-браузера клиента в Local Storage ключ не сохраняется.
Возможность импорта / экспорта ключа отсутствует.
Техническая реализация
Основой сервиса стала библиотека OpenPGPjs. На время рабочей сессии почтовый пароль хранится в полностью открытом виде (без обфускации) в Session Storage.
Сервис использует асимметричное шифрование (систему шифрования с использованием открытых ключей), реализованную на стороне веб-браузера пользователя на JavaScript.
На Wikipedia есть подробная статья про шифрование с использованием открытых ключей, но, к сожалению, довольно тяжело читается для обычного пользователя без специальных технических знаний.
Безопасность
Про безопасность подобных решений на стороне пользователя, когда программный код выдается сервисом при каждом обращении, в интернете можно найти массу обсуждений и статей. Например, статья на английском http://matasano.com/articles/javascript-cryptography/ от Matasano security.
Краткое резюме всех дискуссий и доступных материалов заключается в том, что в любой момент сервис может отдать измененный программный код (например, по запросу правоохранительных органов), который отправит им почтовый пароль пользователя.
Команда ProtonMail подчеркивает, что они находятся в Швейцарии, где, как они пишут, законодательно их не могу обязать установить backdoor. Полный текст их объяснения доступен по адресу https://protonmail.ch/blog/switzerland/. Но это “в теории”, а “на практике” пока нет широко известных публичных прецедентов.
В любом случае возможность изменить программный код в любой момент со стороны сервиса является очень серьезным недостатком, так как эти изменения могут быть нацелены на конкретных пользователей. В случае, когда криптография реализована в программном продукте или вообще на уровне операционной системы, то подобные обновления, нацеленные на конкретных пользователей намного менее вероятны и намного тяжелее в реализации. Хотя, как известно, нет 100% безопасных решений, но надо стремиться к максимально возможному необходимому в данной ситуации уровню безопасности.
Исполняемый код Javascript на стороне браузера может быть подвержен XSS-атакам. В случае с ProtonMail, как и любой другой веб-почтой, можно отправить специально сформированное письмо в обход встроенной защиты от XSS-атак и исполнить вредоносный код, который получит доступ к почтовому паролю пользователя или просто будет перехватывать расшифрованное содержимое сообщений.
ProtonMail в защите от XSS-атак полагается на библиотеку js-xss. Но помимо фильтрации содержимого письма есть еще и служебные почтовые заголовки, которые можно аналогично сформировать специальным образом при отправлении писем со сторонних сервисов пользователю ProtonMail. А возможность получать письмо со сторонних сервисов есть у всех аккаунтов ProtonMail и запретить ее в настройках аккаунта нельзя.
В начале июня была найдена уязвимость у сервиса ProtonMail, позволяющая исполнить произвольный JavaScript код на компьютере ничего неподозревающего пользователя и получить полный доступ к его почтовому ящику.
Данную уязвимость нашел Mike Cardwell, о чем сообщил команде ProtonMail. После исправления уязвимости он опубликовал информацию об этом на ycombinator.com. ProtonMail разместил его имя в списке благодарностей на своем сайте — https://protonmail.ch/blog/protonmail-security-contributors/, что подтверждает данный факт.
Сейчас данная проблема в безопасности ProtonMail уже исправлена, но сколько еще таких возможностей для хакеров таит в себе реализация криптографии на стороне браузера на JavaScript?
Подобные проекты
Mailpile — проект с открытым исходным кодом, активно развивается, является почтовым веб-клиентом (аналогично ProtonMail работает в веб-браузере на JavaScript), который должен сделать доступным использование криптографии пользователям без специальных технических навыков.
Отдельно следует отметить уникальную возможность данного проекта — поддержку полноценного поиска по зашифрованным сообщениям. На https://www.mailpile.is/faq/ пишут, что создается индекс, а само содержимое индекса хранит в виде хешей.
Не уточняется, это обычные MD5/SHA хеши или MAC. В случае обычных хешей данное решение по поиску может быть крайне небезопасным из-за возможности установить, какое ключевое слово встречается в зашифрованном тексте, посчитав хеши слов по словарю. Безопасность очень зависит от реализации данного способа.
Lavaboom — сервис безопасной веб-почты аналогично ProtonMail. Криптография реализована на JavaScript, код исполняется в веб-браузере.
Scramble — открытый исходный код, реализован на базе OpenPGPjs (аналогично ProtonMail), но относительно молодой проект и не так бурно развивается. Я указал его в этом списке, чтобы дать более полное представление о имеющихся сервисах на рынке.
OpenMailBox — шифрование реализовано при помощи плагина OpenPGP к проекту почтового веб-клиента Roundcube. Закрытый ключ сохранятся в Local Storage браузера.
Unseen — использует свою собственную реализацию, есть сервис обмена текстовыми сообщениям и голосовые звонки. Имеются клиенты для мобильных платформ и десктопов.
Unseen используется также Roundcube с плагином OpenPGP.
Из десктопных клиентов смотрел версию для Ubuntu и Mac. Это нативные приложения-обертки, в которые внутри встроен “веб-сайт”.
Что же делать?
Использование отдельного приложения для работы с почтой (почтового клиента), использование общеизвестных реализаций криптографии и ряд специальных ограничений ради безопасности (например, отсутствие возможности принимать почту со сторонних ресурсов, чтобы минимизировать количество возможных атак) являются наилучшим решением.
Кто сможет реализовать использование криптографии с открытыми ключами в доступном (легком) виде для обычных рядовых пользователей с использованием известных почтовых клиентов (Apple Mail, Microsoft Outlook, встроенные в мобильные ОС почтовые клиенты и другие), тот завоюет любовь пользователей и, безусловно, станет самым успешным сервисом!
UPD: Большое спасибо за комментарии к статье и вопросы! Дополнил статью.
