Ajal, kui e-post oli uus, oli sõnumi saatmine sama privaatne kui pildipostkaardile raketise saatmine.
Igaüks, kes nägi e-posti möödumist, sai seda lugeda ja isegi muuta.
Kaasaegsed e-posti süsteemid kasutavad vähemalt põhilist HTTPS-krüptimist, kuid tõeliselt privaatseks suhtlemiseks vajate spetsiaalset e-posti krüptimissüsteemi.
Miljonite kasutuses olev Tutanota on üks sellistest süsteemidest ja selle disainerid panevad tänuväärselt rõhku turvalisusele.
Tutanotat saate kasutada tasuta, kui olete nõus nõustuma mõne piiranguga.
Tasuta väljaanne võimaldab teil saata ja vastu võtta kõik soovitud turvalised sõnumid ning see sisaldab turvalist kalendrit.
Krüptitud e-kirjade otsimine on piiratud - tasuta väljaande abil saate otsida ainult kuni kuu vanuseid kirju.
12-aastase tellimuse (selle kirjutamise seisuga 14,60 dollarit) maksmine eemaldab selle otsingupiirangu, võimaldab teil kasutada mitut kalendrit ja lisab funktsioone, sealhulgas filtreerimisreeglid ja viis varjunime e-posti aadressi (lisateavet hiljem).
Preveil ja Virtru on täiesti tasuta, samal ajal kui aasta Private-Maili, ProtonMaili või StartMaili maksate vastavalt 49,99, 48 või 59,95 dollarit.
Mõlemad ProtonMail ja Private-Mail pakuvad piirangutega tasuta tasemeid.
Tasuta ProtonMaili tellimusega saate päevas saata 150 sõnumit koos postkasti 500 MB salvestusruumiga.
Samuti on kaustade ja siltide piirang.
Tasuta privaatsõnumikonto abil saate vaid 100 MB postkasti salvestusruumi ja lisaks 100 MB krüptitud failide salvestusruumi.
Privaatsõnumite eest maksmine tõstab neid piiranguid ja võimaldab kasutada identiteete (paralleelselt Tutanota aliasfunktsiooniga).
Mis tahes nimetatud toote puhul on mõistlik alustada tasuta tellimisega ja teisendada tasulisele kontole alles pärast seda, kui olete kindel, et see sobib.
Krüpteerige kõik, avalikult
Eeldate, et krüptitud e-posti toode salvestab teie kirjad krüptitud kujul, rakendades dekrüpteerimist ainult siis, kui peate neid vaatama.
Muidugi peab krüptimissüsteem olema teadmata nullist, see tähendab, et isegi kui justiitsministeerium kukub kokku kohtukutse lehvitades, ei saa pakkuja teie andmeid vaadata ega jagada.
Krüptitud on ka meilide saatmise ja vastuvõtmise protsess.
Kuid see on alles algus, kui kasutate Tutanotat.
Tutanota krüpteerib kogu salvestatud kontaktandmed, välja arvatud juhul, kui seda kasutatakse sõnumi suunamiseks kontaktile.
See krüpteerib isegi teie kirjade päised ja teemaread.
Krüptimissüsteem, mis tugineb ülisalajase algoritmi kasutamisele, on tiksuv viitsütikuga pomm.
Kui mõni nutikas häkker muudab algoritmi vastupidiseks, on see süsteem ootamatult avatud.
Tõeliselt turvaline süsteem täidab oma kaitseülesandeid isegi siis, kui kõik teavad täpselt, kuidas see töötab.
Tutanota erinevad algoritmid on avatud lähtekoodiga, mis tähendab, et igaüks saab oma töö täpselt vaadata ja üle vaadata.
Koodile rohkem tähelepanu pöörates on vähem tõenäoline, et mõni turvaviga mööda libiseb.
Ebatavaline e-posti otsing
Gmaili, Yahoo ja muude krüptimata e-posti süsteemide abil saate hõlpsalt vanu kirju otsida ja leida.
Millal ma arve saatsin? Kas mul on vastus, mis näitab, et see on saadud? Selline otsing on tavaliselt serveripoolne toiming, seega pole vahet, milline seade otsingu käivitas.
Siin on saak.
Korralikus nullteadmistega krüptimissüsteemis pole serveril kuidagi võimalik sõnumite sisu näha, veel vähem seda otsida.
Turvaline otsing on tingimata kohalik asi ja see pole lihtne.
Tutanota loob teie e-kirjadest kohaliku krüptitud registri ja kasutab seda otsingutega.
Teenus hoiatab, et registrifailid võivad olla suured.
Kuigi server ei osale otsimises ega indekseerimises, nõuab indeksi koostamise protsess serveriga palju edasi-tagasi liikumist.
Hõivatud serverid maksavad raha, mistõttu indekseerib Tutanota tasuta väljaanne ainult viimase kuu sõnumeid.
Lisatasu tellimusega saate otsida kogu oma sõnumipoest.
Tutanotaga alustamine
Preveil ja Virtru meilikaitse Gmaili jaoks töötavad teie olemasoleva meiliga - tegelikult Virtruga ainult töötab Gmaili aadressidega.
Enamik turvalistest e-posti toodetest nõuavad krüptitud sõnumside jaoks uue puutumatu konto loomist.
Tutanota langeb viimasesse leeri.
Registreerumiseks valige lihtsalt oma kasutajanimi.
Registreerimisleht annab teile teada, kas teie sisestatud nimi on saadaval.
Näiteks leidsin selle [email protected] polnud saadaval, aga neilj oli.
Tasuta konto loomisel leidsin, et see protsess hõlmas lihtsat CAPTCHA-süsteemi - süsteem kuvas kellapilti ja palus mul sisestada kuvatav kellaaeg.
Järgmisel lehel näidati pikka taastekoodi ja soovitati mul seda turvalises kohas hoida.
Kui unustate parooli või kaotate kahefaktorilise autentimisseadme, saate selle koodiga uuesti juurdepääsu oma kontole.
Pärast seda logisin sisse, olles valmis Tutanotat kogema ...
ja tabasin ajutist teetõket.
Et vältida massilist registreerimist privaatsust kahjustamata, paneb Tutanota uued kontod 48 tunniks ootele.
Pange tähele, et tasuta konto korral ei anna te Tutanotale üldse mingit teavet.
Aadressi, krediitkaarti ega hädaabikontakti pole.
Sa oled nii anonüümne kui võimalik.
Nagu märgitud, saate selle tasuta konto uuendada Premium-versiooniks, kui olete kinnitanud, et süsteem teile meeldib.
Kui liigute otse Premium-konto registreerimisele, nõuab loomulikult krediitkaardi number krediitkaardi sisestamist.
Ja 48-tunnine ootele ei kuulu Premium-kontod.
Käed Tutanotaga
Kui olete sisse loginud, näeb Tutanota välja nagu iga teine ??veebipõhine e-posti süsteem.
Vasakul näete tüüpilist kaustade loendit (sisendkaust, mustandid, saadetud, rämpspost jne), keskel valitud kausta sisu ja paremal valitud sõnumi eelvaade.
Vasakus servas on õhuke riba, milles on menüü ikoonidest, mis tähistavad abi, sätteid jne.
Pimedas režiimis on tänapäeval palju viha ja Tutanota läheb vooluga kaasa.
Kui teie moos on hele tekst tumedal taustal, muutke Tutanota pimedaks muutmiseks lihtsalt seadistust.
Nagu enamiku krüpteeritud meilisüsteemide puhul, on sõnumi saatmine süsteemi teisele kasutajale kiire.
Kui olete sisestanud e-posti aadressi (või valinud selle oma kontaktide hulgast), teatab rakendus rakendusest „See sõnum saadetakse otsast lõpuni krüptituna”.
Nagu enamik krüpteeritud e-posti servereid, pakub Tutanota ka täielikku WYSIWYG-redaktorit.
Private-Mail on erand; selle krüptimissüsteem eemaldab kogu vormingu.
Koostate oma Tutanota sõnumi, lisate kõik manused ja saadate selle ära.
See on täpselt nagu mis tahes veebimeilisüsteemi kasutamine, välja arvatud see, et teie suhtlus on alates pühapäevast krüptitud seitsmel viisil.
Krüptitud e-posti süsteemidel on sõnumite käsitlemiseks väljaspool oma võrku erinevaid viise.
PreVeili abil peab saaja sõnumite lugemiseks looma tasuta konto.
ProtonMail ja StartMail kasutavad väliste teadete jaoks lihtsustatud krüptimissüsteemi, mis nõuab, et edastaksite saajale parooli, kasutades muud kanalit kui e-post.
Tutanota kuulub viimasesse rühma, kuid see muudab protsessi võimalikult lihtsaks ja turvaliseks.
Kui koostate sõnumi välisele aadressile, nõuab rakendus parooli.
Enne sõnumi saatmist edastate selle parooli teksti, telefonikõne, krüpteeritud signaalsõnumi või muu teile sobivama vahendi abil.
Tutanota salvestab parooli turvaliselt koos saaja kontaktkaardiga.
Teie korrespondent saab teate krüptitud sõnumi kättesaadavuse kohta koos lingiga, et seda veebis vaadata.
Link avab tegelikult Tutanota eemaldatud versiooni.
WYSIWYG-i täielik redaktor on saadaval turvaliste vastuste jaoks, nagu kaustad Saabunud, Mustandid, Saadetud ja Prügikast.
Kuid see on selle ulatus.
Kui kavatsete Tutanotat sõbraga regulaarselt kasutada, on teil parem aeg, kui ka sõber registreerub.
Vasakpoolse rööpmenüüga jagamise ikooni klõpsamisel ilmub Tutanotat selgitav katlaseade koos lingiga registreerumiseks.
Võite saata sõnumi sellisena, nagu see on, või muuta seda isikupärasemaks.
ProtonMail ja StartMail kasutavad sõnumite krüptimiseks Pretty Good Privacy (PGP).
Nende kahe abil saate pärast esimest võtmevahetust igale PGP kasutajale turvalise meilisõnumi saata.
Tutanota kasutab küll PKI (avaliku võtme infrastruktuuri) krüptimist, kuid PGP juurutamine ei võimalda Tutanota disainerite nõutavat täielikku täielikku krüptimist.
Tegelikult kahtlen, et paljudel tarbijatel on oskused e-posti krüptimissüsteemi ühendamiseks PGP teise rakendusega.
Kahefaktoriline autentimine
Krüptitud e-posti süsteemi kasutamisega pole mõtet vaeva näha, kui te ei hoolitse oma konto turvalisuse eest.
Alustuseks peaks teie parool olema pikk ja aimamatu.
Kasutage lihtsalt paroolihaldurit juhusliku parooli loomiseks, näiteks I1Zs $ 1% 2fSf2XrRmW8s9.
On siiski mõeldav, et isegi ülikiire parool võidakse paljastada, võib-olla andmerikkumise korral.
Nagu Private-Mail, ProtonMail ja StartMail, pakub Tutanota kahetegurilist autentimist.
Maksimaalse turvalisuse tagamiseks peaksite selle funktsiooni sisse uurima ja kasutama.
Klõpsake kõhnas vasaku rööpmenüüs valikut Seaded, seejärel klõpsake kolme rea menüüd ja valige seadete valikute loendist Logi sisse.
Klõpsake plussmärki teise teguri autentimise sildi all.
Vaikimisi kasutab Tutanota Google Authenticatorit või mõnda muud rakendust nagu TOTP (Time-based One Time Password).
Klõpsate QR-koodi oma rakendusega või sisestate salajase võtme ja sisestate saadud kuuekohalise koodi tagasi Tutanotasse.
Nüüdsest nõuab sisselogimine mõlemat oma parooli ja rakenduse kood.
Autentimise saate valida ka Yubikey või mõne muu U2F (Universal Two Factor) turvavõtme abil.
Nii on lihtne sisestada võti USB-pessa ja puudutada selle nuppu.
See võimaldab Tutanotal võtme üksikasjad meelde jätta ja seda edaspidi autentimiseks kasutada.
Tutanota võimaldab teil konfigureerida mitu turvavõtit ja saate korraga lubada ka mõlemat tüüpi kaheastmelise autentimise.
Sellisel juhul küsib ta kõigepealt turvavõtit, kuid aktsepteerib kuuekohalise koodi, kui tühistate turvavõtme autentimise.
Ükskõik mille kahefaktorilise valiku teete, soovitab rakendus tungivalt salvestada uue sel ajal loodud taastevõtme, et saaksite teise teguri kaotamisel juurdepääsu taastada.
Täisväärtuslik kalender
Tundub, et iga tavaline veebimeili on kalendriga kaasas.
Mõnes mõttes on see loogiline.
Kui saate meilisõnumiga koosolekukutse, on see väga mugav lihtsalt ühe klõpsuga oma kalendrisse panna.
Tutanotas on ka sisse ehitatud kalender ja see on krüptitud, et kaitsta teie ajakava nuhkimise eest.
Kas vajate tõesti kaitset kalendri nuhkimise eest? Tõenäoliselt ...