Mailfence — сервис защищенной электронной почты, предлагающий сквозное шифрование и цифровую подпись на основе OpenPGP . Был запущен в ноябре 2013 года компанией ContactOffice Group, которая с 1999 года предоставляет онлайн-решения для совместной работы для университетов и других организаций.

История

Проект Mailfence был запущен основателями ContactOffice в середине 2013 года. В марте 2016 года компания выпустила публичную бета-версию электронной почты со сквозным шифрованием и цифровой подписью.

Возможности

В дополнение к функциям защищенной передачи электронной почты Mailfence предлагает дополнительные возможности, такие как календарь, адресная книга, управление документами и совместная работа. Шифрование и двухфакторная аутентификация доступны в бесплатной версии продукта. Большинство других функций доступны только при наличии платной подписки, стоимость которой начинается от 2,50 € в месяц.

Электронная почта

Сервис поддерживает POP/IMAP и , а также собственные домены с поддержкой SPF , DKIM , DMARC и универсальных адресов. Пользователи могут отправлять письма как с простым, так и форматированным тестом, организовывать сообщения в папках и/или классифицировать их тегами, устанавливать подписи сообщений по умолчанию, создавать псевдонимы и использовать дополнительную адресацию для применения фильтров к входящим сообщениям.

Контакты

Адресная книга поддерживает импорт (CSV, vCard , LDIF ), экспорт ( vCard , PDF ) и доступ к ней при помощи CardDAV . Пользователи могут составлять списки адресов и систематизировать их с помощью тегов.

Календарь

Календарь поддерживает импорт (vCal/ iCal ), экспорт и доступ к нему при помощи CalDAV . Пользователи могут поделиться своим календарем с членами группы, а также создавать опросы.

Документы

Доступ к документам можно получить при помощи WebDAV или отредактировать онлайн. Пользователи могут перетаскивать файлы в папки и систематизировать их при помощи тегов.

Группы

Группы позволяют пользователям совместно использовать почтовые ящики, документы, контакты, календари и безопасно общаться с ее членами в чате. Администратор группы может управлять правами доступа членов группы, а также может назначить другого члена группы в качестве соадминистратора или основного администратора группы.

Веб-клиенты

Веб-интерфейс включает в себя встроенный IMAP , POP3 , CalDAV и WebDAV -клиент. Пользователи могут добавлять внешние учетные записи и централизованно управлять ими через веб-интерфейс.

Управление пользователями

Владельцы учетных записей могут создавать пользователей и управлять ими при помощи консоли администрирования.

Расположение сервера

Поскольку серверы находятся в Бельгии , юридически они не подпадают под действие законодательства США . Поэтому, несмотря на договоры об экстрадиции с США, Mailfence не подчиняется американским Приказу о кляпе и Письмам национальной безопасности. В соответствии с бельгийским законодательством, все национальные и международные запросы о наблюдении должны проходить через бельгийский суд.

Безопасность и конфиденциальность

Помимо обычных средств защиты и конфиденциальности, включая многофакторную аутентификацию , защиту от спама , черные и белые списки адресов, Mailfence предлагает следующие возможности:

Сквозное шифрование

Сервис использует реализацию OpenPGP с открытым исходным кодом (RFC [rfc:4880 4880]). Закрытые ключи генерируются в клиентском браузере, шифруются (через AES256 ) с помощью парольной фразы пользователя, а затем сохраняются на сервере. Парольная фраза пользователя никогда не передается на сервер. Сервис также поддерживает сквозное шифрование с использованием паролей и возможностью ограничения срока действия сообщения.

Цифровые подписи

Сервис предоставляет выбор между подписью или подписью с шифрованием электронной почты с вложениями или без них.

Интегрированное хранилище ключей

Сервис предоставляет интегрированное хранилище ключей для управления ключами PGP и не требует каких-либо сторонних надстроек/плагинов. Пары ключей OpenPGP могут быть сгенерированы, импортированы или экспортированы. Открытые ключи других пользователей могут быть импортированы с помощью файла, вставки текста ключа или могут быть загружены непосредственно с серверов открытых ключей .

Полная совместимость с OpenPGP

Пользователи могут общаться с любым поставщиком услуг, совместимым с OpenPGP .

Свидетельство канарейки и Отчет о прозрачности

Сервис регулярно обновляет Отчет о прозрачности и Свидетельство канарейки .

См. также

Рекомендации