Mailfence — сервис защищенной электронной почты, предлагающий сквозное шифрование и цифровую подпись на основе OpenPGP. Был запущен в ноябре 2013 года компанией ContactOffice Group, которая с 1999 года предоставляет онлайн-решения для совместной работы для университетов и других организаций.^[1]

История

Проект Mailfence был запущен основателями ContactOffice в середине 2013 года. В марте 2016 года компания выпустила публичную бета-версию электронной почты со сквозным шифрованием и цифровой подписью.^[2]

Возможности

В дополнение к функциям защищенной передачи электронной почты Mailfence предлагает дополнительные возможности, такие как календарь, адресная книга, управление документами и совместная работа. Шифрование и двухфакторная аутентификация доступны в бесплатной версии продукта. Большинство других функций доступны только при наличии платной подписки, стоимость которой начинается от 2,50 € в месяц.

Электронная почта

Сервис поддерживает POP/IMAP и Exchange ActiveSync, а также собственные домены с поддержкой SPF, DKIM, DMARC^[3] и универсальных адресов.^[4][5] Пользователи могут отправлять письма как с простым, так и форматированным тестом, организовывать сообщения в папках и/или классифицировать их тегами, устанавливать подписи сообщений по умолчанию, создавать псевдонимы и использовать дополнительную адресацию для применения фильтров к входящим сообщениям.

Контакты

Адресная книга поддерживает импорт (CSV, vCard, LDIF), экспорт (vCard, PDF) и доступ к ней при помощи CardDAV. Пользователи могут составлять списки адресов и систематизировать их с помощью тегов.

Календарь

Календарь поддерживает импорт (vCal/iCal), экспорт и доступ к нему при помощи CalDAV.^[6] Пользователи могут поделиться своим календарем с членами группы, а также создавать опросы.^[7]

Документы

Доступ к документам можно получить при помощи WebDAV или отредактировать онлайн. Пользователи могут перетаскивать файлы в папки и систематизировать их при помощи тегов.^[8]

Группы

Группы позволяют пользователям совместно использовать почтовые ящики, документы, контакты, календари и безопасно общаться с ее членами в чате. Администратор группы может управлять правами доступа членов группы, а также может назначить другого члена группы в качестве соадминистратора или основного администратора группы.^[9][10]

Веб-клиенты

Веб-интерфейс включает в себя встроенный IMAP, POP3, CalDAV и WebDAV-клиент. Пользователи могут добавлять внешние учетные записи и централизованно управлять ими через веб-интерфейс.^[11][12]

Управление пользователями

Владельцы учетных записей могут создавать пользователей и управлять ими при помощи консоли администрирования.^[13]

Расположение сервера

Поскольку серверы находятся в Бельгии, юридически они не подпадают под действие законодательства США.^[14] Поэтому, несмотря на договоры об экстрадиции с США, Mailfence не подчиняется американским Приказу о кляпе и Письмам национальной безопасности.^[15][16] В соответствии с бельгийским законодательством, все национальные и международные запросы о наблюдении должны проходить через бельгийский суд.^[17]

Безопасность и конфиденциальность

Помимо обычных средств защиты и конфиденциальности, включая многофакторную аутентификацию, защиту от спама, черные и белые списки адресов, Mailfence предлагает следующие возможности:

Сквозное шифрование

Сервис использует реализацию OpenPGP с открытым исходным кодом (RFC [rfc:4880 4880]).^[18] Закрытые ключи генерируются в клиентском браузере, шифруются (через AES256) с помощью парольной фразы пользователя, а затем сохраняются на сервере.^[19][20] Парольная фраза пользователя никогда не передается на сервер. Сервис также поддерживает сквозное шифрование с использованием паролей и возможностью ограничения срока действия сообщения.^[21]

Цифровые подписи

Сервис предоставляет выбор между подписью или подписью с шифрованием электронной почты с вложениями или без них.^[22]

Интегрированное хранилище ключей

Сервис предоставляет интегрированное хранилище ключей для управления ключами PGP^[23] и не требует каких-либо сторонних надстроек/плагинов. Пары ключей OpenPGP могут быть сгенерированы, импортированы или экспортированы.^[24] Открытые ключи других пользователей могут быть импортированы с помощью файла, вставки текста ключа или могут быть загружены непосредственно с серверов открытых ключей.^[25]

Полная совместимость с OpenPGP

Пользователи могут общаться с любым поставщиком услуг, совместимым с OpenPGP.

Свидетельство канарейки и Отчет о прозрачности

Сервис регулярно обновляет Отчет о прозрачности и Свидетельство канарейки.^[26][27]

См. также

• Сравнение почтовых серверов
• Сравнение провайдеров веб-почты

Рекомендации