Почтовый конверт - Mailvelope

Почтовый конверт
Mailvelope-logo.svg
Составление зашифрованного сообщения
Разработчики)Mailvelope GmbH
изначальный выпуск2012; 8 лет назад (2012)
Стабильный выпуск
4.0.1 [1] / 8 августа 2019; 15 месяцев назад (2019-08-08)
Репозиторийпочтовый конверт на GitHub
Написано вJavaScript
Платформавеб-браузер
Типрасширение браузера
ЛицензияAGPL (бесплатно программное обеспечение )
Интернет сайтwww.mailvelope.com

Почтовый конверт это бесплатно программное обеспечение за сквозное шифрование из электронное письмо движение внутри веб-браузер (Fire Fox или же Хром ), которая интегрируется в существующие электронная почта приложения («сайты электронной почты»). Его можно использовать для зашифровать и знак электронные сообщения, в том числе прикрепленные файлы, без использования отдельной родной почтовый клиент (например, Thunderbird) с помощью OpenPGP стандарт.

Имя это чемодан слов «почта» и «конверт». Он публикуется вместе с исходный код по условиям версии 3 Стандартная общественная лицензия GNU Affero (AGPL). Компания Mailvelope GmbH ведет разработку, используя публичный репозиторий кода на GitHub. Разработка спонсируется Фонд открытых технологий.[2]

Аналогичные альтернативы - Mymail-Crypt[3] и WebPG.[4]

Функции

Mailvelope оснащает приложения веб-почты функциональностью OpenPGP. Он поставляется с предварительными настройками для нескольких популярных поставщиков, таких как Outlook в Интернете и Gmail.[5]Для Chromium / Chrome существует возможность установки из аутентифицированного источника с помощью встроенного диспетчера расширений программного обеспечения "Интернет-магазин Chrome ".[6]

Исследование, проведенное в 2015 году, рассматривало удобство использования Mailvelope как примера современного клиента OpenPGP и сочло его непригодным для массового использования. Они рекомендовали интегрировать функции помощника, отправлять поучительные приглашения новым партнерам по общению и публиковать основные пояснительные тексты.[7] Система OpenPGP на основе Mailvelope Единый Интернет интегрирует такую ​​функциональность, и ее удобство использования заслужило несколько положительных отзывов в прессе, в частности, предлагаемая функция синхронизации клавиш.[8][9] Анализ юзабилити, проведенный в 2016 году, показал, что он все еще «заслуживает улучшения» («verbesserungswürdig»), и упомянул «запутывающую формулировку» («раздражение Formulierungen»), отсутствие передачи концепции, рекомендации неверных паролей, отсутствие отрицательной диссоциации более известный способ, который включает только шифрование транспорта, плюс недостаточную поддержку проверки подлинности ключа (чтобы помешать Атаки посредника ).[4]

использование

В апреле 2015 г. De-Mail провайдеры снабдили свои услуги опцией сквозного шифрования на основе Mailvelope, которая по умолчанию отключена[10] и может использоваться только в сочетании с Мобильный ТАН или Немецкое электронное удостоверение личности.[11]В отличие от ранее разрекламированной, но неэффективной схемы шифрования De-Mail, некоторые из тех же провайдеров электронной почты теперь обещают своим клиентам сквозную зашифрованная связь среди прошедших проверку участников без необходимости в экспертных знаниях.[12]В августе 2015 г. услуги электронной почты Web.de и GMX представила поддержку шифрования OpenPGP и для этого интегрировала настроенную версию Mailvelope в свои приложения веб-почты. По самостоятельно опубликованным данным, это затронуло около 30 миллионов пользователей.[13]

Функциональность

Он реализует OpenPGP стандарт, а криптосистема с открытым ключом впервые стандартизирован в 1998 году. Это расширение веб-браузера написано в JavaScript за Fire Fox или же Хром (Хром ). На определенных веб-страницах он накладывает свои элементы управления, которые визуально отличаются от веб-приложения окружающим фоном из мозаичных символов блокировки. Этот фон можно настроить для распознавания имитаций.[4] в задняя часть он основан на функциональности библиотека программ OpenPGP.js, бесплатная реализация стандарта OpenPGP на JavaScript. Запустив отдельный встроенный фрейм, его код выполняется отдельно от веб-приложения и должен препятствовать доступу к содержимому сообщения открытого текста.[3]

Версия, разработанная в сотрудничестве с 1 & 1, автоматически создает пару ключей при использовании мастера настройки и управляет всеми ключами OpenPGP локально в браузере.[9]

История

Разработчик называет несуществующий программный проект FireGPG который был начат в 2007 году как важный предшественник.[14]Томас Оберндорфер приступил к разработке Mailvelope весной 2012 года, и 24 августа первой публикацией была версия 0.4.0.1.

Марио Хайдерих и Кшиштоф Котович из Лечение53 сделал аудит безопасности на альфа версия с 2012/2013.[6] Среди прочего, на основе полученных результатов было усилено отделение от веб-приложения и его структур данных. В феврале 2014 года та же группа проанализировала библиотеку OpenPGP.js, на которой основан Mailvelope. Версия 0.8.0, выпущенная в апреле следующего года, включала связанные с ней исправления и обеспечивала поддержку подписи сообщений. В мае 2014 г. iSEC Партнеры опубликовал анализ расширения Firefox.[4] Версия 1.0.0 опубликована 18 августа 2015 года.

Программное обеспечение веб-почты Roundcube распознает и поддерживает Mailvelope начиная с версии 1.2 с мая 2016 года.[15]

Рекомендации

  1. ^ https://github.com/mailvelope/mailvelope/releases/tag/v4.0.1
  2. ^ Лоренцо Франчески-Биккьерай (2015-09-29). «Почему правительство США инвестирует миллионы в технологии свободы Интернета». Материнская плата. ООО "Вайс Медиа". Получено 2016-09-26.
  3. ^ а б Акаш Бадшах; Анураг Кашьяп; Кенни Лам; Викас Велагапуди, ОтправитьSecure (курсы.csail.mit.edu) (на немецком)
  4. ^ а б c d Верена Шохлоу; Стефан Нойман; Кристоффер Браун; Мелани Волкамер (2016), "Bewertung der GMX / Mailvelope-Ende-zu-Ende-Verschlüsselung", Datenschutz und Datensicherheit (на немецком языке), Висбаден: Springer Fachmedien, 40 (5), стр. 295–299, Дои:10.1007 / s11623-016-0599-5
  5. ^ "Почтовый конверт". Право на скрытие (на немецком). Венгерский союз гражданских свобод (HCLU). Архивировано из оригинал на 2016-09-26. Получено 2016-09-26.
  6. ^ а б Марио Хейдерих; Кшиштоф Котович, Пентест-отчет Mailvelope 12.2012–02.2013 (cure53.de) (на немецком)
  7. ^ Скотт Руоти; Джефф Андерсен; Даниэль Заппала; Кент Симонс (2015), Почему Джонни Стилл по-прежнему не может зашифровать: оценка удобства использования современного клиента PGP (на немецком), arXiv:1510.08555
  8. ^ Патрик Бейт, "GMX und Web.de: Электронная почта Der schnellste Weg zur verschlüsselten" (zeit.de), Die Zeit (на немецком языке), Гамбург
  9. ^ а б "GMX und Web.de интегрированный PGP в почтовом ящике". Не (на немецком). Получено 2015-12-28.
  10. ^ "De-Mail. Ende-zu-Ende-Verschlüsselung mit PGP gestartet". Heise Security (на немецком). Получено 2016-09-25.
  11. ^ "De-Mail integriert Ende-zu-Ende-Verschlüsselung mit PGP". Heise Online (на немецком). Получено 2016-09-25.
  12. ^ "PGP-Verschlüsselung von De-Mails im Browser". Не (на немецком). Получено 2015-12-28.
  13. ^ "Web.de und GMX führen PGP-Verschlüsselung für Mail ein". Heise Online (на немецком). Получено 2016-09-25.
  14. ^ Томас Оберндёрфер. "FAQ - Mailvelope". Mailvelope.com (на немецком). Получено 2016-09-25.
  15. ^ "PGP-Unterstützung: Neuer Roundcube-Webmailer veröffentlicht". Golem.de (на немецком). Получено 2016-09-25.

внешняя ссылка