저장 데이터 암호화
계획 단계, 아직 구현 전.
계획은 메시지의 모든 필드를 저장 전에 봉인하는 것입니다. 현재 메일은 도착한 그대로 저장됩니다.
한마디로
저장 데이터 암호화란 무엇인가요?
저장 데이터 암호화는 저장된 데이터를 봉인하므로, 키 없이 가져간 사본은 읽을 수 없습니다. 키를 가진 쪽은 여전히 읽을 수 있습니다.
작동 방식
서버가 아닌 사본에 대한 봉인
키는 서버가 파생하므로, 도난당한 데이터베이스 덤프는 암호문이 되고 검색은 계속 작동합니다.
봉인 대상을 정하는 규칙 하나
사람이 쓰거나 고른 것은 봉인하고, 기계가 고른 것은 그대로 둡니다. 타임스탬프와 도메인은 읽을 수 있게 남습니다.
검색은 여전히 부분 일치
현재는 각 스레드 최신 메시지의 최대 4,000자를 읽습니다. 봉인 후에는 키가 있는 곳에서 그 텍스트를 스캔하며, 디스크에 단어 색인을 두지 않습니다.
제공 기능
지금 제품에 있는 것
현재 봉인되는 것
웹훅 서명 시크릿, DNS 제공업체 토큰, DKIM 키를 저장 전에 봉인합니다.
종류별로 분리된 키
시크릿 종류마다 파생 키가 따로 있어, 어떤 키도 다른 종류를 열지 못합니다.
현재 메일을 보호하는 것
스토리지 제공자가 디스크를 암호화합니다. 저희는 별도의 계층을 더하지 않습니다.
활용 팁
제대로 활용하기
- 01
비밀은 종단 간 암호화로
키를 공개한 OpenEmail 주소 사이에서 작동하며, 본문을 저희로부터도 봉인합니다.
- 02
비밀은 제목에 쓰지 마세요
종단 간 암호화도 제목은 읽을 수 있게 두며, 현재 저장 방식도 마찬가지입니다.
- 03
개인정보 페이지 확인하기
서버가 현재 무엇을 읽을 수 있는지 분명히 밝힙니다.
현재 상황
아직 만들지 않은 것
- 봉인된 메일
- 본문, 제목, 첨부는 도착한 그대로 저장됩니다.
- 메시지를 둘러싼 모든 것
- 미리보기, 요약, 메모, 연락처 이름, 파일 이름도 봉인되지 않습니다.
질문
자주 묻는 질문
더 보기
