Шифрование при хранении
Запланировано, пока не сделано.
План: запечатывать каждое поле письма до сохранения. Сейчас почта хранится в том виде, в каком пришла.
Коротко
Что такое шифрование при хранении?
Шифрование при хранении запечатывает хранимые данные, поэтому копия без ключа нечитаема. Владелец ключа по-прежнему может их прочитать.
Как это работает
Запечатано от копии, но не от сервера
Ключ выводил бы сервер, поэтому украденный дамп базы данных был бы шифртекстом, а поиск продолжал бы работать.
Одно правило: что запечатывать
Запечатывать то, что написал или выбрал человек, и оставлять то, что выбрала машина. Метки времени и ваш домен остались бы читаемыми.
Поиск по-прежнему находил бы фрагменты
Сейчас он читает до 4000 символов последнего письма каждой переписки. После запечатывания этот текст просматривался бы там, где хранится ключ, без индекса слов на диске.
Что вы получаете
Уже в продукте
Что запечатано сейчас
Секреты подписи вебхуков, токены DNS-провайдеров и ключи DKIM, до сохранения.
Раздельные ключи
У каждого вида секрета свой производный ключ, так что ни один не открывает другой.
Что защищает почту сейчас
Провайдер хранилища шифрует свои диски. Своего слоя мы не добавляем.
Советы
Как извлечь максимум
- 01
Для секретов: сквозное шифрование
Оно работает между адресами OpenEmail с опубликованными ключами и запечатывает тело письма даже от нас.
- 02
Не пишите секреты в теме
Сквозное шифрование оставляет тему читаемой, как и хранилище сейчас.
- 03
Прочтите страницу о приватности
Там прямо сказано, что сервер может прочитать сейчас.
Положение дел
Что ещё не сделано
- Запечатанная почта
- Тела писем, темы и вложения хранятся в том виде, в каком пришли.
- Всё вокруг письма
- Превью, сводки, заметки, имена контактов и имена файлов тоже не запечатаны.
Вопросы
Часто спрашивают
Что дальше
Хорошо сочетается с
Ключи OpenPGP создаются в вашем браузере. Письмо на другой адрес OpenEmail можно запечатать ещё до того, как оно покинет вкладку, а запечатанное письмо вам открывается в области чтения, расшифрованное на вашей машине. Эти ключи не наши, и выдать их мы не можем.
Начать
Ваш домен,
ваша почта.
Направьте домен на OpenEmail и читайте его почту в ящике, построенном вокруг него. Бесплатный тариф включает один домен.
