Сквозное шифрование
запечатано ещё до выхода из вкладки
Ваш закрытый ключ создаётся в браузере и никогда не отправляется нам. Письма на адреса OpenEmail с опубликованным ключом запечатываются во вкладке, и запечатанные для вас письма открываются там же.
Коротко
Что такое почта со сквозным шифрованием?
Отправитель шифрует письмо открытым ключом получателя, и открыть его может только парный закрытый ключ. Серверы на пути передают нечитаемый текст. OpenPGP запечатывает только тело письма, поэтому тема и адреса остаются читаемыми.
15мин
простоя, и разблокированный ключ снова заблокирован
8ч
максимум, сколько ключ остаётся разблокированным
3МБ
файлов примерно помещается в одно запечатанное письмо
Как это работает
Запечатано во вкладке до отправки
Когда у каждого получателя есть ключ в каталоге OpenEmail, тело письма и файлы шифруются в вашем браузере и доходят до нас уже шифртекстом.
Зелёный, только когда письмо правда открылось
Письмо, запечатанное для ключа из этого браузера, открывается в области чтения, каким бы PGP-клиентом его ни отправили. Проверка «Приватность» зеленеет только после расшифровки.
Войти можно только с вашей парольной фразой
Настройка не завершится, пока вы не скачаете резервную копию, а забытая парольная фраза оставит запечатанную почту нечитаемой, в том числе для нас.
Распознаваемые форматы
Определяются при получении, кто бы их ни отправил.
Что вы получаете
Уже в продукте
Тема остаётся видимой
Как и адреса с датой. Запечатываются только тело письма и файлы.
Вне поиска
Правила, поиск и ИИ пропускают запечатанные тексты, даже уже открытые вами.
Отложенные письма тоже запечатаны
Они ждут шифртекстом, запечатанные для ключей, которые есть у получателей в момент написания.
Советы
Как извлечь максимум
- 01
Берегите файл резервной копии
Храните его в менеджере паролей. Без этого браузера только он вернёт вам доступ.
- 02
Импорт на каждом устройстве
На телефоне или втором ноутбуке ключа нет, пока вы не импортируете резервную копию.
- 03
После утечки смените ключ
Подозреваете, что кто-то видел вашу парольную фразу или устройство? Замените ключ. Старая запечатанная почта по-прежнему откроется.
Положение дел
Полезно знать
- Отправка за пределы OpenEmail
- Нет поиска ключа на серверах ключей, в Web Key Directory или через Autocrypt. Ваш открытый ключ выходит наружу только внутри экспорта рабочего пространства.
- Ответы, пересылки, шаблоны
- Их нельзя запечатать: цитируемая переписка оказалась бы вне печати, а шаблоны собираются на сервере.
Вопросы
Часто спрашивают
Что дальше
Хорошо сочетается с
Почта идёт по TLS на тех участках, которыми управляем мы, и один транспорт никогда не делает замок зелёным, потому что ничто на этом бэкенде не может вычитать транспорт из доставки.
Начать
Ваш домен,
ваша почта.
Направьте домен на OpenEmail и читайте его почту в ящике, построенном вокруг него. Бесплатный тариф включает один домен.
