Шифрование транспорта
Замок, который не гадает.
Участки, которыми управляет OpenEmail, идут по HTTPS. STARTTLS между почтовыми серверами необязателен и нам не сообщается, поэтому транспорт никогда не делает замок зелёным.
Коротко
Что такое TLS-шифрование для почты?
SMTP переносит письма между серверами, а STARTTLS поднимает соединение до TLS, когда это умеют обе стороны. Он защищает участок, а не письмо: каждый сервер на пути по-прежнему может его прочитать. Если одна из сторон откажется, письмо обычно идёт открытым текстом.
Как это работает
STARTTLS предлагается, открытый текст принимается
Серверы, которые принимают почту для вас, предлагают STARTTLS и всё же берут обычный SMTP, так что отправитель, пропустивший его, тоже проходит.
Ничто не говорит, как оно ехало
С доставкой приходят вердикты по подлинности и спаму и ничего о транспорте. «Не проверено» это не то же самое, что «не зашифровано».
Зелёным делает только расшифровка
На обычном письме проверка «Приватность» во вкладке «Детали» показывает приглушённое «Не запечатано», как бы письмо ни ехало.
Слова на проводе
Что покрывает каждое.
Что вы получаете
Уже в продукте
HTTPS на наших участках
Исходящее уходит по HTTPS, и входящее доходит до нас тоже по HTTPS.
STARTTLS по возможности
Между чужими серверами он предлагается, но не требуется.
Приглушено, а не отмечено
«Не запечатано» это тихая пометка, а не предупреждение.
Зелёный значит расшифровано
Зелёный замок бывает только у сквозного письма, открытого в этом браузере.
Советы
Как извлечь максимум
- 01
Запечатывайте важное
Запечатайте всё, что серверу читать не стоит, в новом письме на адрес OpenEmail с опубликованным ключом.
- 02
Следите за темой письма
Не пишите важных подробностей в теме: она идёт открытым текстом даже у запечатанного письма.
- 03
Приглушённое читайте как неизвестное
Приглушённый замок значит, что транспорт не измеряли, а не что письмо шло открытым текстом.
Положение дел
Полезно знать
- Обязательный TLS
- Принимающие серверы берут и обычный SMTP, и никакая настройка от него не откажется.
Вопросы
Часто спрашивают
Что дальше
Хорошо сочетается с
Ключи OpenPGP создаются в вашем браузере. Письмо на другой адрес OpenEmail можно запечатать ещё до того, как оно покинет вкладку, а запечатанное письмо вам открывается в области чтения, расшифрованное на вашей машине. Эти ключи не наши, и выдать их мы не можем.
Начать
Ваш домен,
ваша почта.
Направьте домен на OpenEmail и читайте его почту в ящике, построенном вокруг него. Бесплатный тариф включает один домен.
