Durağan veride şifreleme
Planlandı, henüz yapılmadı.
Plan: bir mesajın her alanını saklanmadan önce mühürlemek. Bugün posta, geldiği gibi saklanıyor.
Kısaca
Durağan veride şifreleme nedir?
Durağan veride şifreleme saklanan veriyi mühürler; anahtar olmadan alınan bir kopya okunamaz. Anahtarı elinde tutan ise yine de okuyabilir.
Nasıl çalışır
Sunucuya değil, kopyaya karşı mühürlü
Anahtarı sunucu türetirdi; çalınan bir veritabanı dökümü şifreli metin olur, arama yine de çalışırdı.
Neyin mühürleneceğine dair tek kural
Bir insanın yazdığı ya da seçtiği mühürlenir, makinenin seçtiği bırakılır. Zaman damgaları ve alan adınız okunabilir kalırdı.
Arama yine parçaları bulurdu
Bugün her konuşmanın en yeni mesajından en fazla 4.000 karakter okur. Mühürlendiğinde bu metin, anahtarın tutulduğu yerde taranırdı ve diskte kelime dizini olmazdı.
Neler sunar
Bugün üründe
Şu an mühürlenenler
Webhook imzalama gizli anahtarları, DNS sağlayıcı token'ları ve DKIM anahtarları, saklanmadan önce.
Ayrı tutulan anahtarlar
Her gizli bilgi türünün kendi türetilmiş anahtarı var; hiçbiri bir diğerini açmaz.
Bugün postayı ne koruyor
Depolama sağlayıcısı disklerini şifreler. Biz kendi katmanımızı eklemiyoruz.
İyi uygulamalar
En iyi şekilde kullanmak
- 01
Sırlar için uçtan uca şifreleme
Yayımlanmış anahtarı olan OpenEmail adresleri arasında çalışır ve gövdeyi bize karşı da mühürler.
- 02
Sırları konu satırına yazmayın
Uçtan uca şifreleme konuyu okunabilir bırakır, bugünkü depolama da öyle.
- 03
Gizlilik sayfasını okuyun
Sunucunun bugün neyi okuyabildiğini açıkça söyler.
Şu anki durum
Henüz yapılmayanlar
- Mühürlü posta
- Gövdeler, konular ve ekler geldikleri gibi saklanır.
- Mesajın etrafındaki her şey
- Önizlemeler, özetler, notlar, kişi adları ve dosya adları da mühürsüz.
Sorular
Sık sorulanlar
Devam edin
Şunlarla iyi çalışır
Tarayıcınızda üretilen OpenPGP anahtarları. Başka bir OpenEmail adresine gönderdiğiniz posta sekmeden çıkmadan mühürlenebilir; size gelen mühürlü posta ise okuma panelinde, kendi makinenizde çözülerek açılır. Anahtarlar hiçbir zaman bizim değil, dolayısıyla teslim edemeyiz.
Başlayın
Alan adınız,
postanız.
Bir alan adını OpenEmail'e yönlendirin ve postasını onun etrafında kurulmuş bir posta kutusunda okuyun. Ücretsiz plan bir alan adını kapsar.
