Експерт з кібербезпеки Бен Фінн порівнює два популярні серед журналістів сервіси електронної пошти, орієнтовані на безпеку, ProtonMail і Tutanota, як за зручністю використання, так і за функціями безпеки, і пояснює, як журналістам вибрати найкраще програмне забезпечення для них.
Наскрізне шифрування (E2EE) захищає електронні листи від сторонніх читачів шляхом кодування їх вмісту під час передачі, повертаючись до читабельного тексту лише тоді, коли він досягає одержувача. Тому використання служби електронної пошти з наскрізним шифруванням є важливим для безпеки журналістів та їхніх джерел. ProtonMail і Tutanota є двома найпопулярнішими службами електронної пошти, орієнтованими на безпеку, з 50 мільйонами і двома мільйонами користувачів відповідно, обидві доступні в браузерах Android і iOS. Інші служби електронної пошти, такі як Gmail і Microsoft Outlook, не рекомендуються під час надсилання конфіденційної інформації, оскільки вони не забезпечують шифрування як налаштування за замовчуванням.
ProtonMail
ProtonMail, заснована у 2014 році, — це служба електронної пошти з відкритим вихідним кодом із наскрізним шифруванням, яка базується в Швейцарії, найкращому місці для забезпечення конфіденційності даних. Її зручний інтерфейс дозволяє електронним листам, які надсилаються з ProtonMail до ProtonMail, забезпечувати повне наскрізне шифрування та навіть налаштування для самознищення електронних листів. Функції безпеки, які захищають ProtonMail від інших обмінників, включають захист паролем і функцію автоматичного видалення в поштовій скриньці користувача, який не є ProtonMail.
Плюси
• 50 мільйонів користувачів, що означає вищу ймовірність того, що контакти вже користуються цією послугою.
• Безкоштовні 500 МБ пам’яті та 150 електронних листів на день.
• Повне наскрізне шифрування електронних листів ProtonMail на ProtonMail.
• Захист паролем на ProtonMail для електронних листів, які не належать ProtonMail.
• Самознищувані електронні листи, які автоматично видаляються зі скриньки вхідних одержувачів через установлений час, навіть якщо одержувачі не є ProtonMail.
• Інтеграція з популярними програмами електронної пошти.
Мінуси
• Неможливість пошуку тексту у зашифрованих електронних листах
• Рядки теми не шифруються
Tutanota
Tutanota, заснована в 2011 році, — це служба електронної пошти з відкритим вихідним кодом із наскрізним шифруванням, яка базується в Німеччині та фінансується своїми преміум-користувачами. Вона пропонує повністю зашифровану поштову скриньку та календар, а також наскрізне шифрування для всіх електронних листів незалежно від того, чи має одержувач обліковий запис Tutanota чи ні. Журналісти можуть почуватися в безпеці, знаючи, що всі електронні листи, які вони надсилають із Tutanota, будуть повністю зашифровані. Незважаючи на те, що Tutanota знаходиться в Німеччині і, отже, підпадає під дію законів Європейського Союзу про конфіденційність, Німеччина також є частиною альянсу з обміну розвідувальною інформацією між 14 різними країнами Європи, Північної Америки та Океанії під назвою “14 очей”, який може вплинути на конфіденційність даних.
Плюси
• Повне наскрізне шифрування для всіх електронних листів
• Безкоштовний 1 ГБ пам’яті
• Шифрування рядків тем
- Повнотекстовий пошук в електронних листах
• Захищений календар і адресна книга
• Функціональний настільний додаток
Мінуси
• Спілкування з користувачем не Tutanota вимагає обміну паролем під час першого контакту; що може бути незручно для менш важливих електронних листів
• Багато користувачів вважають спам-фільтр “занадто жорстким”.
• Немає інтеграції з іншими програмами електронної пошти
• Підтримка клієнтів доступна лише для платних планів
• Базується в Німеччині, член Альянсу 14 очей
Автор Бенджамін Фінн. З Х’юстона (США), Бенджамін працював у сфері ІТ протягом десятиліття, протягом якого його основна увага була розгортанням засобів внутрішньої безпеки на великих підприємствах. Протягом останніх двох років він досліджував, як підтримувати належну безпеку в контексті репресивної національної держави, зокрема в контексті М’янми. Він також працював з кількома групами на Тайвані, щоб навчити їх належним заходам безпеки.
