15 июня 2016

Заводим безопасный почтовый ящик на Protonmail

Кратенькое введение про почту с шифрованием из конца в конец Здесь

Давайте создадим почтовый ящик на https://protonmail.com и посмотрим как отправлять зашифрованные письма даже на обычную почту, в нашем случае gmail.



Создаём логин - Username  и выбираем
домен, на котором будет наша почта. Либо .ch, либо .com

Затем выбираем пароль для входа в почту - Login password

Далее - пароль для шифрования почты - Mailbox password

Создаём аккаунт - CREATE ACCOUNT

Далее нас проверят, что мы - человеки. Рекомендую для безопасности просто ввести каптчу- reCAPTCHA, чтобы не светить свой телефон или другой почтовый ящик




Нас приветствуют и просят выбрать имя для отображения Choose a display name



Основной интерфейс почтового клиента

Отправим зашифрованное письмо на почту gmail.com, нажав на создать - COMPOSE
У письма в левом нижнем углу три иконки - добавить вложение (можно до 25Мб вложений)
Encryption - шифрование - при отправлении на адрес, не protonmail.ch или protonmail.com. Если Вы отправляете письмо другому пользователю Протонмэйл - сообщения и вложения шифруются автоматически!
Expiration time - время экспирации
Нажмём на замок для добавления шифрования

Нажав на замочек мы должны в первое и второе поле ввести пароль, который Вы должны сообщить каким-то способом получателю, чтобы он мог ввести его для расшифровки письма.

Также, нажав на часы Expiration time, можно установить лимит действия письма, например я установил 1 день, т.е. на второй день письмо уже нельзя будет открыть! По умолчанию все письма, если не открыты, становятся недоступны через 30 дней.



Наш адресат получает письмо. Как видно, ТЕМА не шифруется из конца в конец, более подробно про это во Введении.
При открытии получатель видит следующее сообщение - показать шифрованное сообщение - View Secure Message, заодно указывается время экспирации письма.


Открываем.

Нас просят ввести пароль. Вводим. Читаем письмо.


Мы можем из этого же окна отправить ответ, также в зашифрованном виде из конца в конец.
Ответить безопасно - Reply Securely. Вводим свойт ответ. И отправляем - Send


На почту протона приходит письмо.

Как уже было сказано выше, бесплатный аккаунт предоставляет всего 500 Мб, но есть и другие ограничения:

  • один адрес почты
  • один домен, также нельзя привязать почту к собственному домену
  • ограничение на отправку - 150 писем в день
  • всего 20 ярлыков для писем
  • ограниченная поддержка


для платных есть следующие планы, при этом ProtonMail Plus гибкий план - можно выбирать сколько нужно объёма, собственных доменов и почтовых ящиков. Если ведёте бизнес - можно сделать всю переписку между сотрудниками строго конфиденциальной.


При повторном входе нас будут просит сначал ввести Логин и Пароль, можно в принципе спокойно добавлять в менеджер паролей эту пару и ставить на автозаполнение,

потому что для дешифрации почты потребуют затем второй пароль, вот его не стоит запоминать в браузере или ещё где-то, а всегда вводить ручками