Bètatest versleutelde e-maildienst ProtonMail van start
Een nieuwe gratis e-maildienst die gebruikers versleuteld met elkaar laat e-mailen is een publieke bètatest gestart. De dienst heet ProtonMail en is ontwikkeld met behulp van wetenschappers van Harvard, het Massachusetts Institute of Technology en het Europese onderzoekslaboratorium CERN.
ProtonMail is volgens de ontwikkelaars volledig gericht op gebruiksvriendelijkheid. "Onze visie is om encryptie en privacy door gebruiksvriendelijkheid mainstream te maken. Er is geen installatie, alles gebeurt automatisch achter de schermen", zegt mede-ontwikkelaar Jason Stockman.
Wachtwoord
De maildienst gebruikt twee wachtwoorden om een account te beveiligen. Het eerste wachtwoord is het wachtwoord om in te loggen en wordt naar de servers van ProtonMail gestuurd. Het tweede wachtwoord is het wachtwoord voor de mailbox en blijft lokaal op de computer, binnen de browser, waar het versleutelen en ontsleutelen van e-mailberichten wordt afgehandeld. Als gebruikers dit tweede wachtwoord vergeten kunnen ze eerdere e-mails niet meer lezen.
"Zoals onze gebruikers uit China, Iran, Rusland en andere landen in de wereld de afgelopen maanden hebben laten zien is ProtonMail een belangrijke tool voor de vrijheid van meningsuiting en zijn we erg blij om het eindelijk voor de hele wereld beschikbaar te maken", aldus de ontwikkelaars op het eigen blog.
Aanbieders
Volgens beveiligingsgoeroe Bruce Schneier zijn internetgebruikers op dit soort kleinere aanbieders aangewezen als ze hun e-mail automatisch willen laten versleutelen, aangezien de grotere aanbieders dit niet willen. "Deze grote bedrijven willen je spullen helemaal niet versleutelen, omdat ze je ook bespioneren. Hopelijk is het NSA-debat een stimulans voor mensen om meer encryptie toe te voegen", zo laat hij tegenover AFP weten.
ProtonMail bevindt zich met opzet in Zwitserland, waar de privacy beter geregeld zou zijn dan in de VS. Zelfs als een Zwitserse rechtbank bepaalt dat het bedrijf gegevens van gebruikers moet overhandigen, zou het alleen maar versleutelde gegevens kunnen afstaan, omdat het niet de sleutel tot de gegevens heeft. "We krijgen het wachtwoord nooit te zien", aldus Stockton.
Voor de fun een accountje gemaakt. Nu maar eens zien hoe eea. zich ontwikkeld.
Als eerste valt mij op dat er (nog) geen gelegenheid is pgp/gpg sleutels te gebruiken.
Wel is alles erg simpel uitgevoerd.
Verzenden versleuteld, dan moet je wel de ontvanger de code geven,wat je
niet moet doen via de email,misschien een sms of iets anders ?
Je krijg in je email een link die zich alleen laat openen met het paswoord.
Of dit echt veilig is ?
http://i.imgur.com/h05Oj1h.png
Maar om te voorkómen dat de NSA het leest, moet het dus versleuteld worden met mijn privé sleutel, maar ook met de publieke sleutel van de ontvanger. Wie zegt mij dat die publieke sleutel van de ontvanger ook echt wordt gebruikt? Of wordt eerst alles met de publieke sleutel van de NSA versleuteld, die het vervolgens kan decrypten, en even rustig gaat zitten doorlezen, en het daarna alsnog naar de echte ontvanger stuurt?
Wie zou dit merken?
Kortom, ondanks dat het allemaal best goed zal zijn (wie zegt dat mijn scenario hierboven echt wordt toegepast?) zit er toch nog een heel stuk aan "vertrouwen" in het proces. En wie vertrouw je dan eigenlijk?
En zijn er niet nog andere scenario´s denkbaar dat het mis zou kunnen gaan? Backdoors, etc....
Eigen mailserver die je zelf encrypt en beheert; blijft het veiligst in mijn optiek.
"als je er niet voor betaalt...ben je zelf het product"
Voor StartMail moet je maandelijks betalen en weet je in ieder geval dat je niet zelf het product bent. Nu nog in beta en kosten zijn nog niet bekend. Maar ze zullen wel veel concurrentie voelen van ProtonMail....
http://i.imgur.com/h05Oj1h.png
Moet je wel ff aanvinken ;) en een wachtwoord meegeven, voor outside users. Wat veel erger is (volgens Shodan):
http://imgur.com/15uLutn.jpg
Credo is dat je belangrijke zaken gewoon niet lokaal moet opslaan, maar versleuteld ergens op het Internet via accounts die nooit naar jouw als persoon te herleiden zijn. Wat je niet hebt kun je ook niet prijsgeven.
Als ik dat optel bij het bericht hier van 10:09 denk ik, dat ze zich wat misrekent hebben qua capaciteit :-)
Anyway... ik blijf het volgen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
