메일펜스

Mailfence
메일펜스
Logo of Mailfence
Mailfence Demo Mailbox Screenshot.png
사용자의 받은 편지함을 표시하는 Mailfence 웹 사이트의 스크린샷.
사이트 유형
웹메일
다음에서 사용 가능영어, 스페인어, 프랑스어, 독일어, 네덜란드어, 이탈리아어, 포르투갈어 및 러시아어
소유자ContactOffice 그룹
URLmailfence.com
상업적네
등록필수의
시작됨2013년 11월 12일; 8년 전(2013-11-12)
현재 상태온라인.
콘텐츠 라이선스
소유권

메일펜스는 OpenPGP 기반의 엔드투엔드 암호화 및 디지털 서명을 제공하는 암호화된 이메일 서비스다.1999년부터 대학 등을 대상으로 온라인 협업 제품군을 운영하고 있는 컨택트오피스 그룹이 2013년 11월 출시했다.[1]

역사

개발

2013년 중반, Mailfence 프로젝트는 ContactOffice의 설립자들에 의해 시작되었다.2016년 3월, 전자 메일의 엔드투엔드 암호화 및 디지털 서명의 베타 버전이 출시되었다.[2]메일펜스는 2021년 1월 모바일용 누진 웹 애플리케이션을 출시했다.[3]

러시아의 블록

2020년 3월 5일, 메일펜스는 그들의 SMTP 서버가 러시아 기반의 이메일 서비스에 의해 차단된다고 보고했다.이는 이들이 러시아 정부의 로스콤나드조르(연방통신, 정보기술, 매스커뮤니케이션 감독청)와의 협력 개시 통지서 제출을 거부한 데 따른 것이다.메일펜스는 이용자에 대한 정보 제공 의무, 이용약관 및 벨기에 연방법 위반 등을 이유로 이 요청에 응하지 않았다.[4]

특징들

Mailfence는 캘린더, 연락처, 문서 및 협업과 같은 다른 기능과 함께 안전한 전자 메일 기능을 제공한다.[5]암호화 및 2단계 인증은 제품의 무료 버전에서 이용할 수 있다.대부분의 다른 기능은 월 2,50 €에서 시작하는 유료 구독에서만 사용할 수 있다.

이메일

이 서비스는 SPF, DKIM, DMARC[7] 및 캐치 올 어드레스 지원을 포함한 배니티 도메인은 물론 POP/IMAP[6] 및 Exchange ActiveSync를 지원한다.[8][9]사용자는 일반 및 리치 텍스트 전자 메일을 보내고, 폴더에서 메시지를 구성하거나 태그로 분류하고, 각 메시지에 주석을 설정하여 메모하고, 모든 발신인 주소에 대한 기본 메시지 서명을 작성할 수 있다.또한 수신 전자 메일의 별칭과 필터를 사용하여 서로 다른 ID를 관리할 수 있다.[10]

연락처

연락처 지원(CSV, vCard, LDIF) 가져오기, (vCard, PDF) 내보내기 및 CardDAV를 사용하여 액세스할 수 있음.[11]사용자들은 태그로 그것들을 구성하고 또한 접속 목록을 만들 수 있다.

달력

캘린더는 vCal/iCal 가져오기, 내보내기를 지원하며 CalDAV를 사용하여 액세스할 수 있다.[12]사용자들은 자신의 달력을 그룹 멤버들과 공유할 수 있고 여론조사를 만들 수도 있다.[13]

문서.

이 문서는 WebDAV를 사용하여 액세스하거나 온라인으로 편집할 수 있다.사용자는 폴더에 파일을 드래그 앤 드롭하고 태그로 분류할 수 있으며 각 파일에 주석을 설정하여 메모한다.[14]

무리

그룹을 통해 사용자는 우편함, 문서, 연락처, 캘린더를 공유하고 그룹 구성원과 안전한 방법으로 즉석 채팅을 수행할 수 있다.그룹 관리자는 그룹 구성원의 액세스 권한을 관리하고 다른 그룹 구성원을 공동 관리자 또는 그룹의 주 관리자로 설정할 수도 있다.[15][16]

웹 기반 클라이언트

웹 인터페이스에는 IMAP, POP3, CalDAV, WebDAV 클라이언트가 내장되어 있다.사용자는 외부 계정을 추가하고 웹 인터페이스에서 중앙 집중식으로 관리할 수 있다.[17][18]

사용자 관리

계정 소유자는 관리 콘솔을 사용하여 사용자 계정을 생성하고 관리할 수 있다.[19]

서버 위치

이들의 서버는 벨기에에 위치하기 때문에 법적으로 미국 관할권 밖이다.[20]따라서 메일펜스는 미국과의 범죄인 인도조약에도 불구하고 미국의 개그 명령과 NSL의 적용을 받지 않는다.[21][22]벨기에 법에 따르면 모든 국내외 감시 요청은 벨기에 법정을 거쳐야 한다.[23]

보안 및 개인 정보 보호

Mailfence는 웹 및 비 웹 서비스에 대한 액세스 관리 또는 특정 암호 생성,[24] 2단계 인증,[25] 스팸 보호 및 주소 추가,[26] 보낸 사람 주소 블랙리스트[27] 및 화이트리스트를 포함한 기존의 보안 및 개인 정보 보호 기능 외에도 다음과 같은 기능을 제공한다.[28]

운송보안

이 서비스는 HTTPS를 지원하고 사용 후 삭제 키 교환이 가능한 TLS를 사용하여 사용자와 메일펜스 서버 간의 모든 인터넷 트래픽을 암호화한다.4096비트 RSA SSL 인증서는 Buypass AS에 의해 서명되었으며 인증서 투명성과 엄격한 전송 보안을 지원한다.[29]Mailfence.com은 Qualys SSL Labs에서[30] "A+" 등급을 보유하고 있으며 DANE도 지원한다.[31]

엔드 투 엔드 암호화

이 서비스는 e-메일에 OpenPGP(RFC 4880)의 오픈 소스 구현을 사용한다.[32]OpenPGP keypair는 클라이언트-브라우저에서 생성되어 AES256을 통해 사용자 암호로 암호화한 후 Mailfence 서버에 저장된다.[33][34]서버는 사용자의 OpenPGP keypair 암호를 보지 못한다.이 서비스는 또한 메시지 만료 가능성이 있는 공유 암호를 사용하는 이메일에 대해 엔드 투 엔드 암호화를 지원한다.[35]

OpenPGP 서명

이 서비스는 "서명" 또는 "서명 및 암호화" 중 하나를 선택할 수 있다.[36]

통합 키 저장소

이 서비스는 OpenPGP 키를 관리하기 위한 통합 키 저장소를 제공하며, 타사 추가 기능/플러그인이 필요하지 않다.[37]OpenPGP 키페어를 생성, 가져오기 또는 내보낼 수 있다.[38]다른 사용자의 공용 키는 파일이나 인라인 텍스트를 통해 가져오거나 공용 키 서버에서 직접 다운로드할 수 있다.[39]

전체 OpenPGP 상호 운용성

사용자는 모든 OpenPGP 호환 서비스 제공업체와 통신할 수 있다.[40]

카나리아 및 투명성 보고서 보증

그 서비스는 최신 투명성 보고서와 카나리아 보증서를 유지하고 있다.[41][42]

참고 항목

참조

  1. ^ "ContactOffice launch and users".
  2. ^ "BETA launch of a pure end-to-end encrypted email solution that gives you full control". Retrieved 25 May 2016.
  3. ^ "Mailfence mobile app goes out of beta". Retrieved 14 January 2021.
  4. ^ "Mailfence email servers blocked in Russia". Retrieved 5 March 2020.
  5. ^ Leonard, John. "Escape from Yahoo: Nine encrypted email alternatives". Retrieved 11 October 2016.
  6. ^ Skjefstad, Vegard. "Secure and Private E-mail: A Provider Overview". Retrieved 1 August 2015.
  7. ^ "Spoofing defense for Custom domains: SPF, DKIM, DMARC". Retrieved 8 January 2018.
  8. ^ "Privacytools.io is a socially motivated website that provides information for protecting your data security and privacy". Retrieved 29 May 2016.
  9. ^ "Mailfence Release Notes Dec 2017". Retrieved 5 December 2017.
  10. ^ "Mailfence Release Notes May 2017". Retrieved 30 May 2017.
  11. ^ "Mailfence Contacts: a secure contact management software". Retrieved 27 June 2018.
  12. ^ "Mailfence Calendar: a secure online calendar to schedule, manage and track meetings & events". Retrieved 9 March 2018.
  13. ^ "Mailfence Polls: simple and secure meeting scheduler". Retrieved 28 November 2017.
  14. ^ "Mailfence Documents: secure file sharing, storage and collaboration". Retrieved 9 November 2017.
  15. ^ "Mailfence Groups: secure group collaboration". Retrieved 5 September 2017.
  16. ^ "Privacytools.io is a socially motivated website that provides information for protecting your data security and privacy". Retrieved 29 May 2016.
  17. ^ "How to encrypt email with Gmail and Outlook.com or any other provider". Retrieved 11 October 2017.
  18. ^ "POP3 vs IMAP vs Exchange ActiveSync. What's the difference?". Retrieved 22 September 2017.
  19. ^ "Manage your users with the mailfence admin console". Retrieved 21 March 2019.
  20. ^ "The Mailfence SSL/TLS Certificate". Retrieved 10 June 2016.
  21. ^ "United States Extradition Treaty with Belgium".
  22. ^ "United States Supplemental Extradition Treaty with Belgium".
  23. ^ "Mailfence privacy policy". Archived from the original on 18 July 2014. Retrieved 12 November 2013.
  24. ^ "Harden your Mailfence account". Retrieved 5 May 2020.
  25. ^ Davis, Josh. "Two Factor Auth (2FA)". Retrieved 12 December 2016.
  26. ^ "Plus addressing to filter email". Retrieved 18 October 2016.
  27. ^ "Mailfence Release Notes March 2018". Retrieved 13 March 2018.
  28. ^ "Blacklist a specific sender address". Retrieved 23 July 2019.
  29. ^ "The Mailfence SSL/TLS Certificate". Retrieved 10 June 2016.
  30. ^ "SSL Report: mailfence.com". Qualys SSL Labs. 10 June 2016. Retrieved 14 January 2021.
  31. ^ "DANE SMTP Validator". Retrieved 14 January 2021.
  32. ^ Sparrow, Elijah. "OpenTechFund/secure-email". Retrieved 9 September 2016.
  33. ^ "Mailfence end-to-end encryption and digital signatures". Retrieved 25 July 2016.
  34. ^ "The 3 Most Secure & Encrypted Email Providers Online". Retrieved 20 January 2017.
  35. ^ "Password encrypted messages based on symmetric encryption". Retrieved 1 September 2016.
  36. ^ Thomas, Mike. "A (mostly) In Depth Review of Mailfence". Archived from the original on 20 December 2016. Retrieved 1 September 2016.
  37. ^ Schürmann, Dominik. "OpenPGP Email encryption. For all operating systems. Standing the test of time". Retrieved 1 September 2016.
  38. ^ Tschabitscher, Heinz. "Encrypted email services keep your messages private". Retrieved 3 June 2018.
  39. ^ "Mailfence's OpenPGP keystore gives full control over key management". Retrieved 17 May 2017.
  40. ^ "Encrypted email service providers". v. Archived from the original on 18 May 2016. Retrieved 25 May 2016.
  41. ^ "Transparency Report and Warrant Canary". Retrieved 29 April 2016.
  42. ^ "Service review". Retrieved 20 February 2019.

외부 링크