Введение
Веб-сервис зашифрованной почты
Hushmail – это проприетарный веб-сервис электронной почты с шифрованием, предлагающий электронную почту, зашифрованную по стандарту PGP, и услугу использования персонального домена. Hushmail использует стандарты OpenPGP. Если открытые ключи шифрования доступны и отправителю, и получателю (либо оба являются пользователями Hushmail, либо загрузили ключи PGP на сервер ключей Hush), Hushmail может передавать аутентифицированные зашифрованные сообщения в обоих направлениях. Для получателей, у которых нет открытого ключа, Hushmail позволяет зашифровать сообщение с помощью пароля (с возможностью указать подсказку) и сохранить его для получателя, либо сообщение может быть отправлено в незашифрованном виде. В июле 2016 года компания выпустила приложение для iOS, обеспечивающее сквозное шифрование и полную интеграцию с настройками веб-почты. Компания находится в Ванкувере, провинция Британская Колумбия, Канада.
История
Hushmail был основан Клиффом Балтзли в 1999 году после ухода из Ultimate Privacy.
Индивидуальные лица
Существует один тип платной учетной записи, Hushmail Premium, который предоставляет 10 ГБ хранилища, а также поддержку IMAP и POP3. Hushmail предлагает двухнедельную бесплатную пробную версию этой учетной записи.
Предприятия
Стандартный бизнес-аккаунт предоставляет те же функции, что и платный индивидуальный аккаунт, а также дополнительные возможности, такие как персональный домен, переадресация электронной почты, сбор всей входящей почты и управление пользователями. Также доступен стандартный бизнес-план с архивированием электронной почты. Функции, такие как защищенные формы и архивирование электронной почты, доступны в специализированных планах для сферы здравоохранения и юриспруденции. Дополнительные функции безопасности включают скрытие IP-адресов в заголовках электронной почты, двухфакторную аутентификацию и шифрование, соответствующее требованиям HIPAA.
Быстрое обмен сообщениями
Служба мгновенных сообщений Hush Messenger предоставлялась до 1 июля 2011 года.
Компромисс в отношении конфиденциальности электронной почты
Хэшмейл получил положительные отзывы в прессе. Считалось, что потенциальные угрозы, такие как требования правоохранительных органов раскрыть содержание трафика, не были актуальны для Канады, в отличие от Соединенных Штатов, и что в случае передачи данных, зашифрованные сообщения будут доступны только в зашифрованном виде. События ноября 2007 года вызвали сомнения у пользователей, обеспокоенных безопасностью Hushmail, в частности, опасения относительно наличия бэкдоров. Проблема возникла в не-Java версии системы Hush. Она выполняла шифрование и дешифрование на серверах Hush, а затем использовала SSL для передачи данных пользователю. В течение этого короткого промежутка времени данные доступны в виде открытого текста, а парольная фраза может быть перехвачена, что позволяет расшифровать все сохраненные и будущие сообщения, использующие эту парольную фразу. Hushmail признал, что Java-версия также уязвима, поскольку компания может быть вынуждена предоставить пользователю скомпрометированный Java-апплет, например, в деле "Соединенные Штаты против Стамбо". Кроме того, было проанализировано содержимое электронных писем между адресами Hushmail, и 12 компакт-дисков были переданы властям США. Политика конфиденциальности Hushmail указывает, что IP-адреса регистрируются для "анализа рыночных тенденций, сбора общей демографической информации и предотвращения злоупотреблений нашими услугами". Hush Communications, компания, предоставляющая услуги Hushmail, заявляет, что не будет раскрывать данные пользователей без постановления Верховного суда Британской Колумбии (Канада), а другие страны, запрашивающие доступ к данным пользователей, должны обращаться в правительство Канады через соответствующий Договор о взаимной правовой помощи.