Hushmail es un servicio de correo electrónico encriptado y patentado basado en la web que ofrece correo electrónico encriptado con PGP y servicio de dominio personalizado . Hushmail usa estándares OpenPGP . Si las claves de cifrado públicas están disponibles tanto para el destinatario como para el remitente (ambos son usuarios de Hushmail o han cargado claves PGP al servidor de claves de Hush), Hushmail puede transmitir mensajes autenticados y cifrados en ambas direcciones. Para los destinatarios para los que no hay una clave pública disponible, Hushmail permitirá que un mensaje se cifre con una contraseña (con una pista de contraseña) y se almacene para que el destinatario lo recoja, o el mensaje se puede enviar en texto sin cifrar. En julio de 2016, la empresa lanzó una aplicación para iOS que ofrececifrado de extremo a extremo e integración completa con la configuración del correo web. La empresa tiene su sede en Vancouver , Columbia Británica, Canadá. [1]
Tipo de sitio | Webmail |
---|---|
Dueño | Hush Communications Ltd |
Creado por | Cliff Baltzley |
URL | Hushmail.com |
Comercial | sí |
Registro | Requerido |
Lanzado | 1999 |
Estado actual | En línea |
Licencia de contenido | Propiedad |
Historia
Hushmail fue fundada por Cliff Baltzley en 1999 después de dejar Ultimate Privacy .
Cuentas
Individuos
Existe un tipo de cuenta paga, Hushmail Premium, que proporciona 10 GB de almacenamiento, así como servicio IMAP y POP3. Hushmail ofrece una prueba gratuita de dos semanas de esta cuenta. [2]
Empresas
La cuenta comercial estándar proporciona las mismas funciones que la cuenta individual de pago, además de otras funciones como dominio personalizado, reenvío de correo electrónico, correo electrónico general y administrador de usuarios. También está disponible un plan de negocios estándar con archivo de correo electrónico. [3] Las funciones como formularios seguros y archivo de correo electrónico se pueden encontrar en los planes específicos de la industria legal y de atención médica. [4] [5]
Las características de seguridad adicionales incluyen direcciones IP ocultas en los encabezados de los correos electrónicos, verificación en dos pasos [6] y encriptación compatible con HIPAA .
Mensajería instantánea
Se ofreció un servicio de mensajería instantánea , Hush Messenger, hasta el 1 de julio de 2011. [7]
Compromisos con la privacidad del correo electrónico
Hushmail recibió críticas favorables en la prensa. [8] [9] Se creía que las posibles amenazas, como las demandas del sistema legal para revelar el contenido del tráfico a través del sistema, no eran inminentes en Canadá , a diferencia de los Estados Unidos, y que si los datos fueran entregados , los mensajes cifrados solo estarán disponibles en forma cifrada.
Los acontecimientos de noviembre de 2007 generaron dudas entre los usuarios preocupados por la seguridad acerca de la seguridad de Hushmail, específicamente, la preocupación por una puerta trasera . El problema se originó con la versión no Java del sistema Hush. Realizó los pasos de cifrado / descifrado en los servidores de Hush y luego usó SSL para transmitir los datos al usuario. Los datos están disponibles como texto sin cifrar durante este pequeño período de tiempo, y la frase de contraseña se puede capturar en este punto, lo que facilita el descifrado de todos los mensajes almacenados y los mensajes futuros utilizando esta frase de contraseña. Hushmail declaró que la versión de Java también es vulnerable, ya que pueden verse obligados a entregar un subprograma Java comprometido a un usuario. [10] [11]
Hushmail suministró copias en texto sin cifrar de mensajes de correo electrónico privados asociados con varias direcciones a solicitud de las agencias de aplicación de la ley en virtud de un Tratado de Asistencia Legal Mutua con los Estados Unidos: [10] por ejemplo, en el caso de Estados Unidos contra Stumbo . [10] [11] [12] Además, se analizó el contenido de los correos electrónicos entre direcciones de Hushmail y se entregaron 12 CD a las autoridades estadounidenses. La política de privacidad de Hushmail establece que registra direcciones IP para "analizar las tendencias del mercado, recopilar información demográfica amplia y evitar el abuso de nuestros servicios". [13]
Hush Communications, la empresa que proporciona Hushmail, afirma que no divulgará ningún dato de usuario sin una orden judicial de la Corte Suprema de Columbia Británica , Canadá, y que otros países que deseen acceder a los datos de usuario deben solicitarlo al gobierno de Canadá a través de una Tratado de Asistencia Legal Mutua aplicable. [11] Hushmail declara, "... eso significa que no hay garantía de que no seremos obligados, en virtud de una orden judicial emitida por la Corte Suprema de Columbia Británica, Canadá, a tratar a un usuario nombrado en una orden judicial de manera diferente, y comprometer la privacidad del usuario "y" [...] si la Corte Suprema de Columbia Británica ha emitido una orden judicial que nos obliga a revelar el contenido de su correo electrónico cifrado, el "atacante" podría ser Hush Communications, el servicio real proveedor." [14]
Ver también
Referencias
- ↑ Geist, Michael (27 de noviembre de 2007). "Correo electrónico privado no Hush Hush" . El Tyee . Archivado desde el original el 2 de enero de 2020 . Consultado el 27 de noviembre de 2019 .
- ^ Hushmail - Características y precios Archivado el 16 de junio de 2012 en la Wayback Machine.
- ^ - Funciones comerciales de Hushmail
- ^ "Hushmail para el cuidado de la salud" . www.hushmail.com . Consultado el 5 de mayo de 2016 .
- ^ "Hushmail para la ley" . www.hushmail.com . Consultado el 5 de mayo de 2016 .
- ^ - Verificación en dos pasos
- ^ Hushmail cierra el servicio de mensajería instantánea
- ^ Revisión de correo web alternativo - Hushmail Premium, PC Magazine
- ^ Cifrado de correo electrónico poco común en el uso diario: NPR
- ^ a b c Derrames de correo electrónico cifrado de la empresa Hushmail a los federales | Nivel de amenaza a través de Wired.com
- ^ a b c Privacidad de Hushmail a través de Wired.com. Archivado el 10 de noviembre de 2007 en Wayback Machine.
- ^ bakersfield.com Archivado el 24 de julio de 2008 en la Wayback Machine.
- ^ "Política de privacidad de Hushmail.com" . Hushmail.com . Archivado desde el original el 15 de febrero de 2001.
- ^ Hushmail - Correo electrónico gratuito con privacidad - Acerca de Archivado 2007-11-22 en Wayback Machine
enlaces externos
- Página web oficial