Mailfence es un servicio de correo electrónico cifrado que ofrece cifrado de extremo a extremo basado en OpenPGP y firmas digitales . Fue lanzado en noviembre de 2013 por ContactOffice Group, que ha estado operando una suite de colaboración en línea para universidades y otras organizaciones desde 1999. [1]
Tipo de sitio | Webmail |
---|---|
Disponible en | Inglés , español , francés , alemán , holandés , italiano , portugués y ruso |
Dueño | Grupo de oficina |
URL | mailfence |
Comercial | sí |
Registro | Requerido |
Lanzado | 12 de noviembre de 2013 |
Estado actual | En línea |
Licencia de contenido | Propiedad |
Historia
Desarrollo
A mediados de 2013, los fundadores de ContactOffice iniciaron el proyecto Mailfence. En marzo de 2016, se lanzó una versión beta de cifrado de extremo a extremo y firmas digitales para correos electrónicos. [2] En enero de 2021, Mailfence lanzó una aplicación web progresiva para dispositivos móviles. [3]
Bloquear en Rusia
El 5 de marzo de 2020, Mailfence informó que sus servidores SMTP están bloqueados por servicios de correo electrónico con sede en Rusia. Esto fue en respuesta a su negativa a enviar un Aviso de Inicio de Colaboración con Roskomnadzor (la Agencia Federal de Supervisión de Comunicaciones, Tecnología de la Información y Comunicación Masiva) del gobierno ruso. Mailfence no respondió a esta solicitud, citando la obligación de proporcionar información sobre los usuarios, violando sus Términos y las leyes federales belgas. [4]
Características
Mailfence proporciona funciones de correo electrónico seguro, con otras funciones como Calendario, Contactos, Documentos y Colaboración. [5] El cifrado y la autenticación de dos factores están disponibles en la versión gratuita del producto. La mayoría de las demás funciones solo están disponibles con suscripciones pagas que comienzan en 2,50 € al mes.
Correo electrónico
Los soportes de servicios POP / IMAP y Exchange ActiveSync [6] , así como dominios de tocador con SPF , DKIM , DMARC [7] y toda la captura- apoyo de direcciones. [8] [9] Los usuarios pueden enviar correos electrónicos de texto simple y enriquecido, organizar mensajes en carpetas y / o categorizarlos con etiquetas, tomar notas configurando comentarios en cada mensaje y crear firmas de mensaje predeterminadas para cada dirección de remitente. También se pueden administrar diferentes identidades utilizando alias y filtros para los correos electrónicos entrantes. [10]
Contactos
Los contactos admiten la importación (CSV, vCard , LDIF ), la exportación ( vCard , PDF ) y se puede acceder a ellos mediante CardDAV . [11] Los usuarios los organizan con etiquetas y también pueden crear listas de contactos.
Calendario
El calendario admite la importación y exportación de vCal / iCal y se puede acceder a él mediante CalDAV . [12] Los usuarios pueden compartir sus calendarios con los miembros del grupo y también pueden crear encuestas. [13]
Documentos
Se puede acceder a los documentos mediante WebDAV o editarlos en línea. Los usuarios pueden arrastrar y soltar archivos en carpetas, clasificarlos con etiquetas y tomar notas configurando comentarios en cada archivo. [14]
Grupos
Los grupos permiten a los usuarios compartir buzones de correo, documentos, contactos, calendarios y realizar conversaciones instantáneas con los miembros del grupo de forma segura. Un administrador de grupo gestiona los derechos de acceso de los miembros del grupo y también puede configurar otro miembro del grupo como coadministrador o administrador principal del grupo. [15] [16]
Clientes basados en web
La interfaz web viene con un cliente IMAP, POP3, CalDAV y WebDAV integrado. Los usuarios pueden agregar cuentas externas y administrarlas de forma centralizada en la interfaz web. [17] [18]
Gestión de usuarios
Los propietarios de cuentas pueden crear y administrar cuentas de usuario mediante la consola de administración. [19]
Ubicación del servidor
Dado que sus servidores están ubicados en Bélgica, [20] están legalmente fuera de la jurisdicción de los EE. UU. Por lo tanto, Mailfence no está sujeto a las órdenes de mordaza ni a las NSL de EE. UU. , A pesar de los tratados de extradición con los EE. UU. [21] [22] Según la legislación belga, todas las solicitudes de vigilancia nacionales e internacionales deben pasar por un tribunal belga. [23]
Seguridad y privacidad
Aparte de las funciones convencionales de seguridad y privacidad, incluida la gestión del acceso o la generación de contraseñas específicas para servicios web y no web, [24] autenticación de dos factores , [25] protección contra correo no deseado junto con direcciones adicionales , [26] lista negra de direcciones del remitente [27] y lista blanca , [28] Mailfence ofrece las siguientes funciones:
Seguridad del transporte
El servicio es compatible con HTTPS y utiliza TLS con intercambio de claves efímero para cifrar todo el tráfico de Internet entre los usuarios y los servidores de Mailfence. Su certificado RSA SSL de 4096 bits está firmado por Buypass AS y es compatible con la transparencia de certificados y la seguridad de transporte estricta . [29] Mailfence.com tiene una calificación "A +" de Qualys SSL Labs [30] y también es compatible con DANE . [31]
Encriptado de fin a fin
El servicio utiliza una implementación de código abierto de OpenPGP (RFC 4880) para correos electrónicos. [32] El par de claves OpenPGP se genera en el navegador del cliente, se cifra (a través de AES256 ) con la frase de contraseña del usuario y luego se almacena en el servidor Mailfence. [33] [34] El servidor nunca ve la frase de contraseña del par de claves OpenPGP del usuario. El servicio también admite el cifrado de un extremo a otro para los correos electrónicos que utilizan una contraseña compartida con la posibilidad de que el mensaje caduque. [35]
Firmas OpenPGP
El servicio ofrece la opción entre "firmar" o "firmar y cifrar" un mensaje de correo electrónico con o sin archivos adjuntos. [36]
Almacén de claves integrado
El servicio proporciona un almacén de claves integrado para administrar claves OpenPGP , [37] y no requiere ningún complemento / complemento de terceros. Los pares de claves OpenPGP se pueden generar, importar o exportar. [38] Las claves públicas de otros usuarios se pueden importar a través de un archivo o texto en línea o se pueden descargar directamente desde los servidores de claves públicas . [39]
Interoperabilidad completa de OpenPGP
Los usuarios pueden comunicarse con cualquier proveedor de servicios compatible con OpenPGP. [40]
Warrant canary y informe de transparencia
El servicio mantiene un informe de transparencia actualizado y aval canario . [41] [42]
Ver también
- Comparación de servidores de correo
- Comparación de proveedores de correo web
Referencias
- ^ "Inicio y usuarios de ContactOffice" .
- ^ "Lanzamiento BETA de una solución de correo electrónico cifrado de extremo a extremo puro que le brinda control total" . Consultado el 25 de mayo de 2016 .
- ^ "La aplicación móvil Mailfence sale de la versión beta" . Consultado el 14 de enero de 2021 .
- ^ "Servidores de correo electrónico Mailfence bloqueados en Rusia" . Consultado el 5 de marzo de 2020 .
- ^ Leonard, John. "Escape de Yahoo: nueve alternativas de correo electrónico cifrado" . Consultado el 11 de octubre de 2016 .
- ^ Skjefstad, Vegard. "Correo electrónico seguro y privado: una descripción general del proveedor" . Consultado el 1 de agosto de 2015 .
- ^ "Defensa de suplantación de identidad para dominios personalizados: SPF, DKIM, DMARC" . Consultado el 8 de enero de 2018 .
- ^ "Privacytools.io es un sitio web con motivación social que proporciona información para proteger la seguridad y privacidad de sus datos" . Consultado el 29 de mayo de 2016 .
- ^ "Notas de la versión de Mailfence, diciembre de 2017" . Consultado el 5 de diciembre de 2017 .
- ^ "Notas de la versión de Mailfence de mayo de 2017" . Consultado el 30 de mayo de 2017 .
- ^ "Contactos de Mailfence: un software de gestión de contactos seguro" . Consultado el 27 de junio de 2018 .
- ^ "Mailfence Calendar: un calendario en línea seguro para programar, administrar y realizar un seguimiento de reuniones y eventos" . Consultado el 9 de marzo de 2018 .
- ^ "Encuestas Mailfence: planificador de reuniones simple y seguro" . Consultado el 28 de noviembre de 2017 .
- ^ "Documentos de Mailfence: uso compartido seguro de archivos, almacenamiento y colaboración" . Consultado el 9 de noviembre de 2017 .
- ^ "Grupos de Mailfence: colaboración grupal segura" . Consultado el 5 de septiembre de 2017 .
- ^ "Privacytools.io es un sitio web con motivación social que proporciona información para proteger la seguridad y privacidad de sus datos" . Consultado el 29 de mayo de 2016 .
- ^ "Cómo cifrar el correo electrónico con Gmail y Outlook.com o cualquier otro proveedor" . Consultado el 11 de octubre de 2017 .
- ^ "POP3 vs IMAP vs Exchange ActiveSync. ¿Cuál es la diferencia?" . Consultado el 22 de septiembre de 2017 .
- ^ "Gestiona tus usuarios con la consola de administración de mailfence" . Consultado el 21 de marzo de 2019 .
- ^ "El certificado SSL / TLS de Mailfence" . Consultado el 10 de junio de 2016 .
- ^ "Tratado de extradición de Estados Unidos con Bélgica" .
- ^ "Tratado suplementario de extradición de los Estados Unidos con Bélgica" .
- ^ "Política de privacidad de Mailfence" . Archivado desde el original el 18 de julio de 2014 . Consultado el 12 de noviembre de 2013 .
- ^ "Fortalezca su cuenta Mailfence" . Consultado el 5 de mayo de 2020 .
- ^ Davis, Josh. "Autenticación de dos factores (2FA)" . Consultado el 12 de diciembre de 2016 .
- ^ "Más direcciones para filtrar el correo electrónico" . Consultado el 18 de octubre de 2016 .
- ^ "Notas de la versión de Mailfence de marzo de 2018" . Consultado el 13 de marzo de 2018 .
- ^ "Incluir en la lista negra una dirección de remitente específica" . Consultado el 23 de julio de 2019 .
- ^ "El certificado SSL / TLS de Mailfence" . Consultado el 10 de junio de 2016 .
- ^ "Informe SSL: mailfence.com" . Laboratorios SSL de Qualys . 10 de junio de 2016 . Consultado el 14 de enero de 2021 .
- ^ "Validador SMTP DANE" . Consultado el 14 de enero de 2021 .
- ^ Gorrión, Elijah. "OpenTechFund / correo electrónico seguro" . Consultado el 9 de septiembre de 2016 .
- ^ "Cifrado de extremo a extremo de Mailfence y firmas digitales" . Consultado el 25 de julio de 2016 .
- ^ "Los 3 proveedores de correo electrónico más seguros y cifrados en línea" . Consultado el 20 de enero de 2017 .
- ^ "Mensajes cifrados con contraseña basados en cifrado simétrico" . Consultado el 1 de septiembre de 2016 .
- ^ Thomas, Mike. "Una revisión (en su mayoría) en profundidad de Mailfence" . Archivado desde el original el 20 de diciembre de 2016 . Consultado el 1 de septiembre de 2016 .
- ^ Schürmann, Dominik. "Cifrado de correo electrónico OpenPGP. Para todos los sistemas operativos. Resistiendo la prueba del tiempo" . Consultado el 1 de septiembre de 2016 .
- ^ Tschabitscher, Heinz. "Los servicios de correo electrónico cifrado mantienen la privacidad de sus mensajes" . Consultado el 3 de junio de 2018 .
- ^ "El almacén de claves OpenPGP de Mailfence ofrece un control total sobre la gestión de claves" . Consultado el 17 de mayo de 2017 .
- ^ "Proveedores de servicios de correo electrónico cifrado" . v. Archivado desde el original el 18 de mayo de 2016 . Consultado el 25 de mayo de 2016 .
- ^ "Informe de Transparencia Canarias y Warrant" . Consultado el 29 de abril de 2016 .
- ^ "Revisión de servicio" . Consultado el 20 de febrero de 2019 .
enlaces externos
- Página web oficial