Posteo là một dịch vụ email được mã hóa của Đức, có mặt từ năm 2009 và đã quyết định đặt cam kết tôn trọng quyền riêng tư và sinh thái làm trọng tâm của hành động. Ngoài việc sử dụng năng lượng xanh từ Greenpeace Energy, Posteo là một công ty không nợ nần và chỉ sống dựa vào tiền của người sử dụng mà không phụ thuộc vào quảng cáo.
Bắt đầu
Posteo không có phiên bản dùng thử, vì vậy bạn sẽ phải sẵn sàng trả tối thiểu € 12 để có thể đăng ký dịch vụ, tương ứng với một năm sử dụng. Công ty đã chọn không cho phép sử dụng miền được cá nhân hóa với mong muốn có càng ít thông tin càng tốt về người dùng của họ trong bối cảnh có thể có yêu cầu thông tin từ các cơ quan có thẩm quyền. Do đó, bạn sẽ bị giới hạn đối với các miền Posteo.
Khi tài khoản được tạo, bạn sẽ đến hộp thư đến, hộp thư này trông có vẻ ngày tháng, nhưng có lợi thế là hiển thị rõ ràng tất cả các menu có sẵn. Điều đầu tiên cần làm, một chuyến tham quan trong cài đặt, để kích hoạt tất cả các tùy chọn bảo mật đã bị vô hiệu hóa theo mặc định. Đây là nơi bạn có thể chọn bật lưu trữ email được mã hóa để tất cả nội dung, tệp đính kèm và siêu dữ liệu được lưu trữ đều được mã hóa. Điều tương tự để lịch và danh bạ của bạn được bảo mật, bạn sẽ phải tự kích hoạt nó.
Posteo cho phép bạn nhanh chóng chuyển từ hộp thư cũ sang dịch vụ của họ, nhờ vào hệ thống di chuyển không sử dụng nhà cung cấp bên thứ ba và khả năng “gửi lại” email của bạn đến địa chỉ Posteo mới của bạn. Cũng có thể sử dụng ứng dụng thư bên ngoài nhờ vào việc sử dụng các giao thức IMAP và POP3.
Gửi và nhận email an toàn
Posteo không có mã hóa end-to-end theo mặc định. Tuy nhiên, nếu công ty đã cung cấp nhiều biện pháp bảo vệ cho việc gửi email, thì việc mã hóa end-to-end cho họ sẽ yêu cầu sự hợp tác giữa hai bên, người gửi và người nhận. Để thiết lập nó, Posteo khuyên bạn nên sử dụng tiện ích mở rộng trình duyệt Mailvelope, cho phép bạn tạo khóa PGP.
Một trong những khóa này là công khai và phải được gửi đến các liên hệ của bạn để họ có thể mã hóa email mà họ gửi cho bạn. Cái còn lại là riêng tư và được sử dụng để giải mã các email đã nhận. Do đó, việc quản lý thiết lập hệ thống này với tất cả người nhận của bạn sẽ ít đơn giản hơn nhiều, ngay cả khi các thư mục tồn tại, giúp bạn có thể tự động tìm khóa công khai của các liên hệ đã được đăng ký trên họ.
Đối với giao tiếp giữa hai người dùng Posteo, nó được bảo mật bởi thực tế là không có gì rời khỏi máy chủ được mã hóa của dịch vụ bất kỳ lúc nào.
An ninh và sự riêng tư
Posteo đã đứng về phía bảo mật tối đa và tôn trọng quyền riêng tư trong mọi thứ liên quan đến họ, trong khi vẫn yêu cầu người dùng của họ thực hiện một số nỗ lực, đặc biệt là về mã hóa đầu cuối. Chúng tôi có thể nêu quan tâm của họ về việc không lưu trữ thông tin cá nhân về người dùng của họ: thông tin thanh toán được cung cấp không được liên kết với hộp thư, họ không cho phép miền tùy chỉnh không có tên công ty hoặc tổ chức sẽ cung cấp manh mối cho danh tính của một người và họ không lưu trữ địa chỉ IP. Công ty thường xuyên đưa ra các báo cáo minh bạch, nêu chi tiết các yêu cầu của các cơ quan chức năng và những gì họ được tiếp cận.
Về phía gửi email, dịch vụ cố gắng thiết lập kết nối an toàn (TLS với PFS) với máy chủ khác để gửi thư qua kết nối được mã hóa. Nó cũng sử dụng giao thức DANE, giúp không thể dựa vào các chứng chỉ do cơ quan cấp chứng chỉ cung cấp mà dựa vào DNS để xác thực các thực thể ứng dụng. Ngoài việc mã hóa mọi thứ mà nó lưu trữ, công ty còn cố gắng luôn cập nhật các công nghệ mã hóa, đạt điểm A + trong các bài kiểm tra của Qualys.
Posteo: ý kiến của Clubic
Nếu Posteo cố gắng làm cho việc chuyển đổi từ một dịch vụ sang dịch vụ của họ dễ dàng, thì việc đạt được sự bảo mật tối đa trên dịch vụ sẽ đòi hỏi một số nỗ lực, điều này có thể nhanh chóng gây khó khăn cho các liên hệ của bạn. Tuy nhiên, mặc dù có máy chủ ở Đức, công ty có một cam kết thực sự về quyền riêng tư, điều này thể hiện ở việc họ muốn lưu trữ càng ít thông tin càng tốt, ngay cả khi điều này có nghĩa là cung cấp ít dịch vụ hơn những người khác. Do đó, một nền tảng không nhắm đến người mới bắt đầu, nhưng sẽ có thể làm hài lòng những người dùng nâng cao và thuyết phục hơn.
