Hushmail (
http://www.hushmail.com )
Hushmail — один из наиболее приемлемых для рядовых клиентов бесплатный
веб-сервис, позволяющий вести конфиденциальную переписку без установки
специальных программ — прямо из сети. Почтовая программа Hushmail
написана на языке Java, и близка к стандартам PGP. С помощью логина и
пароля отправитель заходит на веб-сайт Hushmail и шифрует сообщения с
помощью Java-аплета, который автоматически загружается в его ПК.
Правда, это работает только в том случае, если и отправитель, и адресат
используют Hushmail. Все процессы генерации и обмена ключами происходят
автоматически. Секретные ключи пользователей хранятся на сервере
Hushmail, защищенные парольной фразой. Это означает, что пароль
оказывается единственной защитой от всех имеющих тот или иной доступ к
серверу. Однако пароль этот можно регулярно менять, а Hushmail со своей
стороны гарантирует защиту и неприкосновенность личных данных, кроме
случаев нарушения действующего законодательства.
Secure mail (
http://s-mail.com )
S-mail — платный веб-сервис, обеспечивающий автоматическую защиту
сообщений, передаваемых по электронной почте. Защита трехуровневая,
основанная на механизме PGP, использовании электронно-цифровой подписи
и безопасном соединении через SSL. В основе работы S-Mail лежит принцип
криптографии с двумя ключами. Открытый ключ автоматически раздается
всем партнерам по переписке, а закодированная с его помощью информация
может быть раскодирована только при помощи секретного ключа владельца
почтового ящика. S-Mail позволяет обмениваться письмами с любой
почтовой системой и совместима со всеми почтовыми программами, хотя
полная защита достигается только при переписке с пользователями
сервиса, поскольку за пределами системы письмо путешествует в
незакодированном виде. Стоит услуга от $3 до $5 в месяц, в зависимости
от тарифного плана, но в течение месяца можно бесплатно пользоваться
S-mail с полным набором услуг. Для начала работы достаточно
зарегистрироваться на s-mail.com: сервис не требует установки
определенного ПО.
SafeLive SendItSecure (
http://www.safelive.com )
Изюминка сервиса — в подтверждении каждого действия, будь-то
отправление или получение письма, отпечатком пальца. Скан отпечатка —
это и есть «ключ», обеспечивающий защиту от взлома, подделки адреса
отправителя и доступа к учетной записи сторонних лиц. Используя
подобную систему защиты SafeLive гарантирует клиенту, что отправленное
письмо сможет открыть только адресат, а полученное сообщение не было
изменено кем-либо, кроме отправителя. Система напоминает механизм
электронно-цифровой подписи, только вместо ключа используется отпечаток
пальца. Пользователи Microsoft Outlook могут пользоваться услугой
непосредственно через его клиент (не понял!), всем остальным же
придется скачать специальную программу с веб-сайта SendItSecure.com.
Услуга платная, расчитанная скорее на корпоративних, а не на частных
пользователей и требует наличия специального устройства, считывающего
отпечатки, которое предоставляется компанией за отдельную плату.
CryptoHeaven (
http://www.cryptoheaven.com )
Это комплексная многофункциональная система засекречивания, кроме
защиты электронной почты, предоставляющая возможность хранить и
передавать зашифрованные данные, безопасно общаться в чате и
обмениваться моментальными сообщениями. Клиент можно скачать и
установить на ПК, а можно пользоваться сервисом через веб с любого
компьютера. Кроме того, для владельцев веб-сайтов у CryptoHeaven есть
так называемые безопасные веб-формы, обеспечивающие сохранность личных
данных, вводимых посетителями сайта. Также CryptoHeaven позволяет
обезопасить получение почты от людей, не являющихся его пользователями.
Цена за сервис зависит от объема выделенного дискового пространства.
Digi-sign (
http://www.digi-sign.com )
Digi-mail — один из продуктов Digi-sign — предусматривает все основные
моменты по защите электронной переписки, среди которых шифрование,
скрепление письма электронной подписью, защищенные каналы передачи
информации. Каждый пользователь получает особый сертификат (Digi-ID),
подтверждающий его личность. Для получения сертификата необходимо
заполнить определенную форму, ответив на несколько вопросов. Имея
Digi-ID, вы меняете настройки своего почтового клиента, чтобы
обеспечить автоматическое скрепление всех отправленных писем
электронно-цифровой подписью. Стоимость услуги определяется
индивидуально после заполнения веб-формы на www.digi-sign.com.
Mute Mail (
http://www.mutemail.com )
Mute Mail поддерживает протоколы SMTP/IMAP/POP3 и работает на любом
почтовом клиенте, не требуя установки дополнительных программ. Весь
траффик проходит через защищенное SSL-соединение, а сами электронные
сообщения шифруются согласно определенному алгоритму, и не могут быть
расшифрованы никем, кроме получателя. В качестве бонуса пользователям,
которым перекрыт удаленный доступ к электронной почте, предоставляется
нестандартный SMTP-порт. Сервис гарантирует полную анонимность,
поскольку ни IP-адрес, ни имя хоста не отображаются в заголовке письма.
Компания не ведет записей IP-адресов, не хранит логи переписок и личные
данные клиентов. У Mute Mail есть разные тарифные планы как для
частных, так и для корпоративных пользователей.
Swissmail (
http://www.swissmail.org )
Swissmail доступен и на почтовом клиенте пользователя, и в качестве
веб-почты, и с любого мобильного устройства. Сервис включает мощный
спам-фильтр, встроенный антивирус и отличается полным отсутствием
рекламы. Обмен сообщениями происходит в зашифрованном виде через
SSL-соединение. При использования Swissmail в качестве веб-почты,
соединение с сервером swissmail.com становится защищенным, если
включена опция Secure Email Access. Сервис предполагает возможность
создания аккаунта со своим собственным доменным именем без снижения
функциональности Swissmail. Цена самого аккаунта варьируется от $27.50
до $74 в год в зависимости от тарифного плана — Базового, Стандартного
или Профессионального.
Деловая Почта (
http://dpost.ru )
Этот сервис работает по такому же принципу, что и Secure Mail,
используя те же механизмы защиты и шифрования данных. За основу
построения криптографической части системы был взят стандарт PGP с
использованием для кодирования/раскодирования двух ассиметричных
ключей. Все сообщения идут по специальному защищенному каналу SSL, а
для подтверждения целостности полученного письма и достоверности
обратного адреса используется цифровая подпись DSA. Деловая почта —
веб-ориентированная система, хотя работает она только в IE и Netscape;
для запуска сервиса через любую почтовую программу существует модуль
«Деловая почта Экспресс». Стоимость услуг — до $6 в месяц.
«Защищенный e-mail» (
http://www.faktura.ru )
Это один из продуктов системы Faktura.ru, рассчитанный на обеспечение
безопасности электронного документооборота корпоративных клиентов. Она
достигается за счет средств криптографической защиты информации,
соответствующих стандартам технологии открытых ключей. Пользователи
сервиса защищены цифровыми сертификатами от навязывания ложных открытых
ключей. Все сообщения закрепляются электронно-цифровой подписью, что
гарантирует выполнение двух важных функций: идентификацию авторства
письма и целостность его содержания. Для работы с сервисом не требуется
установка дополнительного ПО, достаточно иметь выход в интернет.
Правда, если пользователь не работал в системе Faktura.ru, ему придется
скачать утилиту для настройки браузера.
Safe-mail (
http://www.safe-mail.net )
Safe-mail — это система, позволяющая безопасно общаться и хранить
личные данные в сети. Она включает веб-почту, сервис моментальных
сообщений, место для хранения информации с возможностью ее отправки
выбранным пользователям. Система доступна в двух версиях — PrivateMail
и BusinessMail — для частных и корпоративных клиентов соответственно.
Оба варианта обеспечивают безопасность переписки и с пользователями
других почтовых служб, в частности, предусмотрена функция SafeBox,
позволяющая получать безопасные сообщения от пользователя Safe-mail:
адресату приходит уведомление о том, что его ожидает защищенное письмо,
которое он может забрать с безопасного веб-сайта. Ящик размером 3 Мб
можно зарегистрировать бесплатно, за больший объем придется платить.
Securenym (
http://www.securenym.net )
SecureNym предоставляет услуги безопасной почты предприятиям и частным
лицам. Последние могут использовать свое доменное имя в почтовом
адресе. Также сервис доступен как в качестве веб-почты, так и через
почтовый клиент, не требуя установки какого-либо ПО. Защита передачи
информации обеспечивается безопасным соединением по SSL, существует
также возможность шифрования данных с помощью PGP или S/mime, что
особенно рекомендуется для достижения полной анонимности переписки.
SecureNym является опенсорсовым продуктом. Компания гарантирует, что
аккаунты пользователей остаются анонимными даже для нее самой. Сервис
предоставляет базовый, бизнес и бонусный аккаунты с разными тарифами и
набором услуг.
Stealth Message (
http://www.stealthmessage.com )
Stealth Message — это бесплатная защищенная анонимная веб-почта,
позволяющая шифровать сообщения, анонимно хранить их, осуществлять
различные настройки безопасности вплоть до самоуничтожения писем,
предотвращать пересылку и нежелательное копирование. Единственное, чего
требует работа со Stealth Message — это предварительный обмен секретным
кодом с адресатом. Далее все происходит в три этапа: пользователь
пишет, шифрует и сохраняет сообщение, получателю приходит уведомление о
конфиденциальном письме, хранящемся на сервере. Он переходит по ссылке
на сайт Stealth Message и вводит секретный код для открытия сообщения.
Сервис заточен под IE и Netscape, в других броузерах возможны некоторые
проблемы.
4SecureMail (
http://www.4securemail.com )
4SecureMail — это защищенная почта и почтовый хостинг. Пользоваться
сервисом можно и через веб, и через любой почтовый клиент без установки
дополнительного ПО. В любом случае, в 4SecureMail встроен антивирус и
спам-фильтр. Компании могут выбрать 4SecureMail в качестве почтового
хостинга и использовать свое доменное имя в адресе. Защита реализуется
за счет SSL/TLS шифрования. Сервис предоставляет несколько тарифных
планов примерно одинаковой функциональности для индивидуальных
пользователей, небольших групп и компаний с числом аккаунтов от одного
до ста. Вебмастерам предлагается бесплатный базовый аккаунт за ссылку
на 4SecureMail на своем сайте.
IDseal (
https://www.idseal.com )
У веб-сервиса IDseal две составляющие защиты обмена информацией:
шифрованное SSL-соединение и так называемый IDsecure Cryptographic
Engine (ICE). ICE обеспечивает защиту при обмене сообщениями с людьми,
использующими OpenPGP стандарт. Письма могут быть заверены
электронно-цифровой подписью и зашифрованы, соответственно,
расшифровывать их смогут только адресаты. Для реализации сервиса
необходимо использовать ПО, совместимое с PGP. ICE можно скачать на
сайте IDseal и установить на жесткий диск, а если пользователь часто
работает на разных ПК, программу можно переписать на переносное
устройство и подключать через USB. В зависимости от потребностей, можно
использовать как одну, так и обе защитные возможности IDseal. Сервис
платный, оплата производится по кредитной карте.
Электронная почта — наиболее дешевый и удобный способ связи. Но далеко не всегда пользователь уверен в том, что личная корреспонденция доступна лишь ему, а написанные им письма достигают адресата без купюр. Сообщение, отправленное при помощи обычной электронной почты, при желании может быть перехвачено и скопировано на пути следования к адресату. Кроме того, у клиентов обычных почтовых сервисов нет никакой гарантии, что полученное письмо действительно написано тем человеком, который значится как отправитель. Этой угрозы можно избежать, пользуясь так называемой защищенной почтой: подобных сервисов сейчас довольно много. Чаще всего потребность в надежной почте возникает у крупных организаций, банков, финансовых структур, компаний, для которых утечка информации — серьезная проблема. Но и рядовые пользователи нередко отдают предпочтение защищенным сервисам. Среди наиболее популярных способов защиты — шифрование сообщений, когда прочитать письмо может только отправитель и адресат; использование электронно-цифровой подписи, подтверждающей авторство сообщения и его целостность; безопасное соединение, обеспечивающее прохождение данных в закодированном виде. Остановимся на конкретных примерах.
