Verschlüsselung und Bedrohungsmodell von Thelemail.
Erfahren Sie, wie gespeicherte E-Mails, interne Nachrichten, externe Zustellung, Passwörter, Schlüssel und Metadaten im gesamten System behandelt werden.
Drei unterschiedliche Garantien. Bewusst getrennt formuliert.
„Ende-zu-Ende verschlüsselt“ bedeutet je nach Ziel einer E-Mail unterschiedliche Dinge. Die Fälle in einer einzigen Aussage zusammenzufassen, würde wesentliche Unterschiede verbergen. Daher wird jeder Weg separat dokumentiert.
Ende-zu-Ende verschlüsselt
Auf Ihrem Gerät verschlüsselt, als Chiffretext weitergeleitet, auf dem Gerät des Empfängers entschlüsselt.
Zero Access im Ruhezustand
Durch Ihren Kontoschlüssel geschützt; auf Ihrem Gerät aus seiner mit OPAQUE per Key-Wrapping geschützten Form entsperrt.
Verschlüsselt, wenn möglich
WKD/OpenPGP, wenn ein Schlüssel vorhanden ist; andernfalls Standard-SMTP. Externe Betreffzeilen bleiben sichtbar.
Ihre Schlüssel befinden sich in einem signierten, protokollierten Verzeichnis. Wenn Sie für ein anderes Konto verschlüsseln, rufen Sie dessen öffentlichen Schlüssel aus einem von uns signierten Verzeichnis ab, und jeder von uns veröffentlichte Schlüssel wird in ein nur erweiterbares Transparenzprotokoll geschrieben, das Sie selbst lesen können. Siehe Identität, Schlüssel und aktuellen Status des Protokolls. Die Aufnahme in die Staging-Liste des Witness Network ist bestätigt, und der Live-Checkpoint trägt Mitunterschriften von Zeugen; die Durchsetzung in den Clients ist noch nicht aktiv und wird unten entsprechend gekennzeichnet.
Ihr Passwort bleibt auf Ihrem Gerät. Thelemail verwendet OPAQUE, einen verstärkten passwortauthentifizierten Schlüsselaustausch. Der Server speichert einen OPAQUE-Registrierungsdatensatz, während Ihr Gerät das Protokoll verwendet, um sich zu authentifizieren, den per Key-Wrapping geschützten zufälligen Kontoschlüssel zu entsperren und Ihren privaten Schlüssel zu entschlüsseln, ohne Ihr Passwort an uns zu senden.
Eingehende externe E-Mails überschreiten eine Klartextgrenze, sofern der Absender sie nicht verschlüsselt. Kompatible Absender können Ihren öffentlichen Schlüssel über WKD ermitteln und mit OpenPGP verschlüsselte E-Mails senden. Andere eingehende E-Mails werden im Arbeitsspeicher einer Spam-Klassifizierung unterzogen, für Ihr Konto verschlüsselt und ausschließlich als Chiffretext gespeichert.
Falls ein Thelemail-Server kompromittiert würde.
Der Maßstab eines Sicherheitsmodells ist, was ein Angreifer erhält, wenn etwas schiefgeht.
Eine Folge sollte klar benannt werden. Ihr Passwort und Ihre Wiederherstellungsmethode sind die Wege, über die Ihr Gerät den per Key-Wrapping geschützten zufälligen Kontoschlüssel entsperren kann. Wenn Sie beides verlieren, können selbst wir Ihr Postfach nicht wiederherstellen. Dies ist die Zero-Access-Garantie, die wie vorgesehen funktioniert.
Was wir noch nicht umgesetzt haben.
Eine Seite, die nur Stärken aufführt, wäre Marketing. Dies sind reale Einschränkungen, klar benannt und gekennzeichnet als noch nicht umgesetzt bis sie umgesetzt sind.
Unabhängiges Audit durch Dritte
Wir haben kein externes Sicherheitsaudit beauftragt und werden keines andeuten, bis der Bericht vorliegt und wir darauf verlinken können. Der Browser-Client und der Server des Transparenzprotokolls sind öffentlich, sodass unabhängige Forscher sie direkt prüfen können. Wir werden auf ihre Ergebnisse verweisen, ob gut oder schlecht.
Was veröffentlicht istUnabhängig bezeugtes Schlüsselprotokoll
Das Schlüsseltransparenzprotokoll ist live, Open Source und in die Staging-Liste des Witness Network aufgenommen. Seine Checkpoints tragen Mitunterschriften von Zeugen, und Browser- und macOS-Desktop-Client verankern einen Zwei-von-drei-Schwellenwert. Die Durchsetzung zur Laufzeit ist noch nicht aktiv: Bis dahin prüfen Clients Nachweise und Mitunterschriften, lehnen eine Nachricht bei einer fehlgeschlagenen Prüfung jedoch nicht ab.
Identität und aktueller Status des ProtokollsMinimierung von Metadaten
Umschlagmetadaten sind konstruktionsbedingt sichtbar. Verfahren zur Minimierung von Metadaten befinden sich weiterhin im Forschungsstadium.
Formelle Compliance-Zertifizierungen
Wir betreiben den Dienst in der EU und sagen dies auch. Wir verfügen noch nicht über SOC 2- oder ISO-Zertifizierungen und behaupten dies daher nicht.
Wir haben aufgeschrieben, was wir nicht schützen können.
Das Bedrohungsmodell legt dar, was verschlüsselt ist, was nicht und was durch eine Kompromittierung des Servers offengelegt würde und was nicht. Die Lücken, die wir noch nicht geschlossen haben, sind ebenfalls darin aufgeführt.
Fay ce que vouldras. Die einzige Regel der Abtei Thélème. Rabelais, Gargantua, 1534.