Olá, sou o Vlad.
Sou o Vlad, a pessoa que criou o Thelemail. O Eric trabalha nele a tempo inteiro comigo, e alguns amigos ajudam a tempo parcial.
O email é algo bastante pessoal para se entregar a desconhecidos. Deve pelo menos saber os nossos nomes.
Uso o Thelemail para o meu email pessoal, as minhas equipas e a minha família. Se alguma coisa falhar, também nos afeta. A minha própria cabeça está na guilhotina.
Porque estou a construir isto
O email não seria a minha primeira escolha para todas as conversas sensíveis. Tem limites, sobretudo quando uma mensagem segue para outro fornecedor. Mas as pessoas dependem dele para o trabalho, a família e o acesso às suas contas. Criei o Thelemail para levar a sua privacidade e segurança tão longe quanto conseguisse, mantendo-o prático de usar.
Tecnologias como o OPAQUE e a transparência de chaves atestada por testemunhas independentes tornaram este um problema interessante para resolver. Oferecem formas de reduzir o quanto precisa de confiar no operador, e são tecnologias que compreendo e com as quais tenho as competências para trabalhar. Estes são alguns exemplos das decisões que moldaram o Thelemail desde o início.
Ainda assim, não deveria precisar de se preocupar com nomes de protocolos para o usar.
A cifragem deve integrar-se na escrita e leitura de email sem o obrigar a gerir chaves só para ter uma conversa privada. A caixa de entrada deve explicar o que verificou: se uma mensagem foi cifrada de ponta a ponta, se a autenticação do remetente passou e o que não conseguiu verificar.
Um nome familiar e um ícone verde não chegam. Deve poder perceber o que significa um indicador de segurança. Mesmo um remetente autenticado pode enviar-lhe algo desonesto.
O objetivo prático é email fiável para pessoas, famílias e pequenas equipas, incluindo quem tem os seus próprios domínios. Não deveria ter de passar as noites a cuidar de um servidor de email. E depois de todo esse trabalho nos bastidores, abrir a caixa de entrada deve ser uma boa experiência.
O que queremos dizer com privado
O email entre contas Thelemail é cifrado de ponta a ponta. O seu dispositivo desbloqueia as chaves necessárias para ler a sua caixa de correio armazenada.
O email para o mundo exterior tem regras diferentes. Os destinatários compatíveis podem receber mensagens cifradas com OpenPGP. Caso contrário, processamos email legível para o enviar ou receber, com cifragem de transporte quando suportada, e ciframo-lo para armazenamento.
A página de segurança explica essas diferenças e os limites.
Ainda estamos a conquistar a sua confiança
O Thelemail está no início. Não lhe posso oferecer o historial de um fornecedor que funciona há vinte anos. Isso leva vinte anos.
A minha abordagem é reduzir o quanto precisa de confiar em mim como operador e tornar o trabalho verificável. Publicamos os nossos clientes para navegador e macOS, o registo de transparência de chaves e a ferramenta de exportação local para que outras pessoas possam examinar como funcionam.
Isso não elimina todas as razões pelas quais precisa de confiar em nós. Continuamos a operar o serviço e a fornecer atualizações. Ainda não concluímos uma auditoria de segurança independente. A verificação obrigatória, pelos clientes, do registo de chaves atestado por testemunhas independentes ainda não está concluída, e a nossa documentação torna esse limite explícito.
Colocar aqui o meu nome significa assumir a responsabilidade pelo que construímos e pelo que dizemos sobre isso. Se errarmos, devemos-lhe uma correção e uma explicação.
Como isto se mantém a funcionar
As subscrições pagas financiam o Thelemail. Não usamos o seu email armazenado para publicidade ou treino de IA.
Se decidir sair, pode exportar o seu email em formatos padrão. Se trouxer o seu próprio domínio, pode levar o seu endereço para outro fornecedor.
Gostava que ficasse porque o Thelemail funciona bem para si.
Se tiver uma pergunta, encontrar algo que não funciona ou achar que nos escapou alguma coisa, entre em contacto.
Vlad Gorokhov
Thelemail