Cifragem e modelo de ameaças da Thelemail.
Veja como o e-mail armazenado, as mensagens internas, a entrega externa, as palavras-passe, as chaves e os metadados são tratados em todo o sistema.
Três garantias diferentes. Deliberadamente apresentadas em separado.
“Cifrado ponto a ponto” significa coisas diferentes consoante o destino do e-mail. Juntar os casos numa única afirmação esconderia diferenças importantes, por isso cada percurso é documentado separadamente.
Cifrado ponto a ponto
Cifrado no seu dispositivo, retransmitido como texto cifrado e decifrado no dispositivo do destinatário.
Sem acesso ao conteúdo em repouso
Protegida pela chave da sua conta; desbloqueada a partir da forma encapsulada por OPAQUE no seu dispositivo.
Cifrado quando possível
WKD/OpenPGP quando existe uma chave; SMTP normal nos restantes casos. Os assuntos externos permanecem visíveis.
As suas chaves estão num diretório assinado e registado. Quando cifra para outra conta, obtém a respetiva chave pública num diretório que assinamos, e cada chave que publicamos é inscrita num registo de transparência ao qual só podem ser acrescentadas entradas e que pode consultar diretamente. Ver a identidade, as chaves e o estado atual do registo. A inscrição provisória na Witness Network está confirmada e o ponto de controlo ativo contém coassinaturas de testemunhas; a aplicação nos clientes ainda não está ativa e está assinalada abaixo.
A sua palavra-passe permanece no seu dispositivo. A Thelemail utiliza OPAQUE, um protocolo reforçado de troca de chaves autenticada por palavra-passe. O servidor armazena um registo de inscrição OPAQUE, enquanto o seu dispositivo utiliza o protocolo para se autenticar, desembrulhar a chave de conta aleatória e decifrar a sua chave privada sem nos enviar a palavra-passe.
O e-mail externo recebido atravessa um limite de texto simples, salvo se o remetente o cifrar. Os remetentes compatíveis podem descobrir a sua chave pública através de WKD e enviar e-mail cifrado com OpenPGP. Outro e-mail recebido é classificado quanto a spam em memória, cifrado para a sua conta e armazenado apenas como texto cifrado.
Se um servidor da Thelemail fosse comprometido.
A medida de um modelo de segurança é aquilo a que um atacante acede quando algo corre mal.
Uma consequência que importa declarar claramente. A sua palavra-passe e o método de recuperação são as formas de o seu dispositivo desbloquear a chave de conta aleatória encapsulada. Perder ambos significa que nem nós conseguimos restaurar a sua caixa de correio. É a garantia de ausência de acesso ao conteúdo a funcionar como previsto.
O que ainda não implementámos.
Uma página que apenas enumerasse pontos fortes seria publicidade. Estas são limitações reais, indicadas claramente e marcadas como ainda não implementado até que o sejam.
Auditoria independente por terceiros
Não encomendámos uma auditoria de segurança externa e não daremos a entender que existe uma até o relatório estar disponível e podermos fornecer uma ligação. O cliente para navegador e o servidor do registo de transparência são públicos, pelo que investigadores independentes podem analisá-los diretamente, e indicaremos as suas conclusões, sejam boas ou más.
O que está publicadoRegisto de chaves testemunhado de forma independente
O registo de transparência de chaves está ativo, é de código aberto e está inscrito na lista provisória da Witness Network. Os seus pontos de controlo contêm coassinaturas de testemunhas, e os clientes Web e macOS fixam um limiar de duas em três. A aplicação em tempo de execução ainda não está ativa: até lá, os clientes verificam as provas e as coassinaturas sem recusar uma mensagem quando uma verificação falha.
A identidade e o estado atual do registoMinimização de metadados
Os metadados do envelope são visíveis por conceção. As técnicas de minimização de metadados permanecem na fase de investigação.
Certificações formais de conformidade
Operamos na UE e afirmamo-lo. Ainda não dispomos de certificações SOC 2 / ISO, pelo que não alegamos tê-las.
Registámos por escrito aquilo que não podemos proteger.
O modelo de ameaças explica o que está cifrado, o que não está e o que uma intrusão no servidor exporia ou não. As lacunas que ainda não resolvemos também estão enumeradas.
Fay ce que vouldras. A única regra da Abadia de Thélème. Rabelais, Gargântua, 1534.