MailFence评论

该服务源于比利时,脱离了五只眼睛的范围。另一方面,比利时确实执行了一些强制性数据保留指令这似乎适用于电子邮件提供商。幸运的是,这些指令是严格的,仅允许当局在非常具体的情况下用逮捕证访问。

但是,比利时坚持认为保留毯子对调查目的有用(甚至可能对公民的人权!)有用,这可能足以使某些人脱颖而出。此外,比利时是更大的一部分14眼监视协议。

从好的方面来说,MailFence确实“维护最新的保证金丝雀和透明度报告清单”,这使消费者可以注意该服务是否已被当局妥协。

MailFence的费用是多少?

MailFence是一个安全的电子邮件提供商,具有免费的订阅计划,用户可以访问具有500MB存储的帐户。免费服务严重限制了日历和联系人功能的使用,并且不允许在设备之间进行任何同步。此外,它将小组协作功能限制在一个与两个成员的组中。

免费接触和日历使用情况的唯一限制是1000个联系人或1000个事件。

入门级订阅计划每月的费用仅为2.50欧元(约2.83美元) - 对于大多数人来说,这可能是负担得起的(这是我们测试的人)。但是,与流行服务相比邮政- 每月只需花费1.13美元 - 可以认为这有点贵。在输入订阅中,您将获得完整的同步,日历,联系人,有10个成员,5GB值的消息,一个自定义电子邮件域,10个别名和12GB,用于文档和其他数据。

如果您想要更多,则可以选择“ Pro”计划 - 该计划将存储容量扩展到20GB,以获取消息,并将其用于文档24GB。 PRO计划不会为入门级计划添加任何进一步的功能,但是让订阅者创建5个组,最多20个用户,管理5个自定义域和50个别名。条目和专业计划都可以提供全部支持。专业人士每月费用为7.50欧元(约合8.50美元),这似乎很昂贵,但实际上对企业使用非常好。

Ultra计划是一种新订阅,可为您提供惊人的50GB电子邮件,70GB的其他文档,以及7个组的100个别名。功能与其他软件包大致相同,但是,对可以使用24/7支持线的Ultra客户将优先级放在优先级上。当然,它并不便宜,因为它会让您退缩25.00欧元(约合28.36美元)。

用户可以选择通过信用卡(签证或万事达卡)或使用加密货币(比特币或Litecoin)付款以增加隐私。用户还可以选择使用PayPal付款。

该服务由付费计划资助的事实允许MailFence在没有广告的情况下存在;这就是为什么这个安全的电子邮件提供商通常是希望脱颖而出的人的选择。

功能概述

对于每月2.77美元的成本,用户可以访问以下功能:

  • 使用OpenPGP发送端到端的加密电子邮件。MailFence允许用户向所有主要电子邮件提供商发送安全的PGP电子邮件。签名和加密消息都可以发送。 MailFence还通过其集成的密钥库来完全控制OpenPGP密钥管理。
  • 支持POP,IMAPS和SMTP。支持流行的电子邮件协议,用于在各个提供商之间发送和接收电子邮件。
  • 密码加密电子邮件。此功能基于对称加密,允许用户在其浏览器中密码加密电子邮件(发送者和接收器的加密和解密)。这允许将电子邮件发送加密,其中从未与MailFence后端共享的密钥(称为零知识框架)。该加密基于经审核的开源密码库,并允许MailFence用户向非邮件用户发送加密消息。
  • 完全同步:通过台式机和移动设备通过Exchange ActiveSync(EAS)同步您的帐户。
  • 组:与您的其他成员安全地通信,管理和共享文件,联系人,日历和邮箱。
  • 日历,联系人,民意调查和文档存储:这些功能的可用性使那些习惯使用Google套件的人迁移,同时仍保留了他们习惯的大多数功能。
  • 自定义域支持:用户可以在MailFence或独特的域名电子邮件地址之间做出决定。
  • 两个因素认证:用户可以使用2FA应用程序进一步保护其帐户,并可以为SMTP,IMAP,POP,EAS,XDAV和XMPP协议创建特定服务的密码(如果不使用的话,或禁用这些服务)。
  • Qualys SSL实验室评级:MailFence的网站在此独立评级网站上得分很高:A+带有HST和PFS。
  • 从发送电子邮件中的Strips IP地址:但是,《隐私政策》确实指出,邮递者存储了包括IP地址在内的许多日志 - 大概是遵守比利时法律。

隐私

用户无需提供真实姓名即可订阅MailFence,并且可以使用燃烧器电子邮件地址并以加密货币付款,以便在隐私中设置该帐户。但是,当隐私政策指出:

我们收集IP地址,消息ID,发送者和收件人地址,主题,浏览器版本,国家 /地区和时间戳。

此收集是为了遵守2016年生效的比利时数据保留指令。但是,该公司提醒用户(与美国和英国不同)比利时不执行GAG订单,这意味着,如果被要求移交任何数据,它将能够通知其用户。它还具有逮捕证金丝雀,并发布了透明度报告,该报告再次允许用户密切关注公司的工作。

尽管有这些试图对其过程保持透明的尝试;肯定会有一些消费者更喜欢没有日志电子邮件提供商(公平地说,确实存在)。但是,该选项可以与此电子邮件提供商结合使用VPN;这将从MailFence隐藏用户的真实IP地址。

最后,MailFence指出,其员工都受到机密协议的约束,迫使他们保护所有收集的数据。此外,没有提及与第三方,广告商,分支机构或业务合作伙伴共享的任何客户数据。

除了比利时法律被迫时,我们不会出售,交易或以其他方式转移您的个人身份信息。

Mailfence

安全

MailFence实现了易于使用的OpenPGP加密,以保护电子邮件。这是为了使使用PGP加密减少棘手。发送给MailFence其他成员的电子邮件永远不会离开MailFence服务器,可以使用PGP或密码加密选项进行加密。可以发送给非会员的电子邮件未经加密或未加密,但使用数字PGP密钥签名。此外,用户可以选择发送充分加密和签名的电子邮件。

与MailFence服务器的通信通过传输层安全性(SSL/TLS)加密进行。 Web服务和IMAP / POP / SMTP电子邮件客户端访问都是如此。这停止了在运输中发生的任何窃听,篡改或消息伪造。

该服务还为加密连接(HTTPS)提供了完美的远期保密(PFS)。这样可以确保在安全违反期间无法解密以前的通信。最后,HTTP严格的运输安全性(HSTS)在其所有网页上都被激活,并且该服务将获得Qualys的A ++分数。

MailFence还实施了MTA-STS和DANE协议,以确保其他服务器始终使用加密渠道发送电子邮件。这使攻击者很难聆听MailFence和非邮寄帐户之间的电子邮件。

MailFence使用OpenPGP的标准实现,可通过内置密钥库获得完整的密钥管理。 PGP密钥是在浏览器中生成的,并使用AES-256密码在MailFence的服务器上存储(加密)。通常认为这是安全的(尽管Mailfence的专有客户的封闭性质)。

该选项也可以使用对称加密(安全消息托管)来保护电子邮件;可用于避免完全与MailFence共享任何键。用户必须在应用程序之外(例如)安全地共享密码以使用此功能。 S/MIME曾经可用于入站签名验证,但是,该公司告诉我他们不再支持此功能。

担心?因为加密发生在浏览器(E2EE)邮递员中被认为是安全的。但是,由于它是一个JavaScript应用程序 - 存在一些安全问题(适用于所有JavaScript邮件客户端,而不仅仅是MailFence)。任何想要避免使用这些JavaScript漏洞的人(这可以允许中型攻击迫使受损的加密密钥对发件人和收件人的浏览器都需要使用),需要将电子邮件提供商与专用的电子邮件客户端一起使用。

最后,MailFence还从消息中实现IP剥离。这意味着您的IP地址永远不会附加到传出电子邮件中。

易用性

打开MailFence帐户非常容易,任何人都可以免费开始该过程,以了解软件的工作原理。注册帐户后,用户会收到一封电子邮件,允许他们验证其帐户。这可能是一封燃烧器电子邮件,但请记住,如果您遇到任何问题,公司将通过此电子邮件与您通信。

从浏览器登录到服务后,您可以继续选择一个电子邮件地址。升级到付费计划的用户可以选择自定义域。

通过电子邮件帐户设置,您可以毫无问题地开始使用电子邮件服务。

为了开始测试,我们将许多PGP加密电子邮件发送给了辅助公司帐户。

我们还继续使用“外部地址”功能进口电子邮件联系人,没有大惊小怪。总体而言,我们发现客户稳定,并且在试验期间我们没有经历故障或虫子。

涉及易用性的地方,MailFence是一个狡猾,因为它不需要用户下载和安装任何软件。此外,与某些电子邮件客户端不同,没有陡峭的学习曲线。即使PGP加密通常被认为是棘手的,因此由于平台的可用性更好。

我们还享受这样一个事实,即所有主要功能都可以烘烤,而无需安装辅助插件或附加组件。这使MailFence非常适合想要直接加入并开始使用加密保护电子邮件的非技术用户。

MailFence联系人功能易于使用,并允许用户快速从Google或其他电子邮件提供商导入联系人。

我们还享受了跨设备同步的能力,这比与其他电子邮件提供商要容易得多。 MailFence还允许用户轻松地迁移所有联系人,加密的按键以及将数据加密的数据在需要的情况下,将其加密到另一个电子邮件提供商。

仔细研究设置表明,Maifence具有许多有用的功能。

创建一个离开消息当用户不在办公室或度假时,可以自动进行自动。

虚拟驱动器使用户可以直接从计算机上的特殊文件夹访问文档。该文件夹通过登录和密码保护。设置虚拟驱动器的指南可用于从设置菜单内部的所有平台。用户还可以在iOS或Android设备上设置虚拟驱动器。

我们还喜欢将两个因素身份验证融入服务中,这为客户端增加了额外的安全性。

最后,能够发送密码加密电子邮件(允许非技术用户保护消息而无需了解加密密钥)的能力是一个额外的奖励,它使MailFence非常适合初学者或非技术用户。

客户支持

MailFence为所有用户提供支持(增强了付费用户的支持);这意味着在设置服务或熨除可能会遇到的任何纠结时,您将能够获得帮助。

此外,该公司还提供了一个详细的博客,在线文档以及一个支持网站,该网站有许多有用的文章和技巧,可以完成从迁移您的旧联系人列表到MailFence的所有内容 - 到有关安全功能和平台上实现的文章。

我们发现资源是全面的,当然似乎足以为大多数自由用户提供他们使用该服务所需的信息。

也很好;免费用户可以通过电子邮件响应系统提出问题。

结论

MailFence是一个可靠且易于使用的电子邮件提供商,非常适合初学者。加密很强,由于基于浏览器,因此无需下载任何软件。该公司对隐私的承诺 - 涉及将其专业帐户收益的15%捐赠给电子边境基金会和欧洲数字权利 - 也值得称赞。

也许这项服务的唯一轻微缺点是它是封闭的。但是,所有密码基础知识都是开源的,他们已被彻底审核。此外,该公司以前已承诺将其软件开源,这将是该公司采取的绝佳一步。但是,在那之前,我们不能忽略代码仍然是封闭消息的事实。

MailFence和许多竞争对手之间的主要区别在于,它为Gmail,Google Calendar和Google文档提供了理想的一站式替代品。它的端到端加密电子邮件解决方案已集成到具有许多功能的套件中。 MailFence联系人,MailFence文档,MailFence日历,MailFence Chat和MailFence组。这对于任何想要安全的电子邮件而无需放弃所有其他Google Suite功能的人来说都是非常有用的。

免费,此电子邮件提供商很有用。虽然,与付费计划相比,它的功能相当有限。但是,对于任何寻找易于使用的电子邮件客户端且具有最小学习曲线的人来说,绝对建议使用付费的计划。

0用户评论