Защищенные почтовые сервисы для России

2024. Яндекс Почта получила международный сертификат безопасности



Яндекс 360 получил для Почты сертификат соответствия стандарту ISO/IEC-27001. Он подтверждает, что данные пользователей надёжно защищены в соответствии с международными стандартами безопасности. Независимые эксперты проводили проверку процессов управления информационной безопасности, внедренных в Яндекс Почте, для обеспечения конфиденциальности, целостности и доступности данных клиентов. К примеру, для защиты писем Яндекс Почта проверяет подлинность отправителя, позволяет работать с ящиком только по безопасному HTTPS-соединению, а также сохраняет историю всех действий в ящике в журнале посещений. Сервис защищает пользователей от подделки писем с помощью цифровой подписи. Если в письме есть цифровая подпись DKIM (Domain Keys Identified Mail), значит, оно не было перехвачено и изменено после отправки с почтового сервера. А для фильтрации нежелательных и блокировки вредоносных писем используется собственная технология «Спамооборона», работающая на основе нейросетей.


2024. Пользователи Яндекс Почты смогут проверить и повысить защиту аккаунта



В Яндексе появился инструмент для простой и удобной настройки уровня безопасности аккаунта. С его помощью пользователи могут проверить, насколько защищён их аккаунт, и настроить дополнительную защиту. Проверка доступна в личном кабинете «Яндекс ID» в разделе «Безопасность». В режиме «Базовая защита» аккаунт защищен паролем или другим способом входа. Пользователь может повысить уровень безопасности, добавив запасную почту или номер телефона, чтобы при необходимости восстановить доступ к аккаунту по коду из письма или смс. В режиме «Усиленная защита» аккаунт защищен паролем и есть способ восстановления. Повысить уровень безопасности можно, подключив второй фактор — например, вход по паролю и смс или коду, сгенерированному в приложении «Яндекс Ключ».


2023. Яндекс 360 усилил защиту бизнес-аккаунтов организаций



Закрытый контур организации в Яндекс 360 для бизнеса стал ещё надёжнее. Теперь администраторы могут включить обязательную многофакторную аутентификацию одновременно для всех сотрудников, которые заходят в рабочие сервисы под корпоративным логином и паролем. Многофакторную аутентификацию можно настроить по звонку или смс. Администратор организации устанавливает срок, в течение которого все пользователи обязаны обновить параметры доступа к своим аккаунтам: можно указать две недели, месяц или другой период. После включения такой настройки у пользователей при доступе в сервисы Яндекс 360 для бизнеса будет появляться окно с предложением привязать телефон. В течение установленного администратором срока этот этап можно пропустить, а после окончания придётся обязательно пройти настройку, чтобы войти в аккаунт. В случае увольнения сотрудника из организации администратор может отвязать номер телефона от аккаунта.

2023. В России запретили регистрироваться в интернете с использованием почты на иностранных доменах



Путин подписал еще один (очень полезный) закон о запрете регистрации на российских сайтах и облачных сервисах с использованием email-аккаунтов с иностранных почтовых служб. Вероятно, закон прежде всего был направлен на то, чтоб отучить россиян и российские компании использовать имейлы на сервисах GMail, Outlook, iCloud (ведь мало-ли что они там могут друг другу писать). Но, похоже, вместе с ними под раздачу попадут все почтовые адреса в зонах .com, .org, .io и т.д. Так, Евгений Кобзев, основатель бухгалтерского сервиса Кнопка рассказал, что ФНС перестала принимать отчеты по налогам с почты @knopka.com. Таким образом, всем российским компаниям, имеющим сайт и почту на иностранных доменах, придется регистрировать дополнительный домен в RU-зоне, создавать на нем почтовые адреса, обеспечивать их безопасность. Или полностью переходить на RU-домен, с рисками потерять позиции в поисковиках.


2023. В России заблокировали защищенный почтовый сервис Skiff



Почтовый сервис Skiff отправили в российский бан спустя всего 7 месяцев его существования. Skiff представляет собой децентрализованную электронную почту со сквозным шифрованием, а также децентрализованное облачное хранилище и командную рабочую среду, в которой можно упорядочивать различные типы карточек или таблиц, создавать проекты, вести календарь и писать заметки. При создании аккаунта задается стандартный пароль, а на компьютер сохраняется сгенерированный ключ восстановления на случай, если доступ потерялся, а кодовое слово забылось. Разработчики Skiff заявили, что уже думают над способами восстановить доступ к сервису на территории России. Пока же пользователи могут столкнуться с проблемами получения и отправки писем на Skiff, а также с работой мобильных приложений. Скачать их без VPN уже не получится. Другой популярный сервис защищенной почты Proton Mail был заблокирован в РФ еще 3 года назад.


2021. Защищенный почтовый сервис Fastmail ушел из России чтоб не воевать с Роскомнадзором



Защищенный почтовый сервис Fastmail больше недоступен пользователям из России. Владельцы ресурса закрыли регистрацию для россиян, мотивировав это невозможностью соблюдения российских законов, к чему их принуждал Роскомнадзор. В июле сервис получил требование российского регулятора об обязательном размещении на территории России своих серверов. Это одно из требований действующего в России закона о хранении персональных данных граждан. За отказ о выполнении этого условия Fastmail грозила полная блокировка в России. Пока неизвестно, какая судьба ожидает владельцев уже зарегистрированных почтовых адресов. В заявлении Fastmail указано, что всем пострадавшим в результате сложившейся ситуации пользователей следует обратиться в «Роскомсвободу».


2021. В России заблокировали сервис временной электронной почты Dropmail



Cервис Dropmail, который позволяет создать временный email-адрес для получения какого-либо сообщения, оказался заблокированным в России. Роскомнадзор по требованию Генпрокуратуры внес его в реестр запрещенных сайтов. Блокировка Dropmail «произошла в рамках борьбы с лжеминированиями». При этом владелец сервиса утверждает, что по временным адресам почты письма можно только получать. Создатели сервиса указали на главной странице, что их заблокировали без предупреждения, и создали зеркало русскоязычной версии проекта (видно на скриншоте).


2020. Швейцарскую почту ProtonMail заблокировали в России



Почтовый сервис ProtonMail, который позиционируется как швейцарский банк для почты, и часто используется для бизнес-переписки - заблокирован Роскомнадзором по требованию Генпрокуратуры. В ProtonMail неоднократно отказывались предоставить регулятору сведения для включения сервиса в реестр организаторов распространения информации. Также компания не предоставила информацию об администраторах почтовых ящиков, с которых приходили сообщения. ProtonMail шифрует почту end-to-end, так что сам провайдер не может ее читать. А инфраструктура расположена в самом защищённом дата-центре Европы, под 1000 метров сплошной скалы в швейцарских Альпах.


2019. Яндекс пока не дает ФСБ ключи от своей почты



Издание РБК выяснило, что Яндекс ответил отказом на запрос ФСБ по предоставлению ключей шифрования от Яндекс.Почты и Яндекс.Диска. Аргументация у Яндекса довольно простая и логичная: у Гугла таких ключей не просят (а если попросят, то точно не получат). Поэтому в Яндексе считают, что передав ключи, окажутся в условиях неравной конкуренции. Пока Яндексу может угрожать лишь символический штраф до 1 миллиона рублей. Однако после этого Роскомнадзор будет иметь право запустить механизм блокировки сервисов Яндекса, как это происходило в сюжете с "блокировкой Telegram".


2018. В GMail появились самоуничтожающиеся письма



Google наконец-то выкатил новую версию GMail - включить ее можно в настройках. Кроме тех новинок, о которых мы уже сообщали, в почте появился режим конфиденциальности, который позволяет назначить отправляемому сообщению срок, через который оно исчезнет (и у отправителя, и у получателя). Это удобно, например, когда отправляешь предложение об откате. Вообще, в Google отмечают, что главными новшествами новой версии Gmail являются не интерфейс и функции, а новые алгоритмы обеспечения безопасности. Кроме режима конфиденциальности, это улучшенная защита от спама, фишинга и взлома. Также, стала доступна работа в автономном безопасном режиме без подключения к интернету (пока только в Chrome).


2017. Google предложил усиленные меры безопасности для политиков и бизнесменов



В ответ на вчерашний взлом Wi-Fi Microsoft уже выпустила патч для ноутбуков под управлением Windows 7-10. Apple - тоже (правда, пока только для бэта-версий своих ОС). А вот Android-устройства пока защитить никак нельзя. Зато Google представил услугу Advanced Protection, которая позволяет еще больше повысить безопасность GMail и других гугло-сервисов (в ущерб удобству их использования). Гугл говорит, что данная защита пригодится политикам, журналистам и особо-важным бизнесменам. Чтобы ей воспользоваться нужно купить два ключа - bluetooth-таблетку для телефона и USB-ключ для компьютера. После этого войти в ваш аккаунт можно будет только имея этот физический ключ. Кроме того, услуга ограничивает доступ к вашему аккаунту всех приложений кроме гугловских и усложняет процедуру восстановления доступа к аккаунту, которой могут пользоваться хакеры.


2015. Сервис DMail позволяет отправлять самоуничтожающиеся сообщения через GMail



Возможно, иногда по работе вам нужно отправить секретное письмо, о котором должен знать только получатель. Например, вы предлагаете партнеру откат или схему оптимизации налоговых платежей. Но если отправить такое по имейл, то копия письма может навсегда остаться на одном из почтовых серверов и потом вы об этом пожалеете. Сервис Dmail - решает эту проблему. Он позволяет отправить email через ваш почтовый ящик GMail и задать срок, через который это письмо навсегда исчезнет. Правда, пока пользоваться этим сервисом можно только в браузере Chrome, предварительно установив специальный плагин. Получатель же может пользоваться любым браузером и почтовой системой. И, конечно, вам интересно узнать, как это можно удалить email-сообщение после его отправки и получения. Оказывается, все очень просто: получатель видит в письме не текст, а ссылку на письмо, которое находится на сервисе Dmail, и открывает письмо уже в браузере. А удалить сообщение в стороннем сервисе - дело техники.


2015. «Почта Mail.Ru» для iOS добавила новый уровень защиты – вход по отпечатку пальца и PIN-коду

В iOS-версии «Почты Mail.Ru» появилась возможность настроить дополнительный уровень защиты: приложение поддержало вход по отпечатку пальца или четырехзначному PIN-коду. Сегодня онлайн можно сделать практически все: от оплаты штрафов до покупки авиабилетов — поэтому объем конфиденциальной информации, хранящейся в различных онлайн-сервисах, стремительно увеличивается. Сканы важных документов, логины от онлайн-игр, отчеты о банковских операциях – вот лишь несколько примеров личных данных в почте. Теперь им можно обеспечить дополнительную защиту, настроив вход в приложение «Почты Mail.Ru» по отпечатку пальца или PIN-коду. Блокировка включается через выбранный интервал времени (1, 5, 15 или 30 минут) или сразу после выхода из приложения. Как и для разблокировки смартфона или планшета, для входа в приложение нужно коснуться кнопки «Домой», чтобы датчик Touch ID считал отпечаток пальца, либо ввести PIN-код.


2015. В почте Mail.ru и Яндекса появилась 2-факторная аутентификация



Mail.ru и Яндекс практически одновременно (с интервалом в несколько часов) устранили главный недостаток своих почтовых сервисов, который отпугивал бизнес-пользователей - незащищенный вход. Теперь в обоих сервисах можно включить 2-факторную аутентификацию - это защитит вас от несанкционированного входа злоумышленников, которые как-то узнали ваш пароль. В Яндексе 2-факторная аутентификация работает через специальное приложение со сканером QR-кода для смартфонов (Android, iOS), в Mail.ru - более традиционно - посредством получения кода по SMS. Обе компании конкурируют на рынке почтовых сервисов для бизнеса, поэтому одновременный запуск такой важной функции вызвал подозрения и веселые комментарии. Так, Анна Артамонова (вице-президент Mail.ru) написала: "Мы запустили тестирование на месяц раньше и вряд ли можно сказать, что мы врем. Как вышло так, что на день, когда был назначен релиз, кое-кто успел на 3 часа раньше - хороший вопрос".