Mailfence

Uit Wikipedia, de vrije encyclopedie
Mailfence
Logo
Screenshot van de Mailfence-website, met de inbox van de gebruiker.
Type Webmail
Taal Duits, Engels, Frans, Italiaans, Nederlands, Portugees, Russisch, Spaans, Tsjechisch, Turks, Zweeds
Registratie Vereist
Eigenaar ContactOffice Group
Opgericht 12 november 2013 (10 jaar)
Status Actief
Locatie Brussel België
Link (mul) https://mailfence.com/nl
Portaal  Portaalicoon   Media

Mailfence is een versleutelde e-mailservice die op OpenPGP gebaseerde eind-tot-eind-versleuteling en digitale handtekeningen biedt. Het werd in november 2013 gelanceerd door ContactOffice Group, die sinds 1999 een online samenwerkingspakket voor universiteiten en andere organisaties beheert.[1]

Geschiedenis[bewerken | brontekst bewerken]

Medio 2013 is het Mailfence-project gestart door de oprichters van ContactOffice. In maart 2016 bracht het bedrijf de openbare BÈTA-versie van hun eind-tot-eind-versleuteling en digitale handtekeningen voor e-mails uit.[2]

Kenmerken[bewerken | brontekst bewerken]

Mailfence biedt veilige e-mailfuncties, met andere functies zoals Agenda, Contacten, Documenten en Samenwerking.[3]

E-mail[bewerken | brontekst bewerken]

De service ondersteunt POP / IMAP en Exchange ActiveSync[4] evenals vanitydomein met SPF, DKIM, DMARC[5] en catch-all-adresondersteuning.[6][7] Gebruikers kunnen zowel eenvoudige als uitgebreide e-mails verzenden, berichten in mappen ordenen en/of ze met labels categoriseren, standaard handtekeningen voor berichten instellen, aliassen aanmaken en plus addressing[8] gebruiken om filters toe te passen op inkomende berichten.

Contacten[bewerken | brontekst bewerken]

De contacten ondersteunen het importeren van data (CSV, vCard, LDIF), het exporteren van data (vCard, PDF) en zijn toegankelijk via CardDAV.[9] Gebruikers organiseren ze met tags en kunnen ook contactlijsten aanmaken.

Kalender[bewerken | brontekst bewerken]

De agenda ondersteunt het importeren en exporteren van vCal/iCal en is toegankelijk via CalDAV.[10] Gebruikers kunnen hun agenda met groepsleden delen en eveneens peilingen aanmaken.[11]

Documenten[bewerken | brontekst bewerken]

De documenten zijn toegankelijk via WebDAV of kunnen online worden bewerkt. Gebruikers kunnen bestanden in mappen plaatsen en ze categoriseren met labels.[12]

Groepen[bewerken | brontekst bewerken]

Door middel van groepen kunnen gebruikers mailboxen, documenten, contacten, agenda's delen en op een veilige manier direct chatten met groepsleden. Een groepsbeheerder beheert de toegangsrechten van groepsleden en kan ook een ander groepslid als co-admin of hoofdbeheerder aanstellen.[6][13]

Webgebaseerde clients[bewerken | brontekst bewerken]

De webinterface wordt geleverd met een ingebouwde IMAP-, POP3-, CalDAV- en WebDAV-client. Gebruikers kunnen externe accounts toevoegen en deze centraal beheren in de webinterface.[14][15]

Gebruikersbeheer[bewerken | brontekst bewerken]

Accounteigenaren kunnen gebruikers aanmaken en beheren via het beheerderpaneel.[16]

Server locatie[bewerken | brontekst bewerken]

Aangezien de servers zich in België bevinden[17], vallen ze wettelijk buiten de Amerikaanse jurisdictie. Mailfence is daarom niet onderworpen aan de Amerikaanse gag-orders en NSL's, ondanks Uitleveringsverdragen met de Verenigde Staten.[18][19] Volgens de Belgische wetgeving moeten alle nationale en internationale controleverzoeken om toezicht via een Belgische rechtbank lopen.[20]

Veiligheid en privacy[bewerken | brontekst bewerken]

Naast conventionele beveiligings- en privacyfuncties, waaronder TFA,[21] spambescherming, sender address blacklisting en whitelisting, biedt Mailfence de volgende functies:

End-to-end encryptie[bewerken | brontekst bewerken]

De service maakt gebruik van een open-source-implementatie van OpenPGP (RFC 4880).[22] Persoonlijke sleutels worden gegenereerd in de clientbrowser, versleuteld (via AES256 ) met de wachtwoordzin van de gebruiker en vervolgens opgeslagen op de server.[23][24] De server ziet nooit de wachtwoordzin van de gebruiker. De service ondersteunt ook eind-tot-eind-versleuteling met wachtwoorden met de mogelijkheid tot een verloopdatum van berichten.[25]

Digitale handtekeningen[bewerken | brontekst bewerken]

De dienst biedt de keuze tussen "ondertekenen" of "ondertekenen en versleutelen" van een e-mailbericht met of zonder bijlagen.[26]

Geïntegreerde sleutelopslag[bewerken | brontekst bewerken]

De service biedt een geïntegreerde Keystore om PGP-sleutels te beheren[27] en vereist geen add-on / plug-in van derden. OpenPGP-sleutelparen kunnen worden gegenereerd, geïmporteerd of geëxporteerd.[28] Openbare sleutels van andere gebruikers kunnen worden geïmporteerd via een bestand of in-line tekst of kunnen rechtstreeks worden gedownload van Public key servers.[29]

Volledige OpenPGP-interoperabiliteit[bewerken | brontekst bewerken]

Gebruikers kunnen communiceren met elke OpenPGP-compatibele serviceprovider.[30]

Warrant Canary and Transparency report[bewerken | brontekst bewerken]

De dienst houdt een up-to-date transparantieverslag en warrant canary bij.[31][32]

Externe link[bewerken | brontekst bewerken]

Referenties[bewerken | brontekst bewerken]

  1. ContactOffice launch and users. Gearchiveerd op 26 november 2020.
  2. BETA launch of a pure end-to-end encrypted email solution that gives you full control. Gearchiveerd op 20 december 2016. Geraadpleegd op 25 May 2016.
  3. Leonard, John, Escape from Yahoo: Nine encrypted email alternatives. Gearchiveerd op 12 oktober 2016. Geraadpleegd op 11 October 2016.
  4. Skjefstad, Vegard, Secure and Private E-mail: A Provider Overview.. Gearchiveerd op 21 september 2015. Geraadpleegd op 1 August 2015.
  5. Spoofing defense for Custom domains: SPF, DKIM, DMARC. Gearchiveerd op 4 juli 2018. Geraadpleegd op 8 January 2018.
  6. a b Privacytools.io is a socially motivated website that provides information for protecting your data security and privacy.. Geraadpleegd op 29 May 2016.
  7. Mailfence Release Notes Dec 2017.. Gearchiveerd op 18 januari 2018. Geraadpleegd op 5 december 2017.
  8. Plus addressing to filter email. Gearchiveerd op 20 december 2016. Geraadpleegd op 18 October 2016.
  9. Mailfence Contacts: a secure contact management software. Gearchiveerd op 5 juli 2018. Geraadpleegd op 27 June 2018.
  10. Mailfence Calendar: a secure online calendar to schedule, manage and track meetings & events. Gearchiveerd op 20 maart 2018. Geraadpleegd op 9 March 2018.
  11. Mailfence Polls: simple and secure meeting scheduler. Gearchiveerd op 4 juli 2018. Geraadpleegd op 28 november 2017.
  12. Mailfence Documents: secure file sharing, storage and collaboration. Gearchiveerd op 4 juli 2018. Geraadpleegd op 9 november 2017.
  13. Mailfence Groups: secure group collaboration. Gearchiveerd op 18 januari 2018. Geraadpleegd op 5 september 2017.
  14. How to encrypt email with Gmail and Outlook.com or any other provider. Gearchiveerd op 6 mei 2019. Geraadpleegd op 11 October 2017.
  15. POP3 vs IMAP vs Exchange ActiveSync. What’s the difference?. Gearchiveerd op 6 mei 2019. Geraadpleegd op 22 september 2017.
  16. Manage your users with the mailfence admin console. Gearchiveerd op 6 mei 2019. Geraadpleegd op 21 March 2019.
  17. The Mailfence SSL/TLS Certificate. Gearchiveerd op 8 september 2023. Geraadpleegd op 10 June 2016.
  18. United States Extradition Treaty with Belgium. Gearchiveerd op 7 april 2023.
  19. United States Supplemental Extradition Treaty with Belgium. Gearchiveerd op 7 april 2023.
  20. Mailfence privacy policy. Gearchiveerd op 18 July 2014. Geraadpleegd op 12 november 2013.
  21. Davis, Josh, Two Factor Auth (2FA). Gearchiveerd op 12 december 2016. Geraadpleegd op 12 december 2016.
  22. Sparrow, Elijah, OpenTechFund/secure-email. Geraadpleegd op 9 september 2016.
  23. Mailfence end-to-end encryption and digital signatures. Gearchiveerd op 20 december 2016. Geraadpleegd op 25 July 2016.
  24. The 3 Most Secure & Encrypted Email Providers Online. Geraadpleegd op 20 January 2017.
  25. Password encrypted messages based on symmetric encryption. Gearchiveerd op 6 mei 2019. Geraadpleegd op 1 september 2016.
  26. Thomas, Mike, A (mostly) In Depth Review of Mailfence. Gearchiveerd op 20 december 2016. Geraadpleegd op 1 september 2016.
  27. Schürmann, Dominik, OpenPGP Email encryption. For all operating systems. Standing the test of time.. Geraadpleegd op 1 september 2016.
  28. Tschabitscher, Heinz, Encrypted email services keep your messages private. Geraadpleegd op 3 June 2018.
  29. Mailfence’s OpenPGP keystore gives full control over key management. Gearchiveerd op 18 januari 2018. Geraadpleegd op 17 May 2017.
  30. Encrypted email service providers. v. Gearchiveerd op 18 May 2016. Geraadpleegd op 25 May 2016.
  31. Transparency Report and Warrant Canary. Gearchiveerd op 4 november 2016. Geraadpleegd op 29 april 2016.
  32. Service review. Gearchiveerd op 6 mei 2019. Geraadpleegd op 20 February 2019.