30 KiB
meta_title, title, icon, description, cover, global
| meta_title | title | icon | description | cover | global | |||
|---|---|---|---|---|---|---|---|---|
| Titkosított privát e-mail ajánlások – Privacy Guides | Email szolgáltatások | material/email | Ezek az e-mail szolgáltatók nagyszerű helyet kínálnak az e-mailek biztonságos tárolására, és sokan kínálnak más szolgáltatókkal együttműködő OpenPGP titkosítást. | email.webp |
|
Protects against the following threat(s):
Az email gyakorlatilag elengedhetetlen bármilyen online szolgáltatás használatához, azonban nem ajánljuk személyes beszélgetésekhez. Ahelyett, hogy e-mailben lépnél kapcsolatba másokkal, fontold meg egy olyan azonnali üzenetküldő használatát, amely támogatja a forward secrecy-t, vagyis szó szerint az előre titkosítást.
Ajánlott azonnali üzenetküldők{.md-button}
Ajánlott Szolgáltatók
Minden más esetre olyan emailszolgáltatókat ajánlunk, amelyek fenntartható üzleti modelleken és beépített biztonsági, adat- és magánéletvédelmi funkciókon alapulnak. Read our full list of criteria for more information.
| Provider | OpenPGP / WKD | IMAP / SMTP | Encrypted Storage | Anonymous Payment Methods |
|---|---|---|---|---|
| Proton Mail | :material-check:{ .pg-green } | :material-information-outline:{ .pg-blue } Paid plans only | :material-check:{ .pg-green } | Cash Monero via third party |
| Mailbox Mail | :material-check:{ .pg-green } | :material-check:{ .pg-green } | :material-information-outline:{ .pg-blue } Mail only | Cash |
| Tuta | :material-alert-outline:{ .pg-orange } | :material-alert-outline:{ .pg-orange } | :material-check:{ .pg-green } | Monero via third party Cash via third party |
In addition to (or instead of) an email provider recommended here, you may wish to consider a dedicated email aliasing service to protect your privacy. Ezek a szolgáltatások többek között segíthetnek megvédeni a valódi potaládádat a spamektől, megakadályozhatják, hogy a marketingesek összekapcsolják a fiókjaidat, és PGP-vel titkosíthatják az összes bejövő üzenetedet.
OpenPGP-kompatibilis szolgáltatások
These providers natively support OpenPGP encryption/decryption and the Web Key Directory (WKD) standard, allowing for provider-agnostic end-to-end encrypted emails. For example, a Proton Mail user could send an E2EE message to a Mailbox Mail user, or you could receive OpenPGP-encrypted notifications from internet services which support it.
{ .twemoji } Proton Mail
{ .twemoji } Mailbox Mail
Figyelmeztetés
Az OpenPGP-hez hasonló végponttól-végpontig titkosító technológiák használata esetén az e-mail fejlécében továbbra is maradnak olyan metaadatok, amik nincsenek titkosítva, általában beleértve az üzenet tágyát is! Tudj meg többet az e-mail metaadatokról.
OpenPGP also does not support forward secrecy, which means if the private key of either you or the message recipient is ever stolen, all previous messages encrypted with it will be exposed.
Proton Mail
A Proton Mail egy olyan e-mail szolgáltatás, amely a magánéletre, a titkosításra, a biztonságra és az egyszerű használatra helyezi a hangsúlyt. They have been in operation since 2013. Proton AG is based in Geneva, Switzerland.
The Proton Free plan comes with 500 MB of Mail storage, which you can increase up to 1 GB for free.
:octicons-home-16: Homepage{ .md-button .md-button--primary } :simple-torbrowser:{ .card-link title="Onion Service" } :octicons-eye-16:{ .card-link title="Privacy Policy" } :octicons-info-16:{ .card-link title="Documentation" } :octicons-code-16:{ .card-link title="Source Code" }
Free accounts have some limitations, such as not being able to search body text and not having access to Proton Mail Bridge, which is required to use a recommended desktop email client such as Thunderbird. A fizetős fiókok olyan funkciókat is tartalmaznak, mint a Proton Mail Bridge, további tárhely és egyéni domainek támogatása. The Proton Unlimited plan or any multi-user Proton plan includes access to SimpleLogin Premium.
A letter of attestation was provided for Proton Mail's apps in November 2021 by Securitum.
Proton Mail has internal crash reports that are not shared with third parties and can be disabled.
=== "Web"
From your inbox, select :gear: → **All Settings** → **Account** → **Security and privacy** → **Privacy and data collection**.
- [ ] Disable **Collect usage dignostics**
- [ ] Disable **Send crash reports**
=== "Mobile"
From your inbox, select :material-menu: → :gear: **Settings** → select your username.
- [ ] Disable **Send crash reports**
- [ ] Disable **Collect usage dignostics**
:material-check:{ .pg-green } Egyedi domainek és álnevek
A fizetős Proton Mail előfizetők saját domain címmel is használhatják a szolgáltatást, vagy egy gyűjtőcímet hozhatnak létre. A Proton Mail támogatja az alcímzést is, ami hasznos azok számára, akik nem akarnak domaint vásárolni.
:material-check:{ .pg-green } Privát fizetési módok
Proton Mail accepts cash by mail in addition to standard credit/debit card, Bitcoin, and PayPal payments. Additionally, you can use Monero to purchase vouchers for Proton Mail Plus or Proton Unlimited via their official reseller ProxyStore.
:material-check:{ .pg-green } Fiók biztonsága
Proton Mail supports TOTP two-factor authentication and hardware security keys using FIDO2 or U2F standards. The use of a hardware security key requires setting up TOTP two-factor authentication first.
:material-check:{ .pg-green } Adatbiztonság
Proton Mail stores your emails and calendars with PGP-based encryption at rest, where only you have the decryption keys needed to access them later.
Certain information stored in Proton Contacts, such as display names and email addresses, are not secured with your own encryption keys, so Proton is able to read them. Contact fields which are protected with your own encryption keys, such as phone numbers, are indicated with a padlock icon.
:material-check:{ .pg-green } E-mail titkosítás
A Proton Mail integrálta az OpenPGP titkosítást a webmailjébe. A más Proton Mail-fiókokba küldött e-mailek automatikusan titkosítva vannak, és a nem Proton Mail-címekre küldött, OpenPGP-kulccsal rendelkező e-mailek titkosítása egyszerűen engedélyezhető a fiók beállításaiban. Proton also supports automatic external key discovery with WKD. Ez azt jelenti, hogy a WKD-t használó más szolgáltatóknak küldött e-maileket automatikusan az OpenPGP-vel is titkosítja, anélkül, hogy manuálisan kellene nyilvános PGP-kulcsokat cserélnie a kapcsolattartóival. Az OpenPGP nélkül, nem Proton Mail címekre küldött üzeneteket titkosíthatod, anélkül, hogy a címzetteknek Proton Mail fiókot kellene regisztrálniuk.
A Proton Mail a Proton-fiókok nyilvános kulcsait is közzéteszi HTTP-n keresztül a WKD-ből. This allows people who don't use Proton Mail to find the OpenPGP keys of Proton Mail accounts easily for cross-provider E2EE. This only applies to email addresses ending in one of Proton's own domains, like @proton.me. If you use a custom domain, you must configure WKD separately.
:material-information-outline:{ .pg-blue } Fiók megszüntetése
Ha előfizetéssel rendelkezel, de 14 napon túli fizetetlen számlád van, nem férhetsz hozzá adataidhoz. 30 nap elteltével fiókod fizetésképtelenné válik, és nem fogadja a beérkező leveleket. Ebben az időszakban továbbra is kiszámlázzák a szolgáltatást. Proton will delete inactive free accounts after one year. You cannot reuse the email address of a deactivated account.
:material-information-outline:{ .pg-blue } További funkciók
Proton Mail's Unlimited plan also enables access to other Proton services in addition to providing multiple custom domains, unlimited hide-my-email aliases, and 500 GB of storage.
Mailbox Mail
Mailbox Mail (formerly Mailbox.org) is an email service with a focus on being secure, ad-free, and powered by 100% eco-friendly energy. 2014 óta működnek. Mailbox Mail is based in Berlin, Germany.
Accounts start with up to 2 GB storage, which can be upgraded as needed.
:octicons-home-16: Homepage{ .md-button .md-button--primary } :octicons-eye-16:{ .card-link title="Privacy Policy" } :octicons-info-16:{ .card-link title="Documentation" }
Letöltés
:material-check:{ .pg-green } Egyedi domainek és álnevek
z Mailbox Mail lets you use your own domain, and they support catch-all addresses. Mailbox Mail also supports sub-addressing, which is useful if you don't want to purchase a domain.
:material-check:{ .pg-green } Privát fizetési módok
Mailbox Mail doesn't accept any cryptocurrencies as a result of their payment processor BitPay suspending operations in Germany. However, they do accept cash by mail, cash payment to bank account, bank transfer, credit card, PayPal, and a couple of German-specific processors: Paydirekt and Sofortüberweisung.
:material-check:{ .pg-green } Fiók biztonsága
Mailbox Mail supports two-factor authentication for their webmail only. You can use either TOTP or a YubiKey via the YubiCloud. Web standards such as WebAuthn are not yet supported.
:material-information-outline:{ .pg-blue } Adatbiztonság
Mailbox Mail allows for encryption of incoming mail using their encrypted mailbox. A kapott új üzeneteket ezután azonnal titkosítja a nyilvános kulcsával.
However, Open-Xchange, the software platform used by Mailbox Mail, does not support the encryption of your address book and calendar. A standalone option may be more appropriate for that data.
:material-check:{ .pg-green } E-mail titkosítás
Mailbox Mail has integrated encryption in their webmail, which simplifies sending messages to people with public OpenPGP keys. They also allow remote recipients to decrypt an email on Mailbox Mail's servers. Ez a funkció akkor hasznos, ha a távoli címzett nem rendelkezik OpenPGP-vel, és nem tudja visszafejteni az e-mail másolatát a saját postafiókjában.
Mailbox Mail also supports the discovery of public keys via HTTP from their WKD. This allows people outside of Mailbox Mail to find the OpenPGP keys of Mailbox Mail accounts easily for cross-provider E2EE. This only applies to email addresses ending in one of Mailbox Mail's own domains, like @mailbox.org. If you use a custom domain, you must configure WKD separately.
:material-information-outline:{ .pg-blue } Fiók megszüntetése
Your account will be set to a restricted user account when your contract ends. It will be irrevocably deleted after 30 days.
:material-information-outline:{ .pg-blue } További funkciók
You can access your Mailbox Mail account via IMAP/SMTP using their .onion service. However, their webmail interface cannot be accessed via their .onion service, and you may experience TLS certificate errors.
All accounts come with limited cloud storage that can be encrypted. Mailbox Mail also offers the alias @secure.mailbox.org, which enforces the TLS encryption on the connection between mail servers, otherwise the message will not be sent at all. Mailbox Mail also supports Exchange ActiveSync in addition to standard access protocols like IMAP and POP3.
Mailbox Mail has a digital legacy feature for all plans. You can choose whether you want any of your data to be passed to heirs, providing that they apply and provide your testament. Alternatívaként nevet és címet is megadhatsz egy személynek.
További szolgáltatók
These providers encrypt your emails in a way that only you can read them later, making them great options for keeping your stored emails secure. Nem támogatják azonban a különböző szolgáltatók közötti E2EE-kommunikáció interoperábilis titkosítási szabványait.
{ .twemoji loading=lazy }
{ .twemoji loading=lazy } Tuta
Tuta
{ align=right }
{ align=right }
Tuta (formerly Tutanota) is an email service with a focus on security and privacy through the use of encryption. Tuta has been in operation since 2011 and is based in Hanover, Germany.
Free accounts start with 1 GB of storage.
:octicons-home-16: Homepage{ .md-button .md-button--primary } :octicons-eye-16:{ .card-link title="Privacy Policy" } :octicons-info-16:{ .card-link title="Documentation" } :octicons-code-16:{ .card-link title="Source Code" } :octicons-heart-16:{ .card-link title="Contribute" }
Tuta doesn't support the IMAP protocol or the use of third-party email clients, and you also won't be able to add external email accounts to the Tuta app. Email import is not currently supported either, though this is due to be changed. Emails can be exported individually or by bulk selection per folder, which may be inconvenient if you have many folders.
:material-check:{ .pg-green } Egyedi domainek és álnevek
Paid Tuta accounts can use either 15 or 30 aliases depending on their plan and unlimited aliases on custom domains. Tuta doesn't allow for sub-addressing (plus addresses), but you can use a catch-all with a custom domain.
:material-information-outline:{ .pg-blue } Privát fizetési módok
Tuta only directly accepts credit cards and PayPal, however you can use cryptocurrency to purchase gift cards via their partnership with ProxyStore.
:material-check:{ .pg-green } Fiók biztonsága
Tuta supports two-factor authentication with either TOTP or U2F.
:material-check:{ .pg-green } Adatbiztonság
Tuta stores your emails, address book contacts, and calendars with strong encryption where only you have the decryption keys. This means the messages and other data stored in your account cannot be read by anyone other than you after they are stored.
:material-information-outline:{ .pg-blue } E-mail titkosítás
A Tuta nem használja az OpenPGP-t. A Tuta fiókok csak akkor fogadhatnak titkosított e-maileket nem Tuta e-mail fiókokból, ha azokat egy ideiglenes Tuta postafiókon keresztül küldik.
:material-information-outline:{ .pg-blue } Fiók megszüntetése
Tuta will delete inactive free accounts after six months. Egy deaktivált ingyenes fiókot újra felhasználhatsz, ha fizetsz érte.
:material-information-outline:{ .pg-blue } További funkciók
Tuta offers the business version of Tuta to non-profit organizations for free or with a heavy discount.
Követelmények
Please note we are not affiliated with any of the providers we recommend. In addition to our standard criteria, we have developed a clear set of requirements for any email provider wishing to be recommended, including implementing industry best practices, modern technology and more. We suggest you familiarize yourself with this list before choosing an email provider, and conduct your own research to ensure the email provider you choose is the right choice for you.
Technológia
Ezeket a funkciókat fontosnak tartjuk a biztonságos és optimális szolgáltatás nyújtása érdekében. You should consider whether the provider has the features you require.
Alap Elvárások Minősítéshez:
- Must encrypt email account data at rest with asymmetric encryption, where only the user has the private keys needed to decrypt it.
- Must be capable of exporting emails as Mbox or individual .EML with RFC5322 standard.
- Allow users to use their own domain name. Az egyéni domain nevek azért fontosak a felhasználók számára, mert lehetővé teszik számukra, hogy megőrizzék a függetlenedési képességüket a szolgáltatástól, ha az rosszra fordulna, vagy ha egy másik vállalat felvásárolná, amely nem helyezi előtérbe az adatvédelmet.
- Must operate on owned infrastructure, i.e. not built upon third-party email service providers.
Legjobb esetben:
- Should encrypt all account data (contacts, calendars, etc.) at rest with asymmetric encryption, where only the user has the private keys needed to decrypt it.
- Should provide integrated webmail E2EE/PGP encryption as a convenience.
- Should support WKD to allow improved discovery of public OpenPGP keys via HTTP. GnuPG users can get a key with this command:
gpg --locate-key example_user@example.com. - Ideiglenes postafiók támogatása külső felhasználók számára. This is useful when you want to send an encrypted email without sending an actual copy to your recipient. Ezek az e-mailek általában korlátozott élettartamúak, majd automatikusan törlődnek. A címzettnek nem kell semmilyen titkosítást konfigurálnia, mint az OpenPGP esetében.
- Should support sub-addressing.
- Should allow users to use their own domain name. Az egyéni domain nevek azért fontosak a felhasználók számára, mert lehetővé teszik számukra, hogy megőrizzék a függetlenedési képességüket a szolgáltatástól, ha az rosszra fordulna, vagy ha egy másik vállalat felvásárolná, amely nem helyezi előtérbe az adatvédelmet.
- Catch-all or alias functionality for those who use their own domains.
- Should use standard email access protocols such as IMAP, SMTP, or JMAP. Standard access protocols ensure customers can easily download all of their email, should they want to switch to another provider.
- Email provider's services should be available via an onion service.
Adatvédelem
Jobban szeretjük, ha az általunk ajánlott szolgáltatók a lehető legkevesebb adatot gyűjtik.
Alap elvárások minősítéshez:
- Must protect sender's IP address, which can involve filtering it from showing in the
Receivedheader field. - Must not require personally identifiable information (PII) besides a username and a password.
- Privacy policy must meet the requirements defined by the GDPR.
Legjobb esetben:
- Should accept anonymous payment options (cryptocurrency, cash, gift cards, etc.)
- Should be hosted in a jurisdiction with strong email privacy protection laws.
Adatbiztonság
Email servers deal with a lot of very sensitive data. We expect that providers will adopt industry best practices in order to protect their customers.
Alap elvárások minősítéshez:
- Protection of webmail with 2FA, such as TOTP.
- Encryption at rest, using asymmetric encryption where the service provider does not have the decryption keys to the data they hold. This prevents a rogue employee leaking data they have access to, or a remote adversary from releasing data they have stolen by gaining unauthorized access to the server.
- DNSSEC támogatás.
- Nincsenek TLS-hibák vagy sebezhetőségek, amikor olyan eszközökkel profilozzák, mint a Hardenize, a testssl.sh vagy a Qualys SSL Labs; ez magában foglalja a tanúsítványokkal kapcsolatos hibákat és a gyenge DH-paramétereket, például azokat, amelyek a Logjamhoz vezettek.
- A server suite preference (optional on TLS 1.3) for strong cipher suites which support forward secrecy and authenticated encryption.
- Érvényes MTA-STS és TLS-RPT házirend.
- Érvényes DANE rekordok.
- Érvényes SPF és DKIM rekordok.
- Must have a proper DMARC record and policy or use ARC for authentication. Ha DMARC-hitelesítést használ, a házirendet
elutasításravagykaranténbakell állítani. - A TLS 1.2 vagy újabb szervercsomag előnyben részesítése és az RFC8996 tervezése.
- SMTPS beküldés, feltéve, hogy SMTP-t használnak.
- Weboldal biztonsági szabványok, mint például:
- HTTP szigorú szállítási biztonság (Strict Transport Security)
- Alforrás integritás, ha külső tartományokból tölt be dolgokat.
- Must support viewing of message headers, as it is a crucial forensic feature to determine if an email is a phishing attempt.
Legjobb esetben:
- Should support hardware authentication, i.e. U2F and WebAuthn.
- DNS-hitelesítésszolgáltatói engedélyezési (CAA) erőforrásrekord a DANE-támogatás mellett.
- Should implement Authenticated Received Chain (ARC), which is useful for people who post to mailing lists RFC8617.
- Published security audits from a reputable, third-party firm.
- Bug-bounty programok és/vagy összehangolt sebezhetőség-közzétételi folyamat.
- Weboldal biztonsági szabványok, mint például:
Megbízhatóság
You wouldn't trust your finances to someone with a fake identity, so why trust them with your email? Az általunk ajánlott szolgáltatóktól elvárjuk, hogy nyilvánosak legyenek a tulajdonlásukról vagy vezetésükről. Szeretnénk továbbá gyakori átláthatósági jelentéseket látni, különösen a kormányzati kérelmek kezelésének módját illetően.
Alap elvárások minősítéshez:
- Átlátható vezetés vagy tulajdonlás.
Legjobb esetben:
- Gyakori átláthatósági jelentések.
Marketing
With the email providers we recommend, we like to see responsible marketing.
Alap elvárások minősítéshez:
- Must self-host analytics (no Google Analytics, Adobe Analytics, etc.).
- Must not have any irresponsible marketing, which can include the following:
- Claims of "unbreakable encryption." Encryption should be used with the intention that it may not be secret in the future when the technology exists to crack it.
- Guarantees of protecting anonymity 100%. When someone makes a claim that something is 100%, it means there is no certainty for failure. We know people can quite easily de-anonymize themselves in a number of ways, e.g.:
- Reusing personal information e.g. (email accounts, unique pseudonyms, etc.) that they accessed without anonymity software such as Tor
- Böngésző fingerprintelés
Legjobb esetben:
- Clear and easy-to-read documentation for tasks like setting up 2FA, email clients, OpenPGP, etc.
További funkciók
While not strictly requirements, there are some other convenience or privacy factors we looked into when determining which providers to recommend.