Klucze powstają w przeglądarce
Parę kluczy OpenPGP generujesz na swoim urządzeniu. Serwer nigdy nie dostaje klucza prywatnego w postaci jawnej.
OpenPGP · Curve25519
Bezpieczeństwo
Prywatność z projektu, nie z regulaminu.
Tak działa szyfrowanie w mbox: konkretnie, z nazwami algorytmów i z uczciwą listą kompromisów. Bez „military-grade” i bez magii.
- Serwery w UE (Hetzner, Falkenstein)
- Bez reklam
- Bez sprzedaży danych
- Bez trenowania AI na Twojej poczcie
Architektura
Sześć warstw, jedna zasada: serwer ma wiedzieć jak najmniej.
Od generowania kluczy po transport. Każdy krok możesz sprawdzić, bo szyfrowanie dzieje się w Twojej przeglądarce.
Twoja przeglądarkaGenerujesz klucze
Para OpenPGP powstaje lokalnie.
Twoja przeglądarkaSzyfrujesz klucz prywatny
Twoją frazą dostępową, przed wysyłką.
Serwery mbox · UEPrzechowujemy szyfrogram
Klucz publiczny i zaszyfrowany klucz prywatny.
Klucz prywatny zaszyfrowany Twoją frazą
Żeby zalogować się na innym urządzeniu, przechowujemy klucz prywatny, ale dopiero po zaszyfrowaniu frazą, którą znasz tylko Ty. Bez niej to losowe bajty.
passphrase → zaszyfrowany klucz prywatny
End-to-end między użytkownikami
Treść jest szyfrowana w przeglądarce kluczami publicznymi odbiorców i Twoim, żeby wiadomość została czytelna w Wysłanych. Po drodze nikt jej nie odczyta, także my.
szyfrowanie po stronie klienta
Maile z hasłem do każdego
Adresat bez mbox dostaje link. Klucz wyprowadzany jest z hasła i deszyfruje wiadomość w jego przeglądarce. Hasła nigdy nie wysyłamy na serwer.
AES-256-GCM · PBKDF2-SHA256 · 310 000 iteracji
Zero-access dla poczty przychodzącej
Włączasz tryb, a każdy nowy mail jest szyfrowany Twoim kluczem publicznym zaraz po dotarciu. Na dysku zostaje szyfrogram, który odczytasz tylko Ty.
szyfrowanie przy odbiorze · tylko szyfrogram na dysku
Transport i tożsamość nadawcy
TLS wszędzie. Wychodzące maile są podpisane DKIM, a przychodzące sprawdzamy pod kątem SPF, DKIM i DMARC. Do tego tarcza antyphishingowa.
TLS · DKIM · SPF · DMARC
Cztery tryby, jedna decyzja po Twojej stronie
Wybierasz poziom ochrony. Wyższa ochrona oznacza, że serwer, a więc i AI, widzi mniej.
| Tryb | Kto odczyta treść | AI i wyszukiwanie w treści | Kiedy |
|---|---|---|---|
| Standardowy (TLS) | Ty; serwer przetwarza pocztę, żeby ją dostarczyć | Działają | Codzienna poczta |
| End-to-end (OpenPGP) | Tylko nadawca i adresat | Nie, serwer nie widzi treści | Wrażliwe rozmowy |
| Z hasłem | Adresat, który zna hasło | Nie, serwer nie widzi treści | Wiadomość do kogoś bez kluczy |
| Zero-access | Tylko Ty | Nie, treść jest zaszyfrowana | Skrzynka o najwyższej poufności |
Kompromisy
Uczciwie o tym, co kosztuje prywatność.
Szyfrowanie ma swoją cenę i wolimy, żebyś znał ją przed wyborem, a nie po.
- 1
AI nie czyta poczty zero-access
Jeśli serwer nie widzi treści, nie streści jej też model. Wybierasz to osobno dla każdej skrzynki.
- 2
Zgubiona fraza oznacza utracone wiadomości
Klucz prywatny jest zaszyfrowany Twoją frazą. Nie mamy jej i nie możemy jej odtworzyć, więc nie odzyskamy zaszyfrowanych maili.
- 3
Metadane nie znikają
Nadawca, odbiorca i czas są potrzebne do dostarczenia poczty i nie są objęte szyfrowaniem treści.
- 4
Szyfrować możesz tylko tam, gdzie jest klucz
Poza użytkownikami mbox potrzebujemy klucza publicznego odbiorcy albo hasła. W pozostałych przypadkach wiadomość trafia standardowo, chroniona TLS.
Reszta zabezpieczeń
2FA i kody odzyskiwania
Uwierzytelnianie dwuskładnikowe TOTP oraz jednorazowe kody odzyskiwania. Hasło ma co najmniej 10 znaków.
Kontrola sesji
Lista aktywnych sesji z urządzeniem i adresem IP, a każdą możesz zakończyć jednym kliknięciem.
Tarcza antyphishingowa
Każdy przychodzący mail dostaje ocenę ryzyka i listę powodów, a podejrzane linki są oznaczane.
SPF, DKIM, DMARC
Widzisz przy wiadomości, czy nadawca przeszedł weryfikację. Nasze maile wychodzące są podpisane DKIM.
Hosting w UE
Serwery Hetzner w Falkenstein w Niemczech. Dane nie opuszczają Europy w ramach samej poczty.
Bez reklam i handlu danymi
Nie profilujemy, nie sprzedajemy i nie wykorzystujemy Twojej poczty do trenowania modeli.
Widzisz lukę w zabezpieczeniach? Napisz na kontakt@mbox.ulewicz.space. Odpowiadamy po ludzku i dziękujemy po ludzku.
Załóż skrzynkę, która wreszcie pracuje dla Ciebie.
Dwie minuty, żadnej karty płatniczej. Dostajesz adres @mbox.ulewicz.space, 15 GB i AI, które zaczyna pomagać od pierwszego maila.
Darmowy adres @mbox.ulewicz.space · bez reklam · bez karty