Kolejnym rodzajem usług e-mail, o których chcę porozmawiać, są nasze usługi e-mail, które koncentrują się na prywatności
i anonimowości.
W przeciwieństwie do tymczasowych wiadomości e-mail, są to prawidłowe usługi e-mail, które zapewniają prawidłową wiadomość e-mail.
Twoja skrzynka odbiorcza nigdy nie wygaśnie.
Zarejestrujesz się i zalogujesz za pomocą hasła podobnego do tego, w jaki sposób rejestrujesz się i logujesz do znanych Ci usług
poczty e-mail.
Podobnie jak Google i Hotmail.
Oferują one wiele bardzo przydatnych funkcji.
Są przyjazne dla użytkownika.
Tak więc wszystko to jest podobne do usług, do których jesteś przyzwyczajony.
Ale w przeciwieństwie do Gmaila i Hotmaila oraz wszystkich tych usług, które zbierają wiele danych o użytkowniku, te usługi poczty
e-mail skoncentrowane na prywatności nie zbierają żadnych danych.
Nie przechowują żadnych logów.
Nie śledzą cię.
Większość z nich wykorzystuje jakiś rodzaj szyfrowania.
Te dobre używają szyfrowania end-to-end.
Wiadomości e-mail będą więc szyfrowane po stronie użytkownika i odszyfrowywane dopiero w miejscu docelowym.
Dlatego nikt, kto przechwyci tę wiadomość e-mail, nie będzie w stanie jej odczytać.
Nawet sam dostawca poczty nie powinien być w stanie go odczytać.
Teraz patrzę na te usługi jako hybrydę między usługami e-mail, które wszyscy znamy i używamy, takimi jak
Gmail, a usługami e-mail dostępnymi w darknecie, o których będę mówił w następnych wykładach.
Jak już wspomniałem, przede wszystkim oferują one wszystkie funkcje, do których jesteśmy przyzwyczajeni.
Są one również przyjazne dla użytkownika, ale jednocześnie nie będą go śledzić.
Nie będą przechowywać żadnych dzienników i skupią się na prywatności.
Kolejnym powodem, dla którego uważam, że są one hybrydą, jest fakt, że większość
z nich jest dostępna w czystej sieci i w darknecie.
Mieliby więc adres w czystej sieci i adres w darknecie, i mogliby komunikować się zarówno z dostawcami poczty e-mail
w darknecie, jak i w czystej sieci.
Podobnie jak w przypadku tymczasowych wiadomości e-mail.
Istnieje wielu dostawców, którzy oferują te usługi.
Gorąco zachęcam do przeprowadzenia własnych badań i zapoznania się z polityką prywatności przed zarejestrowaniem się w
którejkolwiek z nich i nigdy nie używaj swojej prawdziwej tożsamości, jeśli korzystasz z usług w darknecie.
Upewnij się, że używasz fałszywej tożsamości.
Biorąc to pod uwagę, bardzo popularnym przykładem jest Protonmail.
Jest to więc tylko przykład dostawcy poczty e-mail skoncentrowanego na prywatności.
Nie jest to jedyny taki przypadek.
I tak jak powiedziałem, gorąco zachęcam do przeprowadzenia własnych badań i przeczytania, które z nich są dla Ciebie najlepsze.
Protonmail posiada więc wszystkie funkcje, o których właśnie wspomniałem, a które oferują wszyscy dostawcy
w tej kategorii.
Co więcej, jest to oprogramowanie typu open source.
Tak więc cały użyty kod jest dostępny dla każdego do przeczytania i przeanalizowania.
Nawet jeśli nie znasz się na kodowaniu, możesz być pewny, że ludzie stale poprawiają swój
kod i zwrócą im uwagę, jeśli odkryją coś podejrzanego.
Protonmail wymusza również HTTPS zarówno w swojej czystej sieci, jak i na swojej stronie Darknet, co jest rzadkością
na stronach Darknet.
I to jest świetne, ponieważ dodaje dodatkową warstwę szyfrowania.
Wykorzystuje szyfrowanie typu end-to-end.
Jak już wspomniałem, wysyłane wiadomości są szyfrowane po stronie użytkownika i odszyfrowywane dopiero w miejscu docelowym
i odwrotnie.
Tak więc nawet protonmail, gdyby chciał odczytać treść wiadomości e-mail, nie będzie w stanie tego zrobić,
ponieważ będzie ona zaszyfrowana.
Korzystają również z własnych serwerów, więc nie wynajmują serwerów od stron trzecich, a wszystkie ich serwery znajdują
się w Szwajcarii, która jest krajem znanym z dobrych przepisów dotyczących prywatności.
Mając to na uwadze, jeśli przeczytasz ich politykę prywatności i stronę przejrzystości, zobaczysz,
że ujawnili informacje o konkretnych użytkownikach w celu wykonania nakazów sądowych.
Ale jak już wspomniałem, nie prowadzą żadnych dzienników, nie śledzą cię i wszystko jest zaszyfrowane.
Więc i tak nie mają zbyt wielu informacji, nawet jeśli je ujawnią.
I na koniec dnia, jak powiedziałem na początku tej sekcji, pokazuję ci wszystkie opcje i powinieneś wybrać
to, co najbardziej ci odpowiada, jeśli chodzi o to, dlaczego potrzebujesz tego konta i jaki jest twój model zagrożenia.
Teraz przejdźmy dalej i zajrzyjmy na tę stronę.
Więc tutaj mam ich przejrzystą stronę internetową, a tutaj mam ich ukrytą usługę cebuli.
Aby to zadziałało, należy ustawić ustawienia zabezpieczeń na średnie lub bezpieczniejsze, aby umożliwić
wykonywanie skryptów JavaScript na stronach HTTPS.
W zależności od modelu zagrożeń, możesz nie chcieć tego robić, ale ogólnie rzecz biorąc.
Ponieważ odbywa się to tylko na stronach HTTPS, które już mają szyfrowanie, a Protonmail jest open source.
Tak więc cały kod jest znany, a ze względu na ich reputację nie jest to zły pomysł.
Teraz rejestracja jest bardzo prosta.
Wszystko, co musisz zrobić, to kliknąć przycisk rejestracji.
Zamierzam wybrać darmowe konto.
I zamierzam go wybrać.
Ustawmy nazwę użytkownika.
Jak już wspomniałem, musisz pamiętać, że będziesz używać tutaj swojej fałszywej tożsamości.
Ustawię więc to na j0wk i wpiszę hasło.
Możesz także ustawić e-mail odzyskiwania, którego możesz użyć do odzyskania hasła.
Pozostawię to puste, ponieważ nie chcę podawać wielu informacji o sobie
i kliknę Utwórz konto.
Otrzymałem ostrzeżenie, że tworzę konto bez e-maila odzyskiwania, ale to w porządku.
A teraz Protonmail utworzy klucze, które będą używane do szyfrowania danych, wiadomości e-mail.
Jak już wspomniałem, wykorzystuje on szyfrowanie typu end-to-end.
Tak więc, gdy coś wysyłasz, jest to szyfrowane po twojej stronie i zostanie odszyfrowane dopiero w miejscu docelowym.
W związku z tym nikt w środku, w tym sam Protonmail, nie będzie w stanie zobaczyć treści wiadomości
e-mail.
Teraz należy dać temu trochę czasu, ponieważ może to zająć kilka minut w zależności od specyfikacji
komputera.
Dobrze.
Teraz prosi mnie o rozwiązanie tego CAPTCHA.
Więc kliknę, że nie jestem robotem.
Nie akceptuje tego prawdopodobnie dlatego, że korzystam z sieci Tor.
Innym rozwiązaniem byłoby więc zweryfikowanie siebie, że nie jestem robotem za pomocą wiadomości e-mail.
I ponownie, możesz użyć tutaj dowolnego e-maila.
Zamierzam użyć tymczasowej wiadomości e-mail podobnej do tych, które pokazałem w poprzednich wykładach.
Więc po prostu przejdę do gmaila. com.
I po prostu użyjmy innej domeny na wypadek, gdyby otrzymali wiele domen takich jak ta.
I to jest kopia tego.
I wklej go tutaj.
I zamierzamy wysłać.
Mówi nam więc, że kod weryfikacyjny powinien zostać wysłany na adres e-mail, który wybraliśmy.
Wróćmy i sprawdźmy, czy rzeczywiście otrzymaliśmy ten kod weryfikacyjny.
Doskonale.
Jak widać, mamy tutaj kod.
974, sześć, cztery, cztery.
Więc wróć tutaj.
I ponownie klikniemy na Zakończ konfigurację.
Musisz uzbroić się w cierpliwość i poczekać na załadowanie i utworzenie konta.
I doskonały.
Jak widać, konto powinno być już skonfigurowane.
Pyta nas, czy chcemy zmienić nazwę.
Zamierzam pozostawić to tak, jak jest.
Zamierzam zamknąć te wskazówki.
I doskonale.
Jak widać, jest to bardzo przyjemny interfejs użytkownika.
Jak już wspomniałem, jest to hybryda tego, co można uzyskać w czystej sieci i w ciemności.
Korzystanie z niej jest bardzo intuicyjne.
Nie zamierzam tracić na to więcej czasu.
To jest wersja robocza wysłana do skrzynki odbiorczej i tak dalej.
Kliknij przycisk Utwórz, aby wysłać wiadomość.
Otrzymane wiadomości pojawią się tutaj w skrzynce odbiorczej i możesz kliknąć dowolną wiadomość.
A teraz, gdy jesteś wewnątrz wiadomości, możesz odpowiedzieć dalej i tak dalej.
To tyle, jeśli chodzi o ten wykład.
Chciałem tylko przedstawić przykład prywatnego rodzaju hybrydowej usługi e-mail.
Jak już wspomniałem, nie jest to jedyna taka sytuacja, więc nie traktuj tego jako jedynego przykładu.
To tylko przykład i chcę, abyś zrozumiał całą koncepcję.
Istnieje więc wiele usług, które działają w oparciu o tę samą koncepcję.
Jak już wspomniałem, ma to wiele zalet.
Jak widać tutaj, jedynymi wadami jest fakt, że używa JavaScript i fakt, że jest to czysta strona
internetowa, jest to właściwa firma i przestrzegała i ujawniła informacje o swoich użytkownikach,
gdy sąd im to nakazał.
Mając to na uwadze, tak jak powiedziałem, nie prowadzą żadnych dzienników, nie śledzą cię i wszystko jest
zaszyfrowane.
Nie mogą więc ujawnić zbyt wiele, ponieważ nie wiedzą zbyt wiele.
Ale ponownie, przeczytaj politykę prywatności.
Kontynuuj z opcjami, które zamierzam ci pokazać i wybierz opcję, która będzie dla ciebie najlepsza w oparciu o powód,
dla którego potrzebujesz tej usługi i w oparciu o twój model zagrożenia.