بروتون‌ ميل

بروتون‌ میل (بالإنجليزية: ProtonMail)‏ هي خدمة بريد إلكتروني مشفرة تأسست في عام 2014 في مرفق أبحاث المنظمة الأوروبية للأبحاث النووية CERN من قبل آندي ين وجايسون ستوكمان ووي صن.[3][4] يستخدم بروتون ميل التشفير من جانب العميل لحماية محتويات البريد الإلكتروني وبيانات المستخدم قبل إرسالها إلى خوادم بروتون ميل، وذلك على عكس خدمات البريد الإلكتروني الأخرى الأكثر انتشارًا مثل جيميل وأوت لوك .كوم. يمكن الوصول إلى خدمة بروتون ميل من خلال موقع الويب أو شبكة Tor أو تطبيقات iOS و Android.[5]

بروتون ميل
ProtonMail
معلومات عامة
موقع الويب
proton.me (لغات متعددة)
تجاري؟
نعم
نوع الموقع
أنشأه
آندي ين، جايسون ستوكمان، وي صن
تاريخ الإطلاق
16 مايو 2014؛ 8 سنوات و108 أيام
التأسيس
الوضع الحالي
نشط
الجوانب التقنية
اللغة
13 لغة
ترخيص المحتوى
عميل الويب رخصة إم أي تي،[2] تطبيقات الهاتف الذكي فريميوم برمجية احتكارية
لغة البرمجة
التسجيل
مطلوب
عدد المستخدمين
10 مليون
ترتيب أليكسا
1,776
المنظومة الاقتصادية
التأسيس
أهم الشخصيات
المالك

تدار خدمة بروتون ميل من قبل Proton Technologies AG، وهي شركة مقرها في كانتون جنيف بسويسرا،[6] وتقع خوادمها في موقعين في سويسرا. أي أنها خارج نطاق اختصاص الولايات المتحدة الأمريكية والاتحاد الأوروبي،[7] تلقت الخدمة تمويلًا أوليًا من خلال حملة تمويل جماعي. يعد إنشاء وإعداد الحساب الافتراضي مجانيًا، ويتم دعم الخدمة بواسطة خدمات مدفوعة اختيارية. اعتبارًا من شهر يناير 2017، كان لدى بروتون ميل أكثر من مليوني مستخدم،[8] ونمت إلى أكثر من 5 ملايين مستخدم بحلول سبتمبر 2018،[9] وأكثر من 10 ملايين مستخدم بحلول نهاية عام 2018.[10] في البداية، كانت الخدمة متاحة من خلال الدعوات فقط، لكنها أصبحت مفتوحة للجميع في مارس 2016.

التاريخ

التأسيس

في 16 أيار (مايو) 2014، أصبحت النسخة التجريبية لخدمة بروتون ميل متاحة للعامة.[11] وقد قوبلت باستجابة كافية، فبعد ثلاثة أيام فقط، عُلِّقت الاشتراكات التجريبية مؤقتًا بسبب زيادة سعة الخادم.[12] في 31 يوليو 2014، تلقت بروتون ميل مبلغ 550,377 دولارًا أمريكيًا من 10,576 متبرعًا من خلال حملة تمويل جماعي على موقع Indiegogo، لكنها كانت تهدف إلى الحصول على مبلغ 100,000 دولار أمريكي.[13] وخلال هذه الحملة، جمدت باي بال حساب بروتون ميل، وبالتالي فإن بروتون ميل فقدت 251721 دولار من التبرعات نتيجة سحب التبرعات التي كانت من الولايات المتحدة. ذكرت باي بال أن الحساب قد تم تجميده بسبب شكوك حول مشروعية التشفير، وهي تصريحات قال المعارضون لها «إنها لا أساس لها من الصحة».[14][15] وتم رفع الحظر عن الحساب في اليوم التالي.[16] في 18 مارس 2015، تلقت الخدمة مليوني دولار أمريكي من Charles River Ventures و Fondation Genevoise pour l'Innovation Technologique (Fongit).[17] في 14 أغسطس 2015، تم إطلاق الإصدار 2.0، الذي شمل إعادة كتابة الكود البرمجي للواجهة على شبكة الإنترنت. وفيما بعد، أصدر فريق بروتون ميل الكود المصدري لواجهة الويب بموجب ترخيص مفتوح المصدر.[18] في 17 مارس 2016، أطلقت بروتون الإصدار الرئيسي 3.0، والذي شهد الإطلاق الرسمي للخدمة خارج النسخة التجريبية. مع واجهة جديدة لعميل الويب، تضمن الإصدار 3.0 أيضًا إطلاق تطبيقات iOS و Android التجريبية أيضًا.[19] في 19 يناير 2017، أصبح بالإمكان الوصوا إلى خدمة بروتون من خلال شبكة Tor، عنوان الخدمة هو protonirockerxow.onion.[20][21] في 6 ديسمبر 2017، أطلقت بروتون ميل ميزة ProtonMail Bridge، وهو تطبيق يوفر تشفير البريد الإلكتروني من طرف إلى طرف لأي عميل سطح مكتب يدعم IMAP و SMTP، مثل مايكروسوفت أوتلوك و موزيلا ثندربرد و بريد أبل، لنظامي التشغيل ويندوز وماك.[22]

هجمات الحرمان من الخدمة DDoS

في الفترة من 3 إلى 7 نوفمبر 2015، تعرض بروتون ميل لعدة هجمات حرمان من الخدمة DDoS والتي جعلت الخدمة غير متاحة للمستخدمين على نطاقٍ واسع.[23] في يوليو 2018، ذكرت بروتون ميل أنها تعرضت مرة أخرى من لهجمات الحرمان من الخدمة، حيث ادعى الرئيس التنفيذي أندي ين أن المهاجمين قد حصلوا على أموال من قبل طرف غير معروف لشن هذه الهجمات.[24] في سبتمبر 2018، تم إلقاء القبض على أحد المهاجمين المشتبه بهم من قبل أجهزة إنفاذ القانون البريطانية ووجهت إليه تهم تتعلق بسلسلة من الهجمات الإلكترونية الكبيرة الأخرى على مدارس وشركات طيران.[25]

التشفير

يستخدم بروتون ميل مجموعة من بروتوكولات التشفير العام الرئيسي والتشفير المتناظر والتشفير من النهاية إلى النهاية. عندما يقوم المستخدم بإنشاء حساب بروتون ميل، يقوم متصفحك بإنشاء زوج من مفاتيح RSA العامة والخاصة:

  • يستخدم المفتاح العام لتشفير رسائل البريد الإلكتروني والبيانات الخاصة المرفقة في هذه الرسائل بالمستخدم.
  • يتم تشفير المفتاح الخاص الذي يكون قادرًا على فك تشفير بيانات المستخدم.

يحدث هذا التشفير المتماثل في متصفح الويب الخاص بالمستخدم باستخدام AES-256. عند تسجيل الحساب، يُطلب من المستخدم إدخال كلمة مرور لتسجيل الدخول لحسابه. كما يوفر بروتون ميل للمستخدمين خيارًا لوضع كلمة مرور خاصة بصندوق البريد. تقوم كلمة مرور صندوق البريد بتشفير صندوق بريد المستخدم الذي يحتوي على رسائل البريد الإلكتروني وجهات الاتصال ومعلومات المستخدم المستلمة بالإضافة إلى مفتاح تشفير خاص.

عند تسجيل الدخول، يتعين على المستخدم إدخال كلتا كلمات المرور. هذا للوصول إلى الحساب وصندوق البريد المشفر ومفتاح التشفير الخاص به. يتم فك التشفير من جانب العميل إما في متصفح الويب أو في أحد التطبيقات. ويتم تخزين المفتاح العام والمفتاح الخاص المشفر على خوادم بروتون ميل. وبالتالي يخزن بروتون ميل مفاتيح فك التشفير فقط في شكلها المشفر بحيث لا يستطيع المطورون الموظفون الوصول إلى رسائل البريد الإلكتروني الخاصة بالمستخدم أو إعادة تعيين كلمات مرور صندوق بريد المستخدم.[26] هذا النظام يعفي بروتون ميل من:

  • تخزين البيانات غير المشفرة أو كلمة مرور صندوق البريد.
  • فك تشفير صندوق البريد عند طلب الحكومات أو عند صدور أمر من المحكمة.[27]

يدعم بروتون ميل بروتوكول HTTPS بشكل حصري ويستخدم بروتوكول TLS في تبادل المفاتيح المؤقتة لتشفير كل حركة مرور الإنترنت بين المستخدمين وخوادم بروتون ميل. شهادة SSL (4096-bit RSA).[28] حصل موقع Protonmail.com على تصنيف "+A" من قبل Qualys SSL Labs.[29]

إرسال البريد الإلكتروني

يتم تشفير رسائل البريد الإلكتروني المرسلة من حساب بروتون ميل إلى حساب بروتون ميل آخر تلقائيًا باستخدام المفتاح العام للمستلم. وبمجرد تشفيره، يمكن فقط للمفتاح الخاص بالمستلم فك تشفير الرسالة. عندما يقوم المستلم بتسجيل الدخول، تقوم كلمة مرور صندوق بريده بفك تشفير المفتاح الخاص بهه وإلغاء قفل البريد الوارد. يمكن إرسال رسائل البريد الإلكتروني من بروتون ميل إلى عناوين البريد الإلكتروني غير التابعة لبروتون ميل اختياريًا بنص عادي أو بتشفير من طرف إلى طرف. باستخدام التشفير من طرف إلى طرف، يتم تشفير البريد الإلكتروني باستخدام كلمة مرور يوفرها المستخدم. وسوف يتلقى المستلم رابطًا إلى موقع ويب بروتون ميل حيث يمكنه إدخال كلمة المرور وقراءة البريد الإلكتروني الذي تم فك تشفيره بهذه الكلمة. يفترض بروتون ميل أن المرسل والمستلم قد قاما بتبادل كلمة المرور هذه من خلال شبكة ما. ويمكن للمرسل ضبط رسائل البريد الإلكتروني هذه على التدمير الذاتي، بحيث يتم حذفها تلقائيًا من صندوق وارد المستلم بعد فترة من الزمن يحددها المرسل.[30]

مراكز البيانات
معمارية مركز بيانات بروتون ميل

تمتلك برتون ميل وتدير أجهزة الخادم والشبكة الخاصة بها لتجنب التعامل مع أي جهة خارجية. ولديها اثنين من مراكز البيانات في لوزان وأتينجنهوزن (في القبو العسكري السابق K7 تحت 1000 متر من صخور الجرانيت).[30][31][32] ونظرًا لأن مراكز البيانات موجودة في سويسرا، فهي خارج نطاق الولايات المتحدة والاتحاد الأوروبي. وبموجب القانون السويسري، يجب أن تخضع جميع طلبات المراقبة الواردة من دول أجنبية لمحكمة سويسرية وتلتزم بالمعاهدات الدولية. كما يتم إخطار الأشخاص الذين سيتم مراقبتهم ويمكن أنيتستأنف الطلب في المحكمة. تستخدم مراكز البيانات نظام التشغيل لينكس والبرامج الأخرى مفتوحة المصدر.[33]

انظر أيضًا

المراجع
  1. وصلة مرجع: https://home.cern/news/news/computing/cern-inspires-entrepreneurs-email-encryption.
  2. "license.md"، github.com/ProtonMail/WebClient، Proton Technologies A.G.، 08 يونيو 2016، مؤرشف من الأصل في 13 يوليو 2018، اطلع عليه بتاريخ أغسطس 2020. {{استشهاد ويب}}: تحقق من التاريخ في: |تاريخ الوصول= (مساعدة)
  3. "ProtonMail is Open Source!"، ProtonMail Blog، 13 أغسطس 2015، مؤرشف من الأصل في 2 أكتوبر 2019، اطلع عليه بتاريخ 19 أكتوبر 2015.
  4. Biggs, John (23 يونيو 2014)، "ProtonMail Is a Swiss Secure Mail Provider That Won't Give You up to the NSA"، تك كرانش، مؤرشف من الأصل في 15 يوليو 2019، اطلع عليه بتاريخ 19 أكتوبر 2015.
  5. "ProtonMail, the Easy-to-Use Encrypted Email Service, Opens Up to the Public"، 17 مارس 2016، مؤرشف من الأصل في 2 يوليو 2016.
  6. "Registre du Commerce du Canton de Genève"، République et canton de Genève، 18 يوليو 2014، مؤرشف من الأصل في 29 أغسطس 2018، اطلع عليه بتاريخ 20 فبراير 2018.
  7. "Why Switzerland?"، ProtonMail Blog، 19 مايو 2014، مؤرشف من الأصل في 13 أكتوبر 2019، اطلع عليه بتاريخ 19 أكتوبر 2015.
  8. "Fighting Censorship with ProtonMail Encrypted Email Over Tor"، ProtonMail Blog، 19 يناير 2017، مؤرشف من الأصل في 17 نوفمبر 2019، اطلع عليه بتاريخ 20 يناير 2017.
  9. ProtonMail Hits 5 Million Accounts and Wants Users to Ditch Google by 2021 | Inverse نسخة محفوظة 26 يوليو 2019 على موقع واي باك مشين.
  10. Andy Yen (31 ديسمبر 2018)، "A look back at 2018 and our vision for the future"، ProtonMail Blog (باللغة الإنجليزية)، مؤرشف من الأصل في 3 يونيو 2019، اطلع عليه بتاريخ 25 يناير 2019.
  11. "ProtonMail now in Public Beta!!"، ProtonMail Blog، 16 مايو 2014، مؤرشف من الأصل في 22 ديسمبر 2018، اطلع عليه بتاريخ 31 يناير 2016.
  12. "Über-Secure ProtonMail Beta Maxes Out Servers in Just 60 Hours"، Infosecurity Magazine، 22 مايو 2014، مؤرشف من الأصل في 7 نوفمبر 2018، اطلع عليه بتاريخ 19 أكتوبر 2015.
  13. Yen, Andy (31 يوليو 2014)، "ProtonMail"، إنديجوجو، مؤرشف من الأصل في 26 يوليو 2019، اطلع عليه بتاريخ 19 أكتوبر 2014.
  14. Halfacree, Gareth (01 يوليو 2014)، "ProtonMail hit by PayPal account freeze"، bit-tech، مؤرشف من الأصل في 20 نوفمبر 2018، اطلع عليه بتاريخ 19 أكتوبر 2015.
  15. Howell O'Neill, Patrick (01 يوليو 2014)، "PayPal freezes account of email encryption startup ProtonMail [Update]"، ذا ديلي دوت، مؤرشف من الأصل في 18 يونيو 2019، اطلع عليه بتاريخ 19 أكتوبر 2015.
  16. Yen, Andy (30 يونيو 2014)، "Paypal Freezes ProtonMail Campaign Funds"، ProtonMail Blog، مؤرشف من الأصل في 28 يونيو 2019، اطلع عليه بتاريخ 19 أكتوبر 2015.
  17. Yen, Andy (18 مارس 2015)، "ProtonMail has raised $2M USD to protect online privacy"، ProtonMail Blog، مؤرشف من الأصل في 29 أكتوبر 2018، اطلع عليه بتاريخ 19 أكتوبر 2015.
  18. "ProtonMail goes Open Source with version 2.0"، ProtonMail Blog، 13 أغسطس 2015، مؤرشف من الأصل في 21 أكتوبر 2019، اطلع عليه بتاريخ 31 يناير 2016.
  19. "Announcement: ProtonMail has launched worldwide!"، ProtonMail Blog، 17 مارس 2016، مؤرشف من الأصل في 6 أكتوبر 2019، اطلع عليه بتاريخ 21 يوليو 2016.
  20. "Fighting Censorship with ProtonMail Encrypted Email Over Tor"، ProtonMail Blog، 19 يناير 2017، مؤرشف من الأصل في 17 نوفمبر 2019، اطلع عليه بتاريخ 27 يناير 2017.
  21. Martin, Alexander J. (19 يناير 2017)، "ProtonMail launches Tor hidden service to dodge totalitarian censorship"، السجل، مؤرشف من الأصل في 20 يناير 2017.
  22. M., Irina (06 ديسمبر 2017)، "Introducing ProtonMail Bridge, email encryption for Outlook, Thunderbird, and Apple Mail"، ProtonMail Blog، مؤرشف من الأصل في 9 أكتوبر 2019، اطلع عليه بتاريخ 16 ديسمبر 2017.
  23. Leyden, John (05 نوفمبر 2015)، "ProtonMail still under attack by DDoS bombardment"، السجل، مؤرشف من الأصل في 15 نوفمبر 2018، اطلع عليه بتاريخ 05 نوفمبر 2015.
  24. Lynch, Justin (02 يوليو 2018)، "ProtonMail CEO: 'The attacks are continuing'"، Sightline Media Group، مؤرشف من الأصل في 4 مايو 2019.
  25. "Apophis Squad member responsible for attacks against ProtonMail has been arrested - ProtonMail Blog"، ProtonMail Blog (باللغة الإنجليزية)، 06 سبتمبر 2018، مؤرشف من الأصل في 4 مايو 2019، اطلع عليه بتاريخ 28 سبتمبر 2018.
  26. Stockman, Jason (22 مايو 2014)، "How are ProtonMail keys distributed?"، ستاك إكستشينج، مؤرشف من الأصل في 15 نوفمبر 2018، اطلع عليه بتاريخ 19 أكتوبر 2015.
  27. Khandelwal, Swati (26 مايو 2014)، "ProtonMail: 'NSA-Proof' End-to-End Encrypted Email Service"، The Hacker News، مؤرشف من الأصل في 7 نوفمبر 2018، اطلع عليه بتاريخ 19 أكتوبر 2015.
  28. "SSL Certificate Update"، Qualys SSL Labs، 19 يناير 2016، مؤرشف من الأصل في 7 نوفمبر 2018، اطلع عليه بتاريخ 31 يناير 2016.
  29. "SSL Report: protonmail.com"، Qualys SSL Labs، 07 مارس 2016، مؤرشف من الأصل في 3 أكتوبر 2018، اطلع عليه بتاريخ 07 مارس 2016.
  30. "ProtonMail Security Details"، ProtonMail Security، 31 يناير 2016، مؤرشف من الأصل في 2 ديسمبر 2019، اطلع عليه بتاريخ 31 يناير 2016.
  31. Patterson, Dan (13 نوفمبر 2015)، "Exclusive: Inside the ProtonMail siege: how two small companies fought off one of Europe's largest DDoS attacks"، TechRepublic، مؤرشف من الأصل في 2 يوليو 2019، اطلع عليه بتاريخ 31 يناير 2016.
  32. "Im geheimen Datenbunker von Attinghausen"، Schweiz aktuell (video) (باللغة الألمانية)، SRF، 05 سبتمبر 2012، مؤرشف من الأصل في 8 ديسمبر 2018، اطلع عليه بتاريخ 20 فبراير 2017.
  33. Yen, Andy (17 ديسمبر 2014)، "Infrastructure Upgrades"، ProtonMail Blog، مؤرشف من الأصل في 7 نوفمبر 2018، اطلع عليه بتاريخ 19 أكتوبر 2015.

روابط خارجية
  • بوابة أمن المعلومات
  • بوابة إنترنت
  • بوابة برمجيات حرة
  • بوابة سويسرا
  • بوابة شركات
This article is issued from Wikipedia. The text is licensed under Creative Commons - Attribution - Sharealike. Additional terms may apply for the media files.