Сайт дня: ProtonMail - как швейцарский банк, только почта

Сегодня сайтом дня объявляется почтовый сервис ProtonMail, который ещё только проходит полузакрытое бета-тестирование по инвайтам, но уже стал сенсацией. По-другому и быть не могло, ведь ProtonMail создан сотрудниками той самой Европейской лаборатории по ядерным исследованиям (CERN), для которой Тим Бернерс-Ли придумал World Wide Web.

Предполагается, что ProtonMail будет обычным почтовым сервисом вроде Gmail или Mail.ru, но с одним важным отличием - между пользователями ProtonMail переписка может очень надёжно шифроваться. Это именно та функциональность, которой иногда очень не хватает, например, сотрудникам АНБ, передающим секреты своей организации журналистам. Ну и обычным людям иногда есть что скрывать, чего уж?..

Принцип простой: есть имя пользователя и пароль, которые обеспечивают только доступ к аккаунту, а есть второй пароль, который нужен для шифрования почты. Этот второй пароль никогда не передаётся по сети (шифруется всё прямо в браузере), так что ни сотрудники ProtonMail ни злоумышленники, вломившиеся в серверную не могут читать зашифрованную почту.

Безопасность переписки через ProtonMail обеспечивается рядом технологий, таких как OpenPGP, AES, SSL и так далее, но значительно важнее - правильный выбор места для размещения серверов. Помните, как под давлением американского правительства вынужден был закрыться Lavabit? Ну так вот, с ProtonMail этот номер не пройдёт, так как его сервера расположены в Швейцарии, которая не подчиняется ни США, ни ЕС, ни России, ни Китаю, ни Ирану, ни любому другому государству, которое не Швейцария. Получается, что надавить на ProtonMail - это хоть и выполнимая, но сложная и долгая юридическая процедура.

Отдельно разработчики ProtonMail упирают на простоту и понятность сервиса для массового пользователя. Дело в том, что у значительной части пользователей сети настройка шифрования почты вызывает серьёзные затруднения. Ожидается, что с ProtonMail такого не будет. Заявлено, что кто справляется с Gmail, Thunderbird или Outlook - тот справится и с ProtonMail. Проверить без инвайта тяжело, но судя по официальным скриншотам всё действительно интуитивно понятно.

Вообще, интерфейс у ProtonMail очень аккуратный и элегантный, что довольно нетипично для гиковского сервиса. Оцените, например, какая у них клёвая капча:

В настоящий момент разработчики ProtonMail тестируют сервис и одновременно продумывают способы монетизации. Рассматривается модель "фримиум" и краудфандинг. От привлечения инвесторов в ProtonMail отказались чтобы сохранить независимость и не портить себе репутацию. Очень похоже, что регистрация по инвайтам объясняется не недоделками сервиса, а нехваткой денег на дополнительные сервера. При таком подходе маловероятно, что в ProtonMail когда-нибудь возьмутся тратить деньги на трекинг пользователей и на прочую борьбу с анонимностью.

Кстати, регистрироваться на ProtonMail ещё нельзя, а вот застолбить хорошее имя пользователя уже можно. Имейте в виду.

Знаете ещё хорошие сайты? Пишите на sitesoftheday@ferra.ru.