Hay un servicio llamado ProtonMail que cifra el correo electrónico en el cliente, almacena los mensajes cifrados en su servidor y lo envía cifrado de alguna manera (según el servicio de correo electrónico que use el destinatario).
Mi pregunta aquí es cómo se las arreglan para buscar en mis datos si están encriptados cuando los obtienen.
Estoy confundido sobre cómo lo hacen de manera escalable para que no se rompa cuando tengo un par de miles de correos electrónicos almacenados.
Según su página de soporte , no busca en el cuerpo del correo:
En este momento, ProtonMail no busca el cuerpo de sus mensajes de correo electrónico. Esto se debe al hecho de que están cifrados en nuestros servidores y, por lo tanto, actualmente no tenemos un medio para buscarlos.
En su lugar, busca en estos campos no cifrados:
- Direcciones de correo electrónico del destinatario
- Direcciones de correo electrónico del remitente
- temas
- Fecha en que se envió / recibió el mensaje
- Carpeta (ubicación)
- Archivos adjuntos (solo sí / no, no el nombre del archivo adjunto)
ProtonMail no ofrece mensajes de búsqueda de correos electrónicos en su servicio en la nube, sino en sus aplicaciones móviles y como puntos de Benoit Esnard Sin embargo, en las aplicaciones que se ejecutan localmente, puede descifrar localmente sus correos electrónicos y buscarlos completamente localmente.
Desde finales de 2017, ProtonMail también ha entregado un producto llamado ProtonMail Bridge. Esencialmente, es un pequeño servidor de correo electrónico local en su computadora local que es un puente entre las aplicaciones de correo electrónico locales: Outlook, Thunderbird o Applemail y los servidores ProtonMail.
El Bridge actúa esencialmente como un servidor de correo electrónico local (utilizando los protocolos IMAP y SMTP) e interactúa con los clientes de correo electrónico que también se instalan localmente en su computadora de escritorio. Como resultado, todo el cifrado y descifrado se producen localmente y, por lo tanto, los beneficios del cifrado de extremo a extremo se mantienen. El Bridge se comunica con el servidor de correo electrónico cifrado de ProtonMail a través de nuestra API, que admite el cifrado de extremo a extremo, mientras que los clientes de correo electrónico pueden comunicarse directamente con el Puente a través de IMAP y SMTP estándar. De esta manera, los clientes de correo electrónico estándar que no admiten de forma nativa el cifrado de extremo a extremo pueden admitir el cifrado sin modificaciones. Otra forma de verlo es que el puente de ProtonMail traduce los datos de correo electrónico cifrados de extremo a extremo en un idioma que cualquier cliente de correo electrónico pueda entender, y de esta manera se "cierra" la brecha entre el cifrado de extremo a extremo de ProtonMail y su cliente de correo electrónico estándar.
Tutanota un competidor, afirma ser el "primero en permitir la búsqueda de datos encriptados" Sin embargo, agregaría el asterisco, el primer servicio de correo electrónico cloud para proporcionar búsquedas cifradas, cuerpo del mensaje incluido, sin requerir que una aplicación se instale localmente y sin mencionar que no todos los correos electrónicos tienen que ser descifrados (como lo haría ocurre con ProtonMail Bridge).
¿Cómo funciona la búsqueda segura de datos encriptados de Tutanota? El enfoque de búsqueda segura de Tutanota busca los datos localmente en el cliente, dando al servidor acceso cero. Así es como funciona:
- Los datos están indexados.
- El índice de búsqueda se cifra y almacena localmente en el cliente.
- El índice de búsqueda se busca de acuerdo con las consultas de búsqueda del usuario.
- El código para la búsqueda de Tutanota se publica como código abierto para que cualquiera pueda verificarlo.
Artículo relacionado quejándose de la falta de búsqueda completa y de hilos en el correo de protones.
Descargo de responsabilidad No trabajo ni tengo una asociación con ninguna de las empresas y tampoco he utilizado. Estaba investigando el correo encriptado para uso futuro y encontré este hilo y los artículos que cité. ¡Mucho respeto para ambas compañías / productos, por sus esfuerzos para llevar el correo electrónico cifrado fácil de usar a las masas!
Lea otras preguntas en las etiquetas encryption email protonmail