بروتون‌ ميل

بروتون‌ میل (بالإنجليزية: ProtonMail)‏ هي خدمة بريد إلكتروني مشفرة تأسست في عام 2014 في مرفق أبحاث المنظمة الأوروبية للأبحاث النووية CERN من قبل آندي ين وجايسون ستوكمان ووي صن.[2][3] يستخدم بروتون ميل التشفير من جانب العميل لحماية محتويات البريد الإلكتروني وبيانات المستخدم قبل إرسالها إلى خوادم بروتون ميل، وذلك على عكس خدمات البريد الإلكتروني الأخرى الأكثر انتشارًا مثل جيميل وأوت لوك .كوم. يمكن الوصول إلى خدمة بروتون ميل من خلال موقع الويب أو شبكة Tor أو تطبيقات iOS و Android.[4]

بروتون ميل
ProtonMail
معلومات عامة
عنوان الموقع
تجاري؟
نعم
نوع الموقع
أنشأه
آندي ين، جايسون ستوكمان، وي صن
التأسيس
2013
تاريخ الإطلاق
16 مايو 2014؛ 6 سنوات و292 أيام
الوضع الحالي
نشط
الجوانب التقنية
اللغة
13 لغة
ترخيص المحتوى
عميل الويب رخصة إم أي تي،[1] تطبيقات الهاتف الذكي فريميوم برمجية احتكارية
لغة البرمجة
التسجيل
مطلوب
عدد المستخدمين
10 مليون
ترتيب أليكسا
1,776
المنظومة الاقتصادية
المقر الرئيسي

تدار خدمة بروتون ميل من قبل Proton Technologies AG، وهي شركة مقرها في كانتون جنيف بسويسرا،[5] وتقع خوادمها في موقعين في سويسرا. أي أنها خارج نطاق اختصاص الولايات المتحدة الأمريكية والاتحاد الأوروبي،[6] تلقت الخدمة تمويلًا أوليًا من خلال حملة تمويل جماعي. يعد إنشاء وإعداد الحساب الافتراضي مجانيًا، ويتم دعم الخدمة بواسطة خدمات مدفوعة اختيارية. اعتبارًا من شهر يناير 2017، كان لدى بروتون ميل أكثر من مليوني مستخدم،[7] ونمت إلى أكثر من 5 ملايين مستخدم بحلول سبتمبر 2018،[8] وأكثر من 10 ملايين مستخدم بحلول نهاية عام 2018.[9] في البداية، كانت الخدمة متاحة من خلال الدعوات فقط، لكنها أصبحت مفتوحة للجميع في مارس 2016.

التاريخ

التأسيس

في 16 أيار (مايو) 2014، أصبحت النسخة التجريبية لخدمة بروتون ميل متاحة للعامة.[10] وقد قوبلت باستجابة كافية، فبعد ثلاثة أيام فقط، تم تعليق الاشتراكات التجريبية مؤقتًا بسبب زيادة سعة الخادم.[11] في 31 يوليو 2014، تلقت بروتون ميل مبلغ 550,377 دولارًا أمريكيًا من 10,576 متبرعًا من خلال حملة تمويل جماعي على موقع Indiegogo، لكنها كانت تهدف إلى الحصول على مبلغ 100,000 دولار أمريكي.[12] وخلال هذه الحملة، جمدت باي بال حساب بروتون ميل، وبالتالي فإن بروتون ميل فقدت 251721 دولار من التبرعات نتيجة سحب التبرعات التي كانت من الولايات المتحدة. ذكرت باي بال أن الحساب قد تم تجميده بسبب شكوك حول مشروعية التشفير، وهي تصريحات قال المعارضون لها "إنها لا أساس لها من الصحة".[13][14] وتم رفع الحظر عن الحساب في اليوم التالي.[15] في 18 مارس 2015، تلقت الخدمة مليوني دولار أمريكي من Charles River Ventures و Fondation Genevoise pour l'Innovation Technologique (Fongit).[16] في 14 أغسطس 2015، تم إطلاق الإصدار 2.0، الذي شمل إعادة كتابة الكود البرمجي للواجهة على شبكة الإنترنت. وفيما بعد، أصدر فريق بروتون ميل الكود المصدري لواجهةالويب بموجب ترخيص مفتوح المصدر.[17] في 17 مارس 2016، أطلقت بروتون الإصدار الرئيسي 3.0، والذي شهد الإطلاق الرسمي للخدمة خارج النسخة التجريبية. مع واجهة جديدة لعميل الويب، تضمن الإصدار 3.0 أيضًا إطلاق تطبيقات iOS و Android التجريبية أيضًا.[18] في 19 يناير 2017، أصبح بالإمكان الوصوا إلى خدمة بروتون من خلال شبكة Tor، عنوان الخدمة هو protonirockerxow.onion.[19][20] في 6 ديسمبر 2017، أطلقت بروتون ميل ميزة ProtonMail Bridge، وهو تطبيق يوفر تشفير البريد الإلكتروني من طرف إلى طرف لأي عميل سطح مكتب يدعم IMAP و SMTP، مثل مايكروسوفت أوتلوك و موزيلا ثندربرد و بريد أبل، لنظامي التشغيل ويندوز وماك.[21]

هجمات الحرمان من الخدمة DDoS

في الفترة من 3 إلى 7 نوفمبر 2015، تعرض بروتون ميل لعدة هجمات حرمان من الخدمة DDoS والتي جعلت الخدمة غير متاحة للمستخدمين على نطاقٍ واسع.[22] في يوليو 2018، ذكرت بروتون ميل أنها تعرضت مرة أخرى من لهجمات الحرمان من الخدمة، حيث ادعى الرئيس التنفيذي أندي ين أن المهاجمين قد حصلوا على أموال من قبل طرف غير معروف لشن هذه الهجمات.[23] في سبتمبر 2018، تم إلقاء القبض على أحد المهاجمين المشتبه بهم من قبل أجهزة إنفاذ القانون البريطانية ووجهت إليه تهم تتعلق بسلسلة من الهجمات الإلكترونية الكبيرة الأخرى على مدارس وشركات طيران.[24]

التشفير

يستخدم بروتون ميل مجموعة من بروتوكولات التشفير العام الرئيسي والتشفير المتناظر والتشفير من النهاية إلى النهاية. عندما يقوم المستخدم بإنشاء حساب بروتون ميل، يقوم متصفحك بإنشاء زوج من مفاتيح RSA العامة والخاصة:

  • يستخدم المفتاح العام لتشفير رسائل البريد الإلكتروني والبيانات الخاصة المرفقة في هذه الرسائل بالمستخدم.
  • يتم تشفير المفتاح الخاص الذي يكون قادرًا على فك تشفير بيانات المستخدم.

يحدث هذا التشفير المتماثل في متصفح الويب الخاص بالمستخدم باستخدام AES-256. عند تسجيل الحساب، يُطلب من المستخدم إدخال كلمة مرور لتسجيل الدخول لحسابه. كما يوفر بروتون ميل للمستخدمين خيارًا لوضع كلمة مرور خاصة بصندوق البريد. تقوم كلمة مرور صندوق البريد بتشفير صندوق بريد المستخدم الذي يحتوي على رسائل البريد الإلكتروني وجهات الاتصال ومعلومات المستخدم المستلمة بالإضافة إلى مفتاح تشفير خاص.

عند تسجيل الدخول، يتعين على المستخدم إدخال كلتا كلمات المرور. هذا للوصول إلى الحساب وصندوق البريد المشفر ومفتاح التشفير الخاص به. يتم فك التشفير من جانب العميل إما في متصفح الويب أو في أحد التطبيقات. ويتم تخزين المفتاح العام والمفتاح الخاص المشفر على خوادم بروتون ميل. وبالتالي يخزن بروتون ميل مفاتيح فك التشفير فقط في شكلها المشفر بحيث لا يستطيع المطورون الموظفون الوصول إلى رسائل البريد الإلكتروني الخاصة بالمستخدم أو إعادة تعيين كلمات مرور صندوق بريد المستخدم.[25] هذا النظام يعفي بروتون ميل من:

  • تخزين البيانات غير المشفرة أو كلمة مرور صندوق البريد.
  • فك تشفير صندوق البريد عند طلب الحكومات أو عند صدور أمر من المحكمة.[26]

يدعم بروتون ميل بروتوكول HTTPS بشكل حصري ويستخدم بروتوكول TLS في تبادل المفاتيح المؤقتة لتشفير كل حركة مرور الإنترنت بين المستخدمين وخوادم بروتون ميل. شهادة SSL (4096-bit RSA).[27] حصل موقع Protonmail.com على تصنيف "+A" من قبل Qualys SSL Labs.[28]

إرسال البريد الإلكتروني

يتم تشفير رسائل البريد الإلكتروني المرسلة من حساب بروتون ميل إلى حساب بروتون ميل آخر تلقائيًا باستخدام المفتاح العام للمستلم. وبمجرد تشفيره، يمكن فقط للمفتاح الخاص بالمستلم فك تشفير الرسالة. عندما يقوم المستلم بتسجيل الدخول، تقوم كلمة مرور صندوق بريده بفك تشفير المفتاح الخاص بهه وإلغاء قفل البريد الوارد. يمكن إرسال رسائل البريد الإلكتروني من بروتون ميل إلى عناوين البريد الإلكتروني غير التابعة لبروتون ميل اختياريًا بنص عادي أو بتشفير من طرف إلى طرف. باستخدام التشفير من طرف إلى طرف، يتم تشفير البريد الإلكتروني باستخدام كلمة مرور يوفرها المستخدم. وسوف يتلقى المستلم رابطًا إلى موقع ويب بروتون ميل حيث يمكنه إدخال كلمة المرور وقراءة البريد الإلكتروني الذي تم فك تشفيره بهذه الكلمة. يفترض بروتون ميل أن المرسل والمستلم قد قاما بتبادل كلمة المرور هذه من خلال شبكة ما. ويمكن للمرسل ضبط رسائل البريد الإلكتروني هذه على التدمير الذاتي، بحيث يتم حذفها تلقائيًا من صندوق وارد المستلم بعد فترة من الزمن يحددها المرسل.[29]

مراكز البيانات

معمارية مركز بيانات بروتون ميل

تمتلك برتون ميل وتدير أجهزة الخادم والشبكة الخاصة بها لتجنب التعامل مع أي جهة خارجية. ولديها اثنين من مراكز البيانات في لوزان وأتينجنهوزن (في القبو العسكري السابق K7 تحت 1000 متر من صخور الجرانيت).[29][30][31] ونظرًا لأن مراكز البيانات موجودة في سويسرا، فهي خارج نطاق الولايات المتحدة والاتحاد الأوروبي. وبموجب القانون السويسري، يجب أن تخضع جميع طلبات المراقبة الواردة من دول أجنبية لمحكمة سويسرية وتلتزم بالمعاهدات الدولية. كما يتم إخطار الأشخاص الذين سيتم مراقبتهم ويمكن أنيتستأنف الطلب في المحكمة. تستخدم مراكز البيانات نظام التشغيل لينكس والبرامج الأخرى مفتوحة المصدر.[32]

انظر أيضًا

المراجع

  1. "license.md". github.com/ProtonMail/WebClient. Proton Technologies A.G. 8 June 2016. مؤرشف من الأصل في 13 يوليو 2018. اطلع عليه بتاريخ أغسطس 2020. الوسيط |CitationClass= تم تجاهله (مساعدة); تحقق من التاريخ في: |تاريخ الوصول= (مساعدة)
  2. "ProtonMail is Open Source!". ProtonMail Blog. 13 August 2015. مؤرشف من الأصل في 2 أكتوبر 2019. اطلع عليه بتاريخ 19 أكتوبر 2015. الوسيط |CitationClass= تم تجاهله (مساعدة)
  3. Biggs, John (23 June 2014). "ProtonMail Is a Swiss Secure Mail Provider That Won't Give You up to the NSA". تك كرانش. مؤرشف من الأصل في 15 يوليو 2019. اطلع عليه بتاريخ 19 أكتوبر 2015. الوسيط |CitationClass= تم تجاهله (مساعدة)
  4. "ProtonMail, the Easy-to-Use Encrypted Email Service, Opens Up to the Public". 17 March 2016. مؤرشف من الأصل في 2 يوليو 2016. الوسيط |CitationClass= تم تجاهله (مساعدة)
  5. "Registre du Commerce du Canton de Genève". République et canton de Genève. 18 July 2014. مؤرشف من الأصل في 29 أغسطس 2018. اطلع عليه بتاريخ 20 فبراير 2018. الوسيط |CitationClass= تم تجاهله (مساعدة)
  6. "Why Switzerland?". ProtonMail Blog. 19 May 2014. مؤرشف من الأصل في 13 أكتوبر 2019. اطلع عليه بتاريخ 19 أكتوبر 2015. الوسيط |CitationClass= تم تجاهله (مساعدة)
  7. "Fighting Censorship with ProtonMail Encrypted Email Over Tor". ProtonMail Blog. 19 January 2017. مؤرشف من الأصل في 17 نوفمبر 2019. اطلع عليه بتاريخ 20 يناير 2017. الوسيط |CitationClass= تم تجاهله (مساعدة)
  8. ProtonMail Hits 5 Million Accounts and Wants Users to Ditch Google by 2021 | Inverse نسخة محفوظة 26 يوليو 2019 على موقع واي باك مشين.
  9. Andy Yen (31 December 2018). "A look back at 2018 and our vision for the future". ProtonMail Blog (باللغة الإنجليزية). مؤرشف من الأصل في 3 يونيو 2019. اطلع عليه بتاريخ 25 يناير 2019. الوسيط |CitationClass= تم تجاهله (مساعدة)
  10. "ProtonMail now in Public Beta!!". ProtonMail Blog. 16 May 2014. مؤرشف من الأصل في 22 ديسمبر 2018. اطلع عليه بتاريخ 31 يناير 2016. الوسيط |CitationClass= تم تجاهله (مساعدة)
  11. "Über-Secure ProtonMail Beta Maxes Out Servers in Just 60 Hours". Infosecurity Magazine. 22 May 2014. مؤرشف من الأصل في 7 نوفمبر 2018. اطلع عليه بتاريخ 19 أكتوبر 2015. الوسيط |CitationClass= تم تجاهله (مساعدة)
  12. Yen, Andy (31 July 2014). "ProtonMail". Indiegogo. مؤرشف من الأصل في 26 يوليو 2019. اطلع عليه بتاريخ 19 أكتوبر 2014. الوسيط |CitationClass= تم تجاهله (مساعدة)
  13. Halfacree, Gareth (1 July 2014). "ProtonMail hit by PayPal account freeze". bit-tech. مؤرشف من الأصل في 20 نوفمبر 2018. اطلع عليه بتاريخ 19 أكتوبر 2015. الوسيط |CitationClass= تم تجاهله (مساعدة)
  14. Howell O'Neill, Patrick (1 July 2014). "PayPal freezes account of email encryption startup ProtonMail [Update]". The Daily Dot. مؤرشف من الأصل في 18 يونيو 2019. اطلع عليه بتاريخ 19 أكتوبر 2015. الوسيط |CitationClass= تم تجاهله (مساعدة)
  15. Yen, Andy (30 June 2014). "Paypal Freezes ProtonMail Campaign Funds". ProtonMail Blog. مؤرشف من الأصل في 28 يونيو 2019. اطلع عليه بتاريخ 19 أكتوبر 2015. الوسيط |CitationClass= تم تجاهله (مساعدة)
  16. Yen, Andy (18 March 2015). "ProtonMail has raised $2M USD to protect online privacy". ProtonMail Blog. مؤرشف من الأصل في 29 أكتوبر 2018. اطلع عليه بتاريخ 19 أكتوبر 2015. الوسيط |CitationClass= تم تجاهله (مساعدة)
  17. "ProtonMail goes Open Source with version 2.0". ProtonMail Blog. 13 August 2015. مؤرشف من الأصل في 21 أكتوبر 2019. اطلع عليه بتاريخ 31 يناير 2016. الوسيط |CitationClass= تم تجاهله (مساعدة)
  18. "Announcement: ProtonMail has launched worldwide!". ProtonMail Blog. 17 March 2016. مؤرشف من الأصل في 6 أكتوبر 2019. اطلع عليه بتاريخ 21 يوليو 2016. الوسيط |CitationClass= تم تجاهله (مساعدة)
  19. "Fighting Censorship with ProtonMail Encrypted Email Over Tor". ProtonMail Blog. 19 January 2017. مؤرشف من الأصل في 17 نوفمبر 2019. اطلع عليه بتاريخ 27 يناير 2017. الوسيط |CitationClass= تم تجاهله (مساعدة)
  20. Martin, Alexander J. (19 January 2017). "ProtonMail launches Tor hidden service to dodge totalitarian censorship". The Register. مؤرشف من الأصل في 20 يناير 2017. الوسيط |CitationClass= تم تجاهله (مساعدة)
  21. M., Irina (6 December 2017). "Introducing ProtonMail Bridge, email encryption for Outlook, Thunderbird, and Apple Mail". ProtonMail Blog. مؤرشف من الأصل في 9 أكتوبر 2019. اطلع عليه بتاريخ 16 ديسمبر 2017. الوسيط |CitationClass= تم تجاهله (مساعدة)
  22. Leyden, John (5 November 2015). "ProtonMail still under attack by DDoS bombardment". The Register. مؤرشف من الأصل في 15 نوفمبر 2018. اطلع عليه بتاريخ 05 نوفمبر 2015. الوسيط |CitationClass= تم تجاهله (مساعدة)
  23. Lynch, Justin (2 July 2018). "ProtonMail CEO: 'The attacks are continuing'". Sightline Media Group. مؤرشف من الأصل في 4 مايو 2019. الوسيط |CitationClass= تم تجاهله (مساعدة)
  24. "Apophis Squad member responsible for attacks against ProtonMail has been arrested - ProtonMail Blog". ProtonMail Blog (باللغة الإنجليزية). 6 September 2018. مؤرشف من الأصل في 4 مايو 2019. اطلع عليه بتاريخ 28 سبتمبر 2018. الوسيط |CitationClass= تم تجاهله (مساعدة)
  25. Stockman, Jason (22 May 2014). "How are ProtonMail keys distributed?". ستاك إكستشينج. مؤرشف من الأصل في 15 نوفمبر 2018. اطلع عليه بتاريخ 19 أكتوبر 2015. الوسيط |CitationClass= تم تجاهله (مساعدة)
  26. Khandelwal, Swati (26 May 2014). "ProtonMail: 'NSA-Proof' End-to-End Encrypted Email Service". The Hacker News. مؤرشف من الأصل في 7 نوفمبر 2018. اطلع عليه بتاريخ 19 أكتوبر 2015. الوسيط |CitationClass= تم تجاهله (مساعدة)
  27. "SSL Certificate Update". Qualys SSL Labs. 19 January 2016. مؤرشف من الأصل في 7 نوفمبر 2018. اطلع عليه بتاريخ 31 يناير 2016. الوسيط |CitationClass= تم تجاهله (مساعدة)
  28. "SSL Report: protonmail.com". Qualys SSL Labs. 7 March 2016. مؤرشف من الأصل في 3 أكتوبر 2018. اطلع عليه بتاريخ 07 مارس 2016. الوسيط |CitationClass= تم تجاهله (مساعدة)
  29. "ProtonMail Security Details". ProtonMail Security. 31 January 2016. مؤرشف من الأصل في 2 ديسمبر 2019. اطلع عليه بتاريخ 31 يناير 2016. الوسيط |CitationClass= تم تجاهله (مساعدة)
  30. Patterson, Dan (13 November 2015). "Exclusive: Inside the ProtonMail siege: how two small companies fought off one of Europe's largest DDoS attacks". TechRepublic. مؤرشف من الأصل في 2 يوليو 2019. اطلع عليه بتاريخ 31 يناير 2016. الوسيط |CitationClass= تم تجاهله (مساعدة)
  31. "Im geheimen Datenbunker von Attinghausen". Schweiz aktuell (video) (باللغة الألمانية). SRF. 5 September 2012. مؤرشف من الأصل في 8 ديسمبر 2018. اطلع عليه بتاريخ 20 فبراير 2017. الوسيط |CitationClass= تم تجاهله (مساعدة)
  32. Yen, Andy (17 December 2014). "Infrastructure Upgrades". ProtonMail Blog. مؤرشف من الأصل في 7 نوفمبر 2018. اطلع عليه بتاريخ 19 أكتوبر 2015. الوسيط |CitationClass= تم تجاهله (مساعدة)

    روابط خارجية

    • بوابة أمن الحاسوب
    • بوابة إنترنت
    • بوابة برمجيات حرة
    • بوابة سويسرا
    • بوابة شركات
    This article is issued from Wikipedia. The text is licensed under Creative Commons - Attribution - Sharealike. Additional terms may apply for the media files.