الرئيسيةعريقبحث

بروتون‌ ميل

خدمة بريد إلكتروني

☰ جدول المحتويات

بروتون‌ میل (ProtonMail)‏ هي خدمة بريد إلكتروني مشفرة تأسست في عام 2014 في مرفق أبحاث المنظمة الأوروبية للأبحاث النووية CERN من قبل آندي ين وجايسون ستوكمان ووي صن.[2][3] يستخدم بروتون ميل التشفير من جانب العميل لحماية محتويات البريد الإلكتروني وبيانات المستخدم قبل إرسالها إلى خوادم بروتون ميل، وذلك على عكس خدمات البريد الإلكتروني الأخرى الأكثر انتشارًا مثل جيميل وأوت لوك .كوم. يمكن الوصول إلى خدمة بروتون ميل من خلال موقع الويب أو شبكة Tor أو تطبيقات iOS و Android.[4]

بروتون ميل
ProtonMail
Protonmail logo.svg
معلومات عامة
عنوان الموقع
تجاري؟
نعم
نوع الموقع
أنشأه
التأسيس
2013
تاريخ الإطلاق
16 مايو 2014؛ 6 سنوات و19 أيام
الوضع الحالي
نشط
الجوانب التقنية
اللغة
13 لغة
ترخيص المحتوى
عميل الويب رخصة إم أي تي،[1] تطبيقات الهاتف الذكي فريميوم برمجية احتكارية
لغة البرمجة
التسجيل
مطلوب
عدد المستخدمين
10 مليون
ترتيب أليكسا
1,776
المنظومة الاقتصادية
المقر الرئيسي
أهم الشخصيات
المالك
Proton Technologies AG 
المدير التنفيذي
Andy Yen 

تدار خدمة بروتون ميل من قبل Proton Technologies AG، وهي شركة مقرها في كانتون جنيف بسويسرا،[5] وتقع خوادمها في موقعين في سويسرا. أي أنها خارج نطاق اختصاص الولايات المتحدة الأمريكية والاتحاد الأوروبي،[6] تلقت الخدمة تمويلًا أوليًا من خلال حملة تمويل جماعي. يعد إنشاء وإعداد الحساب الافتراضي مجانيًا، ويتم دعم الخدمة بواسطة خدمات مدفوعة اختيارية. اعتبارًا من شهر يناير 2017، كان لدى بروتون ميل أكثر من 2 مليون مستخدم،[7] ونمت إلى أكثر من 5 ملايين مستخدم بحلول سبتمبر 2018،[8] وأكثر من 10 مليون مستخدم بحلول نهاية عام 2018.[9] في البداية، كانت الخدمة متاحة من خلال الدعوات فقط، لكنها أصبحت مفتوحة للجميع في مارس 2016.

التاريخ

التأسيس

في 16 أيار (مايو) 2014، أصبحت النسخة التجريبية لخدمة بروتون ميل متاحة للعامة.[10] وقد قوبلت باستجابة كافية، فبعد ثلاثة أيام فقط، تم تعليق الاشتراكات التجريبية مؤقتًا بسبب زيادة سعة الخادم.[11] في 31 يوليو 2014، تلقت بروتون ميل مبلغ 550,377 دولارًا أمريكيًا من 10,576 متبرعًا من خلال حملة تمويل جماعي على موقع Indiegogo، لكنها كانت تهدف إلى الحصول على مبلغ 100,000 دولار أمريكي.[12] وخلال هذه الحملة، جمدت باي بال حساب بروتون ميل، وبالتالي فإن بروتون ميل فقدت 251721 دولار من التبرعات نتيجة سحب التبرعات التي كانت من الولايات المتحدة. ذكرت باي بال أن الحساب قد تم تجميده بسبب شكوك حول مشروعية التشفير، وهي تصريحات قال المعارضون لها "إنها لا أساس لها من الصحة".[13][14] وتم رفع الحظر عن الحساب في اليوم التالي.[15] في 18 مارس 2015، تلقت الخدمة مليوني دولار أمريكي من Charles River Ventures و Fondation Genevoise pour l'Innovation Technologique (Fongit).[16] في 14 أغسطس 2015، تم إطلاق الإصدار 2.0، الذي شمل إعادة كتابة الكود البرمجي للواجهة على شبكة الإنترنت. وفيما بعد، أصدر فريق بروتون ميل الكود المصدري لواجهةالويب بموجب ترخيص مفتوح المصدر.[17] في 17 مارس 2016، أطلقت بروتون الإصدار الرئيسي 3.0، والذي شهد الإطلاق الرسمي للخدمة خارج النسخة التجريبية. مع واجهة جديدة لعميل الويب، تضمن الإصدار 3.0 أيضًا إطلاق تطبيقات iOS و Android التجريبية أيضًا.[18] في 19 يناير 2017، أصبح بالإمكان الوصوا إلى خدمة بروتون من خلال شبكة Tor، عنوان الخدمة هو protonirockerxow.onion.[19][20] في 6 ديسمبر 2017، أطلقت بروتون ميل ميزة ProtonMail Bridge، وهو تطبيق يوفر تشفير البريد الإلكتروني من طرف إلى طرف لأي عميل سطح مكتب يدعم IMAP و SMTP، مثل مايكروسوفت أوتلوك و موزيلا ثندربرد و بريد أبل، لنظامي التشغيل ويندوز وماك.[21]

هجمات الحرمان من الخدمة DDoS

في الفترة من 3 إلى 7 نوفمبر 2015، تعرض بروتون ميل لعدة هجمات حرمان من الخدمة DDoS والتي جعلت الخدمة غير متاحة للمستخدمين على نطاقٍ واسع.[22] في يوليو 2018، ذكرت بروتون ميل أنها تعرضت مرة أخرى من لهجمات الحرمان من الخدمة، حيث ادعى الرئيس التنفيذي أندي ين أن المهاجمين قد حصلوا على أموال من قبل طرف غير معروف لشن هذه الهجمات.[23] في سبتمبر 2018، تم إلقاء القبض على أحد المهاجمين المشتبه بهم من قبل أجهزة إنفاذ القانون البريطانية ووجهت إليه تهم تتعلق بسلسلة من الهجمات الإلكترونية الكبيرة الأخرى على مدارس وشركات طيران.[24]

التشفير

يستخدم بروتون ميل مجموعة من بروتوكولات التشفير العام الرئيسي والتشفير المتناظر والتشفير من النهاية إلى النهاية. عندما يقوم المستخدم بإنشاء حساب بروتون ميل، يقوم متصفحك بإنشاء زوج من مفاتيح RSA العامة والخاصة:

  • يستخدم المفتاح العام لتشفير رسائل البريد الإلكتروني والبيانات الخاصة المرفقة في هذه الرسائل بالمستخدم.
  • يتم تشفير المفتاح الخاص الذي يكون قادرًا على فك تشفير بيانات المستخدم.

يحدث هذا التشفير المتماثل في متصفح الويب الخاص بالمستخدم باستخدام AES-256. عند تسجيل الحساب، يُطلب من المستخدم إدخال كلمة مرور لتسجيل الدخول لحسابه. كما يوفر بروتون ميل للمستخدمين خيارًا لوضع كلمة مرور خاصة بصندوق البريد. تقوم كلمة مرور صندوق البريد بتشفير صندوق بريد المستخدم الذي يحتوي على رسائل البريد الإلكتروني وجهات الاتصال ومعلومات المستخدم المستلمة بالإضافة إلى مفتاح تشفير خاص.

عند تسجيل الدخول، يتعين على المستخدم إدخال كلتا كلمات المرور. هذا للوصول إلى الحساب وصندوق البريد المشفر ومفتاح التشفير الخاص به. يتم فك التشفير من جانب العميل إما في متصفح الويب أو في أحد التطبيقات. ويتم تخزين المفتاح العام والمفتاح الخاص المشفر على خوادم بروتون ميل. وبالتالي يخزن بروتون ميل مفاتيح فك التشفير فقط في شكلها المشفر بحيث لا يستطيع المطورون الموظفون الوصول إلى رسائل البريد الإلكتروني الخاصة بالمستخدم أو إعادة تعيين كلمات مرور صندوق بريد المستخدم.[25] هذا النظام يعفي بروتون ميل من:

  • تخزين البيانات غير المشفرة أو كلمة مرور صندوق البريد.
  • فك تشفير صندوق البريد عند طلب الحكومات أو عند صدور أمر من المحكمة.[26]

يدعم بروتون ميل بروتوكول HTTPS بشكل حصري ويستخدم بروتوكول TLS في تبادل المفاتيح المؤقتة لتشفير كل حركة مرور الإنترنت بين المستخدمين وخوادم بروتون ميل. شهادة SSL (4096-bit RSA).[27] حصل موقع Protonmail.com على تصنيف "+A" من قبل Qualys SSL Labs.[28]

إرسال البريد الإلكتروني

يتم تشفير رسائل البريد الإلكتروني المرسلة من حساب بروتون ميل إلى حساب بروتون ميل آخر تلقائيًا باستخدام المفتاح العام للمستلم. وبمجرد تشفيره، يمكن فقط للمفتاح الخاص بالمستلم فك تشفير الرسالة. عندما يقوم المستلم بتسجيل الدخول، تقوم كلمة مرور صندوق بريده بفك تشفير المفتاح الخاص بهه وإلغاء قفل البريد الوارد. يمكن إرسال رسائل البريد الإلكتروني من بروتون ميل إلى عناوين البريد الإلكتروني غير التابعة لبروتون ميل اختياريًا بنص عادي أو بتشفير من طرف إلى طرف. باستخدام التشفير من طرف إلى طرف، يتم تشفير البريد الإلكتروني باستخدام كلمة مرور يوفرها المستخدم. وسوف يتلقى المستلم رابطًا إلى موقع ويب بروتون ميل حيث يمكنه إدخال كلمة المرور وقراءة البريد الإلكتروني الذي تم فك تشفيره بهذه الكلمة. يفترض بروتون ميل أن المرسل والمستلم قد قاما بتبادل كلمة المرور هذه من خلال شبكة ما. ويمكن للمرسل ضبط رسائل البريد الإلكتروني هذه على التدمير الذاتي، بحيث يتم حذفها تلقائيًا من صندوق وارد المستلم بعد فترة من الزمن يحددها المرسل.[29]

مراكز البيانات

معمارية مركز بيانات بروتون ميل
معمارية مركز بيانات بروتون ميل

تمتلك برتون ميل وتدير أجهزة الخادم والشبكة الخاصة بها لتجنب التعامل مع أي جهة خارجية. ولديها اثنين من مراكز البيانات في لوزان وأتينجنهوزن (في القبو العسكري السابق K7 تحت 1000 متر من صخور الجرانيت).[29][30][31] ونظرًا لأن مراكز البيانات موجودة في سويسرا، فهي خارج نطاق الولايات المتحدة والاتحاد الأوروبي. وبموجب القانون السويسري، يجب أن تخضع جميع طلبات المراقبة الواردة من دول أجنبية لمحكمة سويسرية وتلتزم بالمعاهدات الدولية. كما يتم إخطار الأشخاص الذين سيتم مراقبتهم ويمكن أنيتستأنف الطلب في المحكمة. تستخدم مراكز البيانات نظام التشغيل لينكس والبرامج الأخرى مفتوحة المصدر.[32]

مقالات ذات صلة

المراجع

  1. "license.md". github.com/ProtonMail/WebClient. Proton Technologies A.G. 8 June 2016. مؤرشف من الأصل في 13 يوليو 2018.
  2. "ProtonMail is Open Source!". ProtonMail Blog. 13 August 2015. مؤرشف من الأصل في 2 أكتوبر 201919 أكتوبر 2015.
  3. Biggs, John (23 June 2014). "ProtonMail Is a Swiss Secure Mail Provider That Won't Give You up to the NSA". تك كرانش. مؤرشف من الأصل في 15 يوليو 201919 أكتوبر 2015.
  4. "ProtonMail, the Easy-to-Use Encrypted Email Service, Opens Up to the Public". 17 March 2016. مؤرشف من الأصل في 2 يوليو 2016.
  5. "Registre du Commerce du Canton de Genève". République et canton de Genève. 18 July 2014. مؤرشف من الأصل في 29 أغسطس 201820 فبراير 2018.
  6. "Why Switzerland?". ProtonMail Blog. 19 May 2014. مؤرشف من الأصل في 13 أكتوبر 201919 أكتوبر 2015.
  7. "Fighting Censorship with ProtonMail Encrypted Email Over Tor". ProtonMail Blog. 19 January 2017. مؤرشف من الأصل في 17 نوفمبر 201920 يناير 2017.
  8. ProtonMail Hits 5 Million Accounts and Wants Users to Ditch Google by 2021 | Inverse - تصفح: نسخة محفوظة 26 يوليو 2019 على موقع واي باك مشين.
  9. Andy Yen (31 December 2018). "A look back at 2018 and our vision for the future". ProtonMail Blog (باللغة الإنجليزية). مؤرشف من الأصل في 3 يونيو 201925 يناير 2019.
  10. "ProtonMail now in Public Beta!!". ProtonMail Blog. 16 May 2014. مؤرشف من الأصل في 22 ديسمبر 201831 يناير 2016.
  11. "Über-Secure ProtonMail Beta Maxes Out Servers in Just 60 Hours". Infosecurity Magazine. 22 May 2014. مؤرشف من الأصل في 7 نوفمبر 201819 أكتوبر 2015.
  12. Yen, Andy (31 July 2014). "ProtonMail". Indiegogo. مؤرشف من الأصل في 26 يوليو 201919 أكتوبر 2014.
  13. Halfacree, Gareth (1 July 2014). "ProtonMail hit by PayPal account freeze". bit-tech. مؤرشف من الأصل في 20 نوفمبر 201819 أكتوبر 2015.
  14. Howell O'Neill, Patrick (1 July 2014). "PayPal freezes account of email encryption startup ProtonMail [Update]". The Daily Dot. مؤرشف من الأصل في 18 يونيو 201919 أكتوبر 2015.
  15. Yen, Andy (30 June 2014). "Paypal Freezes ProtonMail Campaign Funds". ProtonMail Blog. مؤرشف من الأصل في 28 يونيو 201919 أكتوبر 2015.
  16. Yen, Andy (18 March 2015). "ProtonMail has raised $2M USD to protect online privacy". ProtonMail Blog. مؤرشف من الأصل في 29 أكتوبر 201819 أكتوبر 2015.
  17. "ProtonMail goes Open Source with version 2.0". ProtonMail Blog. 13 August 2015. مؤرشف من الأصل في 21 أكتوبر 201931 يناير 2016.
  18. "Announcement: ProtonMail has launched worldwide!". ProtonMail Blog. 17 March 2016. مؤرشف من الأصل في 6 أكتوبر 201921 يوليو 2016.
  19. "Fighting Censorship with ProtonMail Encrypted Email Over Tor". ProtonMail Blog. 19 January 2017. مؤرشف من الأصل في 17 نوفمبر 201927 يناير 2017.
  20. Martin, Alexander J. (19 January 2017). "ProtonMail launches Tor hidden service to dodge totalitarian censorship". The Register. مؤرشف من الأصل في 20 يناير 2017.
  21. M., Irina (6 December 2017). "Introducing ProtonMail Bridge, email encryption for Outlook, Thunderbird, and Apple Mail". ProtonMail Blog. مؤرشف من الأصل في 9 أكتوبر 201916 ديسمبر 2017.
  22. Leyden, John (5 November 2015). "ProtonMail still under attack by DDoS bombardment". The Register. مؤرشف من الأصل في 15 نوفمبر 201805 نوفمبر 2015.
  23. Lynch, Justin (2 July 2018). "ProtonMail CEO: 'The attacks are continuing". Sightline Media Group. مؤرشف من الأصل في 4 مايو 2019.
  24. "Apophis Squad member responsible for attacks against ProtonMail has been arrested - ProtonMail Blog". ProtonMail Blog (باللغة الإنجليزية). 6 September 2018. مؤرشف من الأصل في 4 مايو 201928 سبتمبر 2018.
  25. Stockman, Jason (22 May 2014). "How are ProtonMail keys distributed?". ستاك إكستشينج. مؤرشف من الأصل في 15 نوفمبر 201819 أكتوبر 2015.
  26. Khandelwal, Swati (26 May 2014). "ProtonMail: 'NSA-Proof' End-to-End Encrypted Email Service". The Hacker News. مؤرشف من الأصل في 7 نوفمبر 201819 أكتوبر 2015.
  27. "SSL Certificate Update". Qualys SSL Labs. 19 January 2016. مؤرشف من الأصل في 7 نوفمبر 201831 يناير 2016.
  28. "SSL Report: protonmail.com". Qualys SSL Labs. 7 March 2016. مؤرشف من الأصل في 3 أكتوبر 201807 مارس 2016.
  29. "ProtonMail Security Details". ProtonMail Security. 31 January 2016. مؤرشف من الأصل في 2 ديسمبر 201931 يناير 2016.
  30. Patterson, Dan (13 November 2015). "Exclusive: Inside the ProtonMail siege: how two small companies fought off one of Europe's largest DDoS attacks". TechRepublic. مؤرشف من الأصل في 2 يوليو 201931 يناير 2016.
  31. "Im geheimen Datenbunker von Attinghausen". Schweiz aktuell (video) (باللغة الألمانية). SRF. 5 September 2012. مؤرشف من الأصل في 8 ديسمبر 201820 فبراير 2017.
  32. Yen, Andy (17 December 2014). "Infrastructure Upgrades". ProtonMail Blog. مؤرشف من الأصل في 7 نوفمبر 201819 أكتوبر 2015.

روابط خارجية

موسوعات ذات صلة :