E-mail-kliensek
A következő fenyegetés(ek) ellen nyújt védelmet:
Az általunk ajánlott e-mail-kliensek támogatják az OpenPGP-t és az olyan erős hitelesítést, mint az Open Authorization (OAuth). Az OAuth lehetővé teszi a többtényezős hitelesítés használatát, ami segít megelőzni a fióklopást.
Az e-mail nem biztosít előremenő titkosságot
Még OpenPGP-hez hasonló végpontok közötti titkosítás (E2EE) használatakor is maradnak titkosítatlan metaadatok az e-mail fejlécében.
Az OpenPGP az előremenő titkosságot sem támogatja. Ha a te vagy a címzett privát kulcsát valamikor ellopják, az azzal korábban titkosított összes üzenet veszélybe kerülhet: Hogyan védjem a privát kulcsaimat? Érdemes inkább előremenő titkosságot biztosító kommunikációs módot használni:
Többplatformos megoldások
Thunderbird
A Thunderbird egy ingyenes, nyílt forráskódú, többplatformos e-mail-, hírcsoport-, hírfolyam- és csevegőkliens (XMPP, IRC, Matrix), amelyet ma a Thunderbird közösség, korábban pedig a Mozilla Foundation fejlesztett.
Figyelmeztetés
Thunderbird Mobile-ban egy levelezőlistás üzenetre válaszolva a „reply” lehetőség a levelezőlistát is címzettként tarthatja. További részletek: thunderbird/thunderbird-android #3738.
Ajánlott beállítások
A Thunderbird Desktop adatvédelmének javításához néhány beállítás módosítását javasoljuk.
Ezeket itt találod: → Settings → Privacy & Security.
Webes tartalom
- Vedd ki a jelölést a Remember websites and links I've visited mellől.
- Vedd ki a jelölést az Accept cookies from sites mellől. (1)
- Egyes szolgáltatókhoz — például Gmailhez vagy intézményi SSO-val — történő bejelentkezéshez ezt átmenetileg bekapcsolva kell hagynod. Sikeres bejelentkezés után kapcsold ki.
Telemetria
- Vedd ki a jelölést az Allow Thunderbird to send technical and interaction data to Mozilla mellől.
Thunderbird-user.js (haladó)
A thunderbird-user.js olyan konfigurációs beállításkészlet, amely a támadási felület csökkentése és a magánszféra védelme érdekében a lehető legtöbb webböngészési funkciót igyekszik kikapcsolni a Thunderbird Desktopban. Egyes módosításokat az Arkenfox projektből ültettek át.
Platformspecifikus megoldások
Apple Mail (macOS)
Az Apple Mail a macOS része, és GPG Suite használatával OpenPGP-támogatással bővíthető, így PGP-vel titkosított e-maileket is küldhetsz.
macOS Sonoma felhasználóknak
A GPG Suite jelenleg még nem rendelkezik stabil macOS Sonoma-kiadással.
Az Apple Mail képes a távoli tartalmakat a háttérben betölteni, teljesen blokkolni, illetve a feladó elől elrejteni az IP-címedet macOS-en és iOS-en.
FairEmail (Android)
A FairEmail minimalista, nyílt forráskódú e-mail-alkalmazás, amely nyílt szabványokat (IMAP, SMTP, OpenPGP) használ, és az adat- valamint akkumulátorhasználat minimalizálására törekszik.
Letöltések
GNOME Evolution (GNOME)
Az Evolution személyes információkezelő alkalmazás, amely integrált e-mail-, naptár- és címjegyzékfunkciókat biztosít. A kezdéshez részletes dokumentáció áll rendelkezésre.
Letöltések
Kontact (KDE)
A Kontact a KDE projekt személyes információkezelő (PIM) alkalmazása. E-mail-klienst, címjegyzéket, RSS-klienst és szervezőt tartalmaz.
Mailvelope (böngésző)
A Mailvelope egy böngészőbővítmény, amely lehetővé teszi OpenPGP szabvány szerint titkosított e-mailek küldését és fogadását.
NeoMutt (CLI)
A NeoMutt nyílt forráskódú parancssori e-mail-olvasó Linuxhoz és BSD-hez. A Mutt további funkciókkal bővített forkja.
A NeoMutt szöveges kliens, amelynek használatát nem könnyű megtanulni, ugyanakkor rendkívül testreszabható.
Kritériumok
Vedd figyelembe, hogy nem állunk kapcsolatban az általunk ajánlott projektek egyikével sem. Az általános kritériumainkon túl egyértelmű követelményeket dolgoztunk ki, hogy objektív ajánlásokat tudjunk adni. Egy projekt kiválasztása előtt ismerd meg ezeket, és végezz saját kutatást is.
Minimumkövetelmények
- Nyílt forráskódú operációs rendszerre fejlesztett alkalmazásnak nyílt forráskódúnak kell lennie.
- Nem gyűjthet telemetriát, vagy egyszerű lehetőséget kell biztosítania az összes telemetria kikapcsolására.
- Támogatnia kell az OpenPGP üzenettitkosítást.
Ideális eset
Az ideális kritériumok azt mutatják, mit várnánk a kategória tökéletes alkalmazásától. Ajánlásaink nem feltétlenül teljesítik mindegyiket, de amelyek igen, előrébb kerülhetnek ezen az oldalon.
- Legyen nyílt forráskódú.
- Legyen többplatformos.
- Alapértelmezetten ne gyűjtsön telemetriát.
- Natívan, bővítmények nélkül támogassa az OpenPGP-t.
- Támogassa az OpenPGP-vel titkosított e-mailek helyi tárolását.
A Magánszféra Kalauz a Privacy Guides nem hivatalos magyar változata. Tartalmi eltérés esetén az angol eredeti az irányadó. Eredeti Privacy Guides