有一个名为ProtonMail的服务,用于加密客户端上的电子邮件,在其服务器上存储加密消息并以某种方式发送加密消息(取决于收件人使用的电子邮件服务)。
我在这里的问题是,如果我的数据是加密的,当他们得到数据时,他们是如何搜索数据的?
我搞不懂他们是如何以一种可伸缩的方式这样做的,所以当我存储了几千封电子邮件时,它不会中断。
发布于 2016-03-16 10:44:14
根据他们的支持页,它不会在邮件正文中搜索:
此时,ProtonMail不搜索电子邮件的正文。这是因为它们是在我们的服务器上加密的,因此我们目前没有搜索它们的方法。
相反,它在以下非加密字段中搜索:
发布于 2022-01-11 10:33:26
上述答复已过时.现在可以搜索消息内容,以方便地找到您正在寻找的电子邮件,所有这些都不允许ProtonMail访问您的消息。
为了在搜索邮件内容的同时仍然保持隐私,我们创建了电子邮件的本地索引,并使用浏览器的网络存储。当你执行搜索时,应用程序会浏览你下载的电子邮件的索引,并高亮显示所有匹配的内容。因为索引是在浏览器中创建的,所以没有人(甚至连Proton)都没有访问它的权限,除非他们对浏览器设备具有物理访问权限。有关此操作的更多详细信息,请在以下站点找到:https://protonmail.com/support/knowledge-base/search/
目前,mail.protonmail.com上的消息内容搜索可供付费订阅的每个人使用(如+、专业人员、远见者或终身计划)。
发布于 2018-11-16 03:44:56
ProtonMail不提供云服务中的电子邮件搜索消息体,但在其移动应用程序上,而且作为Benoit Esnard指出.,在本地运行的应用程序上,它可以在本地解密电子邮件,并在本地完全搜索它们。
自2017年年底以来,ProtonMail还推出了一款名为“ProtonMail桥”的产品。本质上,它是本地计算机上的一个小型本地电子邮件服务器,它是连接本地电子邮件应用程序的桥梁: Outlook、Thunderbird或Applemail和ProtonMail服务器。
网桥本质上类似于本地电子邮件服务器(使用IMAP和SMTP协议),并与本地安装在桌面计算机上的电子邮件客户端进行交互。因此,所有加密和解密都是在本地进行的,因此端到端加密的好处仍然存在。网桥通过我们的API与ProtonMail的加密电子邮件服务器进行通信,该API支持端到端的加密,而电子邮件客户端可以通过标准的IMAP和SMTP直接与网桥通信。这样,不支持端到端加密的标准电子邮件客户端不需要修改就可以支持加密。另一种想法是,ProtonMail桥将端到端加密的电子邮件数据转换成任何电子邮件客户端都能理解的语言,从而“弥合”了ProtonMail端到端加密与标准电子邮件客户端之间的差距。
Tutanota是一个竞争对手,自称是“首先启用对加密数据的搜索”,但是我会添加星号,这是第一个提供加密搜索的云电子邮件服务,包括消息体,而不需要在本地安装应用程序,更不用说每封电子邮件都必须解密(就像ProtonMail桥那样)。
Tutanota对加密数据的安全搜索是如何工作的?Tutanota的安全搜索方法在客户端本地搜索数据,使服务器零访问。下面是它的工作原理:
相关文章抱怨质子邮件缺乏完整的搜索和线程处理。
免责声明我没有工作,也没有与任何一家公司有关联,我也没有使用。我当时正在研究加密邮件以供将来使用,并偶然发现了这个帖子和我引用的文章。非常尊重两家公司/产品,因为他们的努力带来了用户友好的加密邮件给大众!
https://security.stackexchange.com/questions/117583
复制相似问题