瑞士-匈牙利端到端加密云服务提供商Tresorit为其安全弓添加了一个新字符串:它开始为第三方电子邮件服务提供商的商业用户提供 E2E 加密电子邮件作为订阅附加服务。
Tresorit 的 E2EE 模块使订阅者能够通过他们常用的电子邮件提供商发送和接收高度加密的电子邮件消息——随着插件被包裹在 Tresorit 声称其文件存储和共享产品的相同零知识承诺中,安全级别得到了增强。
该工具如何工作? Tresorit 帐户持有人下载并安装与其现有电子邮件客户端集成的插件。从发布之日起,它就可用于 Microsoft Outlook,但计划进行进一步集成,包括与 Gmail 的集成。
Outlook 用户可以通过单击左上角显示的“电子邮件加密”按钮来访问该功能。
“使用 Tresorit 的电子邮件加密发送的所有电子邮件和附件以及发送给这些的回复(无论回复的发件人是否拥有 Tresorit 帐户)都将使用 Tresorit 云中使用的加密技术进行端到端加密存储和文件共享应用程序。这意味着,除了发送者和接收者之外,没有人能够阅读它们,”她告诉我们。
自己不是 Tresorit 订阅者但希望向通过 Tresorit 发送的 E2EE 电子邮件发送 E2EE 电子邮件回复的电子邮件用户无需拥有帐户即可执行此操作。
“这是可能的,因为回复在发件人的浏览器中是加密的,”发言人解释说。 “这确保了回复电子邮件是端到端加密的,即使是由没有 Tresorit 帐户的人发送的。与 E2EE 电子邮件服务相反,即使收件人没有 Tresorit 帐户,这也可以实现 E2EE 通信。
“如果没有 Tresorit 帐户的人收到使用我们的电子邮件加密服务发送的电子邮件,他/她会收到一个加密的电子邮件模板,其中包含端到端加密内容的引用/链接(这类似于我们的文件共享服务发送) .通过点击链接,收件人可以在经过某些安全检查后在浏览器中访问解密的电子邮件内容,以防止电子邮件服务提供商拦截内容。”
“目前,我们使用电子邮件验证作为安全保证(我们正在向用户必须在浏览器中粘贴到 Tresorit 网站的电子邮件地址发送代码),并且我们计划添加新方法(发件人提供的密码) ,通过公共 SSO 提供商进行身份验证),”她补充道。
不是 Tresorit 订阅者的收件人也可以通过同一浏览器中的编辑器发送 E2EE 回复——通过单击他们从 Tresorit 用户收到的 E2EE 电子邮件正文中的“安全回复”选项。
“原始发件人收到一封关于回复的电子邮件,但由于她/他有一个 Tresorit 帐户并安装了插件,它使我们能够从我们的服务器下载回复的内容,在本地解密并在他们的电子邮件客户端中将其显示给发件人一种安全且透明的方式,”该发言人补充道。
E2EE 电子邮件插件针对的是企业用户——这意味着 Tresorit 我们不会与专注于消费者或小型企业的 E2E 网络邮件提供商ProtonMail直接竞争。
大型企业当然不太可能为了获得 E2E 加密而放弃像 Outcome 这样的行业电子邮件提供商的主要服务,因此 Tresorit 的方法将 E2E 加密带到了他们现有的电子邮件客户端。
“我们的目标是已经在使用 Outlook 等电子邮件服务的大公司。我们的目标是将电子邮件的端到端加密集成到现有工作流程中,让安全发送电子邮件变得非常容易。除此之外,我们专注于处理大量机密数据并且必须遵守严格的数据保护法规(法律、医疗保健、金融和人力资源、研发、IT)的行业,”该发言人指出。
“目前,我们正在努力使我们的电子邮件加密适用于所有主要的电子邮件服务,例如 Gmail(到 2022 年底),并支持所有操作系统和平台(Mac、Windows 等)。从技术角度来看,我们的解决方案是不知道用户使用什么电子邮件服务(O365、Gmail 等)。”
“我们的策略不是开发独立的电子邮件服务,而是开发端到端加密工具,这些工具可以轻松与公司已经使用的工作流程和服务集成。我们的目标不是寻找全新电子邮件客户端的用户。我们希望已经使用主流网络客户端的公司能够为其工具增加更高级别的安全性,这样他们就不必向整个员工群推出新的电子邮件地址,”她补充道。
Tresorit 的 E2EE 电子邮件工具的定价为每位用户每月 5 欧元(按年付费),而按月计划支付的每位用户每月 6.25 欧元(在 Tresorit 订阅费的基础上)。
它还提供试用期——现有客户为 14 天,现有客户为 30 至 90 天,具体取决于他们的订阅套餐。
首席执行官兼联合创始人 Istvan Lam 在一份声明中表示:“我们的愿景是通过端到端加密的力量使云协作既安全又对用户友好,并帮助我们的用户保护他们的数字贵重物品。我们现在将我们在云加密方面 10 年的专业知识带到电子邮件中:我们的电子邮件服务是为各种规模的企业创建安全的端到端加密工作空间的下一个重要步骤。
“在过去的一年中,我们将重点转移到为企业客户提供服务上,并了解到其中 90% 的企业依赖 Tresorit 与组织外部的客户、合作伙伴和审计师共享数据。我们新的电子邮件加密服务是我们满足这一需求的解决方案。”