Lavabit
Lavabit — служба зашифрованной электронной почты с открытым исходным кодом, основанная в июне 2004 года (первоначально как Nerdshack и Mailshack) и закрытая в августе 2013 года. Перезапущена 20 января 2017 года. Изначально служба задумывалась как альтернатива Gmail, ориентированная на сохранение тайн переписки и комфорт пользователей. Согласно Lavabit FAQ, «Lavabit была основана в ответ на сервис Gmail. В то время основатели Lavabit полагали, что Gmail был отличным сервисом, но компания Google активно нарушала тайну переписки своих пользователей, показывая рекламу, относящуюся к словам в их почте. Основатели Lavabit также считали, что они могли бы предоставлять более высокий уровень обслуживания, чем конкуренты». Lavabit также предотвращала возможность доступа компании к почтовому аккаунту пользователя, используя криптосистему с открытым ключом (Асимметричное шифрование). Lavabit предоставляла бесплатные аккаунты, без рекламы, и два уровня платных аккаунтов. На момент закрытия Lavabit обслуживала свыше 410 000 конечных пользователей.
История
Lavabit LLC была основана в июне 2004 года как Nerdshack LLC. Она была создана как бесплатная почтовая служба, предоставляющая как большие лимиты объёма почты, так и высокую безопасность. В феврале 2005 года компания запустила проприетарный Почтовый сервер для протоколов SMTP и POP3, и, спустя месяц, компания стала называться Lavabit LLC. IMAP поддерживается с ноября 2007 года. 8 августа 2013 сервис был закрыт. После долгих раздумий я решил прекратить работу» На главной странице появилось сообщение основателя и владельца сервиса Ладара Левисона (Ladar Levison) «Дорогие друзья, меня заставили сделать сложный выбор: стать соучастником преступления против американского народа или отказаться от почти десяти лет тяжелой работы и закрыть Lavabit.. Давление на Левисона было вызвано тем, что данным сервисом пользовался Эдвард Сноуден.
Ладар Левисон уже добился рассекречивания некоторых документов — https://geektimes.ru/post/272956/ по делу, а сейчас принял решение открыть исходный код почтового сервиса Lavabit — https://github.com/lavabit.
В репозитории Github — исходный код почтового демона magma — https://github.com/lavabit/magma, который поддерживает шифрование на сервере, SMTP, POP, IMAP и HTTP (с интерфейсом JSON-RPC для почтового веб-клиента, он тоже там есть). Опубликованы также исходники библиотеки libdime — https://github.com/lavabit/libdime для многоуровневого шифрования Dark Internet Mail Environment (DIME, см.спецификации протокола — https://darkmail.info/downloads/dark-internet-mail-environment-march-2015.pdf).
Возможности
Lavabit предоставляла электронную почту по протоколам POP3 и IMAP. Почта Lavabit была оснащена Спам-фильтрами, защитой от вирусов и системой безопасности на основе технологий Transport Layer Security (SSL) и асинхронного шифрования, и многими другими функциями.
Недостатки
Ограничение на количество сообщений для входящих писем составляло 1024 в день, для исходящих — 256 в день.
Примечания
- Твиттер / georgemaschke: @ioerror Lavabit's stats page — https://twitter.com/georgemaschke/status/365553445538775040
- https://twitter.com/georgemaschke/status/365553445538775040
- https://web.archive.org/web/20151012192806/https://twitter.com/georgemaschke/status/365553445538775040
- Spencer Ackerman: Email service Lavabit abruptly shut down citing government interference Founder of service reportedly used by Edward Snowden said he would not be complicit in 'crimes against the American people' — https://www.theguardian.com/technology/2013/aug/08/lavabit-email-shut-down-edward-snowden
- https://www.theguardian.com/technology/2013/aug/08/lavabit-email-shut-down-edward-snowden
- https://web.archive.org/web/20150905175302/http://www.theguardian.com/technology/2013/aug/08/lavabit-email-shut-down-edward-snowden
- Lenta.ru: Интернет и СМИ: Интернет: Обслуживавший Сноудена почтовый сервис закрылся — http://lenta.ru/news/2013/08/09/lavabit/
- http://lenta.ru/news/2013/08/09/lavabit/
- https://web.archive.org/web/20130810215340/http://lenta.ru/news/2013/08/09/lavabit/
- Edward Snowden Targeted by Lavabit National Security Letter — https://cryptome.org/2016/03/snowden-lavabit-nsl.htm
- https://cryptome.org/2016/03/snowden-lavabit-nsl.htm
- https://web.archive.org/web/20190514105909/https://cryptome.org/2016/03/snowden-lavabit-nsl.htm
- Kevin Poulsen: Edward Snowden’s E-Mail Provider Defied FBI Demands to Turn Over Crypto Keys, Documents Show — https://www.wired.com/2013/10/lavabit_unsealed/
- https://www.wired.com/2013/10/lavabit_unsealed/
- https://web.archive.org/web/20180920122845/https://www.wired.com/2013/10/lavabit_unsealed/
Ссылки
- Lavabit.com — http://lavabit.com/
- Lavabit.com
