Hushmail

Hushmail es un servicio de correo electrónico web propietario y cifrado que ofrece correo electrónico cifrado con PGP y dominios personalizados . Hushmail utiliza los estándares OpenPGP . Si tanto el destinatario como el remitente disponen de claves de cifrado públicas (ya sea que ambos sean usuarios de Hushmail o hayan subido claves PGP al servidor de claves de Hush), Hushmail puede transmitir mensajes cifrados y autenticados en ambas direcciones.

Para los destinatarios que no disponen de una clave pública, Hushmail permite cifrar el mensaje con una contraseña (con una pista) y almacenarlo para que el destinatario lo recoja, o bien enviarlo en texto plano. En julio de 2016, la empresa lanzó una aplicación para iOS que ofrece cifrado de extremo a extremo e integración completa con la configuración del correo web. La empresa tiene su sede en Vancouver , Columbia Británica , Canadá . ^{[ 1 ] [ 2 ]}

Hushmail fue fundada por Cliff Baltzley en 1999 después de dejar Ultimate Privacy .

Hushmail recibió críticas favorables en la prensa. ^{[ 10 ] [ 11 ]} Se creía que las posibles amenazas, como las demandas del sistema legal para revelar el contenido del tráfico a través del sistema, no eran inminentes en Canadá , a diferencia de Estados Unidos , y que si se entregaban datos, los mensajes cifrados estarían disponibles solo en forma cifrada.

Los acontecimientos de noviembre de 2007 generaron dudas entre los usuarios preocupados por la seguridad respecto a Hushmail , en particular, sobre la existencia de una puerta trasera . El problema se originó en la versión del sistema Hush que no utilizaba Java. Esta versión realizaba los pasos de cifrado y descifrado en los servidores de Hush y, posteriormente, transmitía los datos al usuario mediante SSL. Durante este breve lapso, los datos estaban disponibles en texto plano, y la contraseña era interceptable, lo que facilitaba el descifrado de todos los mensajes almacenados y futuros mensajes que utilizaran dicha contraseña. Hushmail declaró que la versión Java también era vulnerable, ya que podrían verse obligados a entregar un applet Java comprometido al usuario. ^{[ 12 ] [ 13 ]}

Hushmail proporcionó copias en texto plano de mensajes de correo electrónico privados asociados con varias direcciones a solicitud de agencias de aplicación de la ley bajo un Tratado de Asistencia Legal Mutua con los Estados Unidos: ^{[ 12 ]} por ejemplo en el caso de Estados Unidos contra Stumbo . ^{[ 12 ] [ 13 ] [ 14 ]} Además, se analizó el contenido de los correos electrónicos entre direcciones de Hushmail y se proporcionaron 12 CD a las autoridades estadounidenses. La política de privacidad de Hushmail establece que registra las direcciones IP para "analizar las tendencias del mercado, recopilar información demográfica general y prevenir el abuso de nuestros servicios". ^{[ 15 ]}

Hush Communications, la empresa que proporciona Hushmail, afirma que no divulgará ningún dato de usuario sin una orden judicial del Tribunal Supremo de Columbia Británica , Canadá, y que otros países que busquen acceso a los datos de los usuarios deben solicitarlo al gobierno de Canadá a través de un Tratado de Asistencia Legal Mutua aplicable. ^{[ 13 ]} Hushmail declara: «...eso significa que no hay garantía de que no nos veamos obligados, en virtud de una orden judicial emitida por el Tribunal Supremo de Columbia Británica, Canadá, a tratar de manera diferente a un usuario nombrado en una orden judicial y comprometer la privacidad de ese usuario» y «[...]si el Tribunal Supremo de Columbia Británica ha emitido una orden judicial que nos obliga a revelar el contenido de su correo electrónico cifrado, el "atacante" podría ser Hush Communications, el proveedor de servicios real». ^{[ 16 ]}

• Comparación de servidores de correo
• Comparación de proveedores de correo web

• Sitio web oficial