Когда вы ищете «onion email.org» или «anon email», вы, вероятно, ищете электронную почту, которая работает через Tor. Но терминология запутана: существуют сервисы, которые предлагают доступ через домен .onion, сервисы, которые называют себя «onion»-провайдерами, и различия, которые имеют значение для вашей модели угроз. Эта статья объясняет, что такое onion-почта на самом деле, как работает архитектура, и где такие сервисы, как Onion Mail, находятся в более широкой экосистеме приватности электронной почты.
В этой статье
Что означает «Onion Email»
Термин «onion-почта» относится к почтовым сервисам, доступным через сеть Tor, обычно через адрес .onion. Адрес .onion — это домен верхнего уровня специального использования, обозначающий анонимный onion-сервис, доступный через сеть Tor. Onion-сервисы — это сервисы, такие как веб-сайты, которые доступны только через сеть Tor.
В отличие от традиционной электронной почты, которая соединяет ваш почтовый клиент с сервером через публичный интернет, onion-почтовый сервис размещает свой почтовый сервер как скрытый сервис Tor. Доступ к onion-сервису осуществляется через его onion-адрес, и сеть Tor может маршрутизировать данные к onion-сервисам и от них, сохраняя анонимность обеих сторон.
Это отличается от использования VPN для доступа к стандартному зашифрованному почтовому провайдеру. VPN скрывает ваш IP-адрес от почтового провайдера, но расположение сервера провайдера является публичным. IP-адрес onion-сервиса защищён — onion-сервисы представляют собой оверлейную сеть поверх TCP/IP, поэтому IP-адреса даже не используются в протоколе.
Как Tor Onion-сервисы защищают электронную почту
Когда вы получаете доступ к onion-почтовому сервису, и вы, и сервер получаете определённую защиту. Tor разделяет идентификацию и маршрутизацию, шифруя и случайным образом направляя коммуникации через сеть ретрансляторов, управляемых добровольцами, применяя шифрование многослойным образом для обеспечения прямой секретности между ретрансляторами.
Onion-сервис устанавливает долгосрочные цепи к точкам входа через анонимизированные цепи, поэтому сервер не раскрывает местоположение сервиса точкам входа. Местоположение и IP-адрес onion-сервисов скрыты, что затрудняет противникам их цензурирование или идентификацию их операторов.
Со стороны клиента, трафик onion-сервиса шифруется от клиента до onion-хоста, как получение надёжного SSL/HTTPS бесплатно. Весь трафик между пользователями Tor и onion-сервисами зашифрован сквозным шифрованием, поэтому вам не нужно беспокоиться о подключении через HTTPS.
Эта архитектура обеспечивает защиту от нескольких конкретных угроз: сетевой уровень наблюдения не может видеть, к какому сервису вы подключаетесь, оператор сервиса не может видеть ваш IP-адрес, а атаки «человек посередине» на само соединение смягчаются многослойным шифрованием Tor. Когда вы находитесь на сайте, использующем HTTPS-шифрование, важные метаданные всё ещё видны серверам, которые могут наблюдать за вашим соединением, например вашему интернет-провайдеру или маршрутизатору Wi-Fi, который вы используете — onion-сервисы скрывают эти метаданные.
Структура .onion-адресов
Адреса в домене верхнего уровня onion являются непрозрачными, немнемоническими, буквенно-цифровыми строками, автоматически генерируемыми на основе публичного ключа — либо 80-битным хэшем (версия 2, 16 символов), либо 256-битным публичным ключом ed25519 с номером версии и контрольной суммой (версия 3, 56 символов). С октября 2021 года стабильные выпуски программного обеспечения Tor больше не поддерживают адреса V2.
Адрес .onion текущего поколения выглядит так: pflujznptk5lmuf6xwadfqy6nffykdvahfbljh7liljailjbxrgvhfid.onion. Адрес onion-сервиса генерируется автоматически — URL .onion позволяет Tor убедиться, что он подключается к правильному местоположению и что соединение не подвергается вмешательству.
Эта криптографическая адресация обеспечивает аутентификацию: Когда пользователь посещает определённый onion, он знает, что контент, который он видит, может поступать только от этого конкретного onion — подмена невозможна.
Onion-почта против стандартной зашифрованной почты
Большинство ориентированных на конфиденциальность почтовых провайдеров (ProtonMail, Tuta, Mailbox.org) предлагают HTTPS-доступ и сквозное шифрование для хранимых сообщений. Некоторые также предлагают адреса .onion в качестве дополнительного метода доступа. Это различие имеет значение для вашей модели угроз.
Стандартная зашифрованная электронная почта через clearnet: Ваша почта шифруется в состоянии покоя и при передаче между вами и провайдером. Провайдер знает ваш IP-адрес, если только вы не используете VPN или Tor Browser для доступа к их clearnet-домену. Местоположение сервера провайдера и организационная принадлежность являются публичными.
Зашифрованная электронная почта с доступом через .onion: Proton предлагает зашифрованную электронную почту через Tor-сайт onion, позволяя анонимное подключение к Proton. Использование Tor для доступа к Proton является опциональным, но в некоторых ситуациях это может обеспечить дополнительные преимущества безопасности — маршрутизация трафика через Tor затрудняет отслеживание вашего интернет-соединения, чтобы узнать, что вы используете сервис Proton. Однако организационная принадлежность Proton, расположение серверов и обязательства по соблюдению законодательства остаются прежними.
Нативные onion-сервисы электронной почты: Сервисы, изначально разработанные для работы через Tor, часто без публичной организационной принадлежности, без раскрытия IP-адресов серверов, с архитектурой, предполагающей доступ через Tor в качестве основного режима. Сервис предоставляет как .onion-адрес, так и доступ через clearnet, но дизайн отдаёт приоритет использованию через Tor.
Регистрация и защита личности
Доступ к электронной почте через Tor бессмыслен, если процесс регистрации собирает идентифицирующую информацию. Регистрация требует только имя пользователя и пароль — никакого номера телефона, дополнительного адреса электронной почты, даты рождения или другой идентифицирующей информации.
Proton Mail позволяет регистрацию без личных данных, хотя ProtonMail требует номер телефона для многих учётных записей в зависимости от условий создания аккаунта и репутации IP-адреса. Tuta использует собственный стандарт шифрования для шифрования всего почтового ящика, включая строки темы и контакты, и вам не нужно вводить какую-либо персонально идентифицируемую информацию для создания учётной записи.
Окружение регистрации также имеет значение. Если вы регистрируете учётную запись электронной почты через clearnet без VPN, провайдер видит ваш IP-адрес во время регистрации, даже если он не хранит его длительное время. Регистрация через Tor предотвращает это первоначальное раскрытие.
Модели шифрования: PGP в сравнении с проприетарными стандартами
Onion-сервисы электронной почты различаются по способу обработки шифрования сообщений. Шифрование PGP является одним из наиболее широко признанных методов обеспечения конфиденциальности и целостности информации, разработанным Филом Циммерманном в начале 1990-х годов с использованием комбинации симметричной и публичной криптографии.
Стандартная реализация PGP означает, что пользователи могут общаться с любым другим сервисом или лицом, поддерживающим PGP. В то время как ProtonMail оставляет строки темы незашифрованными, Tuta шифрует всё, включая заголовки и контакты. Однако Tuta использует проприетарный формат шифрования вместо стандартного PGP, что означает, что взаимодействие с внешними пользователями PGP требует специфичных для Tuta рабочих процессов.
Для пользователей, которые уже используют PGP с контактами за пределами экосистемы провайдера электронной почты, важна поддержка стандартного PGP. Для пользователей, которые в основном общаются внутри пользовательской базы одного провайдера, проприетарное шифрование, охватывающее больше метаданных, может быть предпочтительнее.
Анонимность оплаты и криптовалюта
Анонимная регистрация подрывается, если вы платите кредитной картой, привязанной к вашей личности. Posteo позволяет регистрацию и оплату полностью анонимно наличными, отправленными по почте, Bitcoin или банковским переводом без требования имени, и не регистрирует IP-адреса. Proton принимает криптовалюту, но не делает акцент на анонимности оплаты так, как это делают сервисы, созданные специально для пользователей с высоким уровнем угроз.
IMAP/SMTP и совместимость с клиентами
Стандартная инфраструктура электронной почты, построенная на компонентах с открытым исходным кодом, полностью совместима с экосистемой электронной почты через SMTP и IMAP. Это означает, что вы можете настроить Thunderbird, K-9 Mail или другой стандартный почтовый клиент для доступа к вашей учётной записи.
Для доступа только через onion с использованием IMAP/SMTP вам необходимо маршрутизировать соединение вашего почтового клиента через Tor. Дополнение TorBirdy для Thunderbird исторически использовалось для этого, хотя статус его разработки менялся на протяжении лет. В качестве альтернативы вы можете настроить системный Tor и направить ваш почтовый клиент на SOCKS-прокси localhost.
Хотя onion-сервисы часто обсуждаются в контексте веб-сайтов, они могут использоваться для любого TCP-сервиса и обычно используются для безопасной оболочки, чат-сервисов, таких как IRC и XMPP, или обмена файлами. Электронная почта через IMAP и SMTP соответствует этой модели.
Различие между временной и постоянной электронной почтой
Не вся анонимная электронная почта предназначена для одного и того же сценария использования. Одноразовая электронная почта — это временный и часто анонимный адрес электронной почты, созданный для конкретной задачи с ограниченным сроком действия — в отличие от основного адреса электронной почты, используемого постоянно, одноразовая версия предназначена для использования в течение определённого периода.
Сервисы, такие как Guerrilla Mail, 10minutemail и Temp-Mail, предоставляют мгновенные временные адреса без регистрации для получения проверочных писем. Они не зашифрованы, не поддерживают PGP и не подходят для постоянной переписки. SimpleLogin предлагает псевдонимы электронной почты с открытым исходным кодом, базирующимся в Швейцарии, функционируя как уровень пересылки, а не как отдельный почтовый ящик.
Onion-сервисы электронной почты, напротив, предназначены для долгосрочного использования с постоянными учётными записями, зашифрованным хранилищем и возможностью отправки и получения с внешних адресов. Анонимность является архитектурной, а не временной.
Юрисдикция и организационная прозрачность
Onion Mail работает как часть Onion Search Engine LLC, зарегистрированного в Соединённых Штатах юридического лица. Это проверяемая правовая структура, а не анонимный коллектив. Юрисдикция США влечёт за собой специфические правовые обязательства, включая возможность судебных предписаний и писем национальной безопасности, хотя архитектура с нулевым разглашением ограничивает то, что может быть раскрыто.
Proton Mail предлагает сквозное шифрование и строгую архитектуру с нулевым доступом и базируется в Швейцарии, пользуясь преимуществами строгих законов о конфиденциальности. Tuta базируется в Германии и использует собственный стандарт шифрования. Posteo — это немецкий провайдер, который не регистрирует IP-адреса и хранит все письма в зашифрованном виде в состоянии покоя.
Различные юрисдикции имеют значение для различных моделей угроз. Швейцарские и немецкие провайдеры работают в соответствии с GDPR и публикуют отчёты о прозрачности. Провайдеры США работают в рамках других правовых систем. Сервисы без раскрытой юрисдикции или с анонимными операторами несут различные риски: они могут предлагать более высокую операционную безопасность или могут исчезнуть без предупреждения, как это произошло с оригинальным TorMail в 2013 году.
Что onion-почта не защищает
Onion-почта защищает метаданные сетевого уровня: с кем вы соединяетесь, когда и откуда. Она не защищает содержимое сообщений по умолчанию, если не используется шифрование. Она не защищает от компрометации вашего устройства, фишинга или социальной инженерии.
Ни один сервис электронной почты сам по себе не гарантирует полную анонимность — метаданные, включая IP-адрес, с которого вы подключаетесь, временные метки и модели использования, всё ещё могут идентифицировать вас, даже когда содержимое сообщения зашифровано. Если вы иногда получаете доступ к своей onion-учётной записи электронной почты через clearnet или с устройства, связанного с вашей личностью, анонимность, обеспечиваемая доступом через Tor, ослабляется.
Операционная безопасность важнее инструментов. Использование Tor Browser для доступа к onion-сервису электронной почты из вашего домашнего интернет-соединения, находясь в то же время в своих личных учётных записях социальных сетей на том же устройстве, не обеспечивает значимой анонимности. Использование Tails на устройстве, никогда не связанном с вашей личностью, доступ только через публичный Wi-Fi, который вы не посещаете регулярно, с оплатой через криптовалюту, полученную анонимно — это другая модель угроз.
Выбор onion-сервиса электронной почты
Если ваша модель угроз включает наблюдение на сетевом уровне, мониторинг со стороны интернет-провайдера или необходимость скрыть сам факт использования электронной почты, нативный доступ через .onion актуален. Если вам необходимо зашифрованное содержимое сообщений, но вас устраивает, что провайдер знает ваш IP-адрес, стандартного зашифрованного провайдера с доступом через clearnet может быть достаточно.
Сервисы, специально разработанные для Tor, предлагают преимущества в стандартной совместимости с PGP, дизайне, ориентированном на Tor, и вариантах оплаты криптовалютой по сравнению с крупными провайдерами, добавившими .onion-адреса в качестве опциональной функции. Инфраструктура с открытым исходным кодом для постквантовой криптографии — такая как PQCServer, выпущенная под лицензией AGPL-3.0 — иллюстрирует передовую криптографическую защиту от угроз квантовых вычислений на практике.
Для пользователей, которым необходима организационная прозрачность, установленные правовые рамки и более широкие экосистемы функций (календари, управление контактами, мобильные приложения), устоявшиеся зашифрованные провайдеры с опциональным доступом через Tor могут быть более подходящими.
Требование использования Tor Browser
Как и для любого другого веб-сайта, вам необходимо знать адрес onion-сервиса для подключения к нему. Для использования скрытого сервиса Tor необходимо установить Tor или использовать Tor Browser — самый простой способ просмотра onion-сайтов — загрузить Tor Browser, который практически идентичен Firefox, но имеет встроенную поддержку Tor.
Доступ к .onion-адресам без Tor Browser возможен с использованием шлюзов Tor2web, однако используя шлюз, пользователи отказываются от собственной анонимности и доверяют шлюзу доставку корректного содержимого — как шлюз, так и onion-сервис могут снимать цифровой отпечаток браузера и получать доступ к данным IP-адреса пользователя. Для реальной анонимности требуется нативный доступ через Tor Browser.
Большинство onion-почтовых сервисов также предлагают доступ через обычную сеть (onionmail.org, onionmail.com) для удобства. Это полезно для проверки почты из сред, где установка Tor Browser непрактична, но это раскрывает ваш IP-адрес провайдеру и не защищает метаданные на сетевом уровне.
Заключение
Onion-почта — это не категория продукта, а архитектурный подход. Сервисы, работающие через Tor с использованием .onion-адресов, обеспечивают специфическую защиту: скрытие вашего IP от сервиса, скрытие IP сервиса от наблюдателей сети, шифрование метаданных соединения, которые не покрывает только HTTPS, и противодействие сетевой цензуре.
Имеет ли это значение, зависит от того, от чего вы защищаетесь. Для журналистов, общающихся с источниками во враждебных юрисдикциях, для лиц в регионах с всеобъемлющим надзором со стороны интернет-провайдеров или для всех, кому необходимо предотвратить выявление сетевым анализом самого факта использования зашифрованной электронной почты, onion-почта предоставляет архитектурные преимущества, которые не обеспечивают VPN и шифрование в обычной сети.
Терминология по-прежнему непоследовательна. Поисковые запросы «onion email.org» могут искать конкретно Onion Mail или любого почтового провайдера с доступом через .onion. Понимание того, что обеспечивает архитектура .onion — и чего она не обеспечивает — проясняет, какой дизайн сервиса соответствует вашей модели угроз.