В OnionMail мы считаем, что прозрачность является краеугольным камнем любого почтового сервиса, ориентированного на конфиденциальность. Пользователи, доверяющие нам свои коммуникации, заслуживают того, чтобы точно знать, как управляются их учётные записи на протяжении всего их жизненного цикла — от регистрации, через периоды неактивности, вплоть до резервирования имени пользователя после закрытия учётной записи.
Данная статья предоставляет полный и авторитетный обзор нашей политики в отношении учётных записей: что позволяет бесплатная учётная запись, что открывает обновлённая учётная запись, что происходит во время неактивности, как защищаются псевдонимы и почему наша система спроектирована именно таким образом.
В этой статье
Регистрация бесплатной учётной записи в OnionMail
OnionMail предлагает анонимную регистрацию. Любой желающий может создать бесплатную учётную запись без предоставления личной информации, прохождения процедуры KYC или проверки личности. Процесс регистрации намеренно минимизирован для сохранения конфиденциальности пользователей и соответствия ценностям экосистемы Tor.
Бесплатная учётная запись OnionMail спроектирована в первую очередь как почтовый ящик только для получения. После регистрации пользователи могут:
- Получать электронные письма от любых отправителей, включая пользователей стандартных почтовых провайдеров (Gmail, Outlook, ProtonMail, Tutanota и др.)
- Читать, архивировать и удалять входящие письма
- Загружать все сообщения в виде единого архива
- Управлять папками и организацией почтового ящика
Что бесплатная учётная запись не может делать — это отправлять исходящие письма. Возможность исходящей отправки является функцией, зарезервированной для платных учётных записей. Такое разделение позволяет нам предоставлять действительно бесплатный, анонимный, защищающий конфиденциальность почтовый ящик всем, кому он необходим, — не подвергая сеть злоупотреблениям в виде спама или несанкционированных массовых рассылок.
Требование входа раз в три месяца (бесплатные учётные записи)
Чтобы поддерживать бесплатную учётную запись Onion Mail активной, пользователь должен входить в систему не реже одного раза в три месяца. Вход в систему — единственное требование: никакой почтовой активности, никаких конкретных действий, только успешная аутентификация в пределах скользящего 90-дневного окна.
Пока пользователь входит в систему не реже одного раза в три месяца, учётная запись остаётся активной бессрочно. Нет общего ограничения по сроку действия, нет даты истечения, нет ежегодного продления. Пользователь, который регулярно входит в систему, никогда не потеряет свою учётную запись.
Это требование существует по нескольким важным причинам:
- Распределение ресурсов: анонимная почтовая инфраструктура в сети Tor имеет ограниченные объёмы хранилища и эксплуатационные мощности. Резервирование ресурсов для действительно активных пользователей обеспечивает устойчивое качество обслуживания для всех.
- Гигиена безопасности: давно неактивные учётные записи являются признанной поверхностью атаки в любой системе аутентификации. Учётная запись, к которой не прикасались годами, более уязвима к утечкам учётных данных, атакам методом перебора и целевым компрометациям.
- Противодействие злоупотреблениям: без требования активности в сети накапливалось бы огромное количество неиспользуемых учётных записей, многие из которых были бы зарегистрированы для разовых целей, таких как анонимные регистрации на сторонних сервисах. Это снижает производительность для легитимных пользователей.
Трёхмесячное окно достаточно щедрое, чтобы учесть нерегулярных пользователей, но при этом поддерживает систему в чистом и отзывчивом состоянии.
Что происходит с неактивными бесплатными учётными записями
Если бесплатный пользователь не входит в систему в течение трёх месяцев подряд, учётная запись переходит в процесс удаления по неактивности. Учётная запись и все связанные с ней данные удаляются из наших систем. Это соответствует лучшим практикам конфиденциальности: данные, которые больше не используются, не должны храниться бессрочно.
Частая озабоченность, высказываемая пользователями, новыми в сервисах, ориентированных на конфиденциальность, заключается в том, создаёт ли удаление учётной записи окно, в котором злоумышленник может перерегистрировать то же имя пользователя и выдать себя за исходного пользователя — например, чтобы получать письма для сброса пароля от сторонних сервисов.
Onion Mail непосредственно решает эту проблему с помощью политики замораживания имён пользователей.
Политика замораживания имён пользователей: защита от захвата псевдонимов
Когда учётная запись Onion Mail удаляется по неактивности, имя пользователя не возвращается немедленно в пул доступных имён. Вместо этого имя пользователя переходит в обязательный период замораживания продолжительностью не менее одного года.
В течение этого периода замораживания:
- Имя пользователя не может быть перерегистрировано никем, включая первоначального владельца
- Новая учётная запись не может быть создана с использованием этого псевдонима
- Адрес фактически не существует в сети — письма, отправленные на него, возвращаются
- Отсутствует возможность для третьей стороны заявить права на псевдоним и перехватывать коммуникации
Только после истечения периода замораживания продолжительностью не менее одного года имя пользователя возвращается в пул доступных регистраций.
Эта политика является намеренным решением в области безопасности. Мы признаём, что многие пользователи используют свой адрес электронной почты в качестве метода восстановления для учётных записей на других платформах (GitHub, GitLab, регистраторы доменов, финансовые сервисы и т. д.). Короткое окно освобождения или его отсутствие создало бы реальный риск захвата псевдонима, когда злоумышленник регистрирует недавно освобождённое имя пользователя, чтобы получать письма для сброса пароля для учётных записей предыдущего владельца на сторонних сервисах.
Применяя минимальное замораживание на один год, мы почти полностью закрываем этот вектор атаки. Потенциальному атакующему пришлось бы знать, что конкретный псевдоним был освобождён, ждать как минимум двенадцать месяцев, а затем соперничать с другими потенциальными регистрантами за него — и всё это время у первоначального владельца было бы достаточно времени, чтобы восстановить свои другие учётные записи альтернативными способами.
Платные учётные записи: отсутствие требования активности и полная возможность отправки
Пользователи, которым нужна полнофункциональная учётная запись электронной почты без требования входа раз в три месяца, могут перейти на платный план. Платная учётная запись Onion Mail полностью снимает ограничение по неактивности на весь период оплаты и открывает функции, необходимые для серьёзного, повседневного использования электронной почты.
Платная учётная запись включает:
- Полную возможность отправки исходящих писем. Отправляйте письма любым получателям, включая пользователей основных провайдеров и других сервисов на основе Tor.
- Отсутствие требования входа в течение периода платной подписки. В течение всего года действия активного платного плана учётная запись не будет деактивирована по неактивности. Нет обязательства входить в систему с каким-либо определённым интервалом — учётная запись остаётся активной в течение всего периода подписки независимо от использования.
- Восстановление учётной записи через Tox ID. Пользователи платных учётных записей могут подключить Tox ID к своей учётной записи, что обеспечивает путь восстановления в случае утраты доступа. Tox — это одноранговый протокол обмена сообщениями со сквозным шифрованием, который соответствует ценностям конфиденциальности Onion Mail и предоставляет канал восстановления, не зависящий от традиционной электронной почты или SMS.
- Все функции бесплатной учётной записи, включая анонимную регистрацию, полное управление почтовым ящиком, архивирование и массовую загрузку.
Когда годовой период платной подписки заканчивается, учётная запись автоматически возвращается к бесплатному уровню. С этого момента применяются все описанные выше политики для бесплатных учётных записей: исходящая электронная почта больше не доступна, и для поддержания активности учётной записи необходимо входить в неё не реже одного раза в три месяца. Пользователи, которые продлевают подписку до истечения периода, сохраняют непрерывный доступ ко всем функциям платной подписки.
Такая структура дает пользователям четкий выбор. Те, кому нужна только приватная входящая почта, могут использовать OnionMail полностью бесплатно, с небольшим обязательством входить в систему каждые три месяца. Те, кому нужно полноценное почтовое решение — отправка писем, восстановление учетной записи, свобода от отслеживания активности — могут перейти на платный тариф и пользоваться неограниченным доступом в течение года, а затем решить, продолжать ли использование.
Как обеспечить безопасность своей учетной записи
Для обеспечения непрерывного доступа к вашей учетной записи OnionMail мы рекомендуем следующие практики:
- Бесплатные пользователи: входите в систему не реже одного раза в три месяца. Однократный вход сбрасывает счетчик неактивности еще на полные 90 дней. Настройка периодического напоминания в календаре (каждые 60 дней для запаса безопасности) — простой способ гарантировать, что вы никогда не потеряете доступ.
- Пользователи с платной подпиской: привяжите Tox ID для восстановления. Функция восстановления через Tox ID является мощной защитной мерой. Если вы когда-либо потеряете доступ к своим учетным данным, привязанный Tox ID обеспечит путь восстановления с соблюдением приватности.
- Обновляйте сторонние методы восстановления. Если вы используете свой адрес OnionMail в качестве опции восстановления для важных сервисов, убедитесь, что у вас также есть альтернативные методы восстановления (резервные коды, дополнительный адрес электронной почты, приложение-аутентификатор) на случай временной недоступности OnionMail.
- Храните свои учетные данные безопасно. Используйте надежный менеджер паролей. Приватность и безопасность работают рука об руку, и надежный уникальный пароль, защищенный менеджером паролей, является основой безопасности учетной записи.
- Не полагайтесь исключительно на восстановление через электронную почту для ценных учетных записей. Это хороший общий совет для любого провайдера электронной почты, а не только для OnionMail. Электронная почта по своей природе является переходным средством; рассматривайте ее как один фактор в многоуровневой стратегии аутентификации, а не единственный.
Часто задаваемые вопросы
Что произойдет, если я не буду входить в свою бесплатную учетную запись OnionMail в течение нескольких месяцев?
Если вы не войдете в свою бесплатную учетную запись OnionMail в течение трех последовательных месяцев, учетная запись будет удалена, а имя пользователя войдет в период заморозки длительностью не менее одного года, в течение которого оно не может быть повторно зарегистрировано кем-либо.
Может ли кто-то перехватить мой псевдоним OnionMail, если моя учетная запись станет неактивной?
Нет. Когда неактивная учетная запись удаляется, имя пользователя замораживается как минимум на один год, прежде чем его можно будет зарегистрировать снова. Этот период заморозки специально разработан для предотвращения перехвата псевдонимов и защиты пользователей, которые могут использовать свой адрес в качестве метода восстановления на сторонних платформах.
Как часто мне нужно входить в систему, чтобы моя бесплатная учетная запись OnionMail оставалась активной?
Вам необходимо входить в систему не реже одного раза в три месяца. Пока вы это делаете, учетная запись остается активной неограниченно долго, без общего временного лимита.
Применяется ли к платным учетным записям то же требование входа каждые три месяца?
Нет. Платные учетные записи освобождены от требования активности на весь период оплаченного срока. Вы можете не входить в систему целый год, и учетная запись останется полностью активной. Требование активности применяется только после истечения срока платной подписки и возврата учетной записи к статусу бесплатной.
Какие функции включает платная учетная запись OnionMail?
Платные учетные записи могут отправлять исходящие электронные письма (функция, недоступная в бесплатных учетных записях), могут привязать Tox ID для восстановления учетной записи и не подпадают под требование входа каждые три месяца в течение срока действия подписки. Все функции, доступные в бесплатных учетных записях, остаются доступными в платных учетных записях.
Что такое восстановление учетной записи через Tox ID?
Tox — это пиринговый протокол обмена сообщениями с сквозным шифрованием. Привязав Tox ID к своей платной учетной записи, вы создаете канал восстановления с соблюдением приватности, который может быть использован в случае потери доступа к вашей учетной записи, без использования номеров телефонов или сторонних провайдеров электронной почты.
Что происходит по окончании срока платной подписки?
По истечении годового периода платной подписи учетная запись автоматически возвращается к статусу бесплатной. Исходящая электронная почта становится недоступной, функция восстановления через Tox ID отключается, и начинает действовать стандартное требование входа каждые три месяца. Сама учетная запись в этот момент не удаляется — она просто снова становится бесплатной.
Взимает ли OnionMail плату за бесплатные учетные записи?
Нет. Бесплатные учетные записи действительно бесплатны и не требуют личной информации для регистрации. Они функционируют как почтовые ящики только для приема — они могут получать, читать, архивировать и загружать электронные письма, но не могут отправлять исходящие сообщения.
Может ли бесплатная учетная запись OnionMail отправлять электронные письма?
Нет, бесплатные учетные записи предназначены только для приема. Они могут получать электронные письма от любого отправителя, включая пользователей основных провайдеров, но отправка исходящих электронных писем зарезервирована для платных учетных записей.
Что означает «вход в систему» для требования активности?
Засчитывается любая успешная аутентификация в вашей учетной записи. Вам не нужно отправлять или получать электронные письма — простого входа в систему в течение трехмесячного окна достаточно, чтобы бесплатная учетная запись оставалась активной.
Почему OnionMail вообще удаляет неактивные бесплатные учетные записи?
Три причины: эффективное использование сетевых ресурсов, снижение риска безопасности, который спящие учетные записи представляют для любой системы аутентификации, и ограничение накопления одноразовых учетных записей, которые снижают качество обслуживания для активных пользователей. Пользователи, которые хотят быть освобождены от этой политики, могут перейти на платную учетную запись.
Какова точная продолжительность периода заморозки имени пользователя?
Минимум один год. После этого периода имя пользователя может снова стать доступным для новых регистраций.
Могу ли я восстановить бесплатную учетную запись, которая была удалена из-за неактивности?
После удаления бесплатной учетной записи её восстановление невозможно. Имя пользователя замораживается и не может быть зарегистрировано повторно как минимум в течение года, что означает отсутствие периода «подвешенного состояния», в течение которого первоначальный владелец мог бы вернуть его. Это сделано намеренно: возможность восстановления неизбежно создала бы брешь в безопасности, которую могли бы использовать злоумышленники. Пользователи, заинтересованные в непрерывности, должны либо входить в систему в пределах каждого трёхмесячного окна, либо перейти на платный тариф, который снимает требование активности и добавляет возможность восстановления Tox ID.
Является ли трёхмесячное окно строгим или существует льготный период?
Мы рекомендуем рассматривать трёхмесячное окно как жёсткий крайний срок. Вход в систему задолго до истечения 90-дневного срока — например, каждые 60 дней — является наиболее безопасной практикой. Пользователи, желающие полностью устранить это беспокойство, могут перейти на платный тариф.
Заключение
Политика учетных записей OnionMail построена на простом принципе: конфиденциальность и безопасность не противоречат друг другу, а грамотное проектирование политики служит обеим целям. Анонимная регистрация, бесплатные учетные записи только для получения, чёткое и предсказуемое требование активности для бесплатных пользователей, опциональные платные тарифы с полной возможностью отправки и восстановлением Tox ID, а также строгий период заморозки имени пользователя вместе образуют систему, которая уважает конфиденциальность пользователей и активно защищает от наиболее распространённых форм атак, связанных с электронной почтой.
Если у вас есть дополнительные вопросы о том, как OnionMail управляет учетными записями, псевдонимами или любым другим аспектом нашего сервиса, пожалуйста, обратитесь к нашей документации или свяжитесь с нами через официальные каналы поддержки, указанные на нашем сайте.