Riseup. Используем безопасную веб-почту
Updated 11 August 2014
Это руководство устарело
###О программе###
Главная функция: конфиденциальность переписки по электронной почте
Автор: Riseup Collective
Страница программы: www.riseup.net
Лицензия: бесплатная с рядом условий и по заявке
Riseup — не программа. Ее не нужно устанавливать на локальный жесткий диск. Это онлайновая почтовая служба. Многие из нас пользуются такими. У некоторых не один, а два, три, иногда больше ящиков электронной почты.
В чем же отличие и преимущество RiseUp? Разработчики говорят буквально следующее: "Ваши данные шифруются. Коммуникации, дата последнего входа в систему, адресная книга, резервные копии, — все это хранится в зашифрованном формате". И добавляют: "Мы сканируем всю почту антивирусными программами и обеспечиваем три уровня защиты от спама". Звучит неплохо, правда?
Коллектив разработчиков RiseUp — команда активистов, решившая поставить свои технические знания на службу некоммерческим гражданским инициативам по всему миру. Поэтому условия функционирования рассчитаны на людей практичных. Никаких рекламных коммерческих акций, привлекательной графики и прочих атрибутов модного онлайнового сервиса. Все по-спартански строго, ничего лишнего.
Для электронной почты можно пользоваться веб-интерфейсом (их два на выбор), а можно настроить почтовую программу-клиент. Но чтобы получить адрес, нужно пройти "заявочную" процедуру регистрации на RiseUp.
Аналогичные почтовые службы
RiseUp — достаточно надежная почтовая служба, но у известности есть две стороны. Необычный адрес email может привлечь лишнее внимание. В некоторых странах этого лучше избегать. Остается использовать какую-либо популярную почтовую службу. Вот некоторые советы, на что следует обратить внимание.
Позволяет ли эта почтовая служба использовать шифрованные каналы связи (например, https и прочее SSL-шифрование для IMAP, POP3, SMTP), чтобы защитить передаваемую информацию (включая логин-пароль и сами почтовые сообщения)? Есть ли какие-нибудь известные проблемы с этим шифрованием (в частности, с сертификатами шифрования)?
Достаточно ли хорошая техподдержка у серверов email? Вы уверены, что ими управляют профессионалы, которые приложат все силы для защиты конфиденциальности ваших данных? Не случится ли так, что какое-нибудь третье лицо получит к ним доступ (по коммерческим, политическим, религиозным или каким-либо иным соображениям)?
Знаете ли вы, где географически находятся серверы? Законам какой страны они подчиняются? Как эти законы регулируют (ограничивают?) конфиденциальность информации и частную жизнь в целом?
Например, в некоторых странах Google Mail может быть вполне достойной альтернативой RiseUp.
Создание аккаунта
В большинстве онлайновых почтовых сервисов можно зарегистрироваться, заполнив простейшую форму на веб-сайте. RiseUp — сервис "для избранных". Есть три способа обрести аккаунт на RiseUp:
- Попросить двух друзей (знакомых, коллег) создать для вас "приглашение" в системе RiseUp. Получив "приглашения" от двух разных пользователей, вы открываете себе дорогу к дальнейшей регистрации.
- Получить коды вместе с бумажной версией "Безопасности-в-коробке" (этот вариант доступен только участникам наших семинаров и тренингов).
- Отправить в RiseUp заявку и дождаться ответа.
Первые два способа, конечно, удобнее. Но в общем случае придется воспользоваться третьим. Давайте попробуем заполнить заявку:
- Открываем в браузере страницу https://mail.riseup.net ("https" означает защищенное, зашифрованное соединение).
- В первой строчке-меню (под картинкой RiseUp) щелкаем ссылку "Request account" ("Запросить аккаунт").
Дальше диалоги ведутся на русском языке. Если нет, в правом верхнем углу страницы находим окошко с выбором языков:
- Вступительное слово и совет включить cookies (если они выключены в вашем броузере, самое время это исправить). Нажимаем на кнопку "Дальше".
- Открывается страница с описанием, условиями использования сервиса RiseUp и политикой безопасности. Если вы со всем этим согласны, ставим три галочки: "Я принимаю условия социального контракта riseup.net", "Я согласен с политикой конфиденциальности riseup.net", "Я согласен с условиями обслуживания riseup.net". Снова нажимаем "Дальше".
- Настало время заполнить маленькую анкету для получения аккаунта — примерно так, как показано на картинке. Обратите внимание, что в первом поле ("Имя пользователя") вводится фактически левая (до значка "@") часть вашего будущего адреса электронной почты, поэтому фразы с пробелами и слова на русском языке тут не уместны. Это единственное обязательное поле. Внешний адрес электронной почты используется для восстановления доступа к аккаунту (если потерян пароль). Адрес должен быть реальным, действующим и безопасным (как минимум, обеспечивать шифрованное соединение по SSL (https://). Если вы пользуетесь обычной почтой, из соображений безопасности лучше оставить это поле пустым. То же относится к другим полям (кроме "Имя пользователя"): судите сами, нужно их заполнять или нет.
- Когда все готово, нажимаем "Дальше". На следующей странице нас попросят ввести пароль. Делаем это и нажимаем "Дальше".
Если вы введете чересчур простой пароль (по мнению системы), RiseUp его отвергнет.
Теперь предлагается выбрать один из двух способов получения аккаунта RiseUp. Если у вас есть коды приглашений, введите их в первые поля. Если нет, напишите несколько строчек о себе, своей гражданской активности, работе в некоммерческом секторе и т.п. Писать следует по-английски, "на том конце провода", вероятнее всего, никто не понимает русский. Нажимаем "Готово".
В последнем окне браузера появляется сообщение о том, что система RiseUp приняла вашу заявку.
Под этой картинкой вы увидите ссылку. Есть смысл сохранить ее на время в закладках браузера. По ссылке открывается информация о ходе рассмотрения вашей заявки.
Использование почты
RiseUp не имеет интерфейса собственной разработки, а предлагает воспользоваться популярными онлайновыми почтовыми оболочками Squirrel Webmail или IMP Webmail. Можно пользоваться той или другой по выбору, какая больше нравится.
Открываем в браузере страницу https://mail.RiseUp.net. В левой части видим два окошка для входа в SquirrelMail и IMP Webmail.
Вводим имя (логин, "User") и пароль ("Password") и щелкаем "Log in".
Интересной опцией у оболочки Squirrel является виртуальная клавиатура("virtual keyboard"). Это хорошее средство от программ-"шпионов", перехватчиков нажатий на клавиши обычной клавиатуры. Виртуальная клавиатура отображает в браузере буквы и цифры на экране. Щелкая по ним мышью, можно ввести свой пароль. Никакие дополнительно установленные на компьютере программы не нужны. Виртуальная клавиатура весьма полезна, когда приходится входить в почтовый ящик с чужого компьютера, где уровень безопасности неизвестен, например, из Интернет-кафе.
Заходим в Squirrel.
Чтобы переключить Squirrel на русский язык, выбираем в верхнем меню "Options" ("Настройки"), затем Display Preferences ("Настройки дисплея"), указываем в поле "Language" значение "Russian" и нажимаем на кнопку "Submit".
Возможности Squirrel и ее интерфейс похожи на аналоги у популярных сервисов веб-почты, поэтому отдельно останавливаться на каждом пункте мы не станем.
Для IMP выбор русского языка осуществляется сразу же, "на входе".
Настройки почты RiseUp
Здесь вы узнаете:
Как настраивать аккаунт RiseUp
Открываем в браузере страницу https://user.riseup.net/. Вводим имя пользователя и пароль.
На открывшейся странице слева — вертикальное меню.
- Настройки аккаунта. На этой странице можно изменить общие настройки — те самые, которые мы вводили при регистрации (имя пользователя, пароль, языковые предпочтения, часовой пояс, контрольный вопрос и др.). Здесь и далее в настройках RiseUp каждое поле сопровождается подробными пояснениями на русском языке.
- Настройки почты. Эта страница служит для изменения настроек почтового ящика, например, квоты, пересылок, алиасов (алиас — синоним адреса вашей электронной почты. К любому адресу можно создать несколько алиасов. Если на эти адреса будет приходить почта, она будет автоматически попадать в "основной" ящик).
В соседних вкладках — настройки фильтров. Спам-фильтр позволяет RiseUp осуществлять "мягкий контроль" спама.
Спам-фильтр будет добавлять "SPAM" в поле "Тема" электронных писем, которые, возможно, являются спамом. Если щелкнуть по кнопке особых настроек, то можно более тонко настраивать спам-фильтр RiseUp: сделать фильтр более или менее чувствительным, создать "белый" список электронных адресов (почта с которых никогда не будет блокироваться) и т.д.
Вкладка "Почтовые фильтры" позволяет установить автоматическое распределение почты по папкам.
- Запросы помощи. Здесь можно создать запрос, адресованный разработчикам RiseUp.
- Поддержите RiseUp.net. Сбор пожертвований для поддержки RiseUp.
- Приглашения.
Как уже говорилось выше, RiseUp не предусматривает свободную регистрацию адресов "кем попало". Вы можете либо воспользоваться двумя рекомендациями ("приглашениями"), либо отправить запрос и ждать, когда его одобрят (или не одобрят). Первый способ быстрее и проще. Если вы уже являетесь пользователем RiseUp и хотите помочь другу "стать членом семьи", этот пункт настроек позволит сгенерировать код для вашего друга. Просто нажимаем на кнопку "Создать новый код приглашения", ждем немного и убеждаемся, что код создан.
Теперь можно отправить этот код другу, чтобы он использовал его при регистрации в системе RiseUp (ему понадобится еще одно приглашение от какого-нибудь другого пользователя).
- Консольный доступ. Позволяет проверять электронную почту с помощью консольных приложений; для наших задач практической ценности не имеет.
- Выйти. Покинуть настройки RiseUp.
Как настраивать почтовый клиент для использования с RiseUp
Хотя многие предпочитают веб-почту за ее "мобильность" (доступность из любого места, где есть доступ к Интернету и браузер), значительное число пользователей хранят верность почтовым клиентам. Это и понятно: работа с почтовым клиентом обычно требует гораздо меньше онлайнового времени (трафика), а возможности современных почтовых клиентов превосходят веб-почту. Хотя любой современный почтовый клиент может работать с аккаунтом RiseUp, в нашем руководстве мы рекомендуем Mozilla Thunderbird — замечательная программа, очень популярная, надежная и удобная.
Создание новой учетной записи в Mozilla Thunderbird по шагам описано в соответствующей главе нашего руководства. Отметим только специфические для RiseUp моменты:
- Cервер входящей почты (POP3): mail.riseup.net;
- Сервер исходящей почты (SMTP): mail.riseup.net;
- SMTP-сервер требует аутентификации;
- Защищенное соединение (входящие и исходящие): TLS;
- Имя пользователя: то, что в вашем адресе RiseUp слева от "@".
Вопросы и тест
Вопросы
Вопрос: Долго ли приходится ждать одобрения заявки на создание аккаунта RiseUp?
Ответ: Заявки рассматриваются вручную, и это занимает определенное время: несколько дней, неделю, а бывает, что и больше.
Вопрос: У меня вот уже целый год аккаунт в популярной бесплатной почтовой системе. Этот адрес известен многим моим партнерам, журналистам и т.д. Если я заведу себе адрес @RiseUp.net, как быть с почтой, которая будет по-прежнему приходить на мой старый почтовый ящик?
Ответ: Большинство современных почтовых сервисов (даже не очень продвинутые) позволяет установить в настройках переадресацию. Почта, приходящая на ваш ящик, будет автоматически пересылаться на новый адрес @riseup.net.
Вопрос: Могу ли я пользоваться одновременно и веб-почтой, и настроенным для RiseUp клиентом Mozilla Thunderbird?
Ответ: Да.
Вопрос: На веб-сайте RiseUp я заметила упоминание о некоей дисковой квоте. Что это за квота?
Ответ: Действительно, объем почтового ящика RiseUp по умолчанию составляет 23 Мб. Это мягкое ограничение, рассчитанное, скорее, на совесть владельца аккаунта. Вы можете самостоятельно изменить объем ящика в настройках почты. Но вряд ли стоит так поступать в отношении сервера, поддерживаемого усилиями энтузиастов. Гораздо этичнее (и практичнее) следить за тем, чтобы ваш почтовый ящик не переполнялся, удалять ненужные письма, избавляться от спама, дубликатов и так далее, — словом, поддерживать ваш аккаунт в порядке. Кстати, удаленные вами письма в квоту не входят (а вот сообщения, отфильтрованные программой как спам, — входят).
Вопрос: Я хочу предложить коллегам завести аккаунты на RiseUp. К сожалению, они неважно знают английский язык и вряд ли смогут правильно заполнить заявку. Как мне поступить?
Ответ: Во-первых, создайте для своего коллеги приглашение. В настройках аккаунта есть пункт "Приглашения", откройте его и щелкните по кнопке "Создать новый код приглашения". Код появится на экране. Вам нужно скопировать его и передать своему коллеге. Затем попросите Пабло проделать то же самое в настройках его аккаунта RiseUp. В результате ваш коллега получит два кода-приглашения. Дайте ему это руководство, и шаг за шагом он сможет быстро открыть собственный аккаунт в RiseUp, не оформляя никаких англоязычных заявок.
Мини-тест
1. Преимущество RiseUp перед многими другими почтовыми системами в том, что...
- объем почтового ящика не ограничен
- кроме почты, пользователь может еще и создать свою веб-страницу
- есть очень удобная, собственной разработки оболочка для веб-почты
- передаваемые данные шифруются
2. В чем особенность регистрации нового аккаунта в системе RiseUp?
- Никаких особенностей нет, все так же, как и везде
- Требуется составить заявку на открытие аккаунта
- Нужно установить на компьютер специальную сервисную программу
- Необходимо иметь шифровальный ключ OpenPGP
3. Виртуальная клавиатура может быть особенно полезна...
- при работе в Интернет-кафе
- пользователям с плохим зрением
- для восстановления забытого пароля
- если нет денег на обычную клавиатуру
4. Какой из клиентов веб-почты доступен в RiseUp?
- Ilohamail
- SquirrelMail
- RoundCube
- Uebimiau
5. Можно ли настроить почтовый клиент Outlook Express для работы с аккаунтом RiseUp?
- Да, можно
- Можно, но только для привилегированных аккаунтов RiseUp
- Microsoft Outlook можно, а Outlook Express — нельзя
- Нет, можно только Mozilla Firefox
6. Может ли RiseUp фильтровать спам?
- Да, может
- Может, но только в расширенной версии
- Может, если подключить специальный модуль
- Нет, к сожалению не может
7. Что на языке разработчиков RiseUp означает "приглашение"?
- Приветственное слово коллектива RiseUp при входе пользователя в систему
- Предложение товаров и услуг от спонсоров RiseUp
- Специальный код-рекомендация для новых пользователей
- Напоминание владельцу аккаунта о необходимости материально поддержать развитие RiseUp
(Хотите проверить правильность своих ответов?)