Riseup. Используем безопасную веб-почту

Updated 11 August 2014

Это руководство устарело

  • Project website
  • Версия:
  • Лицензия:

###О программе###

Главная функция: конфиденциальность переписки по электронной почте

Автор: Riseup Collective

Страница программы: www.riseup.net

Лицензия: бесплатная с рядом условий и по заявке

Riseup — не программа. Ее не нужно устанавливать на локальный жесткий диск. Это онлайновая почтовая служба. Многие из нас пользуются такими. У некоторых не один, а два, три, иногда больше ящиков электронной почты.

В чем же отличие и преимущество RiseUp? Разработчики говорят буквально следующее: "Ваши данные шифруются. Коммуникации, дата последнего входа в систему, адресная книга, резервные копии, — все это хранится в зашифрованном формате". И добавляют: "Мы сканируем всю почту антивирусными программами и обеспечиваем три уровня защиты от спама". Звучит неплохо, правда?

Коллектив разработчиков RiseUp — команда активистов, решившая поставить свои технические знания на службу некоммерческим гражданским инициативам по всему миру. Поэтому условия функционирования рассчитаны на людей практичных. Никаких рекламных коммерческих акций, привлекательной графики и прочих атрибутов модного онлайнового сервиса. Все по-спартански строго, ничего лишнего.

Для электронной почты можно пользоваться веб-интерфейсом (их два на выбор), а можно настроить почтовую программу-клиент. Но чтобы получить адрес, нужно пройти "заявочную" процедуру регистрации на RiseUp.

Аналогичные почтовые службы

RiseUp — достаточно надежная почтовая служба, но у известности есть две стороны. Необычный адрес email может привлечь лишнее внимание. В некоторых странах этого лучше избегать. Остается использовать какую-либо популярную почтовую службу. Вот некоторые советы, на что следует обратить внимание.

  1. Позволяет ли эта почтовая служба использовать шифрованные каналы связи (например, https и прочее SSL-шифрование для IMAP, POP3, SMTP), чтобы защитить передаваемую информацию (включая логин-пароль и сами почтовые сообщения)? Есть ли какие-нибудь известные проблемы с этим шифрованием (в частности, с сертификатами шифрования)?

  2. Достаточно ли хорошая техподдержка у серверов email? Вы уверены, что ими управляют профессионалы, которые приложат все силы для защиты конфиденциальности ваших данных? Не случится ли так, что какое-нибудь третье лицо получит к ним доступ (по коммерческим, политическим, религиозным или каким-либо иным соображениям)?

  3. Знаете ли вы, где географически находятся серверы? Законам какой страны они подчиняются? Как эти законы регулируют (ограничивают?) конфиденциальность информации и частную жизнь в целом?

Например, в некоторых странах Google Mail может быть вполне достойной альтернативой RiseUp.

Создание аккаунта

В большинстве онлайновых почтовых сервисов можно зарегистрироваться, заполнив простейшую форму на веб-сайте. RiseUp — сервис "для избранных". Есть три способа обрести аккаунт на RiseUp:

  • Попросить двух друзей (знакомых, коллег) создать для вас "приглашение" в системе RiseUp. Получив "приглашения" от двух разных пользователей, вы открываете себе дорогу к дальнейшей регистрации.
  • Получить коды вместе с бумажной версией "Безопасности-в-коробке" (этот вариант доступен только участникам наших семинаров и тренингов).
  • Отправить в RiseUp заявку и дождаться ответа.

Первые два способа, конечно, удобнее. Но в общем случае придется воспользоваться третьим. Давайте попробуем заполнить заявку:

  • Открываем в браузере страницу https://mail.riseup.net ("https" означает защищенное, зашифрованное соединение).
  • В первой строчке-меню (под картинкой RiseUp) щелкаем ссылку "Request account" ("Запросить аккаунт").

Дальше диалоги ведутся на русском языке. Если нет, в правом верхнем углу страницы находим окошко с выбором языков:

  • Вступительное слово и совет включить cookies (если они выключены в вашем броузере, самое время это исправить). Нажимаем на кнопку "Дальше".
  • Открывается страница с описанием, условиями использования сервиса RiseUp и политикой безопасности. Если вы со всем этим согласны, ставим три галочки: "Я принимаю условия социального контракта riseup.net", "Я согласен с политикой конфиденциальности riseup.net", "Я согласен с условиями обслуживания riseup.net". Снова нажимаем "Дальше".
  • Настало время заполнить маленькую анкету для получения аккаунта — примерно так, как показано на картинке. Обратите внимание, что в первом поле ("Имя пользователя") вводится фактически левая (до значка "@") часть вашего будущего адреса электронной почты, поэтому фразы с пробелами и слова на русском языке тут не уместны. Это единственное обязательное поле. Внешний адрес электронной почты используется для восстановления доступа к аккаунту (если потерян пароль). Адрес должен быть реальным, действующим и безопасным (как минимум, обеспечивать шифрованное соединение по SSL (https://). Если вы пользуетесь обычной почтой, из соображений безопасности лучше оставить это поле пустым. То же относится к другим полям (кроме "Имя пользователя"): судите сами, нужно их заполнять или нет.

  • Когда все готово, нажимаем "Дальше". На следующей странице нас попросят ввести пароль. Делаем это и нажимаем "Дальше".

Если вы введете чересчур простой пароль (по мнению системы), RiseUp его отвергнет.

Теперь предлагается выбрать один из двух способов получения аккаунта RiseUp. Если у вас есть коды приглашений, введите их в первые поля. Если нет, напишите несколько строчек о себе, своей гражданской активности, работе в некоммерческом секторе и т.п. Писать следует по-английски, "на том конце провода", вероятнее всего, никто не понимает русский. Нажимаем "Готово".

В последнем окне браузера появляется сообщение о том, что система RiseUp приняла вашу заявку.

Под этой картинкой вы увидите ссылку. Есть смысл сохранить ее на время в закладках браузера. По ссылке открывается информация о ходе рассмотрения вашей заявки.

Использование почты

RiseUp не имеет интерфейса собственной разработки, а предлагает воспользоваться популярными онлайновыми почтовыми оболочками Squirrel Webmail или IMP Webmail. Можно пользоваться той или другой по выбору, какая больше нравится.

Открываем в браузере страницу https://mail.RiseUp.net. В левой части видим два окошка для входа в SquirrelMail и IMP Webmail.

Вводим имя (логин, "User") и пароль ("Password") и щелкаем "Log in".

Интересной опцией у оболочки Squirrel является виртуальная клавиатура("virtual keyboard"). Это хорошее средство от программ-"шпионов", перехватчиков нажатий на клавиши обычной клавиатуры. Виртуальная клавиатура отображает в браузере буквы и цифры на экране. Щелкая по ним мышью, можно ввести свой пароль. Никакие дополнительно установленные на компьютере программы не нужны. Виртуальная клавиатура весьма полезна, когда приходится входить в почтовый ящик с чужого компьютера, где уровень безопасности неизвестен, например, из Интернет-кафе.

Заходим в Squirrel.

Чтобы переключить Squirrel на русский язык, выбираем в верхнем меню "Options" ("Настройки"), затем Display Preferences ("Настройки дисплея"), указываем в поле "Language" значение "Russian" и нажимаем на кнопку "Submit".

Возможности Squirrel и ее интерфейс похожи на аналоги у популярных сервисов веб-почты, поэтому отдельно останавливаться на каждом пункте мы не станем.

Для IMP выбор русского языка осуществляется сразу же, "на входе".

Настройки почты RiseUp

Здесь вы узнаете:

Как настраивать аккаунт RiseUp

Открываем в браузере страницу https://user.riseup.net/. Вводим имя пользователя и пароль.

На открывшейся странице слева — вертикальное меню.

  • Настройки аккаунта. На этой странице можно изменить общие настройки — те самые, которые мы вводили при регистрации (имя пользователя, пароль, языковые предпочтения, часовой пояс, контрольный вопрос и др.). Здесь и далее в настройках RiseUp каждое поле сопровождается подробными пояснениями на русском языке.

  • Настройки почты. Эта страница служит для изменения настроек почтового ящика, например, квоты, пересылок, алиасов (алиас — синоним адреса вашей электронной почты. К любому адресу можно создать несколько алиасов. Если на эти адреса будет приходить почта, она будет автоматически попадать в "основной" ящик).

В соседних вкладках — настройки фильтров. Спам-фильтр позволяет RiseUp осуществлять "мягкий контроль" спама.

Спам-фильтр будет добавлять "SPAM" в поле "Тема" электронных писем, которые, возможно, являются спамом. Если щелкнуть по кнопке особых настроек, то можно более тонко настраивать спам-фильтр RiseUp: сделать фильтр более или менее чувствительным, создать "белый" список электронных адресов (почта с которых никогда не будет блокироваться) и т.д.

Вкладка "Почтовые фильтры" позволяет установить автоматическое распределение почты по папкам.

  • Запросы помощи. Здесь можно создать запрос, адресованный разработчикам RiseUp.

  • Поддержите RiseUp.net. Сбор пожертвований для поддержки RiseUp.

  • Приглашения.

Как уже говорилось выше, RiseUp не предусматривает свободную регистрацию адресов "кем попало". Вы можете либо воспользоваться двумя рекомендациями ("приглашениями"), либо отправить запрос и ждать, когда его одобрят (или не одобрят). Первый способ быстрее и проще. Если вы уже являетесь пользователем RiseUp и хотите помочь другу "стать членом семьи", этот пункт настроек позволит сгенерировать код для вашего друга. Просто нажимаем на кнопку "Создать новый код приглашения", ждем немного и убеждаемся, что код создан.

Теперь можно отправить этот код другу, чтобы он использовал его при регистрации в системе RiseUp (ему понадобится еще одно приглашение от какого-нибудь другого пользователя).

  • Консольный доступ. Позволяет проверять электронную почту с помощью консольных приложений; для наших задач практической ценности не имеет.

  • Выйти. Покинуть настройки RiseUp.

Как настраивать почтовый клиент для использования с RiseUp

Хотя многие предпочитают веб-почту за ее "мобильность" (доступность из любого места, где есть доступ к Интернету и браузер), значительное число пользователей хранят верность почтовым клиентам. Это и понятно: работа с почтовым клиентом обычно требует гораздо меньше онлайнового времени (трафика), а возможности современных почтовых клиентов превосходят веб-почту. Хотя любой современный почтовый клиент может работать с аккаунтом RiseUp, в нашем руководстве мы рекомендуем Mozilla Thunderbird — замечательная программа, очень популярная, надежная и удобная.

Создание новой учетной записи в Mozilla Thunderbird по шагам описано в соответствующей главе нашего руководства. Отметим только специфические для RiseUp моменты:

  • Cервер входящей почты (POP3): mail.riseup.net;
  • Сервер исходящей почты (SMTP): mail.riseup.net;
  • SMTP-сервер требует аутентификации;
  • Защищенное соединение (входящие и исходящие): TLS;
  • Имя пользователя: то, что в вашем адресе RiseUp слева от "@".

Вопросы и тест

Вопросы

Вопрос: Долго ли приходится ждать одобрения заявки на создание аккаунта RiseUp?

Ответ: Заявки рассматриваются вручную, и это занимает определенное время: несколько дней, неделю, а бывает, что и больше.

Вопрос: У меня вот уже целый год аккаунт в популярной бесплатной почтовой системе. Этот адрес известен многим моим партнерам, журналистам и т.д. Если я заведу себе адрес @RiseUp.net, как быть с почтой, которая будет по-прежнему приходить на мой старый почтовый ящик?

Ответ: Большинство современных почтовых сервисов (даже не очень продвинутые) позволяет установить в настройках переадресацию. Почта, приходящая на ваш ящик, будет автоматически пересылаться на новый адрес @riseup.net.

Вопрос: Могу ли я пользоваться одновременно и веб-почтой, и настроенным для RiseUp клиентом Mozilla Thunderbird?

Ответ: Да.

Вопрос: На веб-сайте RiseUp я заметила упоминание о некоей дисковой квоте. Что это за квота?

Ответ: Действительно, объем почтового ящика RiseUp по умолчанию составляет 23 Мб. Это мягкое ограничение, рассчитанное, скорее, на совесть владельца аккаунта. Вы можете самостоятельно изменить объем ящика в настройках почты. Но вряд ли стоит так поступать в отношении сервера, поддерживаемого усилиями энтузиастов. Гораздо этичнее (и практичнее) следить за тем, чтобы ваш почтовый ящик не переполнялся, удалять ненужные письма, избавляться от спама, дубликатов и так далее, — словом, поддерживать ваш аккаунт в порядке. Кстати, удаленные вами письма в квоту не входят (а вот сообщения, отфильтрованные программой как спам, — входят).

Вопрос: Я хочу предложить коллегам завести аккаунты на RiseUp. К сожалению, они неважно знают английский язык и вряд ли смогут правильно заполнить заявку. Как мне поступить?

Ответ: Во-первых, создайте для своего коллеги приглашение. В настройках аккаунта есть пункт "Приглашения", откройте его и щелкните по кнопке "Создать новый код приглашения". Код появится на экране. Вам нужно скопировать его и передать своему коллеге. Затем попросите Пабло проделать то же самое в настройках его аккаунта RiseUp. В результате ваш коллега получит два кода-приглашения. Дайте ему это руководство, и шаг за шагом он сможет быстро открыть собственный аккаунт в RiseUp, не оформляя никаких англоязычных заявок.

Мини-тест

1. Преимущество RiseUp перед многими другими почтовыми системами в том, что...

  • объем почтового ящика не ограничен
  • кроме почты, пользователь может еще и создать свою веб-страницу
  • есть очень удобная, собственной разработки оболочка для веб-почты
  • передаваемые данные шифруются

2. В чем особенность регистрации нового аккаунта в системе RiseUp?

  • Никаких особенностей нет, все так же, как и везде
  • Требуется составить заявку на открытие аккаунта
  • Нужно установить на компьютер специальную сервисную программу
  • Необходимо иметь шифровальный ключ OpenPGP

3. Виртуальная клавиатура может быть особенно полезна...

  • при работе в Интернет-кафе
  • пользователям с плохим зрением
  • для восстановления забытого пароля
  • если нет денег на обычную клавиатуру

4. Какой из клиентов веб-почты доступен в RiseUp?

  • Ilohamail
  • SquirrelMail
  • RoundCube
  • Uebimiau

5. Можно ли настроить почтовый клиент Outlook Express для работы с аккаунтом RiseUp?

  • Да, можно
  • Можно, но только для привилегированных аккаунтов RiseUp
  • Microsoft Outlook можно, а Outlook Express — нельзя
  • Нет, можно только Mozilla Firefox

6. Может ли RiseUp фильтровать спам?

  • Да, может
  • Может, но только в расширенной версии
  • Может, если подключить специальный модуль
  • Нет, к сожалению не может

7. Что на языке разработчиков RiseUp означает "приглашение"?

  • Приветственное слово коллектива RiseUp при входе пользователя в систему
  • Предложение товаров и услуг от спонсоров RiseUp
  • Специальный код-рекомендация для новых пользователей
  • Напоминание владельцу аккаунта о необходимости материально поддержать развитие RiseUp

(Хотите проверить правильность своих ответов?)