Concept

Hushmail

Résumé
Hushmail est un service de messagerie web chiffré propulsé par un logiciel propriétaire qui a recours à PGP pour le chiffrement des courriels et des domaines personnalisés. Exploité par une société canadienne basée en Colombie-Britannique, le service annonce adhérer aux normes OpenPGP. individuel En 2016, Hushmail n'offre que Hushmail Premium, qui comprend 10 Go de stockage ainsi que les protocoles de courriels IMAP et POP3. La société offre une période d'essai gratuite de deux semaines. entreprise Le compte entreprise de base comprend les mêmes produits et services que les comptes individuels payants. Il comprend de plus un domaine personnalisé, la retransmission de courriels (email forwarding), une adresse de courriel « poste restante » et un accès administrateur. Les entreprises peuvent aussi payer pour un service d'archivage de courriels. Pour les sociétés œuvrant dans les domaines du droit et de la santé, Hushmail propose de plus les formulaires sécurisés. En , PC Magazine donne des éloges à Hushmail, de même NPR, mais en 2006. En , des utilisateurs de Hushmail questionne la confidentialité des données, croyant à l'existence d'une porte dérobée. Leur questionnement provient de l'usage d'une version écrite dans un langage de programmation autre que Java. Hushmail complète la séquence chiffrement/déchiffrement sur les serveurs de la société, puis communique les données via SSL. Ces données sont visibles pendant une courte période de temps ; le mot de passe peut alors être lu, et donc utilisé pour déchiffrer les messages déjà stockés et les messages à venir. Hushmail a déclaré que la version en Java est également vulnérable, puisqu'elle pourrait devoir transmettre un applet java aux utilisateurs. Hush Communications, compagnie canadienne propriétaire de Hushmail basé en Colombie-Britannique, a remis des copies déchiffrées de courriels privés à des services policiers selon les termes du traité d'assistance judiciaire mutuelle signé avec les États-Unis.
À propos de ce résultat
Cette page est générée automatiquement et peut contenir des informations qui ne sont pas correctes, complètes, à jour ou pertinentes par rapport à votre recherche. Il en va de même pour toutes les autres pages de ce site. Veillez à vérifier les informations auprès des sources officielles de l'EPFL.