ハッシュメール

Hushmailは、 PGP暗号化メールとカスタムドメインサービスを提供する、独自の暗号化ウェブベースメールサービスです。HushmailはOpenPGP規格を採用しています。受信者と送信者の両方が公開鍵を持っている場合（両者がHushmailユーザーであるか、HushキーサーバーにPGP鍵をアップロードしている場合）、Hushmailは認証済みの暗号化メッセージを双方向で送受信できます。

公開鍵が利用できない受信者に対しては、Hushmail はメッセージをパスワード (パスワードのヒント付き) で暗号化して保存し、受信者が受け取るか、メッセージを平文で送信することができます。2016 年 7 月、同社はエンドツーエンド暗号化とウェブメール設定との完全な統合を提供するiOSアプリをリリースしました。同社はカナダのブリティッシュコロンビア州バンクーバーにあります。^{[ 1 ] [ 2 ]}

Hushmailは、クリフ・バルツリーがUltimate Privacyを退社した後、1999年に設立した。

Hushmailは報道機関から好意的な評価を受けた。^{[ 10 ] [ 11 ]}カナダでは、米国とは異なり、システムを通る通信内容の開示を求める法制度からの要求などの潜在的な脅威は差し迫っておらず、データが引き渡される場合でも、暗号化されたメッセージは暗号化された形式でのみ利用可能であると考えられていた。

2007 年 11 月の出来事により、セキュリティ意識の高いユーザーの間で Hushmail のセキュリティ、特にバックドアに関する懸念が生じた。この問題は、Hush システムの Java 以外のバージョンに起因していた。このバージョンは Hush のサーバー上で暗号化/復号化処理を行い、その後 SSL を使用してデータをユーザーに送信していた。この短い時間の間、データは平文で利用可能であり、この時点でパスフレーズをキャプチャできるため、このパスフレーズを使用して保存されているすべてのメッセージと今後のメッセージを復号化することが可能になる。Hushmail は、Javaバージョンにも脆弱性があり、侵害されたJava アプレットをユーザーに配信せざるを得なくなる可能性があると述べている。 ^{[ 12 ] [ 13 ]}

Hushmail は、米国との相互法的支援条約に基づき、法執行機関の要請により、複数のアドレスに関連付けられたプライベートな電子メールメッセージの平文コピーを提供しました。 ^{[ 12 ]}例えば、United States v. Stumbo事件などです。^{[ 12 ] [ 13 ] [ 14 ]} さらに、Hushmail アドレス間の電子メールの内容が分析され、12 枚の CD が米国当局に提供されました。Hushmail のプライバシーポリシーには、「市場動向の分析、広範な人口統計情報の収集、サービスの悪用防止」のために IP アドレスをログに記録すると記載されています。^{[ 15 ]}

Hushmail を提供する Hush Communications 社は、カナダのブリティッシュコロンビア州最高裁判所の裁判所命令がない限りユーザーデータを開示しないこと、また、ユーザーデータへのアクセスを求める他国は、該当する相互法的支援条約を通じてカナダ政府に申請する必要があることを表明している。^{[ 13 ]} Hushmail 社は、「…つまり、カナダのブリティッシュコロンビア州最高裁判所が発行した裁判所命令により、裁判所命令で指定されたユーザーを異なる扱いをし、そのユーザーのプライバシーを侵害することを強制されないという保証はない」とし、「…ブリティッシュコロンビア州最高裁判所が、暗号化されたメールの内容を開示するよう強制する裁判所命令を発行した場合、『攻撃者』は実際のサービスプロバイダーである Hush Communications 社である可能性がある」と述べている。^{[ 16 ]}

• メールサーバーの比較
• ウェブメールプロバイダーの比較

• 公式サイト