Ny e-post till bloggen [email protected] – helt via ProtonMail

2.2K

Bloggen har nu ny e-postadress som är [email protected]. Den nya domänen för e-post, som senare även bloggen kommer gå över på när jag slutar prokrastrinerar och skriver klart innevarande roman, är alltså cornucopia.se.

Verktyg

All mail till bloggen går nu automatiskt via ProtonMail om än till egen domänadress. 

Det betyder stenhård klientsidekryptering med öppna industristandarder via OpenPGP. Det är därmed inte för serverägaren alls möjligt att läsa innehållet i mailen på servern. Är överföringskrypteringen även intakt hela vägen via SSL och TLS kan inte innehållet i ditt mail ens läsas innan det når ProtonMails servrar, men full säkerhet uppnås genom att från början OpenPGP-kryptera skickade mail med nycklarna till bloggens officiella konton, som hittas på kontaktsidan eller i svarsmailen från bloggen. 

Observera att nycklarna för den nya e-postadressen är nya.

Tidigare mailadresser har hostsats av Google Mail, och har därmed kunnat läsas av Google på serversidan, även om Google har mottot do no evil. 

Antagligen kan man inte ha en mycket säkrare e-post än via ProtonMail. Notera dock att det fortfarande inte går att dölja varifrån du mailar, om du nu inte använder en VPN-tjänst.

Även om alla mail nu ligger hårt krypterade hos ProtonMail så kvarstår policyn att bloggen raderar alla mail regelbundet så att inga personuppgifter (t ex din e-postadress) sparas ens krypterat, detta pga GDPR. Det gör dock att jag inte har möjlighet att kontakta dig på mitt initiativ senare.

Ytterst innebär iaf ProtonMail att du som tipsare inte kan avslöjas för vad du skrivit via servertjänsten ens via påbud från polis, utan säkerheten landar nere på mig som bloggare. Däremot kan man förstås vända sig till din egen e-posttjänst och begära ut dina mail. Så använd gärna ProtonMail själv också om du vill kontakta bloggen med högsta säkerhet.

Samtidigt är ingen säkerhet perfekt och aldrig bättre än den sämsta kedjan i länken, vilket brukar vara personbaserat och inte tekniskt. Det som inte kan hackas tekniskt kan hackas socialt.

Domänens e-post har även DMARC, DKIM och SPF uppsatt för att minska risken för spoofad e-post, vilket endast 10% av landets kommuner, 20% av regionerna, 18% av bankerna och 3% av dagstidningarna har och vilket regeringen inte hade. Tillägg: Nu är även DNSSEC aktiverat för domänen, om nu någon blivit triggad av att det inte var klart. Ska väl propageras ut i DNS först bara.

För övrigt – du som hade skickat ett gästinlägg angående bra produkter för skogsbruk – ditt mail raderades innan jag hann publicera, skicka gärna om. Jag har inget sätt att kontakta dig pga raderad  e-post.