✉ Email Service Providers

### [Proton](https://proton.me) ✔ Сквозное шифрование PGP и [шифрование](https://habr.com/ru/companies/first/articles/674864/) с нулевым доступом (однако стоит заметить что метаданные и тема передаются в незашифрованном виде)
✔ Proton базируется в Швейцарии. Это означает, что все пользовательские данные защищены строгими законами о конфиденциальности этой страны
✔ Все приложения имеют открытый исходный код и проверяются независимыми специалистами в области безопасности. Поэтому кто угодно может изучать их ### [OnMail](https://www.onmail.com) ❌ Кажется почтовый сервис [может](https://www.reddit.com/r/Onmail/comments/qwzzs4/on_onmail_privacysecurity_tldr_its_a_bummer/) [читать](https://www.reddit.com/r/apple/comments/8vm4u7/psa_edison_email_app_has_the_ability_to_read_user/) тексты сообщений
❌ Компания принадлежит рекламному агенству (и кажется [передаёт данные](https://www.pcmag.com/reviews/onmail) третьим лицам) #### ~Skiff~ ❌ Компания свернулась и [продалась](https://www.reddit.com/r/privacy/comments/1an3n5v/skiff_sold_to_notion/) Notion #### ~VK Mail~ ❌ Владелец ВКонтакте
❌ Находится в реестре ОРИ (попали [первыми](https://roskomsvoboda.org/post/roskomnadzor-vnes-vkontakte-v-reestr/))
❌ Обязательная регистрация по номеру телефона и созданию VK аккаунта
❌ При входе VK ID [принудительно регистрирует](https://help.mail.ru/mail/account/signup/trouble/vkconnect/max) 10 почт на номер телефона, без возможности выбора
❌ [Невозможно отвязать](https://help.mail.ru/mail/account/signup/trouble/gos/other) аккаунт от номера телефона и аккаунта госуслуг #### ~Mail.ru~ ❌ Владелец ВКонтакте
❌ Находится в реестре ОРИ (попали [первыми](https://roskomsvoboda.org/post/roskomnadzor-vnes-vkontakte-v-reestr/))
✔ Возможно регистрация без номера телефона (недоступно несколько функций)
❌ Пароли и письма не шифруются (об этом не идёт [даже речи](http://lib.itsec.ru/forum.php?sub=5646&from=0&format=printer-friendly)!) #### ~Яндекс~ ❗❗ Возможность взлома аккаунта через номер телефона (перехват SIM или SMS)
❌ Находится в [реестре ОРИ](https://roskomsvoboda.org/post/yandeks-vnesen-v-reestr-organizatorov/)
❌ Официально раскрыли случай [утечки получения](https://yandex.ru/company/news/2021-02-12) доступа к аккаунта
❌ Как следствие: отсутствие должного шифрование и возможность читать содержимое почтового ящика
❌ И VK, и Яндекс - подтвердили возможность получения [доступа](https://novayagazeta.ru/articles/2020/01/31/83709-eto-skrytyy-trolling-spetssluzhb) к переписке
❌ Нет защиты FIDO U2F