Ir al contenido

Diferencia entre revisiones de «Usuario:ARSJ94/Taller»

De Wikipedia, la enciclopedia libre
Explorar historial interactivamente
← Ir a diferencia anteriorIr a siguiente diferencia →
Contenido eliminado Contenido añadido
VisualWikitexto
ARSJ94 (discusión · contribs.)
216 ediciones
ARSJ94 (discusión · contribs.)
216 ediciones
Línea 44: Línea 44:
Hushmail recibió reseñas favorables en la prensa.<ref>[http://www.pcmag.com/article2/0,1895,1136652,00.asp Alternative Web Mail Review – Hushmail Premium, PC Magazine]</ref><ref>[http://www.npr.org/templates/story/story.php?storyId=5227744 E-Mail Encryption Rare in Everyday Use: NPR]</ref> Se creía que posibles amenazas, como demandas por parte del sistema legal para revelar el contenido del tráfico que pasa a través del sistema, no eran inminentes en [[Canadá]], en comparación con los Estados Unidos, y que si los datos iban a ser entregados, los mensajes cifrados debían estar disponibles solo en su forma cifrada.
Hushmail recibió reseñas favorables en la prensa.<ref>[http://www.pcmag.com/article2/0,1895,1136652,00.asp Alternative Web Mail Review – Hushmail Premium, PC Magazine]</ref><ref>[http://www.npr.org/templates/story/story.php?storyId=5227744 E-Mail Encryption Rare in Everyday Use: NPR]</ref> Se creía que posibles amenazas, como demandas por parte del sistema legal para revelar el contenido del tráfico que pasa a través del sistema, no eran inminentes en [[Canadá]], en comparación con los Estados Unidos, y que si los datos iban a ser entregados, los mensajes cifrados debían estar disponibles solo en su forma cifrada.


Desarrollos realizados en noviembre de 2007 hicieron dudar a los usuarios de Hushmail acerca de la conciencia de seguridad y la preocupación sobre [[Backdoor (computing)|backdoor]]. El hecho se originó con la versión que no utilizaba Java del sistema Hush. Se llevaba a cabo el proceso de cifrado y descifrado en los servidores Hush y utilizaban SSL para transmitir datos al usuario. Los datos estaban disponibles como texto plano durante estos pequeños periodos; la frase de contraseña podía ser capturada en este punto. haciendo posible el descifrado de todos los mensajes almacenados y de aquellos que usarían en un futuro esa frase de contraseña. Hushmail estableció que la versión de la [[Java (software platform)|Java]] era también vulnerable y que se veían obligados a entregar un [[java applet]] comprometida con el usuario.<ref name="wired2" /><ref name="wired3" />
Desarrollos realizados en noviembre de 2007 hicieron dudar a los usuarios de Hushmail acerca de la conciencia de seguridad y la preocupación sobre la [[puerta trasera]]. El hecho se originó con la versión que no utilizaba Java del sistema Hush. Se llevaba a cabo el proceso de cifrado y descifrado en los servidores Hush y utilizaban SSL para transmitir datos al usuario. Los datos estaban disponibles como texto plano durante estos pequeños periodos; la frase de contraseña podía ser capturada en este punto. haciendo posible el descifrado de todos los mensajes almacenados y de aquellos que usarían en un futuro esa frase de contraseña. Hushmail estableció que la versión de la [[Java (software platform)|Java]] era también vulnerable y que se veían obligados a entregar un [[java applet]] comprometida con el usuario.<ref name="wired2" /><ref name="wired3" />


Hushmail se volteo en contra de copias en [[texto plano]] de mensajes email privados asociados con varias direcciones por requerimiento de agencias legales bajo un [[Mutual Legal Assistance Treaty]] con los Estados Unidos.;<ref name="wired2">[http://blog.wired.com/27bstroke6/2007/11/encrypted-e-mai.html Encrypted E-Mail Company Hushmail Spills to Feds |Threat Level via Wired.com]</ref> e.g. in the case of [[U.S. v. Tyler Stumbo]].<ref name="wired2" /><ref name="wired3">[http://blog.wired.com/27bstroke6/hushmail-privacy.html Hushmail Privacy via Wired.com]</ref><ref>[http://static.bakersfield.com/smedia/2007/09/25/15/steroids.source.prod_affiliate.25.pdf bakersfield.com]</ref> In addition, the contents of emails between Hushmail addresses were analyzed, and 12 CDs were turned over to U.S. authorities. Hushmail privacy policy states that it logs IP addresses in order "to analyze market trends, gather broad demographic information, and prevent abuse of our services."<ref>{{cite web | url = http://www.hushmail.com/privacy/ | title = Hushmail.com Privacy Policy | archiveurl = http://web.archive.org/web/20010215021918/http://www.hushmail.com/privacy/ | archivedate = 2001-02-15 | work = Hushmail.com }}</ref>
Hushmail se volteo en contra de copias en [[texto plano]] de mensajes email privados asociados con varias direcciones por requerimiento de agencias legales bajo un [[Mutual Legal Assistance Treaty]] con los Estados Unidos.;<ref name="wired2">[http://blog.wired.com/27bstroke6/2007/11/encrypted-e-mai.html Encrypted E-Mail Company Hushmail Spills to Feds |Threat Level via Wired.com]</ref> e.g. in the case of [[U.S. v. Tyler Stumbo]].<ref name="wired2" /><ref name="wired3">[http://blog.wired.com/27bstroke6/hushmail-privacy.html Hushmail Privacy via Wired.com]</ref><ref>[http://static.bakersfield.com/smedia/2007/09/25/15/steroids.source.prod_affiliate.25.pdf bakersfield.com]</ref> In addition, the contents of emails between Hushmail addresses were analyzed, and 12 CDs were turned over to U.S. authorities. Hushmail privacy policy states that it logs IP addresses in order "to analyze market trends, gather broad demographic information, and prevent abuse of our services."<ref>{{cite web | url = http://www.hushmail.com/privacy/ | title = Hushmail.com Privacy Policy | archiveurl = http://web.archive.org/web/20010215021918/http://www.hushmail.com/privacy/ | archivedate = 2001-02-15 | work = Hushmail.com }}</ref>

Revisión del 19:42 13 nov 2015

Plantilla:Infobox Website

Hushmail es un servicio email basado en web que ofrece PGP-encrypted e-mail, almacenamiento de archivos y servicios de dominio de vanidad. Hushmail ofrece versiones "gratis" y de "pago" de su servicio. Hushmail utiliza estándares OpenPGP y la fuente está disponible para su descarga. Si hay llaves de cifrado públicas disponibles para el destinatario y el emisor (ya sea que ambos sean usuarios de Hushmail o que hayan subido llaves PGP a los servidores Hush), Hushmail puede manejar mensajes autenticados y cifrados en ambas direcciones. Para destinatarios que no tienen una llave pública disponible, Hushmail va a permitir que un mensaje sea cifrado a través de una contraseña(con un hint de contraseña) y que sea almacenado para ser recogido por el destinatario posteriormente o en su defecto, el mensaje puede ser enviado en texto plano.

Historia

Hushmail fue fundado por Cliff Baltzley en 1999 después de dejar Ultimate Privacy.

El 4 de noviembre de 2014, Hushmail obtuvo una puntuación de 1 en el marcador de seguridad de mensajería Electronic Frontier Foundation. Hush mail recibió el punto por el cifrado durante la transmisión, pero perdió puntos porque la comunicación era cifrada con una llave a la que el proveedor no tenía acceso. (por ejemplo, la comunicación no tenía cifrado de extremo a extremo), los usuarios no podían verificar la identidad de los contactos, los mensajes anteriores no eran seguros si las llaves de cifrado eran robadas (el servicio no ofrecía forward secrecy), el código no está abierto para revisión independiente (el código no es open-source, el diseño de seguridad no está adecuadamente documentado y no ha habido una reciente auditoria independiente de seguridad. [1]​[2]​ AIM, BlackBerry Messenger, Ebuddy XMS, Kik, Skype, Viber, and Yahoo Messenger also scored 1 out of 7 points.[1]​

Cuentas

Individual

Una cuenta gratis de email tiene un limite de almacenamiento de 25 MB, pero no incluye servicios IMAP o POP3. Si un usuario no utiliza la cuenta durante tres semanas seguidas, Hushmail inhabilita la cuenta. Los clientes que la quieren reactivar deberán pagar por el servicio Hushmail premium, de esta forma obtendrán una cuenta premium. Hay dos tipos de cuentas premium. La cuenta premium básica provee 1 GB de almacenamiento, sin servicio de escritorio. La cuenta Premiun+Desktop provee 10 GB de almacenamiento, así como servicio IMAP y POP3.[3]​ Free account registration is not available in some regions.

Negocios

La cuenta estándar de negocios, provee la misma funcionalidad que la Premium+Desktop, más otras funcionalidades como reenvío de email, dominio de vanidad. Funcionalidades opcionales pueden ser añadidas a través de un cargo extra que incluye: foros web seguros, usuario administrador y almacenamiento de archivos. [4]​

Funcionalidades adicionales de seguridad incluyen ocultación de dirección IP en encabezados, doble factor de autenticación [5]​ y cifrado HIPAA

Mensajería instantanea

El servicio de mensajería instantánea, Hush Messenger, fue ofrecido hasta el 1 de Julio de 2011. [6]​

Compromiso con la privacidad email

Véase también: E-mail privacy

Hushmail recibió reseñas favorables en la prensa.[7]​[8]​ Se creía que posibles amenazas, como demandas por parte del sistema legal para revelar el contenido del tráfico que pasa a través del sistema, no eran inminentes en Canadá, en comparación con los Estados Unidos, y que si los datos iban a ser entregados, los mensajes cifrados debían estar disponibles solo en su forma cifrada.

Desarrollos realizados en noviembre de 2007 hicieron dudar a los usuarios de Hushmail acerca de la conciencia de seguridad y la preocupación sobre la puerta trasera. El hecho se originó con la versión que no utilizaba Java del sistema Hush. Se llevaba a cabo el proceso de cifrado y descifrado en los servidores Hush y utilizaban SSL para transmitir datos al usuario. Los datos estaban disponibles como texto plano durante estos pequeños periodos; la frase de contraseña podía ser capturada en este punto. haciendo posible el descifrado de todos los mensajes almacenados y de aquellos que usarían en un futuro esa frase de contraseña. Hushmail estableció que la versión de la Java era también vulnerable y que se veían obligados a entregar un java applet comprometida con el usuario.[9]​[10]​

Hushmail se volteo en contra de copias en texto plano de mensajes email privados asociados con varias direcciones por requerimiento de agencias legales bajo un Mutual Legal Assistance Treaty con los Estados Unidos.;[9]​ e.g. in the case of U.S. v. Tyler Stumbo.[9]​[10]​[11]​ In addition, the contents of emails between Hushmail addresses were analyzed, and 12 CDs were turned over to U.S. authorities. Hushmail privacy policy states that it logs IP addresses in order "to analyze market trends, gather broad demographic information, and prevent abuse of our services."[12]​

Hush Communications, la compañía que provee Hushmail, asegura que no va a liberar ningún dato de usuarios sin una orden de un juez de la Supreme Court of British Columbia, Canadá y otro países buscando acceso a datos de usuarios deben de acordarlo con el gobierno de Canadá a través de la aplicación de un Mutual Legal Assistance Treaty.[10]​ Hushmail establece que "...eso significa que no hay garantía que no seamos obligados, bajo una orden realizada por la Suprema Corte de British Columbia, Canadá, a tratar un usuario llamado a la corte, diferente y a comprometer la privacidad de ese usuario" y "...si una orden de la corte se ha hecho por la Suprema Corte de British Columbia obligándonos a revelar el contenido cifrado de emails, el "atacante" podría ser Hush Communications, el actual proveedor de servicios."[13]​

Proyectos similares

Véase también

Referencias

  1. ↑ a b «Secure Messaging Scorecard. Which apps and tools actually keep your messages safe?». Electronic Frontier Foundation. 4 November 2014. Consultado el 1 June 2015. 
  2. ↑ «Only 6 Messaging Apps Are Truly Secure». PC Magazine. 5 November 2014. Consultado el 8 January 2015. 
  3. ↑ Hushmail – Features and Pricing
  4. ↑ – Hushmail Business Features
  5. ↑ – Two-Step Verification
  6. ↑ Hushmail closes IM service
  7. ↑ Alternative Web Mail Review – Hushmail Premium, PC Magazine
  8. ↑ E-Mail Encryption Rare in Everyday Use: NPR
  9. ↑ a b c Encrypted E-Mail Company Hushmail Spills to Feds |Threat Level via Wired.com
  10. ↑ a b c Hushmail Privacy via Wired.com
  11. ↑ bakersfield.com
  12. ↑ «Hushmail.com Privacy Policy». Hushmail.com. Archivado desde el original el 15 de febrero de 2001. 
  13. ↑ Hushmail – Free Email with Privacy – About
Obtenido de «https://es.wikipedia.org/eswiki/w/index.php?title=Usuario:ARSJ94/Taller&oldid=86866599»