Şu anda uygulananlar
Site ve kayıt servisi HTTPS kullanır. Parolalar scrypt ile doğrulanır; oturum sırrı doğrudan veritabanına yazılmaz. Kayıt aynı köken kontrolü, hız sınırları ve sınırlı parola işleme eşzamanlılığı ile korunur.
Mail'in sunucu kullanıcısı, veritabanı ve anahtarları Messenger'dan ayrıdır. Web API'si yalnızca hesabını ve web oturumunu yönetir; posta okuma, cihaz anahtarı ekleme veya E2EE etkinleştirme ucu yoktur.
Hazır olmayanlar
macOS uygulamasında manuel IMAP/SMTP bağlantısı ve cihazda şifreli posta deposu kullanılabilir. Google bağlantısı test hesaplarıyla sınırlıdır; Microsoft yayımcı doğrulaması bekler. @us2usmail.com iç E2EE ve çoklu cihaz kurtarmanın genel yayını henüz tamamlanmadı.
Üç farklı koruma
TLS, cihaz ile sunucu arasındaki bağlantıyı korur. Yerel şifreleme, bilgisayara kaydedilen veriyi korumak içindir. E2EE ise içeriğin gönderen cihazda kilitlenip alıcı cihazda açılmasıdır.
Normal dış e-posta E2EE değildir. Alan adının @us2usmail.com olması da tek başına kanıt değildir. İç anahtar doğrulanamazsa sessizce düz metne dönülmemelidir.
Hesap kurtarma
Web parolası kurtarma henüz kullanıma açık değil. Erken kayıt parolanı güvenilir bir parola yöneticisinde sakla. Gelecekte hesap parolasını yenilemek, kaybolmuş posta şifreleme anahtarlarını kendiliğinden geri getirmeyecek.
Bir sorun gördüğünde
Destek sayfasından bize ulaş. Sorunu yeniden üretme adımları ve uygulama sürümü yeterlidir; parola veya başkasının özel verisini gönderme. Kriptografinin yapay zekâya ya da tüm saldırılara karşı mutlak kırılmaz olduğunu iddia etmiyoruz.