Защищённая почта для бизнеса: зачем и как выбрать

Защищённая почта для бизнеса

Защищённая почта для бизнеса — это ящик с zero-access шифрованием: письма и вложения шифруются на устройстве пользователя, а сервер хранит только зашифрованные данные и не может их прочитать. Ключ выводится из вашего пароля и никогда не покидает браузер. Такой подход защищает переписку даже при компрометации сервера и помогает выполнять требования по защите данных. Разберём модель угроз, критерии выбора и как это устроено в YourTrend.

Что значит zero-access и почему это не «TLS»

Многие путают «шифрование почты» с TLS. TLS защищает канал в пути, но на сервере провайдера письма лежат открытыми — их видят администраторы, бэкапы и любой, кто получил доступ к диску. Zero-access (шифрование в покое на стороне клиента) означает, что на сервер попадает уже зашифрованный текст. Даже сам оператор сервиса не может его расшифровать. Это принципиально другой уровень: утечка базы не раскрывает содержимое писем.

Модель угроз: от чего защищаемся

Важно быть честными про пределы: метаданные (кто, кому, когда, тема — если не шифруется отдельно) и доверие к коду в браузере остаются частью модели. Zero-access резко сужает поверхность атаки, но не отменяет гигиену паролей и 2FA.

Как это устроено в YourTrend

Защищённая почта YourTrend живёт на i.yourtrend.online и построена на проверенных примитивах:

• SRP-6a — вход без передачи пароля на сервер: сервер проверяет знание пароля, не получая его.
• Argon2id / PBKDF2 — стойкий вывод ключа из пароля прямо в браузере.
• WebCrypto: RSA-OAEP + AES-GCM — гибридное шифрование содержимого; приватный ключ хранится зашифрованным вашим паролем.
• Zero-access хранилище — на сервере только зашифрованные тела, ключи и вложения.

Для переписки с внешним миром письмо к обычному адресу уходит как штатное, подписанное DKIM сообщение через тот же движок отправки, а входящая внешняя почта аккуратно помечается как незашифрованная — так вы не теряете совместимость с Gmail и корпоративными ящиками.

Критерии выбора защищённой почты

1. Реальный zero-access. Ключ выводится у клиента, сервер не хранит пароль и не может расшифровать письма.
2. Открытые примитивы. Стандарты (OpenPGP, AES-GCM, Argon2id), а не самописная «военная» криптография.
3. Честность про метаданные. Поставщик прямо говорит, что шифруется, а что нет.
4. 2FA и восстановление. TOTP-двухфакторка и продуманный сценарий на случай утери пароля (recovery-код, а не «сбросим и всё прочитаем»).
5. Соответствие требованиям. Пункты о защите данных и обработке в договоре (DPA), контроль доступа, журналирование.
6. Свой домен. Возможность вести защищённые ящики на корпоративном домене, а не только на общем.

Комплаенс и практика внедрения

Для бизнеса важно не только шифрование, но и доказуемость мер: ограничение доступа, аудит-логи, шифрование в покое, договор об обработке данных. Zero-access упрощает разговор с регулятором — минимизация данных встроена в архитектуру: сервис физически не располагает открытым содержимым. Практический план внедрения:

• Заведите защищённые ящики для отделов с чувствительной перепиской (юристы, финансы, HR, руководство).
• Включите TOTP-2FA и сохраните recovery-коды в корпоративном менеджере секретов.
• Обучите команду: сильные уникальные пароли, признаки фишинга, что метаданные не шифруются.
• Оставьте обычную почту на домене для маркетинга и уведомлений, а защищённую — для конфиденциального.

Итог: защищённая почта для бизнеса — это про zero-access и честную модель угроз, а не про маркетинговое «шифрование». YourTrend совмещает приватный контур на i.yourtrend.online с обычной почтой и рассылками на вашем домене — см. возможности и тарифы. Как поднять корпоративные ящики на домене, описано в статье своя почта на домене.

Ограничения, о которых честно стоит знать

Zero-access — сильная модель, но не панацея, и добросовестный поставщик говорит о её границах прямо. Во-первых, шифруется содержимое, а не все метаданные: адреса отправителя и получателя, время и (как правило) тема нужны для маршрутизации и остаются доступны серверу. Во-вторых, письма к обычным адресам (Gmail, корпоративные ящики) уходят как штатные — сквозное шифрование работает только между пользователями совместимых систем или через OpenPGP-ключ собеседника. В-третьих, безопасность браузерной криптографии опирается на доверие к коду, который отдаёт сервер, и на стойкость вашего пароля: слабый пароль сводит защиту на нет, а потеря пароля без recovery-кода означает необратимую потерю доступа к зашифрованным письмам. Поэтому zero-access — это фундамент, а не замена дисциплине: сильные уникальные пароли, включённая 2FA и осторожность к фишингу остаются обязательными. Обычную корпоративную почту при этом удобно держать на своём домене — см. гайд по почте на домене.