imported>Ansony89 来自 2025年12月3日 (三) 04:32

2025-12-03T04:32:06Z

新页面

{{NoteTA|G1=IT|G2=FL}}
{{Infobox software
| screenshot = Mailvelope Editor.png
| screenshot alt = 使用Mailvelope编辑器撰寫加密郵件
| caption = Mailvelope編輯器
| developer = {{flagicon|DEU}}Mailvelope GmbH
| released = {{Start date and age|2012||}}
| programming language = [[JavaScript]]
| platform = 網路瀏覽器
| genre = [[瀏覽器擴充功能]]
| license = [[GNU Affero通用公共许可证]]
}}
'''Mailvelope'''是一款[[自由软件]]，用來[[端到端加密]][[网页浏览器]]（[[Firefox]]、[[Chromium]]或[[Microsoft Edge|Edge]]）內的[[电子邮件]]流量，並整合到現有的[[網頁郵件]]應用程式中。此軟體可對電子郵件（包含{{link-en|電子郵件附件|Email attachment}}）進行[[加密]]與[[電子簽名|簽名]]，如此即可不必使用採行[[PGP#OpenPGP|OpenPGP]]標準的獨立原生[[電子郵件用戶端]]。

此軟體名稱是「mail」與「envelope」的[[混成詞]]。Mailvelope有限責任公司以[[GNU Affero通用公共许可证]]第三版將原始碼釋出到[[GitHub]]上。[[开放技术基金会|開放技術基金]]與Internews等機構贊助Mailvelope有限責任公司開發此軟體。<ref>{{Cite web |title=Mailvelope: PGP for Gmail & Webmail |url=https://mailvelope.com/en |access-date=2024-07-24 |website=mailvelope.com}}</ref>

類似的替代方案有Mymail-Crypt<ref name="sendsecure"/>與WebPG<ref name="TU-Darmstadt"/>。

== 功能 ==
Mailvelope將OpenPGP功能新增至網頁電子郵件應用程式，默认支持[[Gmail]]、[[Yahoo! Mail]]、[[Outlook.com|網頁版Outlook]]等多個常用網頁電子郵件服務提供商。<ref name="HCLU"/><ref>{{Cite web |title=FAQ {{!}} Mailvelope |url=https://mailvelope.com/en/faq#mailer_list |access-date=2022-03-02 |website=mailvelope.com |archive-date=2024-10-09 |archive-url=https://web.archive.org/web/20241009111314/https://mailvelope.com/en/faq#mailer_list |dead-url=no }}</ref>[[Roundcube]]網頁電子郵件軟體在2016年5月釋出1.2版時就支援Mailvelope。<ref name="Roundcube" />[[Google Chrome]]等基于Chromium的浏览器使用者可以使用內建的擴充功能管理程式[[Chrome应用商店]]從受信任的來源安裝，<ref name="Cure53"/>Edge與Firefox也提供為Mailvelope而設的附加元件。<ref>{{cite web |author1=Olivia Martin |title=Encrypting email with Mailvelope |url=https://freedom.press/training/encrypting-email-mailvelope-guide/ |website=Freedom of the Press Foundation |accessdate=2024-10-01 |date=2023-10-10}}</ref>

Mailvelope以[[JavaScript]]編寫，並根據1998年首次標準化的[[公开密钥加密|公钥密码学]]标准[[PGP#OpenPGP|OpenPGP]]運作。在預設或使用者授權的網頁上，它用其控制項覆蓋頁面，這些控制項透過不同的背景設計在視覺上與電子郵件網路應用程式分開。可以自訂此背景以偵測假冒行為。<ref name="TU-Darmstadt" />它使用[[OpenPGP.js]][[函式庫]]加密電子郵件，OpenPGP.js是OpenPGP標準的自由JavaScript實作。Mailvelope的程式碼在單獨的框架中執行，與網頁應用程式分開，如此Mailvelope就無法存取明文的郵件內容。<ref name="sendsecure" />

Mailvelope透過與[[联合互联网]]合作開發的API整合到網頁電子郵件服務中，因此可以直接在網頁電子郵件程式中透過附加元件提供的精靈產生與設定金鑰對。Mailvelope在瀏覽器中管理所有OpenPGP金鑰。<ref name="heise UI2" />從3.0版開始，Mailvelop也會偵測使用者電腦中的GnuPG，讓使用者可以視需要使用原生應用程式管理金鑰。<ref>{{Cite web |title=BSI-Projekt 'Weiterentwicklung von Mailvelope' |url=https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Informationen-und-Empfehlungen/Freie-Software/E-Mail-Verschluesselung/Mailvelope/mailvelope.html;jsessionid=4099A4AC2792402681445DF127F34027.internet461?nn=129220 |access-date=2024-07-24 |website=Bundesamt für Sicherheit in der Informationstechnik |language=de |archive-date=2022-03-02 |archive-url=https://web.archive.org/web/20220302141137/https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Informationen-und-Empfehlungen/Freie-Software/E-Mail-Verschluesselung/Mailvelope/mailvelope.html;jsessionid=4099A4AC2792402681445DF127F34027.internet461?nn=129220 |dead-url=no }}</ref>

== 歷史與用途 ==
Thomas Oberndörfer於2012年春季開始開發Mailvelope，並於8月24日釋出了第一個公開版本。全球監控的曝光引發了人們對私人與商業電子郵件通訊安全的質疑。當時使用OpenPGP加密電子郵件較為困難。此外，主流的網頁電子郵件服務並不提供任何端到端加密功能。這讓媒體多次提到Mailvelope作為前述問題的可能解決方案。<ref>{{Cite magazine |last=Finley |first=Klint |title=Google's Revamped Gmail Could Take Encryption Mainstream |language=en-US |magazine=Wired |url=https://www.wired.com/2014/04/google-crypto-gmail/ |access-date=2024-07-24 |issn=1059-1028 |archive-date=2021-12-22 |archive-url=https://web.archive.org/web/20211222121952/https://www.wired.com/2014/04/google-crypto-gmail/ |dead-url=no }}</ref><ref>{{Cite web |last=Tufnell |first=Nicholas |date=2015-03-06 |title=21 tips, tricks and shortcuts to help you stay anonymous online |url=http://www.theguardian.com/technology/2015/mar/06/tips-tricks-anonymous-privacy |access-date=2024-07-24 |website=the Guardian |language=en}}</ref><ref>{{Cite web |last=Russon |first=Mary-Ann |date=2015-03-06 |title=How to encrypt your emails using PGP to keep your secrets safe. |url=https://www.ibtimes.co.uk/how-encrypt-your-emails-using-pgp-keep-your-secrets-safe-1504514 |access-date=2024-07-24 |archive-date=2024-08-24 |archive-url=https://web.archive.org/web/20240824171615/https://www.ibtimes.co.uk/how-encrypt-your-emails-using-pgp-keep-your-secrets-safe-1504514 |dead-url=no }}</ref>

[[Cure53]]的Mario Heiderich與Krzysztof Kotowicz對Mailvelope於2012到2013年間的[[軟件版本週期#Alpha|Alpha版本]]進行了[[信息安全审计]]。<ref name="Cure53" />Mailvelope據此改進了與網頁應用程式及其資料結構的分離方式。2014年2月，同一個小組分析了Mailvelope所使用的OpenPGP.js函式庫。<ref>{{citation|surname1=Mario Heiderich|surname2=Krzysztof Kotowicz|surname3=Jonas Magazinius|surname4=Franz Antesberger|title=Pentest-Report OpenPGP.js 02.2014|language=de|url=https://cure53.de/pentest-report_openpgpjs.pdf|format=cure53.de|accessdate=2024-07-24|archive-date=2020-11-30|archive-url=https://web.archive.org/web/20201130224909/https://cure53.de/pentest-report_openpgpjs.pdf|dead-url=no}}</ref>隔年4月釋出的0.8.0修復了前述安全审计發現的問題，並新增電子簽署郵件的功能。<ref>{{Cite web |last=Oberndörfer |first=Thomas |date=2014-04-09 |title=Release v0.8.0: Code-base refined |url=https://mailvelope.com/en/blog/release-v0.8.0 |access-date=2024-07-24 |language=en}}</ref>

2015年4月，{{link-en|De-Mail|De-Mail}}提供了基於Mailvelope的端到端加密選項（但預設停用），但只能與{{link-en|交易驗證碼|Transaction authentication number|行動TAN}}或[[德國身分證]]結合使用。<ref name="de-mail2" />2015年8月，[[联合互联网|Web.de]]與[[GMX]]的電子郵件服務引入了對OpenPGP加密的支援，並將Mailvelope整合到它們的網頁電子郵件應用程式中。根據該公司提供的資訊，大約有三千萬位使用者可以選擇以這種方式加密電子郵件。<ref name="heise UI1" />

2015年的一項研究檢視了Mailvelope作為現代OpenPGP客戶端的可用性，並認為它不適合大眾。<ref name="usability" />2016年的可用性分析認為它仍「值得改進」（「{{lang|de|verbesserungswürdig}}」），並提到「用語混亂」（「{{lang|de|irritierende Formulierungen}}」）、溝通不良、沒有良好的密碼建議、不夠突顯傳送加密電子郵件的按鈕，以及對金鑰真實性檢查（用來阻止[[中间人攻击]]）的支援不足。<ref name="TU-Darmstadt" />

作為BSI倡議的一部份，Mailvelope在2018至2019年間進行了許多強化。<ref>{{Cite web |last= |title=BSI-Projekt 'Weiterentwicklung von Mailvelope' |url=https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Informationen-und-Empfehlungen/Freie-Software/E-Mail-Verschluesselung/Mailvelope/mailvelope.html;jsessionid=A79F95BCBD03AFCA9E4C49C849A108D4.internet082?nn=129220 |access-date=2024-07-24 |website=Bundesamt für Sicherheit in der Informationstechnik |language=de |archive-date=2024-07-24 |archive-url=https://web.archive.org/web/20240724040623/https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Informationen-und-Empfehlungen/Freie-Software/E-Mail-Verschluesselung/Mailvelope/mailvelope.html;jsessionid=A79F95BCBD03AFCA9E4C49C849A108D4.internet082?nn=129220 |dead-url=no }}</ref>整體而言，「簡化了金鑰管理，並改善軟體安全性。」並已修復SEC Consult安全稽核時發現的所有Mailvelope與OpenPGP.js安全性漏洞。<ref name=":0">{{Cite web |last=Scherschel |first=Fabian |date=2019-08-23 |title=PGP-Verschlüsselung für Webbrowser: BSI-Projekt verbessert Open-Source-Software Mailvelope |url=https://www.heise.de/security/meldung/PGP-Verschluesselung-fuer-Web-Mail-BSI-Projekt-verbessert-Open-Source-Software-Mailvelope-4503927.html |access-date=2024-07-24 |website=deise.de |language=de |archive-date=2022-12-23 |archive-url=https://web.archive.org/web/20221223003531/https://www.heise.de/security/meldung/PGP-Verschluesselung-fuer-Web-Mail-BSI-Projekt-verbessert-Open-Source-Software-Mailvelope-4503927.html |dead-url=no }}</ref><ref>{{Cite web |last=Ettlinger |first=W. |date=2019 |title=Mailvelope Extensions - Security Audit |url=https://www.bsi.bund.de/SharedDocs/Downloads/EN/BSI/Publications/Studies/Mailvelope_Extensions/Mailvelope_Extensions_pdf.pdf;jsessionid=A79F95BCBD03AFCA9E4C49C849A108D4.internet082?__blob=publicationFile&v=1}}</ref>BSI表示，該專案的其中一個目標是讓網站營運商將來可以提供聯絡表單，讓使用者可以安全地加密從使用者的瀏覽器寄送給收件者的郵件。新金鑰的匯入將使用網路金鑰目錄（{{lang|en|Web Key Directory}}）協定進行HTTPS加密。<ref name=":0" />

== 參考資料 ==
{{reflist|refs=

<ref name="sendsecure">{{citation|surname1=Akash Badshah|surname2=Anurag Kashyap|surname3=Kenny Lam|surname4=Vikas Velagapudi|title=SendSecure|language=de|url=http://courses.csail.mit.edu/6.857/2014/files/24-badshah-kashyap-lam-velagapudi-sendsecure.pdf|format=courses.csail.mit.edu|accessdate=2024-07-24|archive-date=2024-08-19|archive-url=https://web.archive.org/web/20240819155650/https://courses.csail.mit.edu/6.857/2014/files/24-badshah-kashyap-lam-velagapudi-sendsecure.pdf|dead-url=no}}</ref>

<ref name="TU-Darmstadt">{{citation|surname1=Verena Schochlow|surname2=Stephan Neumann|surname3=Kristoffer Braun|surname4=Melanie Volkamer|periodical=Datenschutz und Datensicherheit|title=Bewertung der GMX/Mailvelope-Ende-zu-Ende-Verschlüsselung|volume=40|issue=5|publisher=Springer Fachmedien|location=Wiesbaden|pages=295–299|language=de|doi=10.1007/s11623-016-0599-5|year=2016|s2cid=12246719|url=https://publikationen.bibliothek.kit.edu/1000081969/16921850|accessdate=2024-07-24|archive-date=2024-04-20|archive-url=https://web.archive.org/web/20240420055739/https://publikationen.bibliothek.kit.edu/1000081969/16921850|dead-url=no}}</ref>

<ref name="HCLU">{{cite web|title=Mailvelope|periodical=Right to Hide|publisher=Hungarian Civil Liberties Union (HCLU)|url=http://www.righttohide.com/app-chat-mailvelope-hu|access-date=2024-07-24|language=de|archive-url=https://web.archive.org/web/20160926095218/http://www.righttohide.com/app-chat-mailvelope-hu|archive-date=2016-09-26|url-status=dead}}</ref>

<ref name="Cure53">{{citation|surname1=Mario Heiderich|surname2=Krzysztof Kotowicz|title=Pentest-Report Mailvelope 12.2012–02.2013|language=de|url=https://cure53.de/pentest-report_mailvelope.pdf|format=cure53.de|accessdate=2024-07-24|archive-date=2024-01-11|archive-url=https://web.archive.org/web/20240111111004/https://cure53.de/pentest-report_mailvelope.pdf|dead-url=no}}</ref>

<ref name="usability">{{citation|surname1=Scott Ruoti|surname2=Jeff Andersen|surname3=Daniel Zappala|surname4=Kent Seamons|title=Why Johnny Still, Still Can't Encrypt: Evaluating the Usability of a Modern PGP Client |language=de|arxiv=1510.08555|year=2015}}</ref>

<ref name="heise UI2">{{cite magazine |title=GMX und Web.de integrieren PGP in ihre Mail-Dienste |periodical=C't |date=21 August 2015 |volume=2015 |issue=19 |page=40 |url=http://www.heise.de/ct/ausgabe/2015-19-GMX-und-Web-de-integrieren-PGP-in-ihre-Mail-Dienste-2783359.html |access-date=2024-07-24 |language=de |last1=Bleich |first1=Axel Kossel |archive-date=2022-04-22 |archive-url=https://web.archive.org/web/20220422070433/https://www.heise.de/ct/ausgabe/2015-19-GMX-und-Web-de-integrieren-PGP-in-ihre-Mail-Dienste-2783359.html |dead-url=no }}</ref>

<ref name="de-mail2">{{cite web|title=De-Mail integriert Ende-zu-Ende-Verschlüsselung mit PGP|periodical=Heise Online|date=9 March 2015 |url=https://www.heise.de/-2570632|access-date=2024-07-24|language=de}}</ref>

<ref name="heise UI1">{{cite web|title=Web.de und GMX führen PGP-Verschlüsselung für Mail ein|periodical=Heise Online|date=20 August 2015 |url=https://www.heise.de/-2786133|access-date=2024-07-24|language=de}}</ref>

<ref name="Roundcube">{{cite web|title=PGP-Unterstützung: Neuer Roundcube-Webmailer veröffentlicht|periodical=Golem.de|url=http://www.golem.de/1605/121052|access-date=2024-07-24|language=de}}</ref>
}}

== 外部連結 ==
{{Commons category}}
* {{Official}}
* {{GitHub|mailvelope/mailvelope}}

[[Category:加密软件]]
[[Category:用JavaScript編程的自由軟體]]
[[Category:Firefox 附加组件]]
[[Category:Google Chrome扩展]]
[[Category:Microsoft Edge扩展]]

Mailvelope - 版本历史

imported>Ansony89 来自 2025年12月3日 (三) 04:32