ซองจดหมาย
บรรณาธิการซองจดหมาย
นักพัฒนา	บริษัท เมล์เวลโลป จำกัด
ปล่อย	2012 ( 2012 )
เวอร์ชันเสถียร	5.1.1 [ 1 ] / 13 ตุลาคม 2023 ( 13 ตุลาคม 2023 )
เขียนเป็น	โค้ด JavaScript
แพลตฟอร์ม	เว็บเบราว์เซอร์
พิมพ์	ส่วนขยายเบราว์เซอร์
ใบอนุญาต	AGPL ( ซอฟต์แวร์เสรี )
เว็บไซต์	www.mailvelope.com​​
ที่เก็บข้อมูล	mailvelopeบนGitHub

Mailvelopeเป็นซอฟต์แวร์ฟรีสำหรับการเข้ารหัสแบบ end-to-endสำหรับ การรับส่ง อีเมลภายในเว็บเบราว์เซอร์ ( Firefox , ChromiumหรือEdge ) โดยจะผสานรวมเข้ากับ แอปพลิเคชัน เว็บเมล ที่มีอยู่แล้ว ("เว็บไซต์อีเมล") สามารถใช้ในการเข้ารหัสและลงนามข้อความอิเล็กทรอนิกส์ รวมถึงไฟล์แนบ โดยไม่ต้องใช้ โปรแกรมอีเมลเฉพาะ(เช่น Thunderbird) โดยใช้มาตรฐาน OpenPGP

ชื่อนี้เป็นการผสมคำระหว่างคำว่า "mail" และ "envelope" มีการเผยแพร่พร้อมกับซอร์สโค้ดภายใต้เงื่อนไขของGNU Affero General Public License (AGPL) เวอร์ชัน ³บริษัท Mailvelope GmbH ดำเนินการพัฒนาโดยใช้คลังโค้ดสาธารณะบนGitHubการพัฒนาได้รับการสนับสนุนโดยOpen Technology FundและInternews [ ^{2 ]}

ทางเลือกที่คล้ายกันได้แก่ Mymail-Crypt ^{[ 3 ]}และ WebPG ^{[ 4 ]}

Mailvelope ช่วยให้แอปพลิเคชันเว็บเมลมีฟังก์ชัน OpenPGP รองรับผู้ให้บริการยอดนิยมหลายราย เช่นGmail , Yahoo , Outlook บนเว็บและอื่นๆ ที่ได้รับการกำหนดค่าไว้ล่วงหน้า^{[ 5 ] [ 6 ]} ซอฟต์แวร์เว็บเมลRoundcubeตรวจจับและรองรับ Mailvelope ตั้งแต่เวอร์ชัน 1.2 ในเดือนพฤษภาคม 2016 เช่นเดียวกับไคลเอนต์เว็บเมลส่วนใหญ่ (ที่โฮสต์เอง) ^{[ 7 ]}สำหรับ Chromium/Chrome มีความเป็นไปได้ที่จะติดตั้งจากแหล่งที่ได้รับการรับรองโดยใช้ตัวจัดการส่วนขยายซอฟต์แวร์ในตัว " Chrome Web Store " ^{[ 8 ]}นอกจากนี้ Mailvelope ยังมีให้ใช้งานสำหรับ Firefox และ Microsoft Edge ในรูปแบบส่วนเสริม อีก ด้วย

Mailvelope ทำงานตามมาตรฐานOpenPGP ซึ่ง เป็นระบบเข้ารหัสแบบกุญแจสาธารณะที่ได้รับการกำหนดมาตรฐานครั้งแรกในปี 1998 และเขียนด้วยJavaScriptบนหน้าเว็บที่กำหนดไว้ล่วงหน้าหรือที่ผู้ใช้อนุญาต มันจะซ้อนทับหน้าเว็บด้วยองค์ประกอบควบคุม ซึ่งจะถูกแยกแยะออกจากแอปพลิเคชันเว็บด้วยพื้นหลังความปลอดภัยโดยรอบ พื้นหลังนี้สามารถปรับแต่งเพื่อตรวจจับการปลอมแปลงตัวตนได้^{[ 4 ]}สำหรับการเข้ารหัส มันอาศัยฟังก์ชันการทำงานของไลบรารีโปรแกรมOpenPGP.jsซึ่งเป็นการใช้งานมาตรฐาน OpenPGP ใน JavaScript แบบฟรี โดยการทำงานภายในเฟรมอินไลน์ แยกต่างหาก โค้ดของมันจะถูกดำเนินการแยกต่างหากจากแอปพลิเคชันเว็บและควรป้องกันไม่ให้เข้าถึงเนื้อหาข้อความแบบข้อความธรรมดา^{[ 3 ]}

การผสานรวม Mailvelope ผ่าน API ที่พัฒนาขึ้นโดยความร่วมมือกับUnited Internetช่วยให้สามารถผสานรวมระหว่างบริการเว็บเมลและส่วนประกอบของ Mailvelope ได้อย่างลึกซึ้งยิ่งขึ้น ดังนั้น การตั้งค่าและการสร้างคู่คีย์จึงสามารถทำได้โดยตรงในเว็บเมลโดยใช้ตัวช่วยสร้าง Mailvelope จัดการคีย์ OpenPGP ทั้งหมดในเบราว์เซอร์^{[ 9 ]}ตั้งแต่เวอร์ชัน 3.0 เป็นต้นไป การติดตั้ง GnuPG ในเครื่องสามารถรวมอยู่ในการจัดการคีย์ของ Mailvelope ได้ ทำให้ผู้ใช้สามารถใช้แอปพลิเคชันดั้งเดิมได้หากต้องการ^{[ 10 ]}

Thomas Oberndörfer เริ่มพัฒนา Mailvelope ในฤดูใบไม้ผลิปี 2012 โดยเวอร์ชันสาธารณะแรก 0.4.0.1 เปิดตัวเมื่อวันที่ 24 สิงหาคมการเปิดเผยการสอดแนมทั่วโลกทำให้เกิดคำถามเกี่ยวกับความปลอดภัยของการสื่อสารทางอีเมลส่วนตัวและธุรกิจ ในขณะนั้น การเข้ารหัสอีเมลด้วย OpenPGP ถือว่าซับซ้อนเกินกว่าจะใช้งานได้ นอกจากนี้ บริการเว็บเมลที่ได้รับความนิยมอย่างมากในหมู่บุคคลทั่วไปก็ไม่ได้มีฟังก์ชันการเข้ารหัสแบบ end-to-end ใดๆ ทำให้มีการกล่าวถึง Mailvelope ในสื่อต่างๆ ว่าเป็นทางออกที่เป็นไปได้สำหรับปัญหานี้^{[ 11 ] [ 12 ] [ 13 ]}

Mario Heiderich และ Krzysztof Kotowicz จากCure53ได้ทำการตรวจสอบความปลอดภัยของเวอร์ชันอัลฟ่าจากปี 2012/2013 ^{[ 8 ]}ในบรรดาสิ่งอื่นๆ การแยกออกจากแอปพลิเคชันเว็บและโครงสร้างข้อมูลได้รับการปรับปรุงตามผลการค้นพบ ในเดือนกุมภาพันธ์ 2014 กลุ่มเดียวกันนี้ได้วิเคราะห์ไลบรารี OpenPGP.js ซึ่ง Mailvelope ใช้เป็นพื้นฐาน เวอร์ชัน 0.8.0 ที่เผยแพร่ในเดือนเมษายนปีถัดมา ได้นำการแก้ไขที่ได้มาใช้และเพิ่มการสนับสนุนสำหรับการลงนามข้อความ ในเดือนพฤษภาคม 2014 iSEC Partnersได้เผยแพร่การวิเคราะห์ส่วนขยาย Firefox ^{[ 4 ]}เวอร์ชัน 1.0.0 ได้รับการเผยแพร่เมื่อวันที่ 18 สิงหาคม 2015

ในเดือนเมษายน พ.ศ. 2558 ผู้ให้บริการDe-Mail ได้ติดตั้งตัวเลือกการเข้ารหัสแบบ end-to-end ที่ปิดใช้งานโดยค่าเริ่มต้นโดยใช้ Mailvelope แต่สามารถใช้งานได้เฉพาะร่วมกับ Mobile TANหรือ บัตรประจำตัว อิเล็กทรอนิกส์ของเยอรมนี เท่านั้น ^{[ 14 ]}เวอร์ชันใหม่ของส่วนขยายนี้ได้รับการเผยแพร่ในเดือนพฤษภาคม พ.ศ. 2558 ในเดือนสิงหาคม พ.ศ. 2558 บริการอีเมลของWeb.deและGMXได้แนะนำการสนับสนุนการเข้ารหัส OpenPGP และรวม Mailvelope เข้ากับแอปพลิเคชันเว็บเมลของพวกเขา ตามข้อมูลของบริษัทเอง ตัวเลือกในการเข้ารหัสอีเมลด้วยวิธีนี้มีให้บริการแก่ผู้ใช้ประมาณ 30 ล้านคน^{[ 15 ]}

การศึกษาในปี 2015 ได้ตรวจสอบความสามารถในการใช้งานของ Mailvelope ซึ่งเป็นตัวอย่างของไคลเอ็นต์ OpenPGP สมัยใหม่ และพบว่าไม่เหมาะสมสำหรับคนทั่วไป พวกเขาแนะนำให้รวมฟังก์ชันผู้ช่วย ส่งข้อความเชิญที่ให้คำแนะนำไปยังคู่ค้าการสื่อสารใหม่ และเผยแพร่ข้อความอธิบายพื้นฐาน^{[ 16 ]}ระบบ OpenPGP ที่ใช้ Mailvelope ของUnited Internetได้รวมฟังก์ชันดังกล่าว และความสามารถในการใช้งานได้รับคำชมในสื่อ โดยเฉพาะอย่างยิ่งคุณสมบัติการซิงโครไนซ์คีย์ที่นำเสนอ^{[ 17 ] [ 9 ]}อย่างไรก็ตาม การวิเคราะห์ความสามารถในการใช้งานจากปี 2016 พบว่ายังคง "ควรค่าแก่การปรับปรุง" ("verbesserungswürdig") และกล่าวถึง "ถ้อยคำที่สับสน" ("irritierende Formulierungen") การสื่อสารแนวคิดที่ขาดหายไป คำแนะนำรหัสผ่านที่ไม่ดี การขาดการแยกเชิงลบของโหมดที่โดดเด่นกว่าซึ่งมีเพียงการเข้ารหัสการขนส่งเท่านั้น รวมถึงการสนับสนุนการตรวจสอบความถูกต้องของคีย์ที่ไม่เพียงพอ (เพื่อป้องกันการโจมตีแบบ man-in-the-middle ) ^{[ 4 ]}

Mailvelope ได้รับการปรับปรุงในปี 2018/19 ซึ่งเป็นส่วนหนึ่งของโครงการริเริ่มของ BSI ^{[ 18 ]}โดยรวมแล้ว “การจัดการคีย์ได้รับการทำให้ง่ายขึ้น และความปลอดภัยของซอฟต์แวร์ได้รับการปรับปรุง” ช่องโหว่ด้านความปลอดภัยทั้งหมดในซอร์สโค้ดของ Mailvelope รวมถึงในไลบรารีโปรแกรม OpenPGP.js ที่ใช้ ซึ่งถูกเปิดเผยโดยการตรวจสอบความปลอดภัยที่ดำเนินการโดย SEC Consult ได้ถูกปิดลงแล้ว^{[ 19 ] [ 20 ]}ตามที่ BSI ระบุ เป้าหมายหนึ่งของโครงการนี้คือการช่วยให้ผู้ให้บริการเว็บไซต์สามารถนำเสนอแบบฟอร์มติดต่อในอนาคตเพื่อเข้ารหัสข้อความจากเบราว์เซอร์ของผู้ใช้ไปยังผู้รับได้อย่างปลอดภัย การนำเข้าคีย์ใหม่จะถูกเข้ารหัส HTTPS โดยใช้โปรโตคอล WKD (Web Key Directory) ^{[ 19 ]}

Wikimedia Commons มีสื่อที่เกี่ยวข้องกับMailvelope

• เว็บไซต์อย่างเป็นทางการ
• mailvelopeบนGitHub