Mailvelope

Mailvelope是一款自由软件，用來端到端加密网页浏览器（Firefox、Chromium或Edge）內的电子邮件流量，並整合到現有的網頁郵件應用程式中。此軟體可對電子郵件（包含）進行加密與簽名，如此即可不必使用採行OpenPGP標準的獨立原生電子郵件用戶端。

此軟體名稱是「mail」與「envelope」的混成詞。Mailvelope有限責任公司以GNU Affero通用公共许可证第三版將原始碼釋出到GitHub上。開放技術基金與Internews等機構贊助Mailvelope有限責任公司開發此軟體。

類似的替代方案有Mymail-CryptRoundcube網頁電子郵件軟體在2016年5月釋出1.2版時就支援Mailvelope。

Mailvelope以JavaScript編寫，並根據1998年首次標準化的公钥密码学标准OpenPGP運作。在預設或使用者授權的網頁上，它用其控制項覆蓋頁面，這些控制項透過不同的背景設計在視覺上與電子郵件網路應用程式分開。可以自訂此背景以偵測假冒行為。

歷史與用途
Thomas Oberndörfer於2012年春季開始開發Mailvelope，並於8月24日釋出了第一個公開版本。全球監控的曝光引發了人們對私人與商業電子郵件通訊安全的質疑。當時使用OpenPGP加密電子郵件較為困難。此外，主流的網頁電子郵件服務並不提供任何端到端加密功能。這讓媒體多次提到Mailvelope作為前述問題的可能解決方案。

Cure53的Mario Heiderich與Krzysztof Kotowicz對Mailvelope於2012到2013年間的Alpha版本進行了信息安全审计。隔年4月釋出的0.8.0修復了前述安全审计發現的問題，並新增電子簽署郵件的功能。

2015年4月，提供了基於Mailvelope的端到端加密選項（但預設停用），但只能與或德國身分證結合使用。整體而言，「簡化了金鑰管理，並改善軟體安全性。」並已修復SEC Consult安全稽核時發現的所有Mailvelope與OpenPGP.js安全性漏洞。BSI表示，該專案的其中一個目標是讓網站營運商將來可以提供聯絡表單，讓使用者可以安全地加密從使用者的瀏覽器寄送給收件者的郵件。新金鑰的匯入將使用網路金鑰目錄（）協定進行HTTPS加密。

}}

外部連結
*
*