Zero-knowledge pentru conținut, metadate minime
Vorbim deschis: clientul este open source, deci poți verifica faptul că datele sunt criptate înainte să ajungă la noi. Nu putem citi conținutul mailurilor tale, dar rulăm un serviciu de cont, deci păstrăm metadate minime pentru a-l face să funcționeze.
Ce înseamnă „zero-knowledge”, fără jargon
Mailurile tale sunt criptate pe dispozitivul tău, cu o cheie derivată din parola ta. Cheia nu ajunge niciodată la noi. Pe servere stocăm exclusiv text cifrat, pe care noi nu îl putem decripta. Clientul este open source, astfel încât poți vedea ușor că înainte de upload se trimit doar date criptate. Nu este o promisiune de politică — este o imposibilitate tehnică.
Ce metadate păstrăm și de ce
Pentru a opera contul tău, păstrăm un set minim și clar delimitat de metadate:
Suntem preciși: „nu putem citi conținutul mailurilor tale” (adevărat, verificabil în clientul open source) versus „nu deținem metadate” (fals). Deținem metadate minime — niciodată „zero metadate”.
Rezidența datelor
Datele sunt găzduite în Uniunea Europeană, în România, la partenerul nostru de încredere pidginhost.com, care operează o clădire dedicată pentru datacenter. Fără transferuri în afara UE pentru stocarea arhivelor.