Whitepaper de segurança do Atomic Mail
Versão 1.0
Última atualização: outubro de 2024
1. Introdução e design do sistema
O Atomic Mail é uma plataforma de e-mail segura e focada em privacidade, que protege as comunicações dos usuários com tecnologias avançadas de criptografia. Construído com segurança em várias camadas, o Atomic Mail garante que os dados dos usuários permaneçam protegidos contra acesso não autorizado. Este whitepaper de segurança detalha a arquitetura de segurança, os métodos de criptografia e as práticas de gerenciamento de dados implementados no Atomic Mail.
O núcleo da segurança do Atomic Mail está em processos de criptografia no lado do cliente e em uma infraestrutura de conhecimento zero, que garante que nem mesmo o Atomic Mail pode acessar as mensagens ou as chaves privadas dos usuários.
Por que é uma segurança de nível blockchain?
O termo “nível blockchain” na arquitetura de segurança do Atomic Mail refere-se à aplicação de padrões criptográficos de ponta e de protocolos de gerenciamento de chaves frequentemente usados em ecossistemas blockchain. Essas tecnologias são empregadas para oferecer proteção e confidencialidade incomparáveis.
O Atomic Mail incorpora os seguintes elementos-chave:
Frase-semente BIP39 para recuperação de conta e geração de chaves
Os usuários recebem uma frase-semente compatível com BIP39, que serve como base segura para gerar e recuperar suas chaves de criptografia. Esse método, padrão do setor, é amplamente usado em sistemas baseados em blockchain para garantir que os usuários mantenham o controle de suas chaves privadas. Com a frase-semente, o Atomic Mail permite que os usuários façam backup e restaurem suas chaves com segurança, garantindo a propriedade total dos dados e reduzindo o risco de perda de chaves.
AES-256 e SHA-256 para criptografia simétrica
Para proteger os dados em trânsito e em repouso, o Atomic Mail utiliza AES-256, um dos algoritmos de criptografia mais seguros e confiáveis, para criptografia simétrica. Além disso, o SHA-256 é usado para gerar o hash de dados sensíveis. O AES-256 oferece proteção robusta para o conteúdo dos e-mails, anexos e outros dados críticos, garantindo que somente as partes autorizadas, com as chaves de descriptografia corretas, possam acessar as informações. O SHA-256 garante a integridade dos dados ao criar um hash seguro e irreversível das senhas dos usuários, protegendo contra acesso não autorizado.
ECIES para criptografia assimétrica entre usuários do Atomic Mail
O Atomic Mail usa o esquema de criptografia integrada de curva elíptica (ECIES) para a comunicação segura entre usuários dentro do ecossistema do Atomic Mail. O ECIES é um esquema de criptografia de chave pública que combina criptografia de curva elíptica com criptografia integrada, oferecendo confidencialidade e autenticação. Esse método oferece segurança superior ao gerar chaves de criptografia exclusivas para cada sessão de comunicação entre usuários, garantindo que e-mails e dados compartilhados fiquem protegidos contra acesso não autorizado ou adulteração.
Ao implementar essas tecnologias, o Atomic Mail alcança um nível de segurança e padrões de integridade de dados comparáveis aos dos principais ecossistemas blockchain, garantindo proteção robusta para as comunicações dos usuários e para o gerenciamento de chaves.
2. Proteção de dados e privacidade
Criptografia de dados em repouso
Todos os dados armazenados nos servidores do Atomic Mail, incluindo metadados de e-mails e anexos, são criptografados com AES-256, garantindo que, mesmo em caso de comprometimento, os dados permaneçam inacessíveis.
Criptografia de dados em trânsito
Todos os dados em trânsito são criptografados com TLS 1.3, impedindo a interceptação durante a transmissão e garantindo uma comunicação segura entre os usuários e os servidores do Atomic Mail.
3. Gerenciamento de chaves
Geração de chaves assimétricas
As chaves privadas são geradas no dispositivo do usuário e nunca saem do controle dele. Essas chaves são armazenadas localmente e protegidas por uma senha mestra.
Backup com frase-semente
Os usuários podem gerar uma frase-semente para fazer backup de suas chaves privadas. Essa frase-semente pode ser usada para recuperar dados criptografados em caso de perda do dispositivo.
Criptografia simétrica para comunicações externas
As comunicações externas usam AES-256, com a chave criptografada por uma senha conhecida apenas pelo remetente e pelo destinatário.
4. Processo de cadastro no Atomic Mail
Quando uma usuária, Alice, cria uma conta no Atomic Mail, as seguintes etapas são executadas:
- Criação da senha: Alice define sua senha, que é a base para proteger sua conta.
- Derivação de chave (Scrypt): A senha de Alice é processada com Scrypt para gerar uma chave criptográfica resistente a ataques de força bruta.
- Criptografia da frase-semente (AES-256-CBC): A frase-semente BIP39 de Alice é criptografada com AES-256-CBC, usando a chave derivada de sua senha.
- Hash da senha (SHA-256): A senha de Alice passa por hash com SHA-256, garantindo que o Atomic Mail nunca armazene senhas em texto simples.
Nem a senha de Alice em texto simples nem sua frase-semente são armazenadas nos servidores do Atomic Mail em momento algum. Somente Alice pode descriptografar sua frase-semente e acessar seu conteúdo criptografado.
5. Processo de login no Atomic Mail
O processo de login foi projetado para proteger a conta e os dados de Alice da seguinte forma:
- Autenticação: Alice digita seu nome de usuário e sua senha. A senha passa por hash com SHA-256 e é enviada com o nome de usuário ao servidor para verificação.
- Frase-semente criptografada: Após o login bem-sucedido, Alice recebe sua frase-semente criptografada, armazenada com segurança no armazenamento local (local storage) do navegador.
- Descriptografia: A senha de Alice é usada para descriptografar a frase-semente localmente, dando acesso ao conteúdo criptografado.
- Segurança da sessão: Se a sessão for atualizada, as chaves de descriptografia são apagadas, garantindo que o conteúdo criptografado permaneça inacessível até que a senha seja digitada novamente.
- Autenticação de dois fatores (2FA): O Atomic Mail oferece 2FA para reforçar a segurança da conta. Os usuários podem ativar a 2FA para ter uma camada extra de proteção no login, que exige um código de uso único além da senha.
6. Envio de e-mails (Atomic Encryption)
Quando Alice envia um e-mail criptografado para outros usuários do Atomic Mail, ocorrem as seguintes etapas:
- Alice escreve o e-mail e seleciona os destinatários: Alice escreve um e-mail e seleciona os destinatários, como Bob, que também são usuários do Atomic Mail. Em seguida, ela escolhe o método “Atomic Encryption” para garantir uma comunicação criptografada de ponta a ponta dentro do ecossistema do Atomic Mail.
- Criptografia local do conteúdo do e-mail com AES-256: Antes do envio, uma chave secreta aleatória é gerada no dispositivo de Alice. Essa chave secreta é usada para criptografar o conteúdo do e-mail com o algoritmo de criptografia AES-256. O conteúdo do e-mail fica, então, totalmente criptografado com essa chave secreta.
- Criptografia individual para cada destinatário: Para cada destinatário, é criada uma cópia criptografada exclusiva do e-mail. A chave secreta (usada para criptografar o e-mail) é, por sua vez, criptografada com a chave pública de cada destinatário. As chaves públicas são geradas de acordo com o padrão Ethereum (0x...), e a criptografia é feita com o esquema de criptografia integrada de curva elíptica (ECIES).
Assim, cada destinatário tem sua própria cópia criptografada e exclusiva do e-mail, que só pode ser descriptografada com a chave privada dele. - O e-mail criptografado é enviado via SMTP: O e-mail totalmente criptografado, junto com as chaves secretas criptografadas individualmente, é enviado via SMTP. Cada destinatário recebe sua própria versão criptografada do e-mail, inacessível a qualquer outra pessoa.
- Descriptografia pelo destinatário: Quando Bob recebe o e-mail, ele usa sua chave privada para descriptografar a chave secreta compartilhada que foi criada especificamente para esse grupo de destinatários. Depois de descriptografar a chave secreta, ele a usa para descriptografar o conteúdo do e-mail com AES-256.
7. Envio de e-mails criptografados por senha (para destinatários externos)
Quando Alice cria o e-mail e seleciona “Criptografia por senha”:
- Alice escreve o e-mail: Alice escreve um e-mail, seleciona a opção “Criptografia por senha” para maior segurança e define a senha, a dica de senha e a data de expiração. O e-mail está pronto para ser enviado com proteção por senha.
- Criptografia local do conteúdo do e-mail com AES-256-CBC: No dispositivo de Alice, localmente e sem expor nenhum dado a servidores externos, o conteúdo do e-mail é criptografado com o algoritmo de criptografia AES-256-CBC. A chave de criptografia é derivada da senha definida por Alice para esse e-mail, que é reforçada ainda por uma função de derivação de chave (KDF Scrypt) para dificultar ataques de força bruta.
- Armazenamento do conteúdo criptografado no Serviço de Descriptografia: Quando o e-mail é enviado, seu conteúdo já está criptografado e é armazenado com segurança no Serviço de Descriptografia do Atomic Mail. O conteúdo permanece inacessível a qualquer pessoa, incluindo o Atomic Mail, até que o destinatário o recupere ou até que a data de expiração definida passe. Ninguém tem acesso ao conteúdo real durante o armazenamento.
- O destinatário recebe um link exclusivo para o Serviço de Descriptografia: O destinatário recebe o e-mail via SMTP, mas, em vez do conteúdo do e-mail, recebe um link exclusivo para o Serviço de Descriptografia do Atomic Mail. Isso garante que o conteúdo do e-mail em si nunca seja exposto ou comprometido durante a transmissão.
- O destinatário descriptografa o conteúdo localmente no dispositivo dele: Ao clicar no link, o destinatário é direcionado ao Serviço de Descriptografia, onde digita a senha fornecida por Alice. Em seguida, o conteúdo é descriptografado com AES-256-CBC localmente no dispositivo do destinatário. Em nenhum momento o Atomic Mail tem acesso ao conteúdo do e-mail em texto simples, garantindo total confidencialidade.
8. Privacidade e conformidade
8.1 Conformidade com o GDPR
O Atomic Mail cumpre o GDPR ao permitir que os usuários excluam suas contas e exportem seus dados, e ao minimizar a coleta de informações pessoais.
8.2 Política de conhecimento zero
O Atomic Mail opera sob uma política de conhecimento zero, o que significa que nunca temos acesso ao conteúdo das comunicações dos usuários nem às suas chaves privadas. Toda a criptografia e a descriptografia acontecem no lado do cliente.
9. Resposta a incidentes e monitoramento
9.1 Auditorias de segurança
O Atomic Mail passa regularmente por auditorias de segurança realizadas por organizações independentes para identificar e corrigir vulnerabilidades, garantindo a conformidade com os mais altos padrões de segurança.
9.2 Programa de bug bounty
O Atomic Mail incentiva pesquisadores de segurança a identificar e relatar vulnerabilidades por meio de um programa de bug bounty, garantindo que qualquer problema seja resolvido rapidamente.
10. Conclusão
O Atomic Mail tem o compromisso de oferecer uma plataforma de e-mail altamente segura e centrada na privacidade. Com métodos avançados de criptografia, integração com blockchain e uma infraestrutura de conhecimento zero, oferecemos proteção robusta para os dados dos usuários. O monitoramento regular e a conformidade com padrões internacionais de segurança reforçam ainda mais a confiabilidade do Atomic Mail como plataforma de comunicação segura.
Para mais informações, entre em contato pelo e-mail support@atomicmail.io.