E-mail в Telegram

Апгрейд. Ретрансляция, PGP, оперативная память.

Ретрансляция

Обычный адрес WHABMA присылает письма в Telegram. Адрес с ретрансляцией работает иначе: письма не попадают в бота, а пересылаются на вашу обычную почту. Удобно, если вы хотите исключить Telegram из доверительной цепочки, а письма нужны там, где вы привыкли их читать.

Стоит $14 в месяц. На индивидуальном домене к этой цене добавляется цена домена.

Как подключить. 

Выберите при покупке адреса тип «Ретрансляция на почту», укажите почту, на которую пересылать письма, пересылка включится сразу. Пока почта не указана, письма приходят в бота как обычно, чтобы ничего не терялось. Почта у адреса одна и может быть любой внешней (на доменах WHABMA нельзя, письма пошли бы по кругу). Письмо целиком может весить до 25 МБ, вложения примерно до 18 МБ (у Gmail тот же предел). Не больше 10 писем в час на один адрес: следующее в этот час не пересылаются, бот сообщит.

Настройки: 

«Мой профиль», «Управление подписками», нужный адрес, «Настройки ретрансляции». Там можно сменить почту, скрыть или показать отправителя, выключить короткое сообщение «Письмо ушло» (оно приходит в бота после каждого пересланного письма, без отправителя и темы), на время отключить ретрансляцию (письма снова пойдут в бота, почта сохранится) и включить её обратно.

Что важно знать.

•

Письма приходят не сразу. Каждое письмо уходит с небольшой случайной задержкой в несколько минут. Так сделано специально: по времени нельзя связать письмо, которое отправили вам, и письмо, которое пришло на вашу почту.

•

Размер письма мы слегка выравниваем служебным хвостом, который почтовые программы не показывают и вложением не считают. Это тоже защита от сопоставления по размеру.

•

В пересланном письме имя отправителя написано как «Имя via relay», а настоящий адрес отправителя стоит в поле для ответа. Нажав «ответить» в своей почте, вы ответите ему напрямую, но уже со своего адреса. В настройках адреса отправителя можно скрыть: тогда в пересланном письме виден только адрес ретрансляции, без имени и без поля для ответа. Если нужен ответ от ретранслирующего адреса, отвечайте из бота с адреса WHABMA.

•

Картинки из внешних источников мы вырезаем из писем, как и в боте: иначе отправитель по картинке-счётчику узнал бы, что вы открыли письмо, и увидел ваш IP-адрес. Ссылки в письмах остаются рабочими, при переходе по ссылке отправитель видит ваш IP-адрес и время, поэтому открывайте их, только если доверяете отправителю.

•

Первое время некоторые почтовые сервисы (например, Gmail) могут класть пересланные письма в «Спам»: у адреса ещё нет истории отправки. Нажмите «Не спам» один раз, сервис запомнит.

•

Если письмо переслать не получилось, мы его не храним. В боте придёт короткое сообщение с причиной, например «ящика получателя не существует» или «письмо больше лимита вашего почтовика». После нескольких неудач подряд пересылка отключается, и письма снова идут в бота.

•

Очередь писем, которые ждут отправки, лежит только в оперативной памяти сервера. При обычном перезапуске мы сначала отправляем всё, что накопилось. Если сервер упадёт аварийно, письма из очереди могут пропасть, а владелец затронутого адреса получит об этом уведомление. Если вы ждали важное письмо, попросите отправителя повторить.

•

На диске наших серверов письма и их метаданные не сохраняются. Но есть вещи, которых ретрансляция не меняет. Ваш почтовый сервис видит, что письмо пришло с адреса ретрансляции на вашу почту, и хранит свою копию по своим правилам. По пути в интернете письмо идёт по правилам обычной почты, шифрование между серверами зависит от второй стороны. Хостинг-провайдер видит сетевые данные соединения (факт, время и размер).

•

Задержка и выравнивание размера затрудняют сопоставление входящего и исходящего письма, но не исключают его полностью: это маскировка, а не гарантия.

•

Адрес с ретрансляцией можно передать другому человеку, но в два шага: новый владелец принимает адрес и указывает свою почту. Пока он этого не сделал (на всё есть час), адрес остаётся у вас, и вы можете отменить передачу, а новый владелец отказаться. При передаче сохранённые PGP-ключи стираются: новому владельцу нужно добавить свой.

PGP

PGP шифрует содержимое письма так, что прочитать его сможет только владелец закрытого ключа. Включается бесплатно, отдельно для каждого адреса.

Как это устроено. 

Вы создаёте у себя пару ключей: открытый и закрытый. Открытый ключ вы отправляете боту текстом, закрытый остаётся только у вас и никому не отправляется, в том числе боту. В настройках адреса («Мой профиль», «Управление подписками», нужный адрес, «PGP») добавляете ключ и включаете режим.

Бот проверит ключ и покажет его отпечаток: сверьте его с отпечатком, который показала страница PGP при создании ключа. Подходят ключи RSA от 2048 бит и современные эллиптические (Curve25519), срок действия и отзыв тоже проверяются. Если вы по ошибке пришлёте закрытый ключ, бот его не примет и удалит сообщение, но считайте такой ключ скомпрометированным: он уже побывал в Telegram. Создайте новую пару ключей.

Дальше письма на адрес приходят в Telegram одним файлом message.asc. Кто написал, кому, о чём и что в письме, видно только после расшифровки. В чате остаётся лишь пометка о новом зашифрованном письме. Кнопки «Ответить» у таких писем нет, потому что боту отправитель неизвестен. Если у адреса включена ретрансляция, на вашу почту письмо уходит в формате PGP/MIME, снаружи там только наш адрес, ваша почта и заглушка вместо темы. Ответить на такое письмо нельзя.

Чтобы отправить письмо с адреса, где включён PGP, бот просит открытый ключ получателя при каждой отправке. Мы его не храним: ключ используется только для этого письма. Письмо уйдёт зашифрованным. Тема письма при отправке не шифруется, на экране вы увидите предупреждение. Если ключа получателя нет, письмо не отправится.

Чего PGP не делает. 

Письмо приходит на наш сервер в обычном виде и шифруется сразу при получении. Пока оно обрабатывается, оно живёт только в оперативной памяти сервера. Адреса отправителя и получателя в самой пересылке письма скрыть невозможно, шифруется содержимое. То, что на адрес пришло письмо, когда это произошло и какого размера файл, по-прежнему видно боту Telegram и хостинг-провайдеру.

Как создать ключ. 

Для этого есть страница PGP: один html-файл, который бот присылает по кнопке «Страница PGP» в инструкции (Мой профиль, Управление подписками, нужный адрес, PGP, «Инструкция»). Ключ создаётся прямо в вашем браузере, на вашем устройстве. Ни ключ, ни пароль никуда не отправляются: страница не работает с сетью, ей это запрещено, интернет ей не нужен. 

Порядок такой:

1.

Проверьте файл. Сверьте контрольную сумму с той, что указана в подписи к файлу в боте. Для текущей версии файла SHA-256 равна a8ce9305d4748ee3ab9b9e0adf3de549b1ba659da3371748448c08b88c1aaafd. Проверка: в Windows `certutil -hashfile whabma-pgp-decrypt.html SHA256`, в macOS и Linux `shasum -a 256 whabma-pgp-decrypt.html`.

2.

Откройте файл в браузере (Chrome, Firefox, Edge, Safari на Mac), лучше без интернета и в приватном окне без расширений. В просмотрщике Telegram страница не работает, там отключён JavaScript.

3.

В разделе «Создать ключ PGP» имя можно оставить пустым (в ключе будет WHABMA), настоящее имя и личную почту не вписывайте. Тип ключа оставьте «Ed25519 (рекомендуется)»: RSA 4096 нужен только для очень старых программ и создаётся дольше. Придумайте пароль не короче 8 знаков и повторите его.

4.

Нажмите «Создать ключ». Через несколько секунд страница покажет отпечаток, открытый и закрытый ключ. Перед показом она сама проверяет, что созданная пара работает.

5.

Сохраните оба файла: whabma-public.asc (открытый ключ) и whabma-private.asc (закрытый). Закрытый ключ положите на флешку или в другое надёжное место, не в облачную папку, и никому не отправляйте, боту тоже. Пароль и закрытый ключ восстановить нельзя.

6.

Открытый ключ отправьте боту текстом (рядом есть кнопка «Копировать») или откройте whabma-public.asc и вставьте его содержимое. Бот покажет отпечаток, он должен совпасть с тем, что показала страница.

Ключ со страницы создаётся без срока действия. Если у вас уже есть свой ключ PGP, подойдёт и он: достаточно отправить боту открытый ключ.

Как расшифровать письмо. 

Сохраните message.asc из Telegram и откройте страницу PGP в браузере, так же лучше без интернета и в приватном окне. Выберите message.asc, вставьте закрытый ключ текстом (или выберите файл whabma-private.asc) и введите пароль. На странице появятся отправитель, тема, текст письма и вложения, вложения можно сохранить. Если ключ только что создан на этой же странице, кнопка «Использовать для расшифровки» сама подставит его в нужное поле. Результат сохраняйте в обычную локальную папку, не в OneDrive, Dropbox или другое облако, иначе расшифрованное письмо попадёт в облако, и удаляйте message.asc и сохранённые вложения после чтения. Письмо максимального размера (25 МБ, вложение около 18 МБ) на компьютере расшифровывается примерно за 4 секунды. На телефоне с малым объёмом памяти большое вложение может не открыться: в таком случае используйте компьютер. На iPhone и iPad файл из Telegram в Safari открыть нельзя, поэтому ключ создавайте и письма расшифровывайте на компьютере.

Зашифрованное письмо, отправленное из бота на Gmail и похожие почтовые сервисы, может попасть в папку «Спам»: такой сервис не видит текст письма и судит только по отправителю. Получателю достаточно один раз нажать «Не спам». В таком письме два вложения: encrypted.asc (само письмо) и служебный файл noname, в котором одна строка «Version: 1». Он нужен для распознавания PGP/MIME, и его можно не открывать. То же с ретрансляцией: письмо приходит на вашу почту в формате PGP/MIME, и веб-почта (например Gmail) сама его не расшифрует. Сохраните вложение encrypted.asc и откройте его на странице PGP.

Потеряете закрытый ключ или пароль от него, письма прочитать будет нельзя. Сделайте резервную копию ключа в надёжном месте. Ключ со страницы создаётся без срока действия, продлевать его не нужно. Если вы загрузили свой ключ со сроком, продлить его можно только там, где он создан, потом открытый ключ нужно загрузить в бота заново. За две недели до истечения срока ключа бот предупредит вас и будет напоминать раз в неделю. Если ключ всё же истёк или отозван, письма на адрес шифроваться не смогут: бот сообщит об этом, но само письмо в таком случае сохранить не сможет. Загрузите действующий ключ. Если удалить ключ адреса, PGP выключится, и письма снова будут приходить обычным способом.

Как создать ключи и расшифровать в сторонних программах, которые все родом из Германии, и большинство из них связаны между собой тесным взаимодействием директоров и разработчиков PGP-ориентированных сервисов(XMPP, Proton и др.). 

Мы крайне не рекомендуем использовать эти приложения на устройствах с доступом в интернет.

Windows: Gpg4win, программа Kleopatra. 

macOS: GPG Suite или Kleopatra. 

Linux: пакет kleopatra. 

Android: OpenKeychain. 

Открытый ключ в Kleopatra экспортируется пунктом «Экспорт» (пункт «Резервное копирование закрытых ключей» отдаёт закрытый ключ, его никому не отправляйте).

Для расшифровки сохраните message.asc, в Kleopatra нажмите правой кнопкой «Расшифровать и проверить», после расшифровки нажмите «Показать эл. почту»: письмо и вложения можно прочитать и сохранить прямо в Kleopatra. Либо переименуйте получившийся файл в message.eml и откройте почтовой программой (Outlook, «Почта» Windows или Thunderbird).

Результат сохраняйте в обычную локальную папку, не в OneDrive, Dropbox или другое облако, иначе расшифрованное письмо попадёт в облако, и удаляйте message, message.eml и message.asc после чтения. Если Kleopatra пишет, что подпись отсутствует, это нормально: письма не подписываются. 

iOS: PGPony из App Store, закрытый ключ добавьте через «Поделиться» -> PGPony (приложение спросит пароль ключа), затем так же откройте message.asc, текст письма и вложения покажутся в приложении (проверено на iPhone с iOS 26.4).

Шифрование на стороне клиента

 

Письмо можно зашифровать у себя на устройстве ещё до отправки. К нам оно приходит уже в виде зашифрованного текста, который не прочитаем ни мы, ни почтовый сервер, ни кто-то по дороге. Прочитать его сможет только получатель, у которого есть закрытый ключ к тому открытому ключу, под который вы шифровали.

 

Где это находится

Шифрование выполняется на странице PGP. Это один файл (whabma-pgp-decrypt.html), его присылает бот.

Короткий путь к нему:

Инструкция -> PGP -> Страница PGP

Сохраните файл на компьютер и откройте его в обычном браузере (Chrome, Firefox, Edge, Safari). Ничего устанавливать не нужно, интернет тоже не нужен.

В самом Telegram файл не откроется, а на iPhone и iPad из Telegram его в Safari не открыть, поэтому лучше взять компьютер.

Перед первым использованием сверьте контрольную сумму файла с той, что написана в подписи к нему в боте.

 

Как зашифровать

Откройте страницу и перейдите на вкладку "Зашифровать".

Вставьте открытый ключ получателя (текстом или файлом ключа). Ключей можно вставить несколько, тогда письмо сможет прочитать каждый из получателей.

Страница сама проверит ключ: не отозван ли он, не истек ли срок, есть ли в нём ключ для шифрования. Сверьте показанный отпечаток с тем, который назвал получатель, лучше по другому каналу связи, чтобы ключ не подменили.

Введите текст или выберите файл до 17 МБ.

Нажмите "Зашифровать".

 

Как отправить

Всё считается в вашем браузере: ни ключ, ни текст никуда не отправляются, мы их не видим. Результат выглядит по-разному для текста и для файла.

• Текст получится блоком, который начинается со строки -----BEGIN PGP MESSAGE-----. Вставьте его в письмо в боте как обычный текст.

• Файл получится как whabma-encrypted.pgp. Приложите его к письму. Имя исходного файла тоже зашифровано и снаружи не видно.

PGP в самом боте для такого письма включать не нужно, иначе оно зашифруется второй раз.

Получатель расшифрует письмо своим закрытым ключом, в том числе на этой же странице, на вкладке "Расшифровать".

 

Что важно знать

Текст длиннее примерно 1500 букв не поместится в одно сообщение Telegram, тогда сохраните результат файлом и приложите к письму.

Тема письма и адреса не шифруются, шифруется только то, что вы зашифровали на странице.

Подписи у такого письма нет: получатель прочитает текст, но не сможет проверить, что он от вас.

Если получатель потеряет закрытый ключ или пароль от него, прочитать письмо не получится ни у кого.