AurionMail: Bộ ứng dụng mã hóa đầu cuối mã nguồn mở với trải nghiệm 'một mật khẩu' cho email và tài liệu

AurionMail Suite vừa ra mắt như một giải pháp mã nguồn mở và miễn phí, giải quyết bài toán nan giải về trải nghiệm người dùng trong các hệ thống bảo mật tự lưu trữ. Bộ ứng dụng này kết hợp sức mạnh của CryptPad, Stalwart Mail Server và OpenPGP để mang lại trải nghiệm liền mạch tương tự Proton, nhưng dựa trên 100% công nghệ mã nguồn mở.

Điểm nhấn lớn nhất là khả năng chỉ cần một mật khẩu duy nhất để mã hóa và giải mã cả email lẫn tài liệu cộng tác, loại bỏ sự phức tạp khi phải quản lý nhiều tài khoản và chìa khóa riêng biệt.

Bài toán: Sự phân mảnh giữa email và tài liệu mã hóa

Các giải pháp bảo mật hiện tại thường buộc người dùng phải đánh đổi giữa trải nghiệm, khả năng tự kiểm soát (self-hosting) và việc tuân thủ các tiêu chuẩn mở. CryptPad là một bộ công cụ cộng tác mạnh mẽ, nhưng email lại nằm ngoài phạm vi cốt lõi của nó. Điều này đồng nghĩa với việc sử dụng tài liệu mã hóa và email mã hóa song song đòi hỏi quản lý hai tài khoản và mật khẩu khác nhau.

AurionMail hoạt động như một "nhà điều phối" (orchestrator), kết nối CryptPad và dịch vụ email dựa trên chuẩn JMAP thành một quy trình làm việc thống nhất.

Trải nghiệm người dùng: Một mật khẩu cho tất cả

Với AurionMail, người dùng chỉ cần ghi nhớ một mật khẩu chủ để mã hóa và giải mã toàn bộ dữ liệu của mình. Bạn chỉ cần nhập mật khẩu này một lần mỗi phiên làm việc để truy cập CryptPad, webmail, hoặc cả hai.

Đăng nhập AurionMail

Ngoài ra, nhóm phát triển cũng đã làm mới giao diện của CryptPad để mang lại một cái nhìn hiện đại và nhất quán trên toàn bộ bộ ứng dụng.

Quản lý khóa và đổi mật khẩu trong AurionMail

So sánh với các hệ thống khác

Bảng so sánh dưới đây cho thấy vị trí của AurionMail so với các giải pháp phổ biến:

• Proton Suite: Trải nghiệm một mật khẩu tuyệt vời nhưng backend đóng và khóa người dùng vào đám mây của họ.
• Nextcloud + Mail: Là một ứng dụng email IMAP tiêu chuẩn, phụ thuộc vào tiện ích trình duyệt (như Mailvelope) và quản lý khóa PGP thủ công.
• Standard CryptPad: Không có email tích hợp, tài khoản chỉ giới hạn cho tài liệu.

Tính năng	Proton Suite	Nextcloud + Mail	Standard CryptPad	AurionMail Suite
100% Mã nguồn mở & Tự lưu trữ	❌ (Backend độc quyền)	✅ Có	✅ Có	✅ Có
Email & Tài liệu E2EE	✅ Có	⚠️ (Phức tạp / Plugin)	❌ (Không có email)	✅ Có
Danh tính & Mã hóa thống nhất (1 mật khẩu)	✅ Có	❌ (SSO phân mảnh / PGP thủ công)	❌ (Chỉ cho tài liệu)	✅ Có
Tiêu chuẩn mở (OpenPGP, JMAP)	⚠️ (Hỗ trợ OpenPGP, khám phá khóa hạn chế)	✅ Có	❌ (N/A cho email)	✅ Có

Các tính năng hiện có và lộ trình phát triển

Tính năng hiện được hỗ trợ:

• Mã hóa bằng một mật khẩu: Xác thực và mã hóa tất cả dữ liệu người dùng.
• Đăng xuất toàn cục: Đăng xuất khỏi mọi thiết bị chỉ với một thao tác.
• Đồng bộ khóa: Đồng bộ khóa liền mạch giữa các thiết bị.
• Kích hoạt tài khoản linh hoạt: Quản trị viên có thể tạo người dùng trong LDAP và cấp mật khẩu tạm thời. Người dùng sau đó kích hoạt tài khoản bằng cách tạo mật khẩu chủ.
• Máy chủ khóa Web (WKD): Khóa công khai được tự động phát hiện.

Giao diện email mã hóa trong AurionMail

Lộ trình phát triển:

• Giữ tài khoản khẩn cấp (Emergency Account Hold): Một URL bảo mật được tạo khi đăng ký, nếu bị truy cập sẽ vô hiệu hóa tài khoản để bảo vệ dữ liệu khi mật khẩu chủ bị lộ.
• Hủy tài khoản khẩn cấp (Emergency Account Destruction): Một URL bảo mật khác, nếu được truy cập sẽ vĩnh viễn phá hủy tài khoản và các khóa liên quan.

Kiến trúc tổng quan

AurionMail được xây dựng từ các thành phần mã nguồn mở nổi tiếng, kết nối với nhau để tạo thành một hệ thống hoàn chỉnh:

• LDAP: Quản lý người dùng (nguồn dữ liệu nhận dạng).
• Ory Hydra: Nền tảng SSO OAuth2/OIDC.
• Stalwart Server: Máy chủ email hiệu năng cao dựa trên chuẩn JMAP.
• Bulwark Webmail: Giao diện webmail.
• Bulwark PGP Plugin: Tiện ích mở rộng cho mã hóa OpenPGP.
• Core-API: Máy chủ trung tâm quản lý đồng bộ khóa, trạng thái phiên và giao tiếp giữa các ứng dụng.
• CryptPad (Đã tùy chỉnh): Tích hợp plugin SSO và tùy chỉnh giao diện.

Bắt đầu với AurionMail

AurionMail là một bộ ứng dụng phân tán, nhưng người dùng có thể dùng Orchestra để triển khai toàn bộ hệ thống chỉ với một tệp nhị phân duy nhất, bao gồm Hydra, SSO, Bulwark, Core API, Bridges và CryptPad.

Giao diện CryptPad tích hợp trong AurionMail

Với việc giải quyết thành công bài toán trải nghiệm người dùng trong một hệ thống mã nguồn mở, AurionMail là một lựa chọn đáng cân nhắc cho các doanh nghiệp và cá nhân coi trọng quyền riêng tư nhưng không muốn phụ thuộc vào các dịch vụ đám mây đóng. Toàn bộ mã nguồn của dự án đều có sẵn trên GitHub, và hướng dẫn cài đặt chi tiết đã được công bố.