AurionMail：具有单密码 UX 的 E2EE 套件 (CryptPad/Stalwart)

AurionMail 套件是一款免费、开源的端到端加密生产力套件。 TL;DR：AurionMail Suite 通过结合 CryptPad、Bulwark Webmail、Stalwart Mail Server、Ory Hydra 和 OpenPGP 等成熟技术，提供类似 Proton 的用户体验。 CryptPad 是一个功能强大的协作套件，但电子邮件超出了其核心范围。因此，传统上，将加密文档与加密电子邮件一起使用需要管理两个单独的帐户和密码。 AurionMail 充当协调器，将 CryptPad 和基于 JMAP 的电子邮件服务链接到单个统一的工作流程中。这对用户意味着什么？用户只需记住一个密码即可加密和解密电子邮件和 CryptPad 文档。您在每个会话中输入一次即可访问 CryptPad、网络邮件或两者。此外，我们还更新了 CryptPad 的 UI，为整个套件提供了现代、有凝聚力的外观和感觉。演示单一登录访问邮件加密和 Cryptpad 文档 + 新的 Cryptpad UI 现有的隐私解决方案通常迫使用户体验、自托管控制和开放标准之间进行折衷。商业套件提供无缝的单密码工作流程，但其后端仍然是闭源的。另一方面，自托管替代方案通常会破坏用户体验，要求用户管理单独的帐户和密码以进行电子邮件和文档协作。 AurionMail Suite 通过在 100% 开源、符合标准、自托管堆栈之上提供商业平台的流畅零知识体验来弥补这一差距。功能 Proton Suite Nextcloud + Mail 标准 CryptPad AurionMail Suite 100% 开源和自托管 ❌（专有后端） 🟢 是 🟢 是 🟢 是 E2EE 电子邮件和文档 🟢 是 🟡（复杂/基于插件） ❌（无内置电子邮件） 🟢 是 统一身份和加密（1 个密码） 🟢 是 ❌（分段 SSO/手动 PGP） ❌（仅限文档帐户范围） 🟢 是开放标准（OpenPGP、JMAP） 🟡（支持 OpenPGP，有限的密钥发现） 🟢 是 ❌（不适用电子邮件） 🟢 是 CryptPad 擅长安全文档协作，但缺乏电子邮件。 AurionMail 通过完全集成的 E2EE JMAP 电子邮件客户端扩展了 CryptPad，共享同一个零知识密码，因此用户不必管理两个独立的系统。 Nextcloud Mail 是一个标准 IMAP 客户端，它依赖于浏览器扩展（如 Mailvelope）和手动 PGP 密钥管理来实现端到端加密。 AurionMail 提供无缝、开箱即用的零知识加密，无需复杂的用户工作流程。 Proton 提供流畅的单密码体验，但其后端是闭源的，并将您锁定在他们的云中。 AurionMail 在基于开放标准构建的 100% 开源、自托管堆栈上为您提供完全相同的无缝用户体验。单一密码加密：使用一个主密码对所有用户数据进行身份验证和加密。单点注销：从 Webmail 或 CryptPad 注销会自动注销整个会话/设备。全局注销（“从所有设备注销”）。密码更改 更改您的主密码，而不会丢失您的数据。密钥同步：跨授权用户设备的无缝密钥同步。核心集成：从底层服务继承的完整功能集（CryptPad、Bulwark Webmail 和 Bulwark 的 PGP E2E 插件）。帐户安装：您可以使用工作流程在 LDAP 中创建用户，并为他们提供临时密码。然后，用户访问 sso.domain/init 创建主密码并激活帐户。 Web 密钥服务器：PGP 插件中导入/生成的密钥可通过 Web 密钥目录自动发现。路线图/计划功能 紧急帐户保留：创建帐户时生成的安全 URL，该 URL 在访问时将禁用该帐户（在主密码泄露时保护数据）。紧急帐户销毁：一个安全 URL，如果访问该帐户及其关联密钥，将永久销毁该 URL。登录 – 登录页面。注销 – 注销页面。 Bulwark 的 Aurion 插件 – 使用 Aurion 插件管理密钥、更改密码。电子邮件加密 – 向您的联系人发送加密的电子邮件。 Cryptpad 驱动器 – Cryptpad 与更新且现代的 UI 集成。 Cryptpad 设置 – 您仍然可以编辑您的密码板设置。以下是这些组件如何组合在一起的。以粗体突出显示的项目由 Aurion 团队构建： LDAP：用户管理（身份真相来源）。 Ory Hydra：SSO OAuth2/OIDC 后端处理授权流程。 SSO Web 应用程序：用于身份验证和零知识密钥派生的前端。 Stalwart Server：高性能 JMAP 邮件服务器后端。 Bulwark Webmail：Webmail 前端界面。 Bulwark PGP 插件：支持端到端 OpenPGP 邮件加密的扩展。核心 API：管理密钥同步、会话状态和应用程序间通信的中央服务器。桥接：轻量级桥接脚本在登录/注销例程期间处理安全秘密共享。 CryptPad（定制）：与 SSO 插件集成并为统一的定制样式