Шифрование входящей и исходящей почты postfix

PGP, Thunderbird + Enigmail.

а на стороне сервера есть решения ?

а на стороне сервера есть решения ?

Нет.

спасибо, почитал про CipherMail но видимо это не то

я так понимаю надо как то шифровать и ключ должен быть на стороне почтового клиента
а на стороне сервера есть решения ?

Ты понимаешь, что себе противоречишь?
Ну вот хоть на листочке нарисуй картинку:
Вася заворачивает бумажку в конвертик и кидает в ведёрко.
Петя достаёт из ведёрка и разворачивает.
Пока только Вася и Петя знают, как заворачивать и разворачивать, бумажка недоступна админу ведёрка Иммануилу.
Как только ты перепоручаешь Иммануилу заворачивать и разворачивать конвертики с записочками, у тебя перестаёт выполняться условие «запретить кому либо включая админу чтение писем».

Спасибо что описал подробно, я так примерно и понимал. Ну вот интересно а как тогда работаю такие сервисы как Tutanota "https://habrahabr.ru/company/netologyru/blog/324618/"

они же шифруют внутри себя почту

Только на стороне клиента.

а как тогда работаю такие сервисы как Tutanota

Прекрасно работают. Создают иллюзию анонимности и безопасности у параноиков, вполне востребованная услуга.

а как тогда работаю такие сервисы как Tutanota

Хз, надо в исходники серверной части смотреть. И то не факт, что бинари лежащие на их сервере будут совпадать с опубликованными исходниками.

Люди, которые хотят быть «немного параноиками», обычно о таком не задумываются

А на бумажечке текст на японском языке...

И Иммануил идет учиться на полугодовые курсы японского языка...

Только, пожалуйста, если можно, сами об этом скажите Иммануилу...

А я посмотрю на это с безопасного расстояния...

Вам поможет стеганография...

а если вот такой вариант например, всю входящую почту с определенного ящика при получении шифровать заранее созданым pgp публичным ключом ?

вот кстати как решение, надо только протестить

https://github.com/fkrone/gpg-mailgate

я твою почту довекот шатал

постановка вопроса из девяностых. мы тут бабло-откаты по корп. почте пилим, а очкастый читает....

На стороне клиента: Claws Mail + PGPinline plugin + GPG

На стороне сервера: стать админом SMTP/IMAP сервера. Отключить всякие логи. Желательно разместить на выделенном сервере в европейском дата-центре, который предоставлен доступ к аппаратному Firewall.

И да, если адресат не шифруется, то это всё почти бесполезно.

И, конечно же, стеганография.

Ну вот интересно а как тогда работаю такие сервисы как Tutanota

Вы сами читали то на что ссылку прислали? «Шифровка и дешифровка данных всегда происходит локально»

О, я как раз хотел предложить нечто подобное накостылить.
Конкретно эта реализация работает только с postfix. Так что при использовании imap становиться не интересно.
Но в любом случае, от хитрого админа, какая не была бы реализания, чисто серверное решение не защитит. Можно только уменьшать вероятность такого.