mailinabox на VPS и конфиденциальность

На VPS установим эту приблуду https://mailinabox.email/

https://gitlab.com/simple-nixos-mailserver/nixos-mailserver

Но у человека а теперь и у меня тоже, с которым хотим юзать почту, нет уверенности что хостер у которого арендуем VPS не сможет посмотреть логи почты.

Какие трогательные переживания. Ну вы это, выбирайте умелого хостера, README ему положите в / что ли, раз так в нем сомневаетесь.

Расскажите что нибудь об этом.

Конституция РФ, ст. 23 п. 2: «Каждый имеет право на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений.», problem solved =D

«Каждый имеет право на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений.»

Но по закону админ обязан предоставить госорганам всю запрошенную информацию.

Заведите с другом pgp

Криптованный том вам не поможет?

В любой непонятной ситуации — Сервер под кровать!

В логах почты нет текста писем. Но их можно шифровать. Письма тоже можно хранить на сервере в зашифрованном виде.

Ты что, это же Конституция, она важней всех законов. --sarcasm

https://www.youtube.com/watch?v=iNVbrhuuwwg

хостер это админ локалхоста. Он может делать все что хочет

Можно. Можно ещё носки разные надеть, тоже не сильно помешает хостеру читать при желании почту.

Если паранойить, то даже если сервер держать у себя, а все соединения пробрасывать от VPS к нему, то там могут устроить MitM хотя бы для входящих соединений. Ssl/tls не поможет, т.к. они могут получить сертификат. Клиенты и свой сервер еще можно настроить, а вот межсерверный smtp совсем слабо защищен для прослушки. Теоретически домен и ip нельзя считать неотъемлемыми. Только ключ шифрования клиента. Лучше взглянуть на другие протоколы и сети, хотя все сыроваты.

А причем тут РФ? Я к РФ ни какого отношения не имею, от слова совсем, даже не был ни разу.

Понял, GPG знаю и пользуюсь, интересен был момент именно слежения владельца ресурсов у которого арендовали бы VPS. Всем спасибо за флуд.

Например, у тебя есть свой локальный эквивалент схожей эффективности.

но нет навыков доставания инфы от туда