Интересует вообще в принципе безопасность следующего способа получения почты по сравнению с традиционным заходом на gmail по https. Почта находится, например, на gmail, принимается по imap, смотрим через ноутбук (debian 7) в любом месте, где есть интернет.
Кого опасаемся: всех, кто может находится между нами и гуглом.
Краткое содержание .muttrc:
set from = "username@gmail.com"
set realname = "user"
set imap_user = "username@gmail.com"
set folder = "imaps://imap.gmail.com:993"
set spoolfile = "+INBOX"
set postponed ="+[Gmail]/Drafts"
set trash = "imaps://imap.gmail.com/[Gmail]/Trash"
set header_cache =~/.mutt/cache/headers
set message_cachedir =~/.mutt/cache/bodies
set certificate_file =~/.mutt/certificates
set smtp_url = "smtp://username@smtp.gmail.com:587/"
bind editor <space> noop
macro index gi "<change-folder>=INBOX<enter>" "Go to inbox"
macro index ga "<change-folder>=[Gmail]/All Mail<enter>" "Go to all mail"
macro index gs "<change-folder>=[Gmail]/Sent Mail<enter>" "Go to Sent Mail"
macro index gd "<change-folder>=[Gmail]/Drafts<enter>" "Go to drafts"
set move = no #Stop asking to "move read messages to mbox"!
set imap_keepalive = 900
При запуске mutt выводит следующее:
SSL/TLS connection using TLS1.2 (RSA/ARCFOUR-128/SHA-1)
и далее запрашивает пароль.
Вопросы:
1. являются ли подобные настройки .muttrc достаточными для безопасного получения почты в любом месте (допустим даже в интернет-кафе)?
2. Что можно предпринять для того, чтобы сделать подключение к серверу более безопасным? (имеются в виду именно настройки самого mutt).