Есть ли вообще нормальные self-hosted серверы почты с шифрованием на стороне сервера? Чтобы нельзя было большой брату получить доступ к архиву писем, если даже получит доступ к серверу.

Не предлагайте LUKS (шифрует дисковый раздел, а не сами письма + один ключ на всех пользователей одновременно) и GPG (полное шифрование писем на стороне клиента - это хорошо, конечно, но всё же не то).

Вроде бы WildDuck умеет в такое, но там какой-то гемморой с установкой, да и его не рекомендуется использовать в случае «smaller setup where everything fits into a single server».

Был какой-то Neutron, на который уже давно забили, и ещё MagmaDaemon, который не собирается (лично у меня, может руки кривые).

Неужели нет такого решения для тупых, типа как Mailu или Mailcow…

Таких нет.

на фреймворке Electron

Почтовый клиент на Electron. Совсем с ума сошли.

Это ужасная почта.

Хотя бы потому что она действует только полгода.

Потом надо авторизоваться в рамблере чтоб продлить.

Даже яндекс лучше.

Самая лучшая почта - это свой почтовый сервер на vps где-то далеко :) А всякие публичные сервисы - для всякого мусора, который не жалко.

lavabit была хорошая почта, но теперь оно платное.

Lavabit? Да.

«Спасибо» американскому господину майору.

«I have been forced to make a difficult decision: to become complicit in crimes against the American people or walk away from nearly ten years of hard work by shutting down Lavabit» © founder Ladar Levison.

Как там с хоткеями?

Пользуюсь дисрутом. Всем доволен! И всем советую! Протон костыль, в нём нет smtp, imap - по сути кастрированая подделка. Для того чтобы довольствоваться этими штучками тебе нужно задонатить им, из-за всего лишь такой маленькой херни. И так к тормознутому thunderbird'у прибивать дополнительную абстракцию, зачем? Эта хрень ещё написана на электроне. Не ну, если вам до колена, жуйте гавно. Пробовал riseup.net, но нее, душа не пошла уж очень много слухов про него написано народ.

Не спорю, дисрут ни в коем случае не хвалю. В бесплатном почте чего хорошего может быть? Как гарится «Вам нужны шашечки или вам нужно ехать?». Мне этого достаточно.

Инсталлер на 100+ мб, в памяти занимает все 500, течёт и падает… не, я хоть и виндоюзер, но решил ходить на протонмейл через вкладку браузера.

Таких нет.

Тыжпрограммист. Ну ты понял.

оставлена поддержка ProtonMail.

ФСБ несколько насторожилась...

А с чего настораживаться?

А с чего настораживаться?

Кажись из-за того что протоном пользуются государственные организации в европах. У нас в гос. учреждениях, насколько помню, запретили пользоваться протоном и приказали внести их в списки фильтрации.

Если письмо шифрует сервер, то и ключи шифрования должны быть у сервера и тов.майор при получение доступа к северу так же получает доступ к ключам. Это говоря об принятых письмах, отправляемые можно шифровать публичным ключем получателя, но какой тогда смысл вообще их хранить на севере?

Задай этот вопрос в https://old.reddit.com/r/selfhosted/

Ты клоун, этого достаточно.

А Tutanota почему удалил, скомпроментирована?

Electron

Это всё, что нужно знать о данном продукте.

Зуммерки-хипстерки потягивают ванильный латте через трубочку

Electron

Нормальным людям оно не нужно, только подросткам в смешных очках и узких штанишках из ближайшей смузечной

В обсуждении в репозитории сказано, что они выпустили свой клиент с оффлайн работой. Поэтому автор решил, что нет смысла продолжать поддерживать этот сервис.

Почтовый клиент на Electron. Совсем с ума сошли.

Я бы с этим согласился. Вот только большинство пользующихся почтой сегодня вообще читают её через веб-интерфейсы в браузерах и не парятся. Думаю, по жручести примерно одно и то же.

Там этот вопрос задавался раза 3 как минимум, и всегда повторяют одно и тоже: LUKS и «cool guyz use GPG». А если ТС говорит, что он спрашивал про другое, то начинают втирать что ему и не нужно то, что он просит, 640 кб хватит всем и ТС вообще попугай, и прочую ерунду, которую никто не спрашивал.

Фундаментальная проблема с желанием шифрованной почты в непонимании, что шифрование должно быть на клиенте. Серверное шифрование - маркетоидный буллшит, ни от чего оно особо не защищает.

Удваиваю этого анонимуса. Если веришь в то, что чужой дядя добросовестно зашифрует и ключ товарищу майору не отдаст, то можно и сразу верить в то, что товарищ майор стыдливо отведет глаза, если написать «СЕКРЕТНО». Хлопот хоть меньше.

Электрон не нужен во всех проявлениях.

Электрон не нужен во всех проявлениях.

предлагаю написать на нем браузер и изобрести какой-нибудь скриптовый язык, чтоб странички немного оживить и имейл валидировать перед отправкой

Применимость просто падает, ради одного сервиса и одной странички и пользователь через nativefier для nodejs сам сделает ярлык на столе.

В обсуждении в репозитории сказано, что они выпустили свой клиент с оффлайн работой.

Клиент тутаноты до сих пор не умеет оффлайн режим, и вообще по функционалу довольно ущербен по сравнению с electronmail тк по сути обертка.

Поэтому автор решил, что нет смысла продолжать поддерживать этот сервис.

То что в репозитории написано не так переводится. Причина удаления поддержки тутаноты там не называлась.

немного оживить

Да, побольше анимации!

Фундаментальная проблема с непониманием вопроса и неумением читать. Я желаю иметь на сервере всю свою почту полностю зашифрованной, даже если мои собеседники не хотят / не умеют / не могут использовать GPG. Чтобы весь мой архив почты был доступен для меня отовсюду (не только локально), но и при этом чтобы был защищён от потенциальный хацкеров и без использования сторонних сервисов.

А подобные изречения, которые сводятся к мысли что «если нет шифрования на клиенте, то тогда вообще не шифруй» всё равно что сказать «если не шифруй ты свою базу в парольном менеджере, всё равно у тебя 2FA нет».

И снова повторяю для таких умников, которые себя считают умнее всех. Фундаментальная проблема тут в том, что некоторые люди считают «не нужно мне - не нужно другим, и ты вообще тупой, делай как я сказала, глупые\неправильные вопросы задаёшь». Именно из-за таких людей бòльшая часть форумов и Q&A сайтов являются помойкой, где вместо ответа на вопрос получаешь едкие замечания: либо стыдно не такого знать, либо же вопрос тупой и это никому не нужно, потому что я так сказал.

Вышесказанное относится и к этому комменту. И тут человек тоже имеет некоторые проблемы с чтением или зрением.

вопрос про selfhosted почтовый сервер Если веришь в то, что чужой дядя добросовестно зашифрует чужой дядя

непонимании, что шифрование должно быть на клиенте

Просто не все люди такие продвинутые, чтобы пользоваться GPG. Всё равно что сказать «ну не используешь XMPP с OTR, ну тогда вообще plaintext-том чаться с людьми в комментариях на одноклассниках». Пойми, в реальном мире есть необходимость контактировать с людьми, которые не в состоянии пользоваться такими сложными для них штуками, но это вовсе не значит, что нужно всё бросать и вообще отказываться от каких-либо мер безопасности.

А если общаться ТОЛЬКО через GPG или OTR, то контактов будет 0 + 1~2 таких же пришибленных максималистов.

предлагаю написать на нем браузер …

Так вроде уже есть, Chromium.

давно уже. Тут сплошь и рядом Visual Studio Code используют, Слак и тому подобное.

Фильтрации писем нет?

За использование Electron надо наказывать законодательно. Так что не_нужно.

За использование Electron надо наказывать законодательно. Так что не_нужно.

За неправильное использование.

Применимость просто падает, ради одного сервиса и одной странички и пользователь через nativefier для nodejs сам сделает ярлык на столе.

А как с «nativefier для nodejs» например получить доступ ко ВСЕМ сообщениям когда нет интерната (копию всех сообщений сохраненных локально, в зашифрованном виде)?

Только в случае поддержки на стороне клиента. Из коробки и исключительно средствами сервиса - нет.

Это да. Браужер головного мозга. Бич современных умственных растройств.

+1, но ещё лучше на собственном железе под собственным физическим контролем.

Я тоже. И мне не нужно шифрование всего. Те с кем нужно в состоянии освоить pgp

+1

+1

Я бы не хотел жить в твоём мире.

Да, в моём почти все пользуются клиентами. Не все из них нормальные, то-т же Lotus от IBM жуткое г. Но это не электрон. И всё-же не браузер.

Этот клиент шифрует что ли локально? Безопасность обычно не подразумевают «доступ ко всем сообщениям» без интернета.

+1

eRust

Думаю, по жручести примерно одно и то же.

Есть кардинальная разница в потреблении ресурсов между одной вкладкой в браузере и ещё одним целиковым браузером.

Этот клиент шифрует что ли локально? Безопасность обычно не подразумевают «доступ ко всем сообщениям» без интернета.

electronmail опционально может в фоновом режиме сохранять все сообщения в локальную шифрованную базу. Потом можно без сети смотреть сообщения и поиск по ним тоже есть. Там все указано в ридми. Просто через браузер таких функций нет.