Proxy de Criptografia PGP para Servidor de Correio [fechado]

Question

Eu tenho um amigo que está localizado em uma parte do mundo que torna a criptografia de e-mail prudente para eles. Embora eu tenha recomendado o OpenPGP, meu amigo acha que ele teria um requisito de configuração muito alto para muitas pessoas que estariam enviando emails para eles. Além disso, eles não se preocupam com o e-mail que está sendo criptografado quando sai do país.

Então, o que eu estava me perguntando é se há um produto ou serviço disponível (eu preferiria um serviço com preços razoáveis, mas posso hospedá-lo sozinho, se necessário) que iria criptografar todos os seus e-mails no servidor usando o OpenPGP público. chave, então tudo é criptografado quando eles baixam o e-mail. Além disso, seria necessário permitir que eles criptografassem seus e-mails de saída, que seriam descriptografados no servidor de e-mail e continuassem em texto simples.

Obrigado!

    

Answer 1

Se a criptografia for necessária somente até que os dados cruzem as bordas, uma maneira seria simplesmente configurar um servidor SMTP fora do país, habilitar o suporte a TLS e usá-lo para todos os emails.

Vantagens:

• totalmente transparente para outras partes;
• muito fácil de configurar;
• não há software ou protocolos adicionais envolvidos, apenas SMTP e TLS (SSL) padrão;
• a conexão inteira, incluindo os cabeçalhos das mensagens, é criptografada (o PGP criptografa apenas o corpo da mensagem);
• barato (aprox. $ 20 / mês ou até menos para um servidor, se você ainda não tiver um - grátis)

Processo aproximado:

• obtenha um servidor localizado fora do país;
• instalar um servidor SMTP (Postfix, Exim4, sendmail);
• ativar conexões por TLS e possivelmente ativar a autenticação;
• configure os registros MX do seu nome de domínio para apontar para o servidor (para mensagens recebidas);
• configure seu programa de e-mail para enviar e-mails pelo servidor.

Answer 2

Existe um software que fará exatamente isso e também fornece uma funcionalidade de lista de discussão criptografada, que é para o que foi originalmente desenvolvida. O pacote é chamado Schleuder e seu site está aqui:

link

As instruções para usá-lo como um relé entre usuários do GPG e outros usuários estão aqui:

link