Retransmissão de email e privacidade pessoal

Question

Recentemente, consegui obter com êxito uma configuração do Postfix / Dovecot trabalhando com um RELAY (sem credenciais) fornecido pelo meu ISP, pois eles bloqueiam todo o tráfego de saída na porta 25.

A questão é quão segura e privada é essa configuração?

Configurei uma conta de teste no Thunderbird, que usa a porta 993 para coleta (SSL / TLS, senha normal) e a porta 587 para envio de mensagens (STARTTLS, senha normal) do Thunderbird para o servidor de saída. Isso parece seguro até agora, me corrija se eu estiver errado.

No entanto, parece-me que o uso de um revezamento derrota toda a estrutura da privacidade. O meu ISP pode ver o conteúdo dos meus e-mails que envio e recebo através deste relé? Se eu mudar para outro host que exija credenciais para usá-lo (por exemplo, smtp.gmail.com), o Google conseguirá ver o conteúdo de meus e-mails?

Qual seria a configuração mais particular nesse caso?

    

Answer 1

Sim, atualmente seu provedor vê mensagens de entrada e saída em texto simples em algum momento.

E, ao mudar para o gmail, você daria esses acessos ao Google.

Você pode querer configurar seu próprio retransmissor público, começando registrando seu próprio nome de domínio, definindo alguns registros A e MX identificando o IP público do seu servidor de e-mail para todos verem. O que requer a capacidade de criar conexões de saída para a porta TCP 25 (já que nem todo servidor SMTP escuta em SMTPS).

    

Answer 2

Se você não quiser que o conteúdo dos seus emails seja lido, criptografe o corpo do conteúdo, não os meios que você usa para transportá-lo (SSL).

Mesmo se você fizer isso, o @SYN diz que você perde o controle do transporte do e-mail assim que ele sai do revezamento e atinge alguém.

Eles podem secretamente retransmiti-lo em outro lugar e armazená-lo, por exemplo.

O e-mail em seu formato padrão nunca foi seguro e não oferece nenhuma expectativa de privacidade. Não envie nada através dele, você não estaria disposto a gritar na rua para alguém.