E-mail-szerverek
Az alábbi fenyegetés(ek) ellen nyújt védelmet:
Tapasztalt rendszergazdák megfontolhatják saját e-mail-szerver beállítását. A levelezőszerverek folyamatos figyelmet és karbantartást igényelnek ahhoz, hogy biztonságosak maradjanak, és a levelek kézbesítése megbízhatóan működjön. Az alábbi „minden egyben” megoldások mellett kiválasztottunk néhány cikket is, amelyek kézi beállítást mutatnak be:
- Levelezőszerver beállítása OpenSMTPD, Dovecot és Rspamd használatával (2019)
- Saját levelezőszerver üzemeltetése (2017. augusztus)
Stalwart
A Stalwart egy Rust nyelven írt, újabb levelezőszerver, amely a szabványos IMAP, POP3 és SMTP mellett a JMAP-ot is támogatja. Sokféle konfigurációs lehetőséget kínál, ugyanakkor biztonsági és funkcionális szempontból is ésszerű alapbeállításokkal érkezik, ezért gyorsan használatba vehető. Webes adminisztrációs felületén TOTP-alapú kétfaktoros hitelesítés használható, és megadhatod nyilvános PGP-kulcsodat is, hogy minden beérkező üzenetet titkosítva tároljon.
A Stalwart PGP-megvalósítása egyedülálló a saját üzemeltetésű ajánlásaink között: lehetővé teszi, hogy saját levelezőszervert működtess titkosított üzenettárolással, ezáltal csökkentve az e-mailekhez történő jogosulatlan hozzáférés kockázatát. Ha emellett Web Key Directoryt (WKD) állítasz be a domainedhez, és olyan levelezőklienst használsz a kimenő üzenetekhez, amely támogatja a PGP-t és a WKD-t — például a Thunderbirdöt —, akkor ez a legegyszerűbb módja annak, hogy saját üzemeltetés mellett E2EE-kompatibilitást érj el minden Proton Mail felhasználóval.
A Stalwart nem tartalmaz integrált webmailt, ezért külön levelezőklienssel kell használnod, vagy saját üzemeltetésű nyílt forráskódú webmailt kell választanod, például a Nextcloud Mail alkalmazását.
A Privacy Guides saját belső levelezéséhez is Stalwartot használ.
Mailcow
A Mailcow fejlett levelezőszerver, amely különösen jó választás Linux-tapasztalattal rendelkező felhasználóknak. Egy Docker-konténerben mindent biztosít, amire szükséged lehet: DKIM-támogatású levelezőszervert, vírus- és levélszemét-ellenőrzést, SOGo-alapú webmailt és ActiveSyncet, valamint 2FA-t támogató webes adminisztrációt.
Mail-in-a-Box
A Mail-in-a-Box automatizált telepítőszkript levelezőszerver Ubuntu rendszeren történő telepítéséhez. Célja, hogy egyszerűbbé tegye a saját levelezőszerver beállítását.
A Magánszféra Kalauz a Privacy Guides nem hivatalos magyar változata. Tartalmi eltérés esetén az angol eredeti az irányadó. Eredeti Privacy Guides