Wynajmij VPS (jeszcze lepiej: serwer domowy) Domena & (kogo to obchodzi, może to potrwać do 2 dni)

Ilu dostawców usług internetowych nie zapewnia dostępu do organów ścigania do swoich witryn i do systemów, które zapewniają swoim klientom?

A z serwerem domowym: wiele witryn wyraźnie odmawia dostępu do swojego serwera pocztowego z „domowego” adresu IP (są to znane bloki adresów) w celu zwalczania spamu. A nawet jeśli dasz radę: jesteś w domu przez cały dzień, czy na pewno wykryjesz jakiekolwiek włamanie? Pamiętaj, że nie masz nic przeciwko przeciętnemu włamywaczowi.

Zabezpiecz wszystko ponownie i testuj (30 minut - 2 godziny)

Co opisałeś może pomóc chronić Twoją prywatność przed Google itp. (przynajmniej e-maile). Wbrew NSA prawdopodobnie nie jest to wystarczające. Jeśli naprawdę chcą Cię mieć, mogą wysyłać sprytne wiadomości phishingowe ze złośliwym oprogramowaniem, wykorzystywać złośliwe reklamy, aby Cię atakować, po prostu włamać się do Twojego domu i nie tylko.

Dlaczego tak wielu ekspertów ds. Bezpieczeństwa (tj. kryptolodzy & co.) nie hostują własnego e-maila?

Bezpieczeństwo to bardzo szeroka dziedzina i jestem pewien, że wielu ekspertów kryptograficznych prawdopodobnie nie ma pojęcia, jak skonfigurować i odpowiednio zabezpieczyć serwer poczty elektronicznej. Również wielu administratorów poczty nie ma pojęcia o głębszej kryptografii. Wszyscy są ekspertami w swojej dziedzinie i nie są w stanie wiedzieć wszystkiego. Oznacza to, że albo uczą się być ekspertami w innej dziedzinie i mają mniej czasu na swoją własną dziedzinę, albo muszą znaleźć sposób na zlecenie takich zadań komuś, komu ufają.

DKIM, SPF, DMARC, DNSSEC, DANE & co, jeśli chcesz. (1 godzina - 2 godziny)

To zdecydowanie nie jest łatwe. Najpierw musisz znaleźć kogoś, kto pozwoli Ci wykonać DNSSec z Twoją własną domeną. Większość dostawców usług internetowych, a nawet dedykowanych dostawców DNS, tego nie robi. Aby mieć DKIM, SPF lub DANE, musisz albo użyć własnego serwera DNS ze wszystkimi problemami (potrzebujesz podstawowego i pomocniczego dla dostępności itp.), Albo ponownie znaleźć dostawcę, który pozwoli ci ustawić wszystkie te rekordy. Te krótkie czasy, które dajesz, są zdecydowanie nierealne dla kogoś, kto robi to po raz pierwszy.

Jako ktoś, kto zajmuje się tym od kilku lat, mogę Ci powiedzieć, że nie jest to tak proste, jak opisujesz, i nie oferuje takich właściwości bezpieczeństwa, jakie chcesz.

Podsumowując:

Dlaczego tak wielu ekspertów ds. Bezpieczeństwa (np. Kryptologów & co.) Nie obsługuje własnych e-maili?

Ponieważ zajmuje to dużo czasu ilości czasu i specjalistycznej wiedzy, aby zrobić to poprawnie , ogólnie nie jest to dużo bezpieczniejsze (w rzeczywistości jest mniej w niektórych okolicznościach) i są dostępne lepsze i łatwiejsze rozwiązania

Ile czasu potrzebujesz?

Twoje początkowe prognozy czasu są bardzo optymistyczne, nawet zakładając, że jesteś specjalistą administrator systemu z dużym doświadczeniem w realizacji tego zadania.

Aby dać Ci szybkie wyobrażenie, popularna książka, która obejmuje jedną z najpopularniejszych MTA, obejmuje około 500 stron .

To tylko dla MTA. W prawdziwym świecie będziesz również potrzebować MDA z protokołem POP / IMAP, filtrowaniem spamu i prawdopodobnie serwerem uwierzytelniającym.

Zaniedbujesz również ciągły wysiłek, jaki jest potrzebny aby utrzymać system w dobrym stanie i bezpiecznym :

• Monitorowanie stanu komputera i usług (czy są aktualizacje systemu operacyjnego? Czy usługa działa i odpowiada? Czy kończy Ci się miejsce na dysku?)

• Monitorowanie dzienników, diagnozowanie błędów (czy trwają ataki DoS? Czy ktoś brutalnie wymusza autoryzację SMTP? Dlaczego logowanie nie działa?)

• Monitorowanie bezpieczeństwa (czy tripwire ostrzegał Cię o aktualizacji systemu operacyjnego lub włamaniu? porady Twojego systemu operacyjnego w tym tygodniu? A co z całym innym oprogramowaniem działającym na komputerze?)

O ile nie jesteś zadowolony z tego, że wiadomości są od czasu do czasu znacznie opóźnione (lub zagubione, w najgorszym przypadku), istnieje wiele innych rzeczy, które są również potrzebne do niezawodnego dostarczania wiadomości e-mail (zapasowe MX, przychodzi na myśl nadmiarowość pamięci). Pojedynczy serwer domowy prawdopodobnie nie wystarczy, jeśli połączenie zostanie przerwane i musisz pilnie odpowiedzieć na wiadomość e-mail.

Jak bezpieczny może być w najlepszym przypadku?

Nie określiłeś swojego modelu wątku bardzo jasno, ale wygląda na to, że interesuje Cię sponsorowany przez państwo aktor, który jest zainteresowany dostępem do Twojego e-maila w szczególności . Opisana konfiguracja nie temu zapobiegnie. Na przykład istnieją mocne dowody na to, że błąd Heartbleed był szeroko stosowany przed jego publicznym odkryciem. Gdybyś był wystarczająco interesującym celem obsługującym serwer pocztowy, przejęcie go nie byłoby żadnym problemem . Przeciwnik z dostatecznymi funduszami będzie w stanie złamać każdy praktyczny system bezpieczeństwa, jaki możesz wymyślić.

Samodzielne hosting ma również poważną wadę polegającą na ujawnianiu znacznie większej ilości informacji o Tobie , jeśli Twój system ma niewielu użytkowników. Twój dostawca usług internetowych może w trywialny sposób powiedzieć, kiedy otrzymujesz lub wysyłasz wiadomość e-mail oraz z którymi dostawcami się komunikujesz.

Oczywiście nie oznacza to, że model z własnym hostingiem jest bezużyteczny w porównaniu z innymi modele zagrożeń. Zapobiega ujawnianiu wiadomości e-mail dostawcy usług i pomaga zachować bezpieczeństwo w przypadku poważnego naruszenia bezpieczeństwa, ponieważ jest to izolowany system. Zapobiega również cichemu przymusowi (zgodnemu z prawem lub nie) dostawcy. Niektóre z tych problemów można częściowo złagodzić, korzystając z usług kompetentnego dostawcy w kraju, w którym obowiązują surowe przepisy dotyczące ochrony danych.

Czy istnieją lepsze alternatywy?

Jeśli potrzebujesz bezpieczeństwa mając na uwadze model zagrożenia, istnieją lepsze i łatwiejsze rozwiązania, jak sam powiedział Snowden:

Prawidłowo zaimplementowane silne systemy kryptograficzne to jedna z niewielu rzeczy, na których można polegać.

PGP nie ma sobie równych w tym konkretnym modelu zagrożenia , ponieważ nie musisz ufać żadnemu serwer lub dostawca w ogóle.

W porównaniu z utrzymywaniem serwera poczty, PGP jest w rzeczywistości dość łatwy w użyciu i zrozumieniu.

Wysyłając e-maile w swoim scenariuszu, podajesz adres IP swojego niestandardowego, prywatnego serwera e-mail. Każdy odbiorca i każda zainteresowana strona wie teraz, że używasz własnego serwera e-mail i gdzie on się znajduje.

Powoduje to mapowanie jeden do jednego tego serwera i połączenia z nim. Jeśli agencja rządowa chce Cię wyśledzić, wystarczy, że wyszuka ruch na Twoim serwerze i wie, gdzie jesteś lub jakich usług używasz, aby ukryć swoją lokalizację. Lub, jako alternatywna opcja, agencja rządowa może po prostu poprosić firmę hostingową serwerów o zawieszenie serwera i czekanie, aż zadzwonisz do pomocy technicznej.

Nie wspominając o kłopotach administracyjnych. Przestoje, spam, bóle głowy ruchu, redundancja, łatanie serwerów, analiza dzienników, wszystko to jest zarządzane przez zespół profesjonalistów zajmujących się bezpieczeństwem 24 godziny na dobę, 7 dni w tygodniu podczas korzystania z usługi poczty e-mail.

Mówi ktoś, kto nigdy nie prowadził własnej poczty e-mail.

Nie wspominasz o przychodzącym rozwiązaniu antyspamowym. DKIM i powiązane techniki służą do uwierzytelniania własnej poczty jako niebędącej spamem i zapewnienia jej dostarczalności. (Dostarczalność jest główną przeszkodą dla hostingu domowego: większość dostawców blokuje port 25 , a wielu odbiorców poczty blokuje wszystkie zakresy znane jako ADSL). Ale jeśli nie masz przychodzącego antyspamu, utopisz się w spamie, a żadne z istniejących rozwiązań nie jest naprawdę gotowe.

Twój czas jest najlepszy dla doświadczonego administratora systemu, który skonfigurował wszystkie te elementy wcześniej. . Dla kogoś, kto tego nie zrobił, może to potrwać znacznie dłużej. Musisz tolerować ryzyko cichej utraty poczty, dopóki nie upewnisz się, że wszystko działa.

A twoje czasy są jednorazowe. Musisz śledzić wersje i porady dla wszystkich tych elementów i być przygotowanym na porzucenie wszystkiego, gdy tylko zostanie ogłoszona luka. Oczywiście, jeśli kluczowa luka w zabezpieczeniach zostanie ogłoszona podczas snu, możesz zostać narażony na niebezpieczeństwo, zanim się obudzisz.

Krótka odpowiedź, to nie jest najłatwiejsze rozwiązanie.

„Bardzo łatwo jest skonfigurować własny serwer pocztowy”

Mylisz się , reszta jest zła, ponieważ jest na tym oparta. Zakładam, że sugerujesz, że łatwo jest skonfigurować bezpieczny serwer (w przeciwnym razie jaki jest cel tego wszystkiego?). Twoja lista rzeczy, których potrzebujesz, jest długa, a mimo to nie jest kompletna.

O wiele łatwiej jest wysyłać i odbierać zaszyfrowane i podpisane wiadomości e-mail bez martwienia się o transmisję. Możesz nawet polegać na Gmailu lub Hotmailu, aby przesyłać zaszyfrowane wiadomości.

Nie jestem ekspertem, ale ponieważ nikt nie powiedział tu jeszcze magicznego słowa „szyfrowanie”, napiszę tę odpowiedź.

Wydaje mi się, że to, co chcesz, to uniemożliwić NSA uzyskanie dostępu do twoich danych komunikacyjnych, ale patrzysz w złą stronę, musisz ufać tylko algorytmowi szyfrowania, który zapewnia bezpieczeństwo i prywatność danych i nic więcej, powinieneś dążyć do tego, aby nawet jeśli NSA faktycznie była Twoim dostawcą poczty e-mail, Twoje e-maile były nadal prywatne i nie można ich odczytać.

Jedynym sposobem jest oczywiście szyfrowanie ... dopóki klucze są bezpieczne (np. w twojej głowie) i algorytm szyfrowania nie jest zepsuty, nie ma znaczenia, gdzie są przechowywane e-maile ani na jakim serwerze e-maile są wysyłane / odbierane. Możesz cieszyć się całą ich dobrą infrastrukturą, 24 godziny na dobę, 7 dni w tygodniu i nadal mieć prywatne dane.

Posiadanie własnego hostowanego serwera poczty e-mail jest równoznaczne z korzystaniem z własnej, hostowanej pamięci masowej w chmurze, jeśli możesz po prostu zaszyfruj swoje rzeczy i ciesz się łatwością korzystania z Dysku Google, a jeszcze lepiej nie wyróżniasz się z tłumu.

W podsumowaniu nikt tego nie robi, ponieważ wymaga to zbyt dużego wysiłku (jak powiedzieli powyżej żaden dostawca poczty e-mail nie jest obsługiwany przez tylko jedną osobę i są za to opłacani) i nie ma dalszych korzyści, a ponadto czy naprawdę uważasz, że jedna osoba mogłaby zatrzymać elitarnych hakerów, którzy są bardzo dobrze opłacani, aby cię zhakować? Pozwól im się zhakować, tylko upewnij się, że nic z tego nie zrobią.

Ale gdybym był potrzebny do ukrycia czegoś podobnego do tego, co miał Snowden, prawdopodobnie miałbym „główny” klucz publiczny PGP do użycia w pierwszym kontakcie z kimś, po czym zgodziłbym się z tą osobą, aby generowała nowe PGP klucze, które byłyby przekazywane w każdej wiadomości w celu zaszyfrowania kolejnej, na przykład algorytm Diffie-Hellman. I oczywiście nigdy nie używaj ponownie kluczy i wykonuj bezpieczne usuwanie po użyciu. A do tego zaszyfrowałbym wszystkie moje klucze prywatne za pomocą oprogramowania open source i trzymałbym je w systemie operacyjnym Linux działającym w wirtualnym pudełku z pełnym szyfrowaniem dysku. I każdy pojedynczy pakiet tcp i udp w sieci VPN + TOR. Tak, naprawdę paranoiczny, ale skuteczny.

Biorąc to pod uwagę, żadne szyfrowanie nigdy nie ochroni Cię przed kryptoanalizą gumowego węża, więc ja podjąłby jeszcze bardziej paranoiczne działania, aby upewnić się, że nie mogą do mnie dotrzeć (ucieczka z kraju byłaby jedną z nich, tak jak musiał to zrobić Snowden)