Onko mitään keinoa salata IMAP sähköpostipalvelimen postit?
Postit säilytetään käyttäjän kotihakemistoissa /home/user/maildir/*
Jos joku murtautuu palvelimelle, ei olisi kovin jos hän saa käsiinsä kaikki postit.
Koko /home/* osio voisi tietenkin salata, mutta miten sitten sähköpostipalvelin pystyy tallentamaan postit IMAP-laattikoihin?
Onko tähän jotain fiksua ratkaisua.
Postit säilytetään käyttäjän kotihakemistoissa /home/user/maildir/*
Jos joku murtautuu palvelimelle, ei olisi kovin jos hän saa käsiinsä kaikki postit.
Koko /home/* osio voisi tietenkin salata, mutta miten sitten sähköpostipalvelin pystyy tallentamaan postit IMAP-laattikoihin?
Onko tähän jotain fiksua ratkaisua.
Vastaukset 3
Vanhimmat
Salaa koko roska. Eli asennuksessa valitse kohta "Tee salattu LVM."
Mutta ei auta murtautumisen varalle mitään, koska avoinnahan salaus on palvelimen käydessä.
Kyllä auttaa. Kun rosvo tulee ja vie koneen niin tiedot ovat rosvon tavoittamattomissa kun levyt ovat salattuja.
Verkon kautta murtautuminen on huomattavan vaikea operaatio. Pelkkänä postipalvelimena toimivaan koneeseen pääsyn mahdollisuus on lähes nolla.
Asiaa voi hieman suhteuttaa kun muistaa että sähköposti kulkee selväkielisenä pitkin nettiä. Kuin postikortti. Ainoa keino suojata posti on käyttää salausta. PGP (GPG) salaus takaa suojan lähettäjältä vastaanottajalle. Samalla postipalvelimellakin oleva viesti on automaattisesti suojassa.