Существует ли хороший способ зашифровать и сохранить почтовый ящик в то время как все еще способность быстро получить доступ и искать его?

Я не полагаю, что можно защитить от корневого доступа, когда Вы просматриваете данные сами, но можно, конечно, не пустить корень, когда Вы не используете его.

Самый легкий путь, вероятно, ecryptfs. Это стало стандартом на Ubuntu и вероятно другими также.

Существует два способа настроить его: 1. При создании нового пользователя, у Вас есть опция шифрования всего корневого каталога. 2. Кроме того, можно настроить его для шифрования только содержания каталога "Private".

Можно сделать номер 2, симпатичный просто:

ecryptfs-setup-private

Обычно пароль дешифрования совпадает с Вашим паролем входа в систему: это означает, что только необходимо ввести пароль однажды, и он автоматически смонтирует файловую систему, когда Вы войдете в систему. Остерегайтесь хотя: Ваш пароль хранится односторонний зашифрованный в системе passwd файл; никто не может считать его непосредственно, но данное время, это может быть взломано.

Ecryptfs не хранит Ваш пароль вообще. Вместо этого это использовало пароль, который Вы вводите как шифр для дешифрования соответствующего ключа шифрования, поэтому при использовании альтернативного пароля, это намного более безопасно.

Можно сказать почтовому клиенту сохранять все файлы в безопасном каталоге, и это должно служить цели. Thunderbird делает это довольно легким и также индексирует Вашу почту, таким образом, можно искать почту эффективно, даже если это шифруется. Я сохраняю очень большую почтовую папку этим путем без очевидного хита производительности.

Я предполагаю в теории, должно быть возможно зашифровать все входящие электронные письма на сервере с открытым ключом от почтового пользователя. Затем этот почтовый пользователь может дешифровать электронную почту со своим закрытым ключом, когда это получает электронную почту с сервера на его локальной машине.

Это все еще не прекрасно, потому что входящая корреспонденция может все еще быть прервана на приеме, и конечно Вам все еще сохранили электронную почту, вероятно, в сервере фактического отправителя. Однако это лучше чем ничего двумя способами. 1) Если корень не будет постоянно контролировать весь трафик, то корень не сможет уже дешифровать полученные и хранившие сообщения. 2) Это - контакт, дружественный, поскольку можно использовать это на собственном сервере, не вынуждая контакты использовать pgp или шифрование, поскольку большинство людей, вероятно, не желает или в состоянии. Это экранировало бы против большей части злоупотребления просто посмотревшими корнями, офлайн и горячим резервным копированием. Только не против активного перехватывания (так не строго правительственное доказательство, но укрепленный не меньше).

Это находится в теории однако, я понятия не имею, как сделать это. При шифровании целой папки почтовый сервер, вероятно, не в состоянии дать Вам отдельные сообщения. Было бы хорошо, если некоторый сервер позволит применять pgp на входящие сообщения только вместо исходящих сообщений. Обходное решение является rsyncing Ваша зашифрованная папка, и получите фактическую почту от своей локальной установки или некоторое другое решение с двумя почтовыми серверами с одним частным шифрованием почтового сервера и отправкой (но никакой отправкой) к Вашему частному почтовому серверу.