Sugestões para quem quiser criar um serviço de e-mail seguro

Colocada: Qui Nov 06, 2008 8:56 pm

Olá a todos,

As sugestões que apresento a seguir é mais para algum estudante na área de engenharia informática que queira abrir o seu negócio na área da prestação serviços.

Basicamente o serviço de e-mail teria o normal webmail e o acesso pop3 & smtp e IMAP.

- Tudo feito via ligação segura TLS AES-256 (sem qualquer espécie de excepção);
- As mensagens encriptadas nos servidor usando o GnuPG/GPG (http://www.gnupg.org/) que é grátis (é necessário ter backdoor de acesso para que os pedidos de acesso feitos (só!) pelo tribunal (e devidamente confirmado só para aquele e-mail) sejam satisfeitos e se evitem utilizações ilegais... naturalmente;
- Filtro de Spam;
- Filtro Antivírus a sério (AVIRA ou KASPERSKY);
- Permitir receber na conta e-mail encriptado vindo directamente do web site (via formulário que é enviado para os servidores de forma encriptada e o qual é processado de forma a que tudo seja protegido antes de ser depositado na conta);
- Alojamento & Alojamento partilhado seguro;
- ALIAS ilimitados (para evitar spam de um determinado endereço na conta principal... basicamente deve ficar algo do género: site@nomedeutilizador.nomedoservidor.com);
- Espaço entre 500 MB e ilimitado;
- Possibilidade de enviar mensagens encriptadas mesmo para contactos que não usem o serviço, desde que saibam uma senha de acesso (determinada para cada mensagem individual);
- Todas as mensagens assinadas digitalmente pelo serviço (assinaturas GnuPG/GPG);
- Força de encriptação de 4096 bit (nível "militar");
- Programa de envio de mensagens, ou página detalhada para "ignorantes no assunto" sobre como aplicar plug-ins a programas existentes (Outlook, Outlook Express, Mozilla Thunderbird);
- Possibilidade de anexos grandes (até 100 MB);
- Encriptação ponto-a-ponto (para e-mail's e ficheiros);
- Sem publicidade;
- Sem desactivação por período de inactividade;

Possibilidade de expansão para negócios
- O seu domínio;
- Contas ilimitadas de e-mail;
- Política de arquivo e gestão dos e-mail's.

Tudo por um determinado preço mensal / anual / bianual.

Qual a viabilidade? Um pouco por todo o mundo os governos estão a exigir às empresas e utilizadores individuais que utilizem encriptação ao enviar mensagens e que as mesmas estejam digitalmente assinadas. Os certificados normais são razoáveis mas tem um problema ao fim de um ano expiram e perde-se acesso às mensagens encriptadas. Com a utilização do GnuPG/GPG permite-se o acesso durante tanto tempo quanto o tempo se desejar (de 1 ano a ilimitado) pelo que é mais conveniente e faz mais sentido, e se for bem feito, será uma forma mais fácil do utilizador final aderir à encriptação e assim responder às exigências de certos países e de seguir o conselho da União Europeia que veio publicamente defender o uso de encriptação no dia a dia para tornar a intercepção e leitura das mensagens de forma automática muito difícil se não mesmo impossível para pessoas, organizações, empresas e países estrangeiros.