Tu peux créer un service de webmail gratuit chiffré et sécurisé fait de telle sorte que même l'admin ne peut pas savoir quels sont les mails qui transitent sur son serveur.
Justement, il n'y a pas longtemps, la question avait été posée sur la liste de diffusion d'OpenBSD d'une implémentation de PGP en Javascript. L'idée est que le {dé,}chiffrement des mails se fait côté client, et que donc les clefs peuvent rester sur le poste client. Bien sûr, il y a quelques petits détails à régler du style, comment est-ce que le client est sûr qu'il a la bonne version du code JS, et est-ce que la nouvelle version qui vient de m'être envoyée n'envoie pas dans le même temps une copie de ma clef à quelqu'un d'autre ?
Ceci dit, si l'utilisateur utilise un webmail, alors il fait déjà vachement confiance au propriétaire du webmail...
[^] # Re: Crée un service de webmail.
Posté par Frédéric Perrin (site web personnel) . En réponse au message Mon serveur s'ennui.... Évalué à 1.
Justement, il n'y a pas longtemps, la question avait été posée sur la liste de diffusion d'OpenBSD d'une implémentation de PGP en Javascript. L'idée est que le {dé,}chiffrement des mails se fait côté client, et que donc les clefs peuvent rester sur le poste client. Bien sûr, il y a quelques petits détails à régler du style, comment est-ce que le client est sûr qu'il a la bonne version du code JS, et est-ce que la nouvelle version qui vient de m'être envoyée n'envoie pas dans le même temps une copie de ma clef à quelqu'un d'autre ?
Ceci dit, si l'utilisateur utilise un webmail, alors il fait déjà vachement confiance au propriétaire du webmail...
http://marc.info/?l=openbsd-misc&m=129217819603705&w(...) (il y a pas mal de bruit dans la discussion)