Re: [TECH] Hébergement mail perso

[Olivier Fraysse <ofraysse AT april.org>]

On 08/08/2011 13:52, Christophe Moille wrote:
> https://www.toile-libre.org/ hébergeur à prix libre
> https://www.sud-ouest.org/ plateforme d'hébergement mail à prix libre
> https://www.riseup.net collectif américain de services web
>
> Pour info, RiseUp tient à jour une page de ce genre
> https://help.riseup.net/en/radical-servers
>
> Si d'autres services sont à communiquer directement, je suis preneur.

Aucune de ces solutions n'est libre. (ou prouvez-le)
Et je doute qu'on puisse sincèrement et de façon éclairée, leur faire 
plus confiance qu'à Google ou Hotmail.

Ah pour sûr, ce n'est pas plaisant pour les personnes qui les 
administrent...
Je suis root sur l'un d'eux, je peux lire tous les mails des milliers de 
gens inscrits, en falsifier une partie, etc. Devez-vous me faire 
confiance ? Vraiment ?
Sur un autre, je ne suis pas root, mais je peux l'être facilement, en 
accédant physiquement à la machine.

Sur Gmail (que je n'utilise pas au quotidien) j'ai une quasi-certitude 
que personne me connaissant (ami, ennemi, ou un RG) ne peut accéder à 
mes mails. Pas même les employés de Google que je côtoie.

Sur toile-libre, no-log, riseup ou autre, c'est tout l'inverse.
Il y a peu de boites hébergées, il y a un gros risque d'avoir des 
connaissances non-lointaines parmi les roots, et la sécurité laisse 
souvent à désirer.

Là où c'est (encore) plus délicat, c'est quand on est membre du CA de 
l'April, au pif.
Google France est membre de l'April, voyons... ils pourraient s'amuser, 
au minimum, à lire ce qu'on dit de leur cotisation annuelle.
Pas grand intérêt, et je pense qu'ils ont autre chose à foutre, certes.

Oh wait, qui d'autres peut lire les mails du CA ? Les roots de 
april.org, bien entendu. Heureusement, on leur fait une confiance 
infinie. (zut, j'ai été root. On m'a fait une confiance infinie ? Je 
doute que ce fut très éclairé. Heureusement, moi j'étais au CA) Et on 
fait également confiance au staff de Free qui a accès aux machines, et 
donc sont root quand ils veulent.

Pour conclure, il me parait parfaitement vain de chercher "meilleur" ou 
plus "libre" hébergeur de mail. La seule solution réellement libre, au 
sens que nous donnons aux logiciels libres, serait de s'héberger 
soit-même. Ainsi vous avez le contrôle de vos données et vos mails ne 
sont pas (beaucoup) plus en danger que le reste de votre système.
(encore faut-il s'y connecter de façon sécurisée, depuis l'extérieur, 
après avoir configuré un serveur de mail, c'est un jeu pour geeks.)

La solution "meilleure", notamment pour la confidentialité, c'est le 
chiffrage des mails. Mais (sauf erreur), bye bye les webmails.

C'est mon opinion, et je la partage.
olive