IMAP SSL X.509 o GnuPG

[fw_crocodile]

Ciao a tutti,

dunque, vorrei configurare un server imap (usato come backup) nel quale ogni utente abbia la propria posta elettronica cifrata tramite un certificato che permetta soltanto a lui di leggerla. In sostanza vorrei che il server imap una volta assegnatoli un certificato X.509 per ogni utente cifri il relativo contenuto.

O in alternativa anche una soluzione che faccia uso di gnupg.

Qualcuno ha qualche idea o indicazione per indirizzarmi nella giusta direzione?

[Finn]

Un primo passo: Installing and Configuring Courier IMAP

[fw_crocodile]

Per la verità i server imap sono installati e funzionanti,

da un lato la mia posta su un wrt54gl con fetchmail+procmail+dovecot dai depositi OpenWRT.

Dall'altro (backup) courier-imap sul server di un amico (raggiungibile tramite VPN quindi senza SSL) sul quale vorrei capire come configurare una cifratura per utente, non per connessione al server.

L'unica soluzione che mi è venuta in mente (non ho trovato altro in rete), è di far cifrare tutta la posta in arrivo da procmail con una chiave pubblica GnuPG ed in seguito di fargli fare un forward sul server di backup.

O in alternativa di far eseguire regolarmente (cron) al mio utente sul server di backup un download della posta ormai cifrata dal server primario.

[GipPasso]

Scusate la latitanza, il finesettimana mi ha visto in movimento.
Questo tema però mi interessa perché non sarebbe male avere la posta cifrata sul proprio server in automatico prima della scrittura nella cartella di destinazione.
Ora come ora, infatti, a un eventuale attaccante cui basterebbe leggere il disco del server per leggere tutta la posta arichiviata.

La cosa è diversa dall'avere il materiale salvato su una periferica cifrata, perché questo metodo ha l'enorme vantaggio di salvare le cose in modo apribile solo da chi e in possesso della chiave privata (per gpg, non so se è analogo per altri tipi di certificati x.509).

Domani studio un po' quanto proposto da fw_crocodile.
Se vengo a capo di qualcosa posto immediatamente.

GipPasso