Email and Groupware Hosting with Privacy in Mind

Quelqu’un-e a essayé ?

Ce projet est né d’une simple idée : Pourquoi devrions nous confier nos données personnelles, aussi précieuses soient elles à des entreprises ? Pour qu’elles soient revendues, utilisées, redistribuées, corrompues ? Notre projet a pour vocation de fournir à chacun un hébergement de mails sans prétentions gratuit de qualité, sans pub et illimité à chacun se sentant concerné par la protection de ses données en ligne et n’ayant pas forcément le temps, l’envie ou même les compétences de se lancer dans la configuration d’un serveur de mails. De plus, OpenMailbox.org n’utilise qu’exclusivement des logiciels libres.

Les données semblent chiffrées par l’association qui propose ce service (pas trouvé son nom) : ▻https://www.openmailbox.org/forum/viewtopic.php?id=131

Personnellement j’ai un compte chez ▻https://www.mailoo.org
« un service d’e-mail gratuit qui se veut simple et fiable. Notre service est hébergé sur des serveurs GNU/Linux et repose sur une architecture 100% logiciels libres. Mailoo est hébergé chez l’hébergeur alternatif Lost Oasis ainsi que chez des éleveurs de Poneys. Le service bénéficie donc pour son fonctionnement d’une architecture à haute disponibilité d’un point de vue matériel, électrique, et réseau. L’inscription est rapide et sans demande d’informations personnelles. De plus, à l’aide du webmail, vous pourrez envoyer et recevoir vos mails depuis n’importe quel accès internet dans le monde. »
Il n’est pas fait mention de cryptage des données.

Petite réflexion, ce n’est pas parce que des services utilisent des outils libres, que ce sont des services éthiques, recommandables.
Dans tous les cas, le service est opéré par une personne tiers. On n’a donc pas le contrôle total de toute la chaîne entre le moment où un courriel entre dans le serveur de courrier jusqu’au moment où un courriel quitte le serveur de courrier. À un certain moment, il faut savoir faire confiance à son opérateur de service. Je pense que c’est véritablement la question.

Ok tout ceci est bien joli, mais n’oubliez pas que

#Google has most of my email because it has all of yours:
▻http://seenthis.net/messages/256089

L’idée d’Openmailbox, comme Mailoo et d’autres, c’est surtout de montrer aux autres qu’il existe des alternatives efficaces, autant (ou moins) contraignantes, respectant des idées comme celles de l’open source par exemple, et aussi « friendly-access ».

Et oui, Google & Co peuvent regarder tout nos mails par le biais de nos contacts/échanges, mais c’est n’est pas une raison pour y rester/ne rien faire ! Petit à petit, on peut tenter de faire évoluer les mentalités ;-)

@lou Il est aussi possible d’interdire l’inscription à une liste mail des gens qui ont des comptes chez Google & co (et de les aider à se créer un compte chez des fournisseurs alternatifs :)

Sinon, je teste Openmailbox, et j’ai demandé un compte chez Protonmail.ch, auriez-vous vu passer d’autres alternatives ?

et ça marche dans les pays sous développés ?
Par expérience personnelle, je peux témoigner qu’ orange, sfr, free, etc... ça marche pas.
Enfin si, ça marche si on est près à accepter :
– d’attendre 3 plombes que le moindre courriel s’affiche
– que ses messages soient transmis de manière aléatoire
– que ses propres messages nous parviennent de manière aléatoire
et j’en parle pas s’il y a des pièces jointes !

@Ari ▻https://e-nautia.com

▻https://mykolab.com/fr - payant

►http://www.autistici.org/en/index.html
A/I est né il y a plus de 10 ans, quand des individus et des collectifs travaillant autour de la technologie, de l’anonymat, des cyber-droits et de l’activisme politique se sont rencontrés. Notre but principal est de fournir à une large base des outils de communication libres et gratuits, et ainsi de proposer une alternative aux modes de communication commerciaux. Policy ▻http://www.autistici.org/fr/who/policy.html

@unagi merci ! c’est clair qu’autistici c’est pas mal… Difficile de se faire une idée sur les autres. Tu as déjà testé ?

C’est quoi tes critères techniques pour choisir une solution de mails ?

Il faut que ce soit rapide, accessible partout, capable d’encaisser de gros volumes (23Go perso), et un webmail efficace avec un moteur de recherche.

tu nous dira quand tu auras trouvé la solution miracle

Moi je retournerais bien à l’auto-hébergement (car c’est déjà le cas, Gmail y pioche en pop) mais j’aimerais bien un bon webmail avec une appli desktop et/ou plateforme mobile (ce pourquoi je trouve gmail super pratique)....

pour l instant je recommande ▻http://sud-ouest.org
sinon je prevois de mettre en place ma propre solution de gestion mail des que j ai suffisament de partenaires/clients interesses ( je veux faire ca bien avec au minimum 2 serveurs qui ne feront quasiment que le mail et mailing )

Si l’auto-hébergement n’est pas assez fiable, il reste la solution d’un serveur dédié. Cela reste cher mais peut également servir à stocker d’autres documents (avec ownCloud par exemple).

Moi, mon courrier est auto-hébergé et ça marche. Je suis conscient qu’il faut être informaticien et avoir un peu de temps libre. Dans le futur, peut-être, cela sera plus accessible ►http://seenthis.net/messages/123465

#autohéberger ses mails ? Une debian avec virtualmin et Roundcube sur une machine virtuelle à +-100€/an ? Après, j’ai pas mis tous me potes ni tous mes sites dessus...

roundcube ou squirrelmail, ça a évolué comment ? Quand j’ai lâché l’affaire c’était vraiment pas utilisable…

RC et SQM, pour la recherche, c’est pas encore ça... Mais y-a pas vraiment mieux dans le monde du Libre...

@fil pour roundcube c’est utilisable pour de l’occasionnel, mais c’est très lent si beaucoup de contenu + pas vraiment de recherche interne + pas de gestion des fils de discussion je crois. On l’utilise pour nos boites pros nous, car la majorité du temps on est sur nos machines, donc sur Thunderbird ou autre.

@suske ça va pour des petits volumes, mais bon si une boite unique fait 23Go et que tu veux récupérer un mail précis, classer, rechercher, etc, c’est quand même pas gagné.

Pour le spam ça va c’est pas la mort une fois qu’on trouvé la bonne config pour spamassassin ou autre. Mais c’est pour la gestion des grosses boites avec bonne interface qui gère les fils de discussion, la recherche complexe, etc, c’est ça qui pose problème.

Pour les « petites gens » qui ont des petits besoins, l’hébergement coopératif devrait suffire (avec IMAP et Thunderbird au quotidien + Roundcube ou autre pour les déplacements).

Thunderbird est vraiment pas mal maintenant pour indexer les mails au fur et à mesure et ensuite faire des recherches complexes dedans : texte libre + « de » ou « à » + tel contact, tel dossier, telle liste, pièce jointe, etc. Faudrait la même chose en mode serveur quoi : ça serait pas mal si Mozilla utilisait le même code (indexation et recherche surtout) pour faire une appli web ou au moins une API interrogeable par une autre appli.

J’ai 21Go de Maildir (sans compter les autres utilisateurs) auto-hébergé sur une machine louée chez Lost Oasis - ça fonctionne parfaitement. Postfix, Spamassasin (et ses périphériques), Courier.. Rien que tu très classique qui demande très peu de maintenance. Certes c’est facile à dire quand on fait ça depuis 15ans...

Ciao

L’auto hébergement de messagerie ça se fait :)

Pour le spam tu peux exploiter des solutions tierces antispam comme :
– ▻http://www.mxproxy.com/fonctionnement.html
– ▻http://www.junkemailfilter.com/spam/free_mx_backup_service.html

La solution des mx fantômes fonctionne aussi assez bien. Les spammeurs essayant le MX de plus fort/faible poids, si le mx n’existe pas ça calme le jeu. La contrepartie c’est moins cool pour les autres.

Pour les clients webmails semi-lourd tu peux voir aussi du coté de :
– ▻http://www.zimbra.com/community
– ►http://www.blue-mind.net
–* ▻http://obm.org

Pour les clients lourds, si tu gères imap/pop/smtp tu as l’embarras du choix.
Ne pas oublier de supporter sieve (▻http://fr.wikipedia.org/wiki/Sieve) pour la gestion des filtres.

Ah ouais on est passé à Sieve aussi chez nous, et il parait qu’il y a une extension pour Thunderbird qui permet de gérer Sieve en IMAP, et donc quand on crée des filtres sur Thunderbird ça les ajoute au serveur directement, et inversement. Enfin je crois me rappeler d’une conversation comme ça avec un de mes collègues admin.

@RastaPopoulos c’est un peu le principe de Sieve :)
Pour thunderbird tu as ▻https://addons.mozilla.org/fr/thunderbird/addon/sieve je ne sais pas ce que ça vaut ne l’ayant pas testé.
Je n’aime pas ce client mail.

L’avantage c’est que c’est une RFC globalement bien supportée par les derniers serveurs de messagerie et les client mails (webmail, lourd bureau, lourd smartphone)

@RastaPopolous Mais non, pas en IMAP. ▻http://www.bortzmeyer.org/5804.html

@nahuel suggère de regarder l’offre SaaS suivante
▻http://www.blue-mind.net/solutions/article/offre-saas
(volume limité à 20Go, webmail à voir, moteur de recherche non mentionné)

@stephane Haha oui voilà, désolé j’y comprends rien au 40000 couches successives dans la gestion des mails et à qui fait quoi : j’ai des copains pour ça. :D

Un collègue m’avait fait un mail récapitulatif pour m’expliquer dans l’ordre, il faudrait que je le relise...

D’accord avec @rastapopoulos : #Thunderbird est pour moi le meilleur client mail, qui me manque d’ailleurs beaucoup depuis que j’ai changé de boulot. Les fonctions de recherche sont vraiment très appréciables, et je m’en sers pour centraliser tous mes comptes mails à la maison.

Le problème pour les utilisateurs « de base » comme moi, c’est héberger ses mails ailleurs que chez son FAI ou Google/Yahoo/Microsoft si on commence à en avoir marre de l’espionnage, sans compter le risque de voir disparaitre n’importe lequel de ces services du jour au lendemain.

et horde quelqu’un connaît ?

Le découpage en modules indépendants parait une bonne idée :
▻http://www.horde.org/apps

Thunderbird n’est pas le meilleur, c’est le seul (malheureusement...).
Héberger ses mails ailleurs ? Simplissime, tu prends un compte sur un serveur pas pourri Gandi, Koumbit, et tes mails sont « chez toi » sans les inconvénients.
100 € par an je m’en sors, avec hébergement de nombreux sites.
C’est vrai que squirel (pourtant écureuil :)) c’est pas l’idéal, mais pour dépanner c’est bien.

Vous donnez envie de réessayer l’hébergement des mails sur serveur dédié. Pas de problème de greylisting voire de mise en spam de vos envois ? Et parmi les clients webmails, lesquels sont bien utilisables sur un téléphone (essentiellement pour la recherche plein texte) ?

Comme @perline, j’ai l’option compte sur un serveur pas pourri Gandi et les mails sont « chez moi ». Je rapatrie tout sur ma machine, en Imap. Et hop. Mail (Apple, avec plug ins) ou Thunderbird, et hop hop. Pourquoi chercher plus compliqué ?

@rastapopoulos : petites gens toi-méme hé ho :-p

@Perline tu as balsa ou claws mail comme alternative libre sympa

@Louije Non, pas vraiment de problème. C’est en grande partie une légende urbaine propagée par certains gros hébergeurs. Mais c’est vrai qu’il faut être vigilant : une erreur (script PHP troué et qui sert à envoyer du spam) et on est blacklisté et c’est dur d’en sortir.

@Louije pour smartphone qui fonctionne bien tu as k9-mail (▻http://code.google.com/p/k9mail) en client lourd. Autrement j’utilise hastymail (un webmail) qui fonctionne assez bien avec ce type de périphérique.

à suivre : #mailpile

@azerttyu kesaco balsa ou claws mail ? :)

@perline 2 clients lourds pour lire ses mails
– ►http://www.claws-mail.org
– ▻http://balsa.gnome.org

▻https://n.survol.fr/n/hebergement-email-perso

J’étudie les alternatives pour héberger mes e-mail.

par @edas

Le /tmp/lab fera une réunion sur le sujet de l’auto-hébergement du mail :

Réunion ouverte à tous
Jeudi 5 septembre 2013 à 20h30
6bis Rue Léon Geffroy
94400 Vitry-sur-Seine

à voir : #posteo, avec un positionnement clairement alternatif/anticommercial, on paie la boîte 1€/mois pour 2Go (et 10€/mois pour 20Go). En allemand
►https://posteo.de

Au sujet de #posteo, une analyse sur Ars Technica : ▻http://arstechnica.com/tech-policy/2013/10/europe-wont-save-you-why-e-mail-is-probably-safer-in-the-us
Les commentaires mentionnent la Suisse comme un potentiel meilleur pays d’accueil.

Et alors @fil tu en es où ? Tu as opté pour quelle solution au final ?

nulle part, je suis resté comme une merde chez gmail en attendant mieux (caliop, mailpile…)

Mouhahahah : tout pareil de @fil. Parce qu’en fait, on est des gros manches, on fait rien et pas que le dimanche :-D

Elle arrive, la #Dark_Mail Alliance...
►http://www.slate.com/blogs/future_tense/2013/10/30/dark_mail_alliance_lavabit_silent_circle_team_up_to_create_surveillance.html

Hop... Création de la page Wikipedia de SCIMP dans la foulée de la notification par @tbn - ▻https://en.wikipedia.org/wiki/Silent_Circle_Instant_Messaging_Protocol

Y a du Zimbra à pas très cher chez Web4all, un hébergeur associatif que j’utilise depuis 3 ans maintenant et jamais eu de souci, ils sont réactifs quand y des soucis et ça tourne pas trop mal (j’utilise pas Gmail donc je peux pas comparer pour la rapidité) : ►https://www.web4all.fr/hebergements.html

Après une petite recherche, toujours pas trouvé de solution miracle.

Peut être ▻https://autistici.org (serveurs en Italie, prix libre) ?

Les autres :
– ►https://riseup.net - gratuit, mais serveurs aux EEUU
– ▻https://www.sud-ouest.org - serveurs en France, prix libre
– ►https://posteo.de - serveurs en Allemagne, 12€/an
– ►https://mayfirst.org - serveurs aux EEUU, 100 $/an
– ▻https://mykolab.com - serveurs en Suisse, 100 €/an

Je n’ai pas regardé la question des webmails, ni de l’indexation seulement : qui sont-ils/elles (militantxs ou entreprise pas trop craignos), quel est le prix, et où se situent les serveurs.

À noter que le site prism-break a bien évolué !

▻https://prism-break.org/en/all/#email-accounts

À noter aussi, pour prism-break, que les discussions se passent dans les issues de github :

▻https://github.com/nylira/prism-break/issues/461

Ah, pas de solution miracle, mais un tutoriel en cours très prometteur pour monter son propre serveur mail de A à Z :

▻http://arstechnica.com/information-technology/2014/02/how-to-run-your-own-e-mail-server-with-your-own-domain-part-1

L’auteur y mentionne une solution clefs en main (enfin, clefs en main si vous avez un serveur, un nom de domaine, etc.) :

▻http://iredmail.org

...mais annonce que chaque semaine pendant le mois qui vient, il publiera la phase d’après. La partie 1, c’est l’installation de Postfix et Dovecot sur un serveur. Les parties suivantes comprendront antispam, filtres, export depuis Gmail, webmail, certificats et configuration du domaine (y compris DKIM / SPF).

Thank you @severo, @Louije, et je confirme ce qu’a dit @alexcorp.
(pas) étonné du nombre de LOL condescendants à l’idée de monter son serveur mail pour pas rester comme une me*de chez Gogole & Co. Ils rabachent parce-que 10 000 serveurs emails individuels (hébergés dans nn pays avec nnnn configurations différentes...) se parsent pas si rapidement, facilement et « légalement » que 10 grands webmails centralisés...
Bonne chance @fil :)

►https://github.com/JoshData/mailinabox

Mail-in-a-Box helps individuals take back control of their email by defining a one-click, easy-to-deploy SMTP+everything else server: a mail server in a box.

via @AngeZanetti

Bonjour,

Notre solution mail libre (basée sur RoundCube) vient de voir le jour. Comme pour notre cloud libre (basé sur ownCloud), notre objectif principal est d’offrir des alternatives respectueuses de la vie privée.

Nous sommes une association à but non lucratif, basée en France et nous proposons également du partage de photos, vidéos et documents, de l’envoi de gros fichiers et d’autres services encore.

Meilleurs vœux !

La mère Zaclys
►http://www.zaclys.com

Je fais remonter ce thread.
Pour l’instant deux ans plus tard, j’ai adopté avec bonheur trois solutions payantes (par choix).
– zaclys
– zoho
– kolabnow.

Et testé un paquet d’autres que je vais lister ici qui sont super bien mais ne correspondaient pas à mes besoins d’avoir plus qu’un mail. Mais ça bouge beaucoup. Par exemple, aujourd’hui, je choisirais probablement unseen.
►https://unseen.is
▻https://tutanota.com/fr
►https://protonmail.com/fr

cf. ▻https://seenthis.net/messages/541060