Olá, Thelemail
A Thelemail é um serviço de alojamento de e-mail privado para pessoas que querem controlar o seu endereço e utilizar um serviço de e-mail gerido. Baseia-se numa divisão simples de responsabilidades: o domínio é seu e decide quem recebe cada endereço; a Thelemail opera a entrega, a receção, os controlos contra abusos, a classificação de spam e as verificações de DNS que mantêm o e-mail a funcionar.
Pode começar com uma caixa de correio gratuita ou reunir a família sem um domínio próprio. Se utilizar o seu domínio, uma pessoa trata da configuração. Cada membro entra depois na sua própria caixa de correio privada.
Porquê criar outro serviço de alojamento de e-mail
Ter um domínio dá continuidade a um endereço de e-mail. Um agregado familiar pode manter os mesmos endereços quando muda de fornecedor. Uma pequena empresa pode transferir o seu e-mail enquanto os clientes continuam a escrever para o mesmo local. Esse controlo é valioso, mas operar um servidor de e-mail fiável é uma responsabilidade contínua.
A reputação de envio, as listas de bloqueio, o tratamento de mensagens devolvidas, a filtragem de spam, as filas, as cópias de segurança, a autenticação por DNS e a resposta a abusos continuam muito depois da primeira mensagem entregue com êxito. A Thelemail trata desse trabalho operacional, mantendo o domínio portátil.
O modelo de privacidade é igualmente importante. O OPAQUE desbloqueia uma chave de conta encapsulada no dispositivo do utilizador sem enviar a palavra-passe para a Thelemail, e o conteúdo armazenado das caixas de correio permanece sob a forma de texto cifrado para o serviço. O e-mail entre contas Thelemail é cifrado ponto a ponto. Para e-mail externo enviado, o cliente Web descobre chaves de destinatários compatíveis através de WKD e cifra com OpenPGP. A Thelemail publica as chaves dos utilizadores através de WKD para que remetentes externos compatíveis possam cifrar o e-mail recebido. Sem uma chave utilizável, o e-mail externo utiliza SMTP normal com TLS quando suportado. Os metadados do envelope têm de permanecer visíveis para o encaminhamento. Estes limites estão documentados na página de segurança e do modelo de ameaças.
Um administrador, membros separados
O administrador de um agregado familiar pode ligar um domínio da família, criar uma caixa de correio privada para cada membro e encaminhar endereços partilhados, como bills@ ou school@, para as pessoas que deles tratam. Os membros mantêm palavras-passe e caixas de entrada separadas.
Um fundador pode fazer o mesmo para uma pequena equipa. As caixas de correio individuais pertencem a pessoas individuais. Os endereços de função, como hello@, invoices@ ou support@, podem chegar aos membros selecionados sem uma palavra-passe partilhada. Quando alguém entra ou sai, o administrador altera o encaminhamento e o acesso às caixas de correio num único local.
Os planos pagos incluem aliases ilimitados, sujeitos a uma salvaguarda contra abusos por espaço de trabalho. O Free pessoal não inclui aliases. O Free Family inclui um alias @temail.org partilhado. Podem separar serviços, identidades e responsabilidades sem consumir outra caixa de correio para cada endereço. O guia de aliases de e-mail explica a diferença entre um alias, uma caixa de correio e um endereço partilhado.
Um domínio é o percurso principal
O e-mail com domínio personalizado é a expressão mais clara da Thelemail porque o endereço continua a ser seu. A configuração é faseada: confirmar a propriedade, preparar os registos de envio, criar todos os destinatários, importar as mensagens existentes e alterar o MX quando o domínio estiver pronto. O fornecedor atual continua a receber e-mail até essa transição final. O guia de configuração do domínio mostra a sequência.
Um domínio é opcional para uma conta individual. As pessoas que não têm um podem começar com um endereço @temail.org e ligar um domínio mais tarde. O Free Family reúne até seis contas @temail.org sem domínio próprio. As caixas dos membros Family pagos e Business usam um domínio personalizado ligado.
O que está publicado
O cliente de produção para navegador, o registo de transparência de chaves e a ferramenta local de exportação são publicados sob a licença AGPL-3.0. O cliente público para navegador é o código que cria chaves, cifra mensagens e decifra e-mail armazenado. O registo de transparência inscreve as chaves públicas fornecidas pelo diretório. A ferramenta de exportação autentica-se com OPAQUE e decifra os dados das caixas de correio em formatos normalizados no computador do utilizador. O cliente macOS de código aberto mantém as operações criptográficas no seu núcleo Rust e suporta e-mail e pesquisa offline cifrados. O código-fonte do cliente móvel permanece privado. O estado atual de testemunho e aplicação do registo de transparência está documentado publicamente.
Pode inspecionar o código-fonte publicado e o percurso de implementação, o estado da transparência de chaves e os limites precisos da cifragem. A Thelemail não concluiu uma auditoria de segurança independente nem uma certificação formal de conformidade, pelo que não alega dispor de nenhuma delas.
O que encontrará neste blogue
- Guias práticos para alojar e-mail familiar ou de pequenas equipas num domínio personalizado.
- Notas de migração sobre transições de MX, importações, exportações, SPF, DKIM e DMARC.
- Explicações em linguagem simples sobre armazenamento sem acesso ao conteúdo, cifragem ponto a ponto e metadados de e-mail.
- Atualizações do produto e de engenharia, também reunidas no registo de alterações.
O objetivo é tornar compreensível o trabalho do administrador antes do registo. Comece por ver como a Thelemail aloja um domínio personalizado, compare planos e capacidades ou leia o modelo de ameaças completo.