Ligue um domínio que lhe pertence, crie primeiro todos os destinatários e deixe a Thelemail operar a infraestrutura de e-mail.
O e-mail com domínio personalizado mantém a sua identidade associada a um domínio que controla. A Thelemail aloja as caixas de correio e opera a receção, o envio, a classificação de spam, a autenticação e o trabalho de reputação do remetente. O e-mail recebido sem cifragem é classificado em memória e cifrado para a chave do destinatário antes do armazenamento.
O administrador adiciona o domínio, prepara todos os destinatários e só altera o MX quando a configuração estiver concluída. Depois disso, os membros do agregado familiar e da equipa utilizam caixas de entrada privadas normais.
O domínio continua a ser seu. A Thelemail fornece as caixas de correio, o encaminhamento, o modelo de privacidade e a infraestrutura de entrega em seu redor.
Confirme primeiro a propriedade, publique DKIM, SPF e DMARC, publique opcionalmente WKD para e-mail recebido com cifragem compatível, crie todas as caixas de correio e endereços e, depois, transfira o MX quando o domínio estiver pronto.
A Thelemail opera a receção, as filas, a infraestrutura de envio, os controlos de reputação, as verificações de DNS e a classificação de spam.
O conteúdo das caixas de correio é cifrado para armazenamento. O OPAQUE permite que a palavra-passe desbloqueie uma chave de conta aleatória encapsulada no dispositivo do utilizador. O e-mail entre contas Thelemail é cifrado ponto a ponto.
Crie caixas de correio privadas, endereços partilhados e aliases ilimitados no mesmo domínio. Aplica-se uma salvaguarda contra abusos por espaço de trabalho. Encaminhe cada endereço para a pessoa ou grupo responsável.
O processo de ligação adia a alteração da receção até todos os endereços e registos de envio estarem preparados.
Adicione o registo TXT de propriedade enquanto o fornecedor de e-mail atual continua a receber mensagens.
Publique os registos DKIM, SPF e DMARC gerados antes de qualquer alteração ao e-mail recebido. O WKD é opcional e permite que remetentes externos compatíveis descubram a sua chave pública.
Adicione caixas de correio, endereços partilhados e aliases para que todos os endereços ativos tenham um destino.
Mude o e-mail recebido depois de os destinatários existirem. O assistente continua a vigiar os registos para detetar desvios.
O domínio permanece no respetivo agente de registo. A Thelemail precisa de acesso administrativo aos registos DNS que confirmam a propriedade, autenticam o envio e encaminham o e-mail recebido.
Um administrador trata do assistente de ligação e dos registos DNS. Os outros membros do agregado familiar ou da equipa utilizam a sua caixa de correio sem tocar na configuração do domínio.
Os endereços num domínio seu permanecem sob o seu controlo. Exporte o e-mail em formatos normalizados com a ferramenta de exportação de código aberto, escolha outro fornecedor e altere os registos MX do domínio.
Ler o código da ferramenta de exportaçãoO conteúdo armazenado das caixas de correio utiliza cifragem em repouso sem acesso ao conteúdo, e as mensagens entre contas Thelemail são cifradas ponto a ponto. O e-mail enviado para fora utiliza WKD/OpenPGP quando existe uma chave compatível e, caso contrário, SMTP normal com TLS quando suportado. O WKD opcional permite que remetentes externos compatíveis cifrem o e-mail que lhe enviam. Os cabeçalhos de assunto externos permanecem visíveis; o conteúdo recebido sem cifragem é classificado em memória e cifrado antes do armazenamento.
O modelo de ameaças explica o que está cifrado, o que não está e o que uma intrusão no servidor exporia ou não. As lacunas que ainda não resolvemos também estão enumeradas.
Fay ce que vouldras. A única regra da Abadia de Thélème. Rabelais, Gargântua, 1534.