Início / Como funciona

O percurso do seu e-mail na Thelemail.

Desde a sua primeira caixa de correio até ao momento em que uma mensagem chega. O que acontece no seu dispositivo, do que tratam os nossos servidores e onde começa e acaba a cifragem.

A sua caixa de correio

Comece com um endereço. Dê-lhe a sua identidade.

Uma caixa de correio @temail.org funciona por si só. Pode ligar um domínio seu quando quiser.

  1. Crie a sua conta

    A sua palavra-passe desbloqueia a caixa de correio no seu dispositivo. Nunca recebemos a palavra-passe.

  2. Guarde uma forma de recuperar o acesso

    Abra as definições de segurança e guarde a sua frase de recuperação. Mantenha-a num local seguro para recuperar o acesso se se esquecer da palavra-passe.

  3. Escreva a sua primeira mensagem

    Abra a sua caixa de correio, escolha um destinatário e envie. A proteção ao longo do percurso depende do destino da mensagem.

Uma mensagem em movimento

O destinatário determina o percurso.

O armazenamento cifrado e a cifragem de ponta a ponta protegem partes diferentes do percurso. Veja o que isso significa para o e-mail que envia e recebe.

Entre contas Thelemail

Cifragem de ponta a ponta

O seu dispositivo cifra o corpo da mensagem, o assunto e os anexos antes do envio. O dispositivo do destinatário decifra-os. A Thelemail transporta e armazena esse conteúdo sob a forma de dados cifrados.

O que permanece visível As informações de encaminhamento, incluindo os endereços do remetente e do destinatário, continuam visíveis para o serviço.

Com uma caixa de correio externa compatível

OpenPGP quando disponível

No e-mail enviado, a Thelemail pode encontrar uma chave compatível do destinatário através de WKD/OpenPGP e cifrar o conteúdo no seu dispositivo. Os remetentes externos também podem cifrar mensagens com a sua chave publicada. Em ambos os sentidos, a proteção depende de o remetente utilizar cifragem compatível.

O que permanece visível Os cabeçalhos de assunto externos e as informações de encaminhamento permanecem visíveis. Uma mensagem de outro fornecedor não é automaticamente cifrada de ponta a ponta.

Com uma caixa de correio externa convencional

Armazenamento cifrado · entrega de e-mail convencional

O e-mail recebido chega à nossa gateway de correio em formato legível antes de ser cifrado para a sua caixa de correio. No e-mail enviado, a gateway processa conteúdo legível para o entregar ao fornecedor do destinatário. As ligações entre servidores utilizam TLS quando suportado.

O que permanece visível A gateway e o fornecedor externo podem ler o conteúdo durante o processamento. A cifragem do e-mail armazenado na sua caixa de correio não torna este percurso cifrado de ponta a ponta.

Para conhecer todos os limites, incluindo metadados, segurança dos dispositivos e confiança no serviço, consulte a nossa página de segurança e modelo de ameaças.

A passagem ao próximo servidor

Nós tratamos da entrega. O servidor de destino também decide.

A Thelemail opera a infraestrutura de correio e gere a reputação de envio. A entrega a outro fornecedor continua a depender das políticas desse fornecedor.

Autenticar o remetente

SPF, DKIM e DMARC ajudam os fornecedores de destino a verificar se o e-mail está autorizado a ser enviado a partir do seu domínio. O assistente de domínio orienta-o na configuração desses registos.

Passar o e-mail ao servidor seguinte

Tratamos da infraestrutura de envio e monitorizamos a reputação. O fornecedor do destinatário decide se aceita a mensagem e onde a coloca.

O que significa a aceitação

A aceitação por um servidor de destino não garante que a mensagem chegue à caixa de entrada nem significa que o destinatário a tenha lido.

Traga o seu e-mail

O seu domínio pode mudar por fases.

Mantenha o fornecedor atual a receber e-mail enquanto prepara a Thelemail. Altere o encaminhamento do e-mail recebido depois de os endereços e os registos de envio estarem prontos.

  1. Verifique o domínio que lhe pertence

    Adicione o registo de verificação de propriedade indicado pelo assistente. O fornecedor atual continua a receber o e-mail de entrada.

  2. Prepare o envio e os destinatários

    Configure os registos de envio e crie as caixas de correio e os aliases que precisam de receber e-mail.

  3. Traga as suas mensagens existentes

    Importe as mensagens existentes como ficheiros .eml. A Thelemail cifra-as no seu dispositivo antes de as carregar. Verifique as mensagens importadas na caixa de entrada antes de mudar a entrega.

  4. Altere os registos MX quando estiver tudo pronto

    Atualize os registos DNS que encaminham o e-mail recebido. Mantenha o antigo fornecedor disponível durante a transição: alguns remetentes podem continuar a usar os registos anteriores até atualizarem as respetivas caches.

Manter o controlo

Ler, recuperar o acesso e sair.

Onde leio o meu e-mail?

Use a aplicação web da Thelemail ou a aplicação de código aberto para macOS. O acesso IMAP/SMTP convencional para clientes como o Apple Mail ou o Thunderbird não está disponível atualmente. A Thelemail também não oferece, de momento, uma bridge local para esses clientes.

E se me esquecer da palavra-passe?

Guarde a sua frase de recuperação nas definições de segurança enquanto tem acesso. Se perder a palavra-passe e a frase de recuperação, não conseguimos decifrar o seu e-mail armazenado por si.

Posso levar o meu e-mail comigo?

Sim. A ferramenta pública de exportação é executada no seu computador e exporta as pastas da caixa de correio como ficheiros MBOX normalizados. É uma ferramenta de linha de comandos, com instruções no respetivo repositório. Se o domínio lhe pertencer, pode transferir a receção de e-mail para outro fornecedor alterando os registos MX.

Ferramenta de exportação e instruções

Registámos por escrito aquilo que não podemos proteger.

O modelo de ameaças explica o que está cifrado, o que não está e o que uma intrusão no servidor exporia ou não. As lacunas que ainda não resolvemos também estão enumeradas.

Fay ce que vouldras. A única regra da Abadia de Thélème. Rabelais, Gargântua, 1534.