Infrastruttura

Resilienza: tre nodi e al centro ci sei tu

mochela.it non sta su una macchina sola. Posta, sito, messaggi (SimpleX) e videochiamate (Galène) girano su tre nodi, affittati da tre fornitori diversi in tre paesi dell'Unione europea: Germania, Danimarca e Spagna.

• Ogni dato ha tre copie. Account e messaggi stanno su tutti e tre i nodi: perderne uno non fa perdere niente.
• La posta la servono due nodi insieme. Tutti e due ricevono, spediscono e rispondono ai programmi di posta; se uno si ferma, l'altro fa tutto da solo, senza che nessuno debba intervenire. Lo stesso per SimpleX: un server su ciascuno dei due, e l'app li usa entrambi.
• Le videochiamate, per ora, su un nodo solo. Galène gira in Germania: se quel nodo si ferma, le riunioni aspettano che torni. Una stanza vive su un server solo, e per ora basta così.
• Si decide democraticamente. Quando un nodo sparisce, i due rimasti si accordano su chi prende il comando. Il terzo nodo fa anche da arbitro.
• Fornitori diversi, rischi diversi. Un guasto, un incendio in un centro dati, un fornitore che chiude: colpiscono un nodo solo.
• Tutto è scritto. Ogni nodo è descritto da file di configurazione, non da clic in un pannello. Un nodo perso si ricostruisce da zero, presso un altro fornitore, con un comando.

Robustezza: poco esposto, sempre controllato

• Porte chiuse per principio. Da Internet si raggiungono solo il web, la posta, SimpleX, le videochiamate e l'accesso remoto per chi amministra, che si apre soltanto con una chiave digitale, mai con una password. Tutto il resto parla solo dentro la rete cifrata tra i nodi.
• Il pannello di gestione non è su Internet. Le pagine per amministrare la posta si aprono solo passando dall'accesso remoto cifrato. Da Internet si raggiungono solo le pagine per gli utenti.
• Aggiornamenti di sicurezza automatici, su un sistema operativo stabile. I programmi principali si aggiornano invece a mano, un nodo alla volta, così il servizio non si ferma.
• I nodi si controllano a vicenda ogni cinque minuti. Al primo guasto parte un avviso verso una casella esterna: se si rompe la posta, l'avviso arriva lo stesso.
• Backup scollegati. Ogni notte i nodi preparano una copia dei dati, che finisce su dischi nostri, cifrati e scollegati da Internet. Nessun backup nel cloud di qualcun altro.
• Dati cifrati anche sui nodi. Su ogni nodo database, messaggi e registri stanno in un volume cifrato. La chiave non è mai scritta sui server: dopo ogni riavvio il nodo resta chiuso finché chi amministra non lo sblocca. Chi copia un disco, o lo ritrova tra quelli dismessi, non legge niente.

Privacy: cifrato, minimo, riservato

La regola è semplice: cifrare tutto quello che viaggia, raccogliere il meno possibile, non passare da nessuno che non serva.

• Ogni collegamento è cifrato. Tra te e mochela.it, tra i nodi (un tunnel privato), e verso gli altri server di posta ogni volta che lo accettano, cioè quasi sempre. Se il server che riceve pubblica la sua identità firmata (DANE), la mail parte solo verso di lui: nessuno in mezzo può fingersi lui. E lo stesso vale per chi scrive a noi: i server di mochela.it pubblicano la loro.
• Posta chiusa con la tua chiave. Chi usa OpenPGP può fornire al server la propria chiave pubblica: da quel momento ogni messaggio in arrivo viene cifrato prima di essere salvato. Sul server resta solo la chiave che chiude, non quella che apre: nemmeno chi gestisce mochela.it può leggere quei messaggi. Come si fa.
• Chat senza identità. Con SimpleX non servono numero di telefono né nome utente. I server di mochela.it passano solo messaggi cifrati, senza sapere chi li manda né a chi.
• Videochiamate senza sorprese. Audio e video sono cifrati tra il tuo browser e il server; si registra solo se chi organizza lo dice prima a tutti, e la registrazione sparisce dal server dopo cinque giorni; la chat sparisce dopo qualche ora, e il server delle videochiamate non registra il tuo indirizzo IP. Non sono però cifrate end-to-end: vedi i limiti.
• Pronto per i computer quantistici. I collegamenti HTTPS al sito, alle pagine della posta e alle videochiamate usano uno scambio di chiavi ibrido, classico e post-quantistico insieme: chi registra oggi il traffico non potrà aprirlo domani con un computer quantistico.
• Nessun intermediario per i nomi. Per consegnare una mail, il server deve prima chiedere alla rubrica di Internet (il DNS) dove sta la posta del destinatario. Molti server fanno questa domanda a un servizio di una grande azienda, che così vede con quali domini corrispondono i loro utenti. I nodi di mochela.it invece chiedono direttamente a chi risponde per ciascun dominio: nessun intermediario raccoglie l'elenco dei domini con cui scrivi o da cui ricevi.
• Il sito non registra chi lo visita. Nei registri non resta il tuo indirizzo IP, e non ci sono cookie, programmi nascosti o contenuti presi da altri siti.
• Antispam senza spie. Per riconoscere lo spam si controlla solo il server che consegna la mail, mai il contenuto, i link o gli indirizzi dei messaggi. Nessuna intelligenza artificiale esterna legge la tua posta.
• Niente di aggiunto in uscita. Quando spedisci, il server non scrive nella mail l'indirizzo IP da cui ti sei collegato.

Verificato da fuori

Non chiediamo di crederci sulla parola. Il 1 ottobre 2026 abbiamo fatto provare la posta di mochela.it a MECSA (My Email Communications Security Assessment), lo strumento pubblico del Centro comune di ricerca della Commissione europea. MECSA non si limita a guardare la configurazione: scambia una mail vera con il nostro server e controlla come viaggia, in tutte e due le direzioni.

• STARTTLS: la posta tra server viaggia cifrata 100
• Certificato (X.509): valido e intestato al nome giusto 100
• SPF, DKIM, DMARC: le mail a nome di mochela.it partono davvero da noi, firmate; quelle false vengono rifiutate 100
• DNSSEC: gli indirizzi del dominio sono firmati, nessuno può falsificarli 100
• DANE e MTA-STS: chi ci scrive può pretendere la cifratura e verificare che sta parlando proprio con noi 100

Per controllare: vai su mecsa.jrc.ec.europa.eu, nella parte Find Your Report inserisci il numero del report e premi Get Report. Oppure rifai il test tu: è gratuito e aperto a tutti.

MECSA è un test, non una certificazione: la Commissione europea non approva né sostiene mochela.it. Il risultato vale per il giorno del test; per questo diamo data e numero, così chiunque può verificarlo.

Perché in Europa

Dove stanno i dati decide quali leggi li proteggono, e quali permettono di prenderli. Per questo tutto ciò che tocca i dati di chi usa mochela.it sta nell'Unione europea: macchine, fornitori, dominio, certificati, backup.

• Leggi dalla parte delle persone. Nell'Unione la privacy è un diritto fondamentale: si raccoglie il meno possibile, e ognuno può sapere cosa c'è di suo, farlo correggere o cancellare.
• Lontano da leggi straniere. Le leggi degli Stati Uniti permettono alle loro autorità di prendere i dati tenuti da aziende americane, ovunque stiano i server, e di sorvegliare chi non è cittadino americano. Per questo la Corte di giustizia europea ha bocciato due volte gli accordi per trasferire dati negli Stati Uniti. Con fornitori europei questa strada non c'è.
• Diritti che si possono far valere. Per mettere le mani su questi dati serve un giudice europeo, e la decisione si può contestare davanti a un tribunale europeo.

L'Europa non è un rifugio perfetto: anche qui si discute di sorveglianza, per esempio con le proposte di scansione automatica dei messaggi. Ma ci sono leggi, diritti e tribunali a cui appellarsi. E meno si dipende da fornitori fuori dall'Unione, meno una decisione presa altrove può spegnere un servizio qui.

Limiti, detti chiaramente

Prossimi passi

• Amministrazione solo dentro una rete cifrata dedicata: l'accesso remoto per chi amministra è sparito da Internet il 14 ottobre 2026 fatto
• Tutta la configurazione dei server pubblicata come software libero: chi vuole un servizio come mochela.it lo installa sui propri server, con gli stessi file e le stesse istruzioni. Il codice è già pubblico fatto; resta un installatore che chiede i dati e prepara tutto da sé previsto
• IPv6 su tutti i nodi previsto
• Chiavi di cifratura su chiavetta hardware previsto
• Un secondo disco di backup, in un altro luogo previsto