Posta

Caselle @mochela.it su un server autogestito: niente pubblicità, niente profilazione, niente lettura dei messaggi per "migliorare il servizio".

La posta si legge e si spedisce con un programma sul tuo dispositivo (Thunderbird, anche su Android, Apple Mail, …). Non c'è una webmail, per scelta: è una pagina in meno esposta su Internet, e i messaggi restano dove li puoi cifrare.

Chi ha una casella

Le caselle sono riservate a chi partecipa alla sperimentazione di mochela.it, su invito. Non sono aperte al pubblico: chi viene invitato riceve un modulo di adesione da compilare.

Configurare il programma di posta

Di solito basta scrivere nome, indirizzo e password: il programma trova da solo i server, perché mochela.it pubblica le impostazioni giuste. Se serve inserirle a mano:

Nome utente: l'indirizzo completo. Password: quella normale, oppure una password per app (consigliata sul telefono).

Il tuo account

Dalla pagina Accedi (cioè posta.mochela.it/account) cambi la password, attivi il secondo fattore (un codice dall'app del telefono), crei password per le singole app e carichi la tua chiave OpenPGP.

• Secondo fattore: attivalo. Con la sola password, chi la scopre entra.
• Password per app: una per dispositivo. Se perdi il telefono, cancelli solo la sua.

Cifratura OpenPGP

OpenPGP chiude il contenuto di una mail in modo che la apra solo chi ha la chiave giusta. La chiave segreta la crei e la tieni tu, sui tuoi dispositivi: sul server non arriva mai.

1. Crea la tua chiave

In Thunderbird: Impostazioni account → Crittografia end-to-end → Aggiungi chiave. Oppure con GnuPG, da terminale. Custodisci la frase segreta che la protegge e una copia della chiave: se la perdi, i messaggi cifrati con quella chiave non si aprono più.

2. Falla trovare

Manda la chiave pubblica a info@mochela.it dalla tua casella mochela: così sappiamo che è davvero tua, e la pubblichiamo nell'elenco delle chiavi di mochela.it (la Web Key Directory). Da lì Thunderbird, GnuPG e molti altri programmi la trovano da soli quando qualcuno ti scrive, e cifrano senza che tu debba mandarla a nessuno.

Puoi mandarla anche su SimpleX: in quel caso, prima di pubblicarla, ti chiediamo conferma con una mail alla tua casella. I server controllano ogni cinque minuti che le chiavi pubblicate siano ancora quelle giuste.

Se vuoi, mettila anche su keys.openpgp.org, che prima controlla con una mail che l'indirizzo sia tuo.

3. Cifra anche la posta che ricevi (facoltativo)

In /account puoi caricare la tua chiave pubblica: da quel momento ogni mail in arrivo viene cifrata prima di essere salvata, anche quelle che ti arrivano in chiaro, e nemmeno chi gestisce il server può più leggerle. Il prezzo: le leggi solo dove hai la chiave segreta. I messaggi arrivati prima restano come sono.

Chat con SimpleX

Con la casella ricevi anche l'accesso ai due server SimpleX di mochela.it. SimpleX Chat è un'app per scrivere senza numero di telefono né nome utente: i server passano i messaggi cifrati e non sanno chi parla con chi.

Nella mail di benvenuto trovi gli indirizzi dei due server (anche come codice QR) e come aggiungerli nell'app. Tienili per te: contengono una password. Chi ti scrive non ne ha bisogno, e può usare i server che vuole.

Regole

Chi usa la posta di mochela.it accetta il patto di solidarietà: poche regole, ma chiare. E il patto dice anche cosa sappiamo di te: quali dati tiene il server, dove e per quanto.