CentOS + Exim, шифрование почты

Шифрованная файловая система не подойдет?

В работающем состоянии потенциально имеющий/получивший доступ к системе видит ее расшифрованной, поэтому смысл теряется.

Здесь есть пример шифрования входящей почты https://grepular.com/Automatically_Encrypting_all_Incoming_Email. Кстати рассматривается exim.

Да, как раз пытаюсь разобраться с этим. Вопрос в том, как настроить так, чтобы шифрование велось для каждого почтового пользователя (а не как в примере в параметре передается адрес). Жаль, документация по скрипту очень скудная, примеров практически нет.

Вы имели дело с этим скриптом?

К сожалению нет. Единственное что могу рекомендовать - разобрать скрипт. Благо это perl, логика должна быть читабельна.

Шифроваться/расшифровываться почта будет по какому ключу (ключам)?

Если ключ для расшифровывания будет храниться на сервере, то злоумышленник без труда сможет им воспользоваться.

Если этот ключ будет храниться у пользователя, то с почтой не смогут работать POP3/IMAP серверы.

Даже если шифровать только тела почтовых сообщений (без заголовков), то пользователю всё равно понадобится какой-то специфический софт, который будет входящую почту расшифровывать.

А. Ну в этом случае шифрование почты должно идти на стороне клиента.

Ибо потенциально получивший доступ, получит и ключи для почты на сервере.

И мы приветствуем победителя - PGP!

Пост закрыт.