Vraag over toegang email client

[Cien]

Hoi,
Een familielid heeft een NAS en heeft daarop een mail client staan met een eigen domain en voor iedereen een email adres aangemaakt. Nu heb ik begrepen dat de eigenaar van de NAS kan zien op welke adressen welke mail binnen komt. Opzich geen probleem want ik vertrouw dat familielid. Maar stel nou dat die NAS eens gehackt wordt, kan een hacker dan zonder extra wachtwoord bij alle email adressen en dergelijke?

[Briolet]

Ja.

Maar dat geldt eigenlijk voor elke mailserver. (Ook die van Google of Hotmail). Als de server zelf gehacked wordt, is alle mail toegankelijk.

Je kunt dat voorkomen door alleen gecodeerde mail te versturen. Maar dat is een heel gedoe. (Ik heb alleen ervaring met smime, wat door vrijwel alle betere mailcliënten ondersteund wordt) Voor elke tegenpartij waar je mee communiceert, moet je een eigen sleutel beheren. En als je een oude sleutel weggooit omdat die verlopen is, kun je ook zelf niet meer bij de oude mail die met die oude sleutel beveiligd is. Dus ook verlopen sleutels moet je bewaren.