Saindo do Gmail e migrando para o Mailbox.org
(giuliomagnifico.blog)- Depois de muitos anos usando o Gmail, foi tomada a decisão de migrar para o Mailbox.org por motivos de privacidade
- Pela própria estrutura do Gmail, todos os dados de e-mail são armazenados em texto puro, e o acesso por parte do governo e de agências dos EUA também é possível
- Proton Mail e Tutanota oferecem criptografia ponta a ponta robusta, mas têm como desvantagem exigir o uso de seus próprios apps
- O Mailbox.org se destaca pelo suporte integrado a PGP e pela compatibilidade com clientes de e-mail populares, além de oferecer planos com preço acessível
- A migração dos dados do Gmail foi realizada com sucesso usando imapsync, concluindo também a transição gradual dos serviços e a aplicação de criptografia
Motivos e contexto da migração do Gmail para o Mailbox.org
- O Gmail vinha sendo usado continuamente desde 2007/2008, mas não havia mais vontade de entregar dados pessoais ao Google de graça
- O e-mail tem a limitação fundamental de ser, por natureza, uma forma de transmissão em texto puro, o que permite ao Google armazenar todas as mensagens e, quando necessário, atender solicitações de acesso por parte do governo ou de agências dos EUA
- Isso também se aplica a cidadãos da UE sob os EU-U.S. e Swiss-U.S. Data Privacy Frameworks
- Como usuário que mantém servidor próprio e é sensível à proteção da privacidade, passou-se a ver um limite claro nesse cenário
Processo de escolha do serviço
- O uso de e-mail é voltado principalmente para funções básicas de envio e recebimento, sem necessidade de anexos, recursos extras, calendário ou agenda de contatos
- Depois de avaliar as opções, restaram três alternativas: Mailbox.org, Proton Mail e Tutanota
- Proton Mail, Tutanota: oferecem criptografia ponta a ponta efetiva, com preços na faixa de 3 a 4 euros por mês
- Desvantagem: para usar corretamente a criptografia ponta a ponta, é preciso usar os apps do próprio serviço (ou uma bridge no macOS)
- Como há preferência pelo app Apple Mail e não se queria mudar o ambiente de uso atual, a escolha foi o Mailbox.org
- Mailbox.org: suporte nativo a criptografia PGP, com possibilidade de usar PGP externo se necessário
- Inclui 10 GB para e-mail + 5 GB de nuvem, por 2,5 euros por mês (no pagamento anual), com boa competitividade de preço
- O armazenamento pode ser expandido conforme a necessidade em incrementos de 0,20 euro/GB
- Considerando o uso no Gmail (2,5 GB), o custo é baixo, e a capacidade extra também é razoável
- Há teste gratuito de 1 mês, mas o envio de e-mails para endereços externos é limitado
- Após registrar o novo endereço, foi feito um teste por 2 meses no plano de 3 euros por mês, seguido da orientação para recarga anual (sem renovação automática)
Interface web e recursos do Mailbox.org
- A interface web é simples, mas eficiente, com menos recursos desnecessários em comparação ao Gmail
- Também oferece boa usabilidade no celular
- Em vez dos rótulos do Gmail, há suporte a uma estrutura de pastas, o que aumenta a utilidade com a sincronização de pastas no Apple Mail
- Inclui vários recursos adicionais (armazenamento, suporte a vídeo/mensageiro/XMPP, calendário, contatos, Etherpad etc.), mas não é obrigatório usar nada além do e-mail básico
Migração dos dados de e-mail com imapsync
- Todo o acervo de e-mails do Gmail foi migrado para o Mailbox.org, com o plano de excluir totalmente a conta do Gmail no futuro
- A ferramenta usada na migração foi o imapsync, executado via Docker em um servidor Archive
- Após criar uma senha de app no Gmail, foi executado o script relacionado (com variáveis como senha configuradas)
- A pasta All Mail do Gmail foi excluída para evitar duplicação, e a pasta Archive do Apple Mail também foi mesclada em um Archive comum
- A cópia completa levou cerca de 3 horas (26407 e-mails, 2.14GB), com verificação de logs em tempo real e migração estável
- Resultado: 0 erros, sem duplicações e sincronização de e-mails estável
Simplificação da transição e gestão da mudança de endereço
- A maior parte dos endereços de e-mail usados nos serviços principais foi alterada para o novo mailbox.org
- A conta restante do Gmail foi removida do Apple Mail, com configuração de encaminhamento automático para o novo endereço
- No Mailbox.org, foi criado um filtro para destacar automaticamente os e-mails vindos do Gmail (marcados no Apple Mail com a “verdadeira bandeira vermelha”)
- Assim, fica possível continuar atualizando gradualmente o endereço em serviços de assinatura e afins
Suporte a criptografia e casos reais de uso
- O Mailbox.org facilita a importação e gestão direta de chaves PGP pela web, permitindo enviar e receber e-mails criptografados no iOS usando o navegador
- No macOS, é possível usar clientes de e-mail como o Thunderbird
- Ao escrever um novo e-mail, basta selecionar a opção “PGP encryption” para fazer envio e recebimento de e-mails criptografados com facilidade
- A interface web também oferece conveniências extras, como coleta e aplicação rápida da chave pública do remetente
Impressões finais
- Sair completamente do Gmail era algo pensado havia muito tempo, mas depois da migração surgiram mudanças positivas além do esperado
- O nível de satisfação é alto tanto pela proteção da privacidade quanto pela fluidez da migração
- Se houver interesse em testar o Mailbox.org ou tirar dúvidas, é possível entrar em contato por e-mail (com a chave pública PGP publicada no texto original)
6 comentários
Afinal, que tipo de dados pessoais alguém teria para viver até com medo de consultas por órgãos do governo? Uma pessoa assim provavelmente precisaria mesmo de investigação policial. Pornografia infantil? Espionagem?
Talvez seja simplesmente desagradável a própria ideia de que alguém, que você nunca viu nem para ver coisas banais do dia a dia, possa bisbilhotar isso como bem entender.
Então é esse tipo de gente que comenta.
A privacidade é, literalmente, informação pessoal. É natural sentir resistência à possibilidade de acesso por terceiros, sejam empresas, governos ou indivíduos.
Se não há nada a esconder, então não importa se a privacidade for exposta << essa é uma mentalidade realmente perigosa e que precisa urgentemente de reeducação.
Quando o Estado coleta dados pessoais, isso vem com riscos de vigilância e repressão; quando empresas os coletam, há uso indevido ou venda; quando indivíduos os coletam, surgem riscos como chantagem, phishing e golpes.
Comentários do Hacker News
Há pouco tempo recebi a notificação de 20 anos do Gmail e percebi o quanto minha vida dependia profundamente do Google; e-mail, calendário, Docs, Drive, mapas, Keep, Photos, YouTube, FitBit, Android — praticamente toda a minha vida digital girava em torno do Google. O objetivo era diversificar os serviços, mais do que segurança/privacidade, mas isso acabou trazendo melhorias também nessa área. Escolhi o Proton para substituir e-mail, calendário e drive. Conectei meu domínio personalizado ao Proton e configurei o encaminhamento do Gmail para o Proton. Agora, sempre que recebo e-mails, vou aos poucos arrumando a casa, alterando o endereço nos sites ou excluindo contas. No lugar do Google Docs e Keep, comecei a usar o sync pago do Obsidian para gerenciar notas e ideias, e substituiu tudo perfeitamente. Para o Google Photos, resolvi o backup de fotos auto-hospedando o Immich em um VPS da Hetzner com um storage box de 1 TB montado via SSHFS. Acesso com segurança pelo Tailscale. Com Google Takeout e immich-go, transferi cerca de 300 GB de fotos em alguns dias e estou satisfeito com a usabilidade. O custo também é baixo, cerca de US$ 10 por mês. No Android, uso um Pixel 8 Pro; considerei o GrapheneOS, mas ainda acho que os trade-offs são grandes. Quando trocar de celular, pretendo avaliar seriamente um Fairphone. Meu FitBit Versa já está velho, então encomendei o novo relógio da Pebble e estou esperando chegar. Para o YouTube, ainda não encontrei um substituto, e para mapas sinto que o OpenStreetMap ainda deixa a desejar em usabilidade e navegação
Uso Fastmail há anos, depois de ter saído do Gmail. Como uso meu próprio domínio, posso mudar de serviço a qualquer momento sem me preocupar em avisar mudança de endereço
Se você estiver considerando o mailbox.org, vale a pena consultar este post no fórum: problema com a política anti-spoofing
Usei o Gmail desde 2007/2008, mas decidi sair porque não queria mais dar meus dados ao Google de graça. Também me incomodava o fato de os e-mails circularem em texto puro. O que mais me incomodava, entre tudo isso, era que o Gmail não oferece suporte real a "plain text". Ao colaborar com desenvolvedores com deficiência visual, o app oficial do Gmail impede o envio em plain text e só oferece HTML, o que fez com que parte do conteúdo de código fosse lida incorretamente por leitores de tela. No fim, parei de usar o Gmail no celular, e essa experiência acabou me levando a sair do Gmail de vez
Uso mailbox.org há alguns anos e não tenho nenhuma reclamação em particular. A interface web não é excelente, mas como uso o Thunderbird isso não faz diferença. Se você usar seu próprio cliente de e-mail e domínio, se preocupa menos com a UI e pode migrar quando quiser. Ao saber que o Thunderbird está preparando seu próprio serviço de e-mail, fiquei com vontade de apoiar
Fiquei desconfortável com minha dependência do Google e migrei para o Fastmail há cerca de 5 anos, adaptando-me bem. Na migração, sem nenhum processo especial, usei a ferramenta interna de migração do Fastmail e transferi 80 GB em um dia. O Fastmail também não tem criptografia de ponta a ponta, mas sair dos serviços do Google já me parece um avanço importante em privacidade. Também testei o ProtonMail por um tempo, mas a qualidade da busca era ruim
Estou voltando do mailbox.org para o Google. O OXdrive não oferece a mesma confiabilidade de backup que Dropbox ou Google Drive, e um colega quase me fez perder arquivos ao apagar uma pasta. A falta de suporte a 2FA no plano empresarial é uma falha fatal para uma empresa que enfatiza privacidade. No geral, os recursos do software ficam abaixo do esperado. Não sei qual é a utilidade do Etherpad, e o OX Office é muito inferior a outras alternativas. Em videoconferências, como não há single sign-on, é preciso fazer login toda vez; e o cliente de e-mail segue uma filosofia de pastas e não tem recurso de tags. Usei por 8 meses com grandes expectativas, mas concluí que, no longo prazo, o e-mail das big techs talvez seja melhor. Pode servir para e-mail privado, mas eu realmente não recomendaria
Migrei o e-mail comercial meu e da minha esposa para fora do Google e configurei tudo perfeitamente, incluindo DKIM e SPF, mas ainda assim tivemos problemas de bounce e atrasos com certos servidores de e-mail. O Gmail realmente é excelente em confiabilidade
O mailbox.org reutiliza endereços @mailbox.org depois de um certo período (no plano Light, o mais barato, são 90 dias). Se a assinatura expirar, a conta é encerrada após 30 dias, os dados são apagados 30 dias depois, e então outro usuário pode registrar o mesmo endereço. Veja em detalhes a política de reutilização de endereços / Consulte a política sobre o fim da assinatura
Recomendo muito o Migadu; veja a tabela de preços do Migadu. Uso há anos e estou muito satisfeito