Guides de migration, notes techniques et parfois une opinion sur la souveraineté numérique européenne, écrits par celles et ceux qui construisent email.eu.
Résiliez vous-même dans les réglages de facturation, gardez tout jusqu'à la fin de la période payée, puis trente jours pendant lesquels le courrier arrive encore et rien n'est supprimé, et enfin un démantèlement réel. Avec la façon d'extraire vos données par les mêmes protocoles standard que vous utilisiez déjà.
Lire le dernierLes agendas sont la pièce qui fait dire aux gens qu'ils ne peuvent pas partir. Du CalDAV ouvert qui se synchronise nativement avec Calendrier d'Apple, Thunderbird et DAVx5, la disponibilité sans exposer votre agenda, une vraie page de réponse pour les invités sans compte, et une fonction Google qui n'existe réellement pas ici.
C'est dans le chat qu'on colle ce qu'on a pensé avec soin, donc ce que signifie « votre espace de travail » compte. Une organisation de chat par client, la connexion avec votre identité existante, des canaux à sujets et une durée de conservation que vous fixez. Y compris ce que ce n'est pas.
Toute entreprise a un manuel faux pour un tiers, parce que le corriger est plus difficile que l'ignorer. Pages imbriquées, édition collaborative en temps réel, droits par page et historique complet, sur votre propre instance, bâtis sur l'éditeur open source que les administrations européennes développent ensemble.
La colocation partagée est une promesse portant sur du code que vous ne pouvez pas lire. Chaque client d'email.eu reçoit sa propre instance de drive, avec sa base de données et son espace de stockage. Ce que cela apporte, ce que cela nous coûte, et le crochet d'accès qui s'est révélé le bon endroit pour toute décision de droits.
Votre espace de travail exploite déjà un système d'identité. En Business, vous y branchez vos propres applications en une minute environ, en autonomie, sans fournisseur d'identité et sans second prix par utilisateur. Comment le rattachement à votre espace garde cela sûr, et les deux valeurs par défaut que nous avons volontairement resserrées.
La plupart des fournisseurs parlent de chiffrement de disque, où l'exploitant détient la clé. Chez nous, cela signifie que votre courrier stocké est chiffré avec votre propre clé OpenPGP ou S/MIME, si bien qu'il n'y a rien à remettre que du texte chiffré. Les trois coûts, énoncés franchement, y compris celui qui vous prive de la recherche dans le corps des messages.
Un identifiant par appareil, limité à votre boîte et à rien d'autre, révocable un par un sans rien changer à ce que vous utilisez. Ce que sont les mots de passe d'application, les deux choses que les nôtres ne peuvent volontairement pas faire, et pourquoi nous n'imposons pas simplement un navigateur partout.
Les filtres du logiciel de messagerie ne tournent que si l'application est ouverte, d'où une boîte non triée sur votre téléphone. Les règles côté serveur s'exécutent à la remise, une fois, pour tous les appareils. Un constructeur de règles et un éditeur Sieve brut dans le webmail, les règles écrites ailleurs préservées, et l'astuce des adresses avec plus qui ne demande aucune règle.
Certaines adresses ne méritent pas de boîte de réception. Redirection gratuite et illimitée vers n'importe où, sans copie et sans siège, avec la partie honnête que la plupart des fournisseurs omettent : ce que la redirection fait à SPF et DKIM, et quand mieux vaut un alias.
Les adresses ne sont pas des comptes, nous ne les facturons donc pas comme des comptes. Comment fonctionnent les alias, pourquoi vous pouvez aussi envoyer depuis eux et pas seulement recevoir, ce que coûte vraiment un catch-all, et la fonction de domaine alias qui rend ennuyeux les changements de nom et les rachats.
Personne ne devrait avoir à chercher un port IMAP. Les enregistrements SRV, les URL well-known et les redirections qui permettent à Apple Mail, Thunderbird et un téléphone de se configurer à partir d'une simple adresse, et les deux endroits où il vous fait encore taper quelque chose.
MX, SPF, DKIM, DMARC, MTA-STS et les enregistrements de configuration automatique que presque personne ne pose à la main. Le rôle de chacun, les deux familles que nous écartons volontairement, et pourquoi notre vérification fusionne votre enregistrement SPF existant au lieu de vous dire de le remplacer.
Ce qui se passe réellement après votre clic sur s'inscrire : pourquoi vous payez d'abord, la liste de provisionnement rejouable qui construit votre espace de travail à travers cinq systèmes, et le basculement de domaine en deux temps grâce auquel votre courrier n'est jamais suspendu dans le vide.
Un registre uniquement complétable de qui a modifié quoi dans votre espace de travail, imposé au niveau de la base de données pour que personne ne puisse y toucher discrètement, nous compris. Il enregistre chaque session de support qu'email.eu ouvre chez vous, et il enregistre dès le premier jour dans tous les forfaits. Une fonction Business à la lecture.
Notre page de statut publique affiche les mêmes chiffres que ceux qui nous alertent. Des sondes de l'extérieur vers l'intérieur, des sentinelles pour les pannes au ralenti, la maintenance du cloud traversée sans incident, et la copie nocturne qui vit à des centaines de kilomètres.
Un cluster Kubernetes, une poignée de machines autonomes, tout en OpenTofu, et des déploiements qui sont des commits git. Pourquoi la moitié démodée de notre conception est délibérée, et quatre règles d'infrastructure qui tiennent sans exception.
Un espace de travail n'est un seul produit que s'il a une seule porte d'entrée. Comment Authentik connecte un compte à sept produits, ce qu'exige réellement une identité servant plusieurs entreprises à la fois, et pourquoi le service de connexion reçoit une paranoïa de niveau messagerie.
Tout le monde dit de ne pas exploiter son propre serveur de messagerie. Nous le faisons pour vivre. Un cluster à deux nœuds, la délivrabilité comme exactitude ennuyeuse, pourquoi l'hygiène en entrée fait la réputation en sortie, et une supervision qui se connecte comme un vrai logiciel client.
Sept logiciels conséquents font tourner email.eu et nous n'en avons écrit presque aucun. Stalwart, Bulwark, La Suite Drive, Zulip, La Suite Meet, Authentik et Lago : les quatre épreuves que chaque composant devait passer, et les choix que nous avons d'abord mal faits.
Une phrase dans notre documentation interne a tranché plus de débats que tout ce que nous avons écrit depuis : uniquement des fournisseurs européens, aucun américain, ni dans le produit ni dans ce dont il dépend. Ce que cette règle a exclu, ce qu'elle a rapporté, et comment nous la tenons. Partie 1 d'une série sur la construction d'email.eu.
Vos e-mails, vos fichiers et vos agendas chez email.eu reposent dans des formats ouverts et standard que vous possédez déjà, accessibles par les protocoles sur lesquels tourne l'internet entier. Ce que cela signifie concrètement, et pourquoi la portabilité est l'une des fonctions dont nous sommes le plus fiers.
« Uniquement européen » est facile à dire et difficile à vérifier. Voici notre liste réelle, chaque sous-traitant, où il se trouve et ce qu'il peut voir, avec les cas limites honnêtes, y compris les outils de développement américains, que la plupart des fournisseurs passent sous silence.
L'astuce pour quitter Google Workspace est qu'il n'y a jamais de journée de basculement angoissante. Installez et testez tout pendant que Google livre encore votre courrier, puis changez un seul enregistrement DNS à la fin. Voici le plan du week-end.