Ora, se qualcuno acquista il dominio e crea un record mx che punta al proprio server di posta, può leggere tutte le mie email riservate che le persone mi stanno inviando, giusto?

Se registrano il nome di dominio, da quel momento in poi riceveranno tutte le email che gli verranno inviate. Non avranno accesso retroattivo alle e-mail inviate in precedenza. Non c'è niente che possa impedirlo fondamentalmente.

Ci sono modi per impedirlo o l'unica opzione che ho è pagare il dominio fino alla morte?

Puoi richiedere che tutti i tuoi contatti crittografino le loro comunicazioni con PGP usando la tua chiave pubblica, il che impedirà a chiunque ottenga il dominio in seguito di leggere nuovi messaggi, ma richiede che le persone utilizzino PGP, che potrebbe non essere probabile se stai distribuendo l'indirizzo a persone comuni in un biglietto da visita. Tuttavia, se mantieni o almeno rinnovi il dominio per, diciamo, 20 anni, quante possibilità ci sono che qualcuno invii seriamente un'email a un indirizzo così antico?

Ho chiesto la domanda sul Law Stack Exchange se ci sarebbe stato o meno un ricorso legale a qualcuno che utilizzava il tuo dominio, e la risposta era no: https://law.stackexchange.com/q/35917/15724

Come altri già menzionati: sì, mantenere un nome di dominio è l'unico modo per essere sicuri che nessuno riceverà le email inviate lì.

Detto questo:

Basta mantenere un dominio è spesso più economico che usarlo

Ovviamente tutto dipende dal provider, ma da quanto ho capito attualmente hai più di 1 servizio (nome dominio, reindirizzamento ?, server di posta ?, spazio di hosting? ).

Quando il tuo unico obiettivo è impedire ad altri di ricevere le tue email, è sufficiente rinnovare solo il nome di dominio e puoi evitare i costi per qualsiasi ulteriore servizio.

Supponi che qualcuno acquisterà sicuramente il tuo dominio, poiché i crawler di dominio cercano di bloccare e rivendere nomi di dominio troppo cari che le persone dimenticano di rinnovare. Non è necessario un record MX per ricevere la posta da qualche parte.

Grazie a @Criggie, se non è impostato un record MX, Mail Transfer Agent proverà a puntare a il record root A per quel dominio e aprire una connessione alla sua porta 25. Quindi, il server web che risponde per il nuovo acquirente deve essere in grado di supportare anche il server di posta.

Ora, dobbiamo stimare le probabilità che qualcuno monitorerà efficacemente gli indirizzi email.

Secondo la mia opinione personale , a meno che tu non sia una persona degna di essere presa di mira da un interesse umano il meglio che l'azienda acquirente farà è semplicemente scansionare gli indirizzi email del mittente per scopi pubblicitari in blocco non richiesti, ovvero spam . Non per ispezionare i contenuti reali.

Aggiornamento: statistiche non scientifiche

Ho provato a pingare 5 dei domini che possedevo in passato. Di questi, uno è stato acquistato nel 2015 da quella che sembra essere un'azienda il cui nome è significativo per il nome di dominio e hanno stabilito un record MX. Gli altri 4 non esistono.

Ci sono modi per impedirlo o l'unica opzione che ho è pagare per il dominio fino alla morte?

Utilizza un periodo di grazia a lungo termine

Ciò significa disattivare gradualmente il dominio . Tienilo per ora, ad es. rinnovare per 2 anni, ma forse stabilire un'e-mail di risposta automatica (o rifiuto automatico) come

Saluti,

l'indirizzo e-mail me@mydomain.tld verrà disattivato entro [2 anni da adesso]. Ti chiedo cortesemente di aggiornare la tua rubrica e di inviare nuovamente l'email a me@miodominio.biz.

Per la privacy di entrambi, è importante che tu attui gentilmente questa modifica il prima possibile

L'ultima frase spiega la questione, ma è difficile da capire per gli utenti non esperti di sicurezza.

Mi aspetto che le email inviate a miodominio.tld diminuiranno gradualmente nel tempo. Non dimenticare di aggiornare i tuoi biglietti da visita immediatamente e inizia a utilizzare quelli nuovi.

Alla fine, potrebbe esserci ancora qualcuno, si spera una manciata, che utilizza il tuo vecchio indirizzo email dopo la grazia il periodo scade. Cosa fare?

È qui che viene la matematica : metti su una scala il costo totale di proprietà della vita del vecchio nome di dominio rispetto a le perdite economiche che TU subirai nel caso in cui una mail riservata venga rivelata a qualcuno non autorizzato. Ho detto le VOSTRE perdite perché se il tuo cliente / mittente è un idiota e continua a inviare materiale sensibile all'indirizzo sbagliato potrebbe non essere affar tuo .

Commenta

Personalmente non mi piace questa domanda sin dall'inizio. Gli ISP, compreso quello del mittente, hanno pieno accesso alle e-mail in chiaro, alcuni potrebbero essere obbligati per legge a mantenere un registro ("conservazione dei dati") per mesi o anni. Alla fine, l'e-mail in chiaro non è l'opzione migliore per gestire i contenuti sensibili.

Alla fine, ci fidiamo dei principali ISP per proteggere la nostra privacy. ci fidiamo di loro per ...

La perdita del nome di dominio è in realtà una delle maggiori vulnerabilità di sicurezza che vedo "in natura".

Potrebbe non classificare un argomento del simposio a Blackhat, ma la minaccia ha una superficie gigantesca e un elevato impatto aziendale ed è in cima alla lista quando sto informando il Consiglio di amministrazione di una piccola organizzazione.

Quindi, se prendi sul serio un nome di dominio, pensa di mantenerlo per tutta la vita. Se non prendi sul serio un nome di dominio, non inserire la tua email . Semplice.

Non trattare il tuo dominio (serio) come un abbonamento annuale

I domini possono essere preregistrati fino a 10 anni prima. Il mio dominio scade nel 2025, quindi sto diventando sciatto. :) Molto prima lo rivisiterò e lo spingerò di nuovo al massimo. Quando indago le piccole imprese per la scadenza del dominio, trovo che solo circa la metà scadrà più di 2 anni.

I domini sono commercializzati in un modo che ti incoraggia a trattarli come un abbonamento a una rivista o un abbonamento a Netflix, pensando che possano essere rinnovati in qualsiasi momento. Decadono e tornano un mese dopo e scoprono che qualcun altro ha registrato il dominio per il suo valore in contanti.

Questo problema è spesso causato dalle persone che raggruppano la registrazione del nome di dominio con il loro hosting web. I domini sono un misero $ 12 / anno. Sono spesso "gettati gratuitamente" con un costoso piano di hosting da $ 180 a $ 600 +. È fantastico per l'hoster web, poiché controlla il tuo dominio e può riscattarlo se c'è una controversia sulla fatturazione come un eccesso di larghezza di banda di $ 2000 a causa di un'esplosione sui social media. Se si interrompe l'hosting web per il periodo di 30 giorni sbagliato, il dominio può essere cancellato definitivamente. All'hoster non interessa e perché dovrebbero investire denaro per registrarlo un giorno in più del necessario?

Come traggono profitto dal bracconaggio di nomi di dominio

Quando lasci scadere il tuo dominio e il periodo di grazia finisce, in millisecondi viene lanciato da almeno una dozzina di script automatici di attori diversi, che cercano tutti di fare la stessa cosa. Ecco cosa li ottiene.

• La capacità di monetizzare (indirizzare gli annunci su) il traffico organico (link e segnalibri) al tuo sito web, così come qualsiasi traffico Google / Bing mentre rimane.
• per beneficiare del PageRank e di altre metriche che il tuo sito ha guadagnato con i motori di ricerca nel corso degli anni. Nell'economia dei collegamenti del Web, un collegamento da un sito rispettabile vale il suo peso in oro. Gli spammer web lo usano per aumentare i loro siti contenenti spam, truffa o schifoso.
• Per ingannare Google ospitando direttamente i loro contenuti indesiderati sul tuo nome di dominio.

• Per attaccare i visitatori organici / di ricerca del sito con malware, exploit Flash o PDF, ecc. In genere utilizzano exploit meno recenti per prendere di mira persone che non mantengono aggiornato il loro sistema.

  • Una piccola azienda ha perso un sito che è riapparso con i suoi contenuti precedenti . Veramente. L'obiettivo era convincere Google che il precedente proprietario aveva ancora un controllo rispettabile, perché (presumevano) Google sapeva di dover prestare attenzione a cambiamenti improvvisi dei contenuti. Sono state aggiunte alcune pagine che pubblicizzano le pillole di Acai Berry. Vedi come funziona? Il sito ha superato il nuovo sito reale dell'azienda per diversi anni. * Normalmente gli spammer web operano su una scala molto più ampia di questa con migliaia di pagine doorway, ma questo tizio era piccolo.

• Per intercettare le email al tuo sito semplicemente per raccogliere indirizzi email.

• Per usare il loro controllo della tua posta elettronica per reimpostare la password / ottenere il controllo dei tuoi account web. Scopriranno i tuoi account presso fornitori più piccoli e meno protetti quando questi fornitori invieranno le loro email promozionali di routine.
• Per vagliare email umane al tuo sito alla ricerca di opportunità per truffe o hack sociali.

Sì, lo scenario descritto è possibile. Ad esempio, è successo a Google nel 2015 quando hanno perso il controllo di google.com e Microsoft nel 2003 con hotmail .co.uk . Quei domini sono stati acquistati. Nel caso di Google:

... Ha anche ricevuto email con informazioni interne, che da allora ha segnalato al team di sicurezza di Google, ha detto Ved.

... La sua corsa di Google.com è stato di breve durata. Google Domains ha annullato la vendita un minuto dopo ...

Per Microsoft, che ha perso il controllo di un dominio per un servizio di posta elettronica , mettendo forse migliaia di persone nella situazione descritta :

[Microsoft] è riuscita a contattare il nuovo proprietario di hotmail.co.uk, umiliandosi del loro errore e risolvendo il problema. Per tutti gli account, hotmail.co.uk verrà restituito in pochi giorni.

L'unico modo per essere sicuri che le email riservate non trapelino è possedere il dominio a tempo indeterminato . Tuttavia, come indicato da usr-local-ΕΨΗΕΛΩΝ, potresti bilanciare la tua possibile perdita se un'e-mail confidenziale trapela rispetto al costo di possesso del dominio per un lungo periodo.

In pratica, quello che potresti fare è sostituire le tue email con il dominio in scadenza sui siti su cui ti sei registrato. Inoltre, informa i tuoi contatti di evitare la tua vecchia email (o dominio, o entrambi).

Come passaggio aggiuntivo, mantieni il dominio per uno o cinque anni e oscura deliberatamente i tuoi record MX, in modo che i mittenti chi non ha ricevuto (o non è riuscito a ottenere) il memo sarebbe stato accolto da errori. Per Gmail, un esempio potrebbe essere

Sì, il nuovo proprietario potrà ricevere e leggere tutte le tue email. L'unico modo per evitarlo è continuare a pagare per il dominio. Non è necessario mantenere l'hosting, paga solo il dominio. Se effettui il pagamento anticipato per 10 anni, il prezzo sarà di circa $ 90 o inferiore per il dominio .com . È importante ricordare la scadenza dopo 10 anni e la password. Se il dominio non è com / net / org, il prezzo sarà più alto.

Ci sono modi per impedirlo o l'unica opzione che ho è pagare il dominio fino alla morte?

A seconda di chi ospita la tua email, potresti in grado di impostare un risponditore automatico.

Di solito è disponibile un qualche tipo di risponditore automatico. O quello o la regola / il filtro possono essere la stessa cosa.

Se arriva una nuova email, rispondi "questo account non è più attivo reindirizza le tue email a ....." oppure "questo è un servizio non più disponibile, interrompi l'invio di email"

Stessa cosa con il risponditore automatico.

https://tools.ietf.org/html/rfc1846

521 non accetta posta (vedi rfc1846)

Non so se puoi configurare il tuo server di posta per 521 rispondere oppure no.

Comunque dopo circa un anno tutti dovrebbero avere l'idea e smettere di inviare email.

È già stata data una risposta a tutte le questioni tecniche, ma solo per dare un'inclinazione leggermente diversa ...

Se cambi casa, la posta verrà reindirizzata al tuo nuovo posto, ma non indefinitamente. Alla fine devi presumere che chiunque sia importante sa dove vivi e può inviarti posta lì. E che se non lo fanno, la posta inviata al vecchio indirizzo può essere potenzialmente aperta da qualcun altro.

Suggerirei che sia lo stesso con i vecchi domini: cambia il tuo indirizzo per le risposte in modo che sia il nuovo dominio, mantieni quello vecchio abbastanza a lungo da poter rispondere a chiunque ti mandi posta lì e fai un po 'di sforzo per contattare tutte le persone con cui desideri rimanere in contatto.

Alla fine, la posta inviata a il vecchio dominio non diventerà nulla e, a un certo punto lungo il percorso, sarai felice di smettere di registrare nuovamente il dominio.

Se questo punto non arriva mai, dovrai mantenere il dominio per sempre, come altri hanno detto.