En réponse à Pierre Parent.

Le port 25 est surtout bloqué parce que justement trop utilisé… Cause le spam généré par les machines zombies des clients du FAI…

Pour le déploiement de la conf « sécurisée », ce n’est pas possible de déployer à l’identique X postes, puisque la configuration dépend de la topologie du réseau d’accueil (typiquement le LAN de OVH est en 192.168.1.0/16 quand Free est en .0.0/24 ou Numéricable en 10.0.0.0/24) et que les règles de pare-feu peuvent donc varier. Sans même parler par exemple du déploiement de la clef publique SSH de l’utilisateur (à générer par l’utilisateur !).

Je ne considère pas « apt update » comme une backdoor puisque je décide si oui ou non un paquet peut être mis-à-jour. Une mise-à-jour automatique par défaut (ie sans consentement explicite de l’utilisateur) serait par contre une backdoor.

Pour la confidentialité, je ne suis pas du tout d’accord. Le problème actuel est vraiment le problème des méta-données, et que le système mail soit chez toi ou chez un GAYFAM ne change aucunement la problématique de ce point de vue. Si ton modèle de menace est en plus suffisamment important pour devoir t’attaquer au problème du contenu, alors ton mail, même avec GPG, tombera dans l’escarcelle de la NSA via son transport sur le réseau et ses méta-données associées.
Un hébergement @home n’apporte qu’une seule garantie supplémentaire : l’insaississabilité des données a posteriori de l’envoi. Ce qui est un cas plus que TRÈS marginal en pratique.

Pour ta dernière question, le problème est que justement, à l’heure actuelle, il n’y a rien de Dupuis-Morizet compatible. Il y a bien Tox ou Bitmessage, mais pas utilisable par tout un chacun et loin de pouvoir remplacer tous les usages du mail d’aujourd’hui.
Mais là où il y a bien un consensus clair sur le sujet, c’est que le mail est un protocole non protégeable que ça soit d’un point de vue sécurité ou confidentialité, de par son fonctionnement technique et la complexité de mise-en-œuvre correcte de GPG. On a arrêté depuis très longtemps d’enseigner le mail et GPG dans les chiffrofêtes à cause de ça, et le 1er conseil donné est que si vous voulez conserver votre confidentialité ou votre sécurité, juste n’échangez pas de mail :)

Pour être précis, au cas où mon 1er message ne l’aurait pas été : Own-mailbox est une très bonne initiative, mais le côté confidentialité/sécurité est pour moi juste un argument de vente commercial « bullshit » comme on en voit des paquets en ce moment (cf http://www.zdnet.com/article/charlatans-the-new-wave-of-privacy-profiteers/, mais Own-mailbox est très différent des zouaves présentés dans cet article :P).
De ce strict point de vue sécurité/confidentialité, Own-mailbox ne résout aucun des problèmes du mail et de GPG et n’améliore pas la situation.