OpenPGP не поддерживает принцип секретности пересылки (Forward secrecy), что означает, что если ваш личный ключ или ключ получателя когда-либо будет украден, все предыдущие сообщения, зашифрованные с его помощью, станут доступными. Поэтому вам следует уделять большое внимание сохранению безопасности ваших личных ключей. Один из методов это сделать — использовать USB Smart Key для подписи или расшифровки сообщений, что позволяет это делать без того, чтобы ваш личный ключ покидал USB-устройство.

Алиасы электронной почты позволяют отправлять сообщения на любой адрес [что-угодно]@my-domain.com, и они все равно попадут в ваш основной почтовый ящик. Это эффективно позволяет использовать различные уникальные адреса электронной почты для каждой услуги, на которую вы подписываетесь. Это означает, что если вы начнете получать спам, вы сможете заблокировать этот алиас и определить, у какой компании произошла утечка вашего адреса электронной почты.

Использование собственного домена означает, что вы не зависите от адреса, предоставленного вашим почтовым провайдером. Таким образом, вы сможете легко перейти к другому провайдеру в будущем и не беспокоиться о том, что услуга будет прекращена.

Чтобы избежать временной или постоянной потери доступа к вашим электронным письмам во время непредвиденных событий (например, при отключении или блокировке аккаунта), Thunderbird может синхронизировать/создавать резервные копии сообщений из нескольких аккаунтов через IMAP и хранить их локально на вашем основном устройстве.

Вы не знаете, насколько безопасной является почтовая среда получателя вашего сообщения. Существует несколько расширений, которые автоматически анализируют сообщения и создают подробную базу данных контактной информации на основе подписей в электронных письмах.

Автоматические ответы о временном отсутствии очень полезны для информирования людей о задержке в ответах, но слишком часто люди раскрывают слишком много информации, которая может быть использована для социальной инженерии и целенаправленных атак.

Не используйте устаревшие протоколы (ниже IMAPv4 или POPv3), так как оба имеют известные уязвимости и устаревшую систему безопасности.

Самостоятельное размещение собственного почтового сервера не рекомендуется для неопытных пользователей, поскольку правильная настройка его безопасности критически важна и требует глубоких знаний в области сетевых технологий.

Существуют опции SSL для POP3, IMAP и SMTP как стандартные порты TCP/IP. Они просты в использовании и широко поддерживаются, поэтому их всегда следует использовать вместо портов для передачи электронной почты в открытом тексте.

Для самостоятельно размещенных почтовых серверов, чтобы предотвратить проблемы с DNS, влияющие на доступность, используйте как минимум 2 MX-записи, а также дополнительные (вторичные и третичные) MX-записи для обеспечения избыточности в случае сбоя первичной MX-записи.

Для самостоятельно размещенных почтовых серверов (в частности SMTP), ограничьте общее количество одновременных соединений и максимальную скорость соединений, чтобы уменьшить воздействие попыток атак ботами.

Для самостоятельно размещенных почтовых серверов вы можете улучшить фильтры спама и усилить безопасность, поддерживая актуальный локальный черный список IP и списки блокировки спам-URI в реальном времени для фильтрации вредоносных гиперссылок