а вообще, конечно, для начала надо уничтожить все «веб-морды» к почте. абсолютно все. потому что ни одна веб-морда не позволяет пристёгивать ключ. а если и есть такая, что позволяет — то это надо сильно ебануться, чтобы свой приватный ключ доверять каким-то ебалаям.

ну, и хранить письма на чужих серверах — это тоже атомный пиздец, само собой.