Хочешь безопасности - пишешь вообще всё
моя бы воля, я б вообще для безопасности сидел на i2p-bote.
Обыкновенное мыло, но с gpg шифрованием бай дизайн и без серверов - почта из dht забирается через случайные промежуточные узлы с защитой от тайминг слежки (там задержки добавляются).
вполне безопасно и не нужны серверы. работает в браузере.