News mailbox.org: Unsichere Mailserver werden vor dem Versand erkannt

[Daniel]

Der in Berlin ansässige E-Mail-Dienst mailbox.org hat seinen Webmail-Service um eine neue Funktion erweitert. Diese zeigt dem Nutzer die Sicherheit des E-Mail-Empfängers an, indem es über einfache Symbole verdeutlicht, ob und mit welcher Transportverschlüsselung die E-Mail verschickt wird.

Zur News: mailbox.org: Unsichere Mailserver werden vor dem Versand erkannt

 

[Sithys]

*Mit dem Zaunpfahl Richtung Posteo wink* ... optisches Feedback ist doch das Beste, das man haben kann. Würde mich sehr freuen, wenn auch Posteo das System zeitnah übernimmt

 

[RayVIP]

Nutze Mailbox.org schon seit über einem Jahr und bin sehr zufrieden damit. Finde es immer wieder gut das die Sicherheit weiter ausgebaut wird. Posteo ist auch gut keine Frage.
Jeder sollte mal für sich selbst überlegen ob ihm seine wichtigen Mails nicht doch etwas Wert sind einen Euro im Monat zu zahlen. Ich schmeiße nicht mehr den großen meinen Mail-Daten zu fraß vor

 

[Tandeki]

Solange nicht alle Beteiligten des Kommunikationsprozess' in einem gesicherten Raum sind, hilft auch die Nutzung eines solchen Dienstes nichts. Dann hat man selber seine E-Mails zwar nicht mehr bei Microsoft, Google, GMX und Co. gespeichert, dürfte dann aber auch konsequenterweise auch nicht mehr mit deren Nutzern kommunizieren. Denn dann liegt ja automatisch eine Kommunikationskopie bei "den Großen" herum.

 

[b1nb4sh]

Rom wurde auch nicht an einen Tag erbaut

 

[n00del]

Achja das gute alte OpenXchange!
Wäre schön, wenn sowas mal in den OX Standard kommen würde =).
Ein Blick in die RoadMap von OpenXchange ist auch empfehlenswert, da kommen noch wirklich echte "Killer" Features.
(WebRTC...)
Hoffentlich auch bei Mailbox.org.

 

[Tandeki]

Rom hat aber auch alles erobert, was nicht Rom war. Das wird mit Posteo oder mailbox.org wohl eher nicht passieren.

 

[Luxuspur]

vorallem ist Rom trotzdem untergegangen

et ingressi sunt et possederunt evanuit ex oculis vidi Scena

viel wichtiger und interessanter wäre doch die andere Richtung, wenn ich jemanden eine Mail schreibe, weis ich im allgemeinen wieweit ich dem trauen kann ;p umgekehrt wenn ich eine Mail bekomme wüsste ich gerne wie sicher die ist!

 

[Domi83]

Gibt es eigentlich irgendwelche unabhängigen Seiten wo man die Mailserver auf verschlüsselte Übertragungen prüfen kann? Dann könnte man ja seine eigenen Server gleich mal absichern

Gruß, Domi

 

[canada]

Wenn das liebe Mailbox Team mal lieber versprochene Feature endlich nachliefern würde, die seit der ersten Stunde versprochen wurden und auch die Weboberfläche speziell das Adressbuch ist doch etwas bescheiden. Da macht Posteo den besseren Eindruck. Auch die Postfach Verschlüsselung hat Mailbox ausgeschlossen, gibt es bei Posteo.

Wäre ich nicht schon bei Mailbox wäre ich wohl nun zu Posteo gegangen, die sind schon einige Monate den "25 Jahren erfahren" Mailbox`ern in Dingen voraus :/

 

[Runaway-Fan]

Hm, aber was ist mit der letzten Meile? Wenn der Empfänger die Mails von seinem Mailserver ohne Verschlüsselung abruft per POP3, dann bringt mir das grüne SSL-Symbol beim Abschicken auch nicht viel. Oder missverstehe ich hier etwas?

 

[startaq]

Gibt es eigentlich irgendwelche unabhängigen Seiten wo man die Mailserver auf verschlüsselte Übertragungen prüfen kann? Dann könnte man ja seine eigenen Server gleich mal absichern

Gruß, Domi

Hier: https://de.ssl-tools.net/mailservers

 

[Tandeki]

viel wichtiger und interessanter wäre doch die andere Richtung, wenn ich jemanden eine Mail schreibe, weis ich im allgemeinen wieweit ich dem trauen kann ;p umgekehrt wenn ich eine Mail bekomme wüsste ich gerne wie sicher die ist!

Die Sicherheit bezieht sich dann aber immer nur auf ein Ausspionieren der Kommunikationsendpunkte. Bei einer gesicherten Verbindung zwischen Mailservern ist doch der Inhalt der E-Mails auf den Servern nicht automatisch verschlüsselt.

Beim Empfang stellt sich die Frage nach dem Workflow. Schließlich muss man dann vor dem Empfang entscheiden können, dass man eine E-Mail von einem unsicheren Absender gar nicht haben will. Alles andere ist dann maximal "interessant".

Hm, aber was ist mit der letzten Meile? Wenn der Empfänger die Mails von seinem Mailserver ohne Verschlüsselung abruft per POP3, ...

Alle großen Anbieter haben doch schon lange vor Einführung der Transportverschlüsselung auf einen gesicherten Abruf umgestellt.

 

[peer-heinlein]

Auch die Postfach Verschlüsselung hat Mailbox ausgeschlossen, gibt es bei Posteo.

Mailbox.org waren die ersten, die verschlüsselte INBOXen angeboten haben.

Peer

 

[MusicJunkie666]

Könnte ich in meinen privaten Mailserver auch einbauen... Ist ja nicht gerade gerade schwer, per Script ein SMTP-HELO hinzuschicken und die Antwort in einer DB abzuspeichern.

 

[Tandeki]

Mailbox.org waren die ersten, die verschlüsselte INBOXen angeboten haben.

Und es gibt sogar einen niedlichen Erklärfilm dazu:

https://mailbox.org/im-stiftfilm-erklaert-das-vollstaendig-verschluesselte-postfach/

 

[Crankson]

Achja das gute alte OpenXchange!
Wäre schön, wenn sowas mal in den OX Standard kommen würde =).
Ein Blick in die RoadMap von OpenXchange ist auch empfehlenswert, da kommen noch wirklich echte "Killer" Features.
(WebRTC...)
Hoffentlich auch bei Mailbox.org.

Gerade WebRTC ist was die Sicherheit angeht absoluter Rotz, hat nämlich nen IP-Leak, sprich es kann trotz VPN die echte IP-Adresse übermittelt werden. Einfach mal googlen... und danach direkt im Firefox unter about:config ausschalten. Solltest du natürlich Chrome nutzen ist sowieso alles egal denn mit Sicherheit ist da dann eh nichts mehr. Da kannst du dir die Gebühr auch sparen und einfach Googlemail benutzen.

 

[=DarkEagle=]

Für Chrome gibt es das Addon WebRTC Block(https://chrome.google.com/webstore/detail/webrtc-block/nphkkbaidamjmhfanlpblblcadhfbkdm), um WebRTC zu blocken.

 

[Tandeki]

Schon mal die Rezensionen angesehen? Die Browser-App funktioniert aktuell nicht. Das haben auch meine Tests ergeben, die ich erst vor ein paar Wochen mit der App gemacht habe.

 

[canada]

Mailbox.org waren die ersten, die verschlüsselte INBOXen angeboten haben.

Okay, reine PGP Verschlüsselung fürs Postfach, was ist mit Adressbuch und Kalender? Posteo gibt es noch eine Lösung ohne PGP.