Mailbox.org-Überprüfung

Mailbox.org

Mailbox.org ist ein privater E-Mail-Anbieter mit Sitz in Deutschland, von dem allgemein angenommen wird, dass er die Privatsphäre schützt. Damit gehört Mailbox.org zu einer Elite von privaten E-Mail-Anbietern wie Tutanota und Posteo - beide mit Sitz in Deutschland. Mailbox.org wurde zuvor von der deutschen Stiftung Warentest empfohlen, einer angesehenen unabhängigen Organisation.

ProPrivacy.com Ergebnis
8 aus 10

Zusammenfassung

Trotz dieser allgemein positiven Aussichten ist anzumerken, dass der Bundesnachrichtendienst (BND) in Deutschland hochentwickelt ist und bekanntermaßen im Rahmen des Überwachungsabkommens von Nine Eyes mit der NSA zusammenarbeitet. Dies kann einige Bedenken hinsichtlich des Standorts der zentralen Server in Deutschland aufwerfen (insbesondere bei Verbrauchern, die sich aus Gründen der Benutzerfreundlichkeit für die serverseitige Verschlüsselung entscheiden)..

Mailbox.org ist stolz darauf, ein nachhaltiges grünes Geschäftsmodell zu betreiben. Darüber hinaus stehen in seinem Leitbild Privatsphäre und Anonymität sowie die Umgehung der staatlichen Überwachung im Mittelpunkt. Der Service ist mit vielen Funktionen gut abgerundet und kann nach einigem Gewöhnen als ziemlich einfach angesehen werden.

Was kostet Mailbox.org??

Mit Mailbox.org können potenzielle Abonnenten den E-Mail-Dienst 30 Tage lang kostenlos testen. Darüber hinaus müssen Benutzer entweder 1 € pro Monat für 2 GB Postspeicher und 3 Adressen oder 2,50 € pro Monat für 5 GB Postspeicher und satte 25 Adressen zahlen.

Für alle, die spezifischere Anforderungen haben, steht auch die Möglichkeit zur Verfügung, das Abonnement anzupassen, sodass Unternehmensbenutzer bei Bedarf auf mehr Speicher oder Adressen zugreifen können.

Insgesamt haben wir festgestellt, dass der 1-Euro-Plan für die meisten Bedürfnisse der Menschen geeignet ist und den Nutzern alle erforderlichen Funktionen zu einem äußerst wettbewerbsfähigen Preis bietet. Wenn man bedenkt, wie umfangreich der Service ist, halten wir das für ein Schnäppchen.

Eigenschaften

  • PGP-Verschlüsselung (entweder serverseitig zur einfacheren Verwendung oder mithilfe des Mailvelope-Plugins)
  • PGP-verschlüsseltes Postfach zum Sichern aller gespeicherten E-Mails
  • Sitz in Deutschland
  • Kann eigene Domain wählen
  • 100% mit umweltfreundlicher Energie betrieben
  • GDPR-konform
  • IMAP-, POP- und ActiveSync-Unterstützung für die Synchronisierung
  • Qualys SSL Rating: A + mit HSTS und PFS
  • Kalender
  • Speicher (Laufwerk)
  • Webchat-Funktion
  • Tabellenkalkulationen
  • Intelligenter Posteingang
  • Spamfilter und Virenschutz
  • Generieren Sie Download-Links für große Anhänge
  • Adressbuchfunktion zum Verwalten von Kontakten

Privatsphäre

Bei der Anmeldung bei Mailbox erinnert die Firma die Benutzer schnell daran, dass sie nicht ihren richtigen Namen verwenden müssen. Dies steht im Einklang mit der Datenschutzrichtlinie des Unternehmens, in der festgelegt ist, dass Benutzer ihr Konto anonym einrichten können, wenn sie dies wünschen.

Anmeldeformular

In der Datenschutzerklärung von Mailbox.org wird eingeräumt, dass zum Zeitpunkt der Registrierung eine IP-Adresse zusammen mit dem Datum und der Uhrzeit der Registrierung gespeichert wird, was die Möglichkeit, anonym zu abonnieren, tatsächlich in Frage stellt.

Die Firma erklärt, dass ein IP gespeichert wird, damit die Firma bei Bedarf strafrechtliche Ermittlungen durchführen kann. Aufgrund der Tatsache, dass eine IP-Adresse über einen ISP zu ihrem tatsächlichen Eigentümer zurückverfolgt werden kann, kann dies je nach Bedrohungsmodell bei einigen Personen zu Bedenken führen. Für alle Benutzer, die ihre echte IP-Adresse sowohl während der Nutzung des Dienstes als auch zum Zeitpunkt der Registrierung vor Mailbox.org verbergen möchten; Die Option besteht darin, ein VPN zu verwenden, um dieses wichtige Datenelement zu verbergen. Auf diese Weise können Benutzer privat auf den Dienst zugreifen.

Die Datenschutzrichtlinie ist eindeutig als GDPR-konform geschrieben, was bedeutet, dass Verbraucher sicher sein können, dass ihre personenbezogenen Daten nur mit einer Rechtsgrundlage für die Verarbeitung oder mit direkter Zustimmung verarbeitet und gespeichert werden. Wir finden es gut, dass die Richtlinie klar spezifiziert, welche Metadaten zu welchem ​​Zweck und wie lange aufbewahrt werden (obwohl es erwähnenswert ist, dass anscheinend alle Metadaten für etwa 7 Tage aufbewahrt werden; dies kann einige Leute abschrecken)..

In der Datenschutzrichtlinie wird klargestellt, dass das Unternehmen keine Daten für fragwürdige Zwecke speichert und keine personenbezogenen Daten an Dritte, verbundene Unternehmen, Geschäftspartner oder Werbetreibende weitergibt. Alle Metadaten, die auf ihren Servern gespeichert sind, werden nur für einen kurzen Zeitraum (zwischen vier und sieben Tagen) aufbewahrt - und sollen nur dort vorhanden sein, um eine zufriedenstellende Benutzererfahrung zu gewährleisten.

Schließlich veröffentlicht Mailbox.org einen Transparenzbericht auf seiner Website. Auf diese Weise können Benutzer den Umfang der Anfragen nachvollziehen, denen das Unternehmen von den Behörden unterworfen wird. Mailbox.org gibt eindeutig an, dass im Jahr 2018 72 Informationsanfragen gestellt wurden, von denen 13 letztendlich abgelehnt wurden.

Bei drei Gelegenheiten war die Firma gezwungen, die Telekommunikation abzufangen. Leider ist es jedoch schwierig, die Art dieser Abhörmaßnahmen anhand des Transparenzberichts zu ermitteln, der in Bezug auf die tatsächlichen Details etwas dürftig ist

Sicherheit

Aus Sicherheitsgründen erfolgt die gesamte Kommunikation mit Mailbox.org-Servern mit starker SSL / TLS-Verschlüsselung (HTTPS). Das Unternehmen verwendet außerdem (EC) -DHE-Algorithmen für Perfect Forward Secrecy (PFS), um eine mögliche zukünftige Entschlüsselung des aufgezeichneten Datenverkehrs zu verhindern.

Darüber hinaus sichert das Unternehmen seine Domain mit DNSSEC und DANE / TLSA. Technologie, die dafür sorgt, dass keine Daten von Dritten manipuliert werden. Darüber hinaus verwendet Mailbox.org HSTS, CAA, CSP, MTA-STS und X-XSS, um Man-in-the-Middle-Angriffe (MitM) wirksam zu verhindern und die Sicherheit der SSL / TLS-Kommunikationskanäle zu erhöhen.

In Bezug auf die E-Mail-Verschlüsselung können Benutzer E-Mails entweder mit browserbasiertem PGP oder mit serverseitigem PGP schützen, um die Verwendung zu vereinfachen. Wenn Sie eine stärkere Ende-zu-Ende-Verschlüsselung (E2EE) verwenden möchten, müssen Sie das Mailvelope-Plugin herunterladen. Dies ist ein relativ einfach zu verwendendes Plugin, mit dem Benutzer die gesamte PGP-Verschlüsselung in ihrem Browser ausführen können.

Beachten Sie jedoch, dass die browserbasierte Verschlüsselung mithilfe von JavaScript implementiert wird. Dies birgt bestimmte angeborene Schwachstellen, die die Durchführung eines MitM-Angriffs ermöglichen. Wer diesen möglichen JavaScript-Exploit vermeiden möchte, muss sich für einen dedizierten E-Mail-Client entscheiden.

Die Verfügbarkeit der serverseitigen PGP-Verschlüsselung ermöglicht Benutzern eine einfachere Bedienung. Obwohl das Unternehmen darauf besteht, dass es nicht auf die zum Ver- und Entschlüsseln von E-Mails verwendeten Kennwörter zugreifen kann, Dies kann nicht als so sicher wie E2EE angesehen werden. Auf der anderen Seite können über die Webschnittstelle PGP-verschlüsselte E-Mails an Empfänger gesendet werden, die selbst nicht über PGP verfügen (indem ihnen auf den Mailbox-Servern ein https-gesicherter Gast-Posteingang zur Verfügung gestellt wird). Dies ist ein nettes Extra, solange Sie der serverseitigen Sicherheit von Mailbox.org vertrauen.

Eine nette Funktion, die in den Mailbox.org-Dienst integriert ist, ist die Möglichkeit, vor dem eigentlichen Senden einer E-Mail eine TLS-Prüfung durchzuführen. Auf diese Weise können die Benutzer nicht nur die Übertragungssicherheit, sondern auch die Verschlüsselungsqualität des empfangenden Servers überprüfen. Auf diese Weise können Benutzer theoretisch etwaige Unstimmigkeiten erkennen, bevor sie eine E-Mail versenden.

Wir finden es auch gut, dass Mailbox die PGP-Verschlüsselung für alle empfangenen Nachrichten bereitstellt, auch für Nachrichten, die unverschlüsselt ankommen. Abschließend ist anzumerken, dass Mailbox.org auf allen seinen Webseiten HTTP Strict Transport Security (HSTS) verwendet und der Dienst bei Qualys eine Bewertung von A + erhält.

Benutzerfreundlichkeit

Das Eröffnen eines Mailbox.org-Kontos ist einfach und erfordert nicht, dass Benutzer einen echten Namen verwenden. Nachdem Sie das Formular ausgefüllt und das Google Captcha ausgefüllt haben, werden Sie gebeten, Ihr Passwort nicht zu vergessen. Sie haben dann die Möglichkeit, das Konto unter Angabe einer Telefonnummer wiederherzustellen. Aus Sicherheitsgründen haben wir diese Einladung abgelehnt.

Als nächstes werden die Benutzer zu einer Führung eingeladen.

Begrüßungsmailbox

Wir fanden, dass das Tutorial eine nützliche Möglichkeit für neue Benutzer ist, herauszufinden, was für sie verfügbar ist. Dies ist definitiv ein Verkaufsargument für Nicht-Techniker, und das Tutorial kann jederzeit aufgerufen werden, indem Sie auf die Sprechblase oben rechts im Service klicken.

Klicken Sie auf Ihr Konto, um eine Führung zu erhalten

Das Importieren von Kontakten von einem anderen Webdienst ist zunächst nicht offensichtlich. Tatsächlich konnten wir das nur herausfinden, indem wir uns an den Helpdesk wandten. Dazu müssen Sie zunächst ein neues öffentliches Adressbuch erstellen. Sobald dies erledigt ist, können Sie auf das Hamburger-Menü neben dem Adressbuch klicken und Import auswählen. Benutzer können Kontakte über das vCard- oder CSV-Format importieren (das haben wir verwendet).

Kontakte importieren

Mit importierten Kontakten können Benutzer wie gewohnt E-Mails senden und empfangen. Jeder, der seine Nachrichten von einem anderen E-Mail-Client importieren möchte, kann dies per IMAP-Migration oder manuell tun, indem er beide Konten in einem einzelnen E-Mail-Client eines Drittanbieters wie Thunderbird öffnet.

Darüber hinaus gibt es einen raffinierten Migrationsdienst namens Audriga, mit dem Mailbox-Benutzer 3 € für den Import aller ihrer E-Mails, Kalender, Kontakte und Aufgaben von ihrem alten Provider zu Mailbox zahlen können (Gmail ist einer der Dienste, in die migriert werden kann) diesen Weg). Diese Funktion ist möglicherweise nicht für jedermann geeignet, da Sie den Datenschutzbestimmungen dieses Drittanbieters zustimmen müssen. Es könnte jedoch für diejenigen, die weniger technisch sind, sehr nützlich sein.

Für mobile Benutzer gibt es keine dedizierten mobilen Apps für diesen Dienst. Wenn Sie dies wünschen, lohnt es sich möglicherweise, woanders nachzuschauen. Mailbox.org unterstützt jedoch IMAP und POP für die Verwendung mit E-Mail-Apps von Drittanbietern. Dies bedeutet, dass Sie es auf Mobilgeräten verwenden können, solange Sie nichts dagegen haben, einen Drittanbieter-Client zu verwenden.

Der Mailbox.org-E-Mail-Dienst wird so eingerichtet, dass er die PGP-Verschlüsselung mithilfe von „Guard“ ermöglicht - einer einfachen webbasierten PGP-Lösung, mit der Mailbox-Server Ihre Schlüssel sicher in Ihrem Namen speichern können. Für alle, die diesen Server-basierten Verschlüsselungsverdächtigen finden, besteht die Möglichkeit, auf das Mailvelope-Plugin umzuschalten. Installieren Sie dazu zunächst die Erweiterung in Ihrem Chrome- oder Firefox-Browser. Klicken Sie anschließend im oberen Navigationsbereich auf das Einstellungszahnrad, gefolgt von PGP in Webmailer. In diesem Fenster können Sie Mailvelope auswählen.

PGP-Verschlüsselung

Sobald Mailvelope aktiviert ist, können Sie mit Ihrem browserbasierten PGP-Schlüssel E-Mails innerhalb des Mailbox-Dienstes verschlüsseln und entschlüsseln.

Im Großen und Ganzen fiel es uns trotz einiger Anlaufschwierigkeiten leicht, diesen E-Mail-Anbieter zu verwenden. Zugegeben, wir mussten mit dem Support-Desk kommunizieren, um einige Dinge herauszufinden. Dies könnte einige nicht-technische Benutzer vom Service abhalten.

Kundendienst

Der Kontakt zum Support wird über die Mailbox.org-Website hergestellt. Wenn Sie auf "Support" klicken, können Sie aus einer Reihe von Optionen auswählen, darunter "Technischer Support". Nachdem Sie Ihre bevorzugte Auswahl getroffen haben, werden Sie aufgefordert, Ihre E-Mail-Adresse und Ihr Passwort einzugeben. Anschließend können Sie ein Formular mit Ihren Fragen ausfüllen.

Die Beantwortung von Anfragen erfolgt über ein Ticket-basiertes System, dessen Antworten in Ihrem Posteingang eingehen. Sogar kostenlose Benutzer dürfen diesen Dienst nutzen, und wir fanden, dass er extrem schnell ist. Insgesamt haben wir drei Anfragen gestellt und innerhalb von fünf Minuten Antworten erhalten. Die Antworten waren immer hilfreich und kamen sogar mit Screenshots, die uns genau zeigten, wo sich die Importfunktion, IMAP und das Umschalten auf mailvelope in der Software befinden.

Zusätzlich zum praktischen Ticketsystem bietet die Mailbox.org-Website eine Reihe von Blogs und Leitfäden, um den Benutzern zu helfen. Ein Nachteil dieses Systems ist, dass wir häufig Antworten auf Fragen von Benutzern gefunden haben, die versehentlich falsche Informationen angegeben haben. Dies kann frustrierend sein und Sie fragen, warum bei Ihnen etwas nicht funktioniert. Insgesamt sind die Website-Ressourcen jedoch wahrscheinlich recht nützlich, insbesondere wenn sie in Kombination mit dem Support Desk verwendet werden.

Fazit

Mailbox.org ist ein umfassender E-Mail-Dienst, mit dem Benutzer die meisten seiner Funktionen im kostenlosen Paket nutzen können. Dies ist exzellent, da die Verbraucher einen guten Eindruck von dem bekommen, was es zu bieten hat, bevor sie sich für ein Abonnement entscheiden. Obwohl Mailbox im Vergleich zu einigen anderen E-Mail-Diensten (wie Mailfence und Posteo) zunächst etwas verwirrend wirkt - in der Realität ist es mit ein wenig Herumspielen möglich, alle erforderlichen Funktionen zu finden.

Die einfache serverseitige PGP-Verschlüsselungsfunktion „Guard“ ermöglicht es auch technisch nicht versierten Benutzern, direkt in die Welt der verschlüsselten E-Mails einzutauchen. Und für diejenigen, die ihre Schlüssel lieber lokal steuern möchten, besteht die Möglichkeit, Mailvelope oder sogar einen dedizierten E-Mail-Client wie Thunderbird zu verwenden.

Durch den integrierten Speicher, einen Kalender, ein Adressbuch, Tabellenkalkulationen und sogar eine im Client integrierte Web-Chat-Funktion kann dieser E-Mail-Anbieter problemlos mit den Funktionen verglichen werden, die Sie mit Google erhalten. Dieser E-Mail-Anbieter ist eine kostengünstige Lösung und kostet nur 1 € pro Monat, um den E-Mail-Speicherplatz auf 2 GB und 3 Adressen zu erhöhen. Benutzer können problemlos benutzerdefinierte Domänen auswählen, für die dieser Anbieter die meisten Anforderungen erfüllt.

Ein Nachteil dieses speziellen E-Mail-Dienstes (im Vergleich zu Tutanota) ist, dass Benutzer keine Nachrichtenmetadaten verschlüsseln können. Dies ist jedoch normal für PGP-verschlüsselte E-Mails (bei denen immer einige Metadaten angezeigt werden), und Tutanota erreicht dies nur mithilfe von AES. Dies bedeutet, dass Mailbox es Benutzern tatsächlich ermöglicht, ihre IP-Adresse aus dem Header ausgehender Nachrichten zu entfernen.

Zusammenfassend lässt sich sagen, dass dies ein E-Mail-Dienst mit zahlreichen Funktionen ist, der mehr Funktionen bietet als einige seiner größten Konkurrenten. ProtonMail - das vergleichsweise wenig Funktionen bietet, kostet Sie rund das Dreifache des Dienstes von Mailbox.org. Dies macht Mailbox.org unserer Meinung nach zu einem Schnäppchen.

Brayan Jackson
Brayan Jackson Administrator
Sorry! The Author has not filled his profile.
follow me