Mailbox.orgレビュー

Mailbox.org

Mailbox.orgは、ドイツに拠点を置くプライベートメールプロバイダーです。この場所は、一般にプライバシーに優れていると考えられています。これにより、Mailbox.orgは、TutanotaやPosteoなどのプライベートメールプロバイダーのエリートグループに加わりました。どちらもドイツに拠点を置いています。 Mailbox.orgは以前、ドイツの消費者ウォッチドッグであるStiftung Warentestによって推奨されています。.

ProPrivacy.com スコア
8 10のうち

概要

この一般的に前向きな見通しにもかかわらず、ドイツ連邦情報局(BND)は非常に洗練されており、ナインアイズ監視協定の一環としてNSAと協力することが知られていることは注目に値します。これは、ドイツにある中央サーバーに関する懸念を引き起こす可能性があります(特に、使いやすさのためにサーバー側の暗号化を使用することにした消費者にとって).

Mailbox.orgは、持続可能なグリーンビジネスモデルの実行に誇りを持っています。さらに、その使命は、プライバシーと匿名性、および政府による監視の回避を中核にしています。このサービスは多くの機能を備えており、使い慣れた後でもかなり簡単に使用できると考えられます。.

Mailbox.orgの費用はいくらですか?

Mailbox.orgを使用すると、潜在的なサブスクライバーが電子メールサービスに30日間の無料試用を提供できます。それを超えると、ユーザーは2 GBのメールストレージと3つのアドレスに対して月額1ユーロ、5 GBのメールストレージとなんと25のアドレスに対して月額2.50ユーロを支払う必要があります。.

より具体的なニーズがある人のために、サブスクリプションプランをカスタマイズするための可用性もあります。エンタープライズユーザーは、必要に応じてより多くのストレージまたはアドレスにアクセスできます。.

全体として、1ユーロのプランはほとんどの人のニーズに適しており、ユーザーに必要なすべての機能を非常に競争力のある価格で提供することがわかりました。実際、サービスの機能がどれだけ豊富であるかを考えると、私たちはそれをお買い得品と考えています.

特徴

  • PGP暗号化(使いやすさのためのサーバー側またはMailvelopeプラグインの使用)
  • 保存されているすべての電子メールを保護するPGP暗号化メールボックス
  • ドイツに拠点を置く
  • 独自のドメインを選択できます
  • 環境に優しいエネルギーを100%活用
  • GDPR準拠
  • IMAP、POP、およびActiveSyncによる同期のサポート
  • Qualys SSL Rating:A + with HSTS and PFS
  • カレンダー
  • ストレージ(ドライブ)
  • Webchat機能
  • スプレッドシート
  • スマート受信トレイ
  • スパムフィルターとウイルス保護
  • 大きな添付ファイルのダウンロードリンクを生成する
  • 連絡先を管理するためのアドレス帳機能

プライバシー

メールボックスにサインアップすると、会社はユーザーに本名を使用する必要がないことをすぐに思い出させます。これは、企業のプライバシーポリシーに準拠しています。プライバシーポリシーでは、ユーザーは必要に応じて匿名でアカウントを開始できます.

サインアップフォーム

Mailbox.orgは、プライバシーポリシーで、登録時にIPアドレスが登録日時と一緒に保存されることを認めており、実際に匿名でサブスクライブする機能に疑問を投げかけています.

会社は、必要が生じた場合に会社が犯罪捜査に応じることができるように、IPが保存されると説明します。 IPアドレスは、ISPを介して実際の所有者にまでさかのぼることができるため、脅威モデルによっては一部の人々にとって懸念が生じる場合があります。サービスの使用中および登録時にMailbox.orgから実際のIPアドレスを隠したいユーザーの場合。この重要なデータを隠すためにVPNを使用するオプションがあります。これにより、ユーザーは個人的にサービスにアクセスできます。.

プライバシーポリシーは、GDPRに準拠するように明確に作成されています。つまり、消費者は、個人データが処理の法的根拠または直接の同意がある場合にのみ処理および保持されることが保証されます。ポリシーは、どのメタデータをどのような目的で、どのくらいの期間保持するかを明確に指定することを好みます(ただし、すべてのメタデータが約7日間保持されると述べているように思われますが、これにより一部の人は先送りされます).

プライバシーポリシーは、会社が疑わしいと考えられる目的でデータを保持しておらず、個人を特定できるデータを第三者、関連会社、ビジネスパートナー、または広告主に渡していないことを明確にしています。サーバーに保持されているメタデータは、短期間(4〜7日間)のみ保持され、満足のいくユーザーエクスペリエンスを確保するためにのみ存在すると言われています。.

最後に、Mailbox.orgはWebサイトで透明性レポートを公開しています。これにより、ユーザーは、会社が当局の手に委ねられている要求のレベルを理解できます。 Mailbox.orgは、2018年に72件の情報要求があり、そのうち13件が最終的に拒否されたことを明確に指定しています.

3回、会社は通信の傍受を余儀なくされました。しかし、残念なことに、実際の詳細に関しては少し薄い透明性レポートからこれらの傍受の性質を確認することは困難です

セキュリティ

セキュリティのため、Mailbox.orgサーバーとのすべての通信は強力なSSL / TLS暗号化(HTTPS)で行われます。同社はまた、Perfect Forward Secrecy(PFS)に(EC)DHEアルゴリズムを使用します。これは、記録されたデータトラフィックの将来的な解読を防ぐためにあります。.

さらに、会社はDNSSECおよびDANE / TLSAでドメインを保護します。第三者によるデータ操作がないことを保証するために設計された技術。さらに、Mailbox.orgはHSTS、CAA、CSP、MTA-STS、およびX-XSSを使用して中間者攻撃(MitM)を効果的に防止し、SSL / TLS通信チャネルのセキュリティを強化します。.

電子メールの暗号化に関する場合、同社はユーザーがブラウザベースのPGPまたはサーバー側のPGPで電子メールを安全に使用できるようにします。より強力なエンドツーエンド暗号化(E2EE)を使用したい場合は、Mailvelopeプラグインをダウンロードする必要があります。これは、ユーザーがブラウザですべてのPGP暗号化を実行できる比較的使いやすいプラグインです.

ただし、ブラウザベースの暗号化はJavaScriptを使用して実装されていることに注意してください。これには、MitM攻撃の実行を可能にする特定の固有の脆弱性があります。このJavaScriptエクスプロイトを回避したい場合は、専用の電子メールクライアントを使用することを選択する必要があります。.

サーバー側のPGP暗号化の可用性により、ユーザーはさらに使いやすくなります。ただし、電子メールの暗号化と復号化に使用されるパスワードには実際にはアクセスできないという同社の主張にもかかわらず、これはE2EEほど安全とは言えません。一方、ウェブインターフェースでは、PGPで暗号化された電子メールを、実際に自分自身がPGPを持っていない受信者に送信できます(メールボックスサーバー上のhttpsで保護されたゲスト受信ボックスを提供することにより)。 Mailbox.orgのサーバー側のセキュリティを信頼している限り、これは素晴らしい追加機能です.

Mailbox.orgサービスに組み込まれている便利な機能は、実際に電子メールを送信する前にTLSチェックを実行する機能です。これにより、中継セキュリティだけでなく、受信サーバーの暗号化品質レベルも確認できます。理論的には、これによりユーザーはメールを送信する前に不一致を見つけることができます.

また、メールボックスは、暗号化されていないメッセージを含むすべての受信メッセージに対してPGP暗号化を提供することも気に入っています。最後に、Mailbox.orgはすべてのWebページでHTTP Strict Transport Security(HSTS)を使用し、サービスはQualysでA +スコアを受け取ることに注意してください.

使いやすさ

Mailbox.orgアカウントを開くのは簡単で、ユーザーが本名を使用する必要はありません。フォームに記入してGoogle Captchaに入力すると、ユーザーはパスワードを忘れないように指示され、電話番号を入力してアカウントを回復するオプションが与えられます。セキュリティ上の理由から、その招待を辞退しました.

次に、ユーザーをガイド付きツアーに招待します.

ウェルカムメッセージメールボックス

このチュートリアルは、新しいユーザーが利用可能なものを見つけるのに役立つ方法であることがわかりました。これは間違いなく、技術に詳しくないユーザーのセールスポイントであり、チュートリアルは、サービスの右上にあるバブルをクリックしていつでも利用できます。.

アカウントをクリックしてガイド付きツアーを取得します

別のWebサービスから連絡先をインポートすることは、最初は明らかではありません。実際、ヘルプデスクに連絡することでしか理解できませんでした。そのためには、まず新しいパブリックアドレス帳を作成する必要があります。完了したら、アドレス帳の横にあるハンバーガーメニューをクリックして、インポートを選択します。ユーザーはvCardまたはCSV形式で連絡先をインポートできます(これは使用したものです).

連絡先をインポートする

連絡先をインポートすると、ユーザーは通常どおりメールの送受信を開始できます。別のメールクライアントからメッセージをインポートする場合は、IMAP移行を介して、またはThunderbirdなどの単一のサードパーティメールクライアントで両方のアカウントを手動で開くことでインポートできます。.

さらに、Audridaと呼ばれる気の利いた移行サービスがあります。メールボックスユーザーは、すべてのメール、カレンダー、連絡先、およびタスクを古いプロバイダーからメールボックスにインポートするために3ユーロを支払うことができます(Gmailは移行可能なサービスの1つですこちらです)。この機能は、このサードパーティのプライバシーポリシーに同意する必要があるため、万人向けではありません。しかし、それは技術の少ない人には非常に役立つかもしれません.

モバイルユーザーが懸念している場合、このサービス専用のモバイルアプリはありません。これがあなたが望むものであるなら、他の場所を見る価値があるかもしれません。ただし、Mailbox.orgは、サードパーティのメールアプリで使用するためのIMAPとPOPをサポートしています。つまり、サードパーティのクライアントを使用しても構わない限り、モバイルで使用できます。.

Mailbox.orgメールサービスには、「ガード」を使用してPGP暗号化を提供するセットアップが付属しています。これは、メールボックスサーバーがユーザーに代わってキーを安全に保存できる簡単なWebベースのPGPソリューションです。このサーバーベースの暗号化の疑いがある人は、Mailvelopeプラグインに切り替えるオプションがあります。これを行うには、まずChromeまたはFirefoxブラウザーに拡張機能をインストールします。次に、上部ナビゲーションの設定歯車をクリックして、WebmailerのPGPをクリックします。このウィンドウでは、Mailvelopeを選択できます.

PGP暗号化

Mailvelopeがアクティブになるとすぐに、ブラウザベースのPGPキーを使用して、メールボックスサービス内からのメールを暗号化および復号化できるようになります.

全体的に、いくつかの歯が生えない問題を抱えているにもかかわらず、この電子メールプロバイダーを簡単に使用できることがわかりました。確かに、サポートデスクと通信していくつかのことを把握する必要がありました。これにより、技術に詳しくないユーザーがサービスをやめる可能性があります.

顧客サポート

サポートに連絡するには、Mailbox.org Webサイトにアクセスしてください。 [サポート]をクリックすると、「テクニカルサポート」などの多数のオプションから選択できます。希望する選択肢を選択すると、メールアドレスとパスワードの入力を求められます。それに続いて、フォームに質問を記入できるようになります.

リクエストへの応答は、チケットベースのシステムを使用して処理されます。このシステムに対しては、返信が受信トレイに届きます。無料のユーザーでもこのサービスの使用が許可されており、非常に高速であることがわかりました。合計3つのリクエストを行い、質問してから5分以内に回答を得ました。応答は常に役立ち、インポート機能、IMAP、およびmailvelopeへの切り替えがソフトウェア内のどこにあるのかを正確に示すスクリーンショットで届きました。.

便利なチケットシステムに加えて、Mailbox.org Webサイトには、ユーザーを支援するための多数のブログとガイドがあります。このシステムの欠点の1つは、誤った情報を誤って提供したユーザーからの質問に対する回答を頻繁に見つけたことです。これはイライラする可能性があり、なぜ何かがうまく機能しないのか疑問に思うかもしれません。ただし、特にサポートデスクと組み合わせて使用​​する場合は、Webサイトリソース全体がおそらく非常に有用です。.

結論

Mailbox.orgは、ユーザーが無料プランでその機能のほとんどを利用できるようにする、バランスの取れた電子メールサービスです。これは、サブスクリプションの購入を決定する前に、消費者が提供するものを適切に味わうことができるため、優れています。他のメールサービス(MailfenceやPosteoなど)と比較すると、Mailboxは最初は少し混乱しているように見えるかもしれません-現実には、少し遊んで必要な機能をすべて見つけることができます.

サーバー側の簡単な「Guard」PGP暗号化機能により、技術に詳しくないユーザーでも暗号化された電子メールの世界に直接飛び込むことができます。また、キーをローカルで制御したい場合は、MailvelopeまたはThunderbirdなどの専用メールクライアントを使用するオプションがあります.

組み込みのストレージ、カレンダー、アドレス帳、スプレッドシート、さらにはクライアントに組み込まれたWebチャット機能により、このメールプロバイダーは、Googleで提供される機能と簡単に比較できます。メールストレージスペースを2GBと3アドレスに増やすために月額わずか1ユーロでこのメールプロバイダーは低コストのソリューションであり、ユーザーはこのプロバイダーがほとんどの人々のニーズを満たすカスタムドメインを簡単に選択できます。.

この特定の電子メールサービスのマイナス面の1つは(たとえばTutanotaと比較して)、ユーザーがメッセージメタデータを暗号化できないことです。ただし、これはPGPで暗号化された電子メール(常に一部のメタデータを公開する)では正常であり、Tutanotaは代わりにAESを使用してのみそれを実現します。これは、メールボックスが実際にユーザーが発信メッセージのヘッダーからIPアドレスをスクラブできることを意味します。.

結論として、これは機能が豊富な予算のあるメールサービスであり、最大の競合他社よりも多くの機能を備えています。 ProtonMail-機能が比較的少ないため、Mailbox.orgのサービスの約3倍の費用がかかります。私たちの意見では、これはMailbox.orgをお買い得品として際立たせます.

Brayan Jackson
Brayan Jackson Administrator
Sorry! The Author has not filled his profile.
follow me