Wir versprechen keine Unknackbarkeit. Hier steht, wie der Schutz unseres Dienstes aufgebaut ist, der derzeit in Vorbereitung ist – und was die eingesetzten Standards leisten und was nicht.
Drei Standards arbeiten zusammen, damit gefälschte Absender auffallen und deine eigenen Mails als echt erkannt werden.
Der Inhaber einer Domain veröffentlicht im DNS eine Liste der Server, die in ihrem Namen senden dürfen. Der empfangende Server vergleicht: Kommt die Mail von einem dieser Server? Wenn nicht, ist Vorsicht angebracht.
Gefälschte Absender fallen leichter auf – bei dir und bei deinen Empfängern.
v=spf1 mx -all Der sendende Server unterschreibt jede ausgehende Nachricht mit einem privaten Schlüssel. Den passenden öffentlichen Schlüssel findet der Empfänger im DNS. Stimmt die Signatur, wurde die Mail unterwegs nicht verändert.
Deine Mails sind als echt erkennbar – das hilft der Zustellung.
DKIM-Signature: v=1; a=rsa-sha256; d=… DMARC verbindet SPF und DKIM mit der sichtbaren Absenderadresse und legt fest, was mit Mails passieren soll, die die Prüfung nicht bestehen: zustellen, in den Spam-Ordner verschieben oder abweisen. Berichte zeigen dem Domaininhaber, wer in seinem Namen sendet.
Missbrauch deiner Domain wird erschwert und sichtbar.
v=DMARC1; p=quarantine; rua=mailto:… Zwischen deinem Gerät und unseren Servern – beim Abrufen über IMAP oder POP3, beim Senden über SMTP und im Webmail – ist die Verbindung immer verschlüsselt. Unverschlüsselte Anmeldungen lassen wir nicht zu.
Zwischen Mailservern verschiedener Anbieter verschlüsseln wir, wann immer die Gegenstelle es unterstützt. Das ist heute der Regelfall, aber nicht garantiert.
Eingehende Mails durchlaufen mehrere Prüfungen: Reputation des sendenden Servers, SPF, DKIM und DMARC, Inhaltsanalyse und bekannte Muster. Eindeutiger Spam wird abgewiesen, Zweifelsfälle landen im Spam-Ordner – nichts verschwindet still.
Kein Filter erkennt alles. Falsch einsortierte Nachrichten verschiebst du selbst; Filterregeln gibt es ab Mail Plus.
Anhänge werden auf bekannte Schadsoftware geprüft. Gefährliche Dateien gelangen nicht in dein Postfach.
Ganz neue oder gezielt getarnte Schadsoftware kann ein Scanner übersehen. Öffne Anhänge unbekannter Absender weiterhin mit Bedacht.
Wir finanzieren uns über deinen Tarif, nicht über deine Daten. Keine Werbung, keine Auswertung von Nachrichteninhalten für Werbezwecke, kein Verkauf von Daten. Wir verarbeiten nur, was für den Betrieb nötig ist.
Automatische Prüfungen wie der Spamfilter lesen Nachrichten maschinell – ausschließlich zum Schutz deines Postfachs.
„Verschlüsselt“ kann vieles bedeuten. Damit du einschätzen kannst, wie gut deine Mails geschützt sind, trennen wir die Ebenen sauber.
Schützt Nachrichten auf dem Weg zwischen Gerät und Server vor Mitlesen im Netzwerk.
Am Server selbst liegen die Nachrichten wieder lesbar vor.
Vorgesehen: immer zwischen deinem Gerät und uns; zu anderen Mailservern, wenn diese es unterstützen.
Zeigt, ob eine Mail wirklich von einem berechtigten Server der Absenderdomain stammt.
Verschlüsselt nichts und sagt nichts über die Vertrauenswürdigkeit des Inhalts.
SPF, DKIM und DMARC für ausgehende Mails vorgesehen, für eingehende Mails als Prüfung im Spamfilter.
Zugriffsschutz, Updates und Datensicherung schützen das Postfach im laufenden Betrieb.
Wie bei klassischen Mailanbietern üblich, kann der Server gespeicherte Nachrichten technisch lesen.
Technische und organisatorische Maßnahmen beschreiben wir vor dem Start im Detail.
Nur Absender und Empfänger können den Inhalt lesen – auch der Anbieter nicht.
Beide Seiten brauchen passende Schlüssel; Betreff und Metadaten bleiben meist sichtbar.
Nicht durch uns. Du kannst OpenPGP oder S/MIME in deinem Mailprogramm nutzen – das funktioniert mit unseren Postfächern.
Sag uns, welche Adresse du dir wünschst. Die automatische Registrierung ist in Vorbereitung. Bis dahin melden wir uns persönlich – unverbindlich und ohne Newsletter.