Mailbox.org
mailbox.org ist ein kostenpflichtiger, deutscher E-Mail-Dienst eines Berliner Unternehmens, der seit Februar 2014 online ist.[2] Der Dienst versucht, sich mit besonderem Augenmerk auf Datenschutz, Datensicherheit und Werbefreiheit von anderen Anbietern abzugrenzen.[3]
| mailbox.org | |
 | |
| Damit Privates privat bleibt! | |
| E-Mail-Anbieter | |
| Sprachen | Deutsch, Englisch |
|---|---|
| Sitz | Berlin,  Deutschland
|
| Betreiber | Heinlein Hosting GmbH[1] |
| Registrierung | Ja |
| Online | seit 20. Feb. 2014 |
| (aktualisiert Juli 2024) | |
| https://mailbox.org/ | |
Geschichte
Bearbeitenmailbox.org entstand nach Angaben des Gründers im Zuge der globalen Überwachungs- und Spionageaffäre aus dem Wunsch heraus, einen „international skalierenden Mail-Provider aufzubauen, der in Sachen Sicherheit, Transparenz und Werbefreiheit neue Maßstäbe setzt“.[4]
Nachdem mailbox.org bereits seit 2020 im Auftrag des Thüringer Ministerium für Bildung, Jugend und Sport die E-Mail-Adressen der Lehrkräfte in Thüringen bereitstellt, lässt auch die Berliner Senatsverwaltung für Bildung, Jugend und Familie seit 2021 alle ihrer rund 33.000 Berliner Lehrkräfte der öffentlichen Schulen durch mailbox.org mit sicheren E-Mail-Konten versorgen.[5] [6]
Angebot
Bearbeitenmailbox.org unterteilt seine Angebote in solche für Privatkunden und solche für Geschäftskunden. Die Angebote umfassen E-Mail-Dienste mit Spam- und Virenschutz, Web-Groupware einschließlich Online-Office, ein eigenes Videokonferenzsystem und Filesharing – als in Deutschland gehostete Alternative zu Microsoft 365, Google Workspace oder Google Drive.[7]
Das günstigste Angebot für Privatkunden kostet (Stand August 2023) einen Euro pro Monat und bietet unter anderem zwei Gigabyte Mail-Speicherplatz und die Möglichkeit, drei E-Mail-Aliase anzulegen. Standard- und Premium-Tarife bieten 10–25 GB Mailspeicher und 5–50 GB Speicherplatz Filehosting sowie die Anlage von bis zu 25 E-Mail-Aliasen.[8] Über sogenannte Team Accounts können bis zu zehn Privatpersonen gemeinsamen Kalender, Kontakte, Dateien und andere Dienste von mailbox.org nutzen.[9] mailbox.org rechnet für Privatkunden nach dem Prepaid-Prinzip ab. Auf Wunsch kann auch durch Bareinzahlung aufs Bankkonto oder anonym per Bargeld auf dem Postweg bezahlt werden.[10]
Über einen eigenen XMPP-Server von mailbox.org sind die Nutzer auch per Jabber-Chat erreichbar.[11]
Seit 2016 bietet mailbox.org einen Tor-Austritts-Server oder -Knoten (englisch exit node) zur Anonymisierung von Verbindungsdaten an.[12] Wird über das Tor-Anonymisierungsnetzwerk und den Tor-Austrittsserver auf die Dienste von mailbox.org zugegriffen, fallen bei mailbox.org keine IP-Adressen mehr an, die für die Vorratsdatenspeicherung geeignet wären.[13][14] mailbox.org stellt dafür auch allgemeine Informationen und Konfigurationsanleitungen bereit.[15][16]
Geschichtlich geht mailbox.org auf den „politischen Provider JPBerlin“ zurück, der seit 1989 unabhängige und werbefreie E-Mail-Postfächer mit Sitz in Deutschland bietet und von der Jungen Presse Berlin gegründet wurde.[17]
Datenschutz und Datensicherheit
BearbeitenDer Dienst versendet keine Werbemails und wertet nach eigenen Angaben Inhalte der Nutzer-E-Mails nicht aus,[18] wie dies etwa beim weltweit meistgenutzten E-Mail-Dienst Gmail gängige Praxis ist – siehe hierzu auch Finanzierung von Gmail. Von versendeten E-Mails seiner Nutzer entfernt der Dienst Client-IP-Adressen und verräterische Informationen zum Mailclient und eingesetztem Betriebssystem.
mailbox.org entwickelte verschiedene neue Ansätze zum Schutz der Nutzerdaten: So führte der Anbieter als erster Provider die Möglichkeit ein, alle eingehenden E-Mails nachträglich mit dem Public PGP-Key des Nutzers zu verschlüsseln und so besonders vor dem Zugriff durch Dritte zu schützen, sollte das Passwort des Postfachs abhandenkommen.[19]
Bei Nutzung des Webmail-Angebotes besteht die Möglichkeit, seine E-Mails ohne spezielle Client-Software (E-Mail-Programm mit eventuell notwendigen Plugins) mithilfe von PGP und seit November 2023 auch mittels S/MIME zu ver- und auch zu entschlüsseln, ohne dazu notwendigerweise eine Browser-Erweiterung wie Mailvelope zu verwenden.[20] Schlüssel und der Verschlüsselungsvorgang finden außerhalb des Einflussbereiches des Nutzers auf den Servern von mailbox.org statt, was jedoch dem Prinzip von Ende-zu-Ende-Verschlüsselung widerspricht. Laut Peer Heinlein, Geschäftsführer von mailbox.org, sind die privaten Schlüssel jedoch zu jedem Zeitpunkt mit einem nur dem Nutzer bekannten Passwort auf den Servern gespeichert, sodass diese nicht von den Administratoren eingesehen werden können.[21] Zudem kann dadurch vermieden werden, dass private PGP- oder S/MIME-Schlüssel auf als unsicher empfundenen Endgeräten gespeichert werden müssen.
mailbox.org verwendete neben Extended-Validation-Zertifikaten als einer der ersten Anbieter auch Sicherheitsmechanismen wie DANE und DNSSEC. Durch die Auswahl hochwertiger Ciphers und weiteren HTTP-Security-Headern wie HSTS wird ein besonders hohes Verschlüsselungsniveau und ein sehr guter Schutz gegen Manipulationen durch Dritte erreicht.[22]
Verwendete Software
BearbeitenAls Grundlage der Webmail-Oberfläche nutzt mailbox.org die freie Software OX App Suite des Unternehmens Open-Xchange.[23] Für Videokonferenzen wird auf OpenTalk gesetzt.[24]
Rezeption
BearbeitenIm Februar 2015 sowie im Oktober 2016 wurde mailbox.org neben Posteo Testsieger der Stiftung Warentest.[25][26]
Im Juni 2021 wurde mailbox.org neben der Schweizer Linuxfabrik Testsieger beim Schweizer Konsumentenmagazin K-Tipp im Bereich „Cloud Service“.[27][28]
Rechtsstreit mit der russischen Aufsichtsbehörde Roskomnadsor
BearbeitenNachdem die russische Telekommunikationsaufsichtsbehörde Roskomnadsor im Dezember 2019 eine Sperre von mailbox.org in Russland beantragt hatte, erklärte mailbox.org im Januar 2020, dass sie sich in einem Rechtsstreit anwaltlich vertreten lasse, da sie das Vorgehen der Behörde als Bestrebung zur Zensur des Internets betrachtet.[29] Im Februar 2020 zog Roskomnadsor den gegen mailbox.org eingereichten Sperrantrag zurück, nachdem sich mailbox.org einverstanden erklärte, die eigenen, öffentlich einsehbaren, Webimpressum-Daten in das russische Telekommunikationsverzeichnis eintragen zu lassen.[30]
Weblinks
Bearbeiten
Einzelnachweise
Bearbeiten- ↑ Impressum | mailbox.org. Abgerufen am 15. August 2023.
- ↑ Unser Team, unsere Geschichte, unsere Überzeugung. In: mailbox.org. Abgerufen am 13. August 2023.
- ↑ Mathias Huber: Mailbox.org: Heinlein startet modernisiertes Mail-Angebot. In: Linux Magazin. COMPUTEC MEDIA GmbH, 21. Februar 2014, abgerufen am 20. Dezember 2016.
- ↑ Lars Sobiraj: mailbox.org entstand wegen Edward Snowden: Peer Heinlein im Gespräch. In: tarnkappe.info. 19. März 2021, abgerufen am 18. April 2021.
- ↑ Sichere E-Mail für Lehrer: mailbox.org schließt 5-Jahres-Vertrag mit Bildungsministerium Thüringen. In: mailbox.org. 8. Januar 2020, abgerufen am 25. November 2023 (Pressemitteilung).
- ↑ Datensichere Dienstmails für Lehrkräfte kommen: Die Testphase läuft bereits. In: berlin.de. 19. Januar 2021, abgerufen am 9. Februar 2021 (Pressemitteilung).
- ↑ Mailbox.org mit mobilem Officepaket. In: Linux Magazin. COMPUTEC MEDIA GmbH, 17. Dezember 2014, abgerufen am 20. Dezember 2016.
- ↑ Preisübersicht, abgerufen am 8. Mai 2023.
- ↑ mailbox.org für Teams und Familien. In: mailbox.org. Abgerufen am 8. Mai 2023.
- ↑ mailbox.org für Privatkunden/Häufige Fragen: Wie kann ich bezahlen?, abgerufen am 8. Mai 2023.
- ↑ Jabber/XMPP: Mailbox.org startet Instant-Messaging-Service – Golem.de. In: golem.de. Abgerufen am 4. April 2016.
- ↑ Tor Good Exits. In: Privacy-Handbuch. Abgerufen am 20. Dezember 2016.
- ↑ Stefan Bordel: Mailbox.org betreibt eigenen Tor Exit Node. com! professional, 4. Februar 2016, abgerufen am 20. Dezember 2016.
- ↑ Urs Mansmann: Mailbox.org betreibt Tor-Exit-Node. Heise Medien GmbH & Co. KG, 4. Februar 2016, abgerufen am 20. Dezember 2016.
- ↑ TorBrowserBundle konfigurieren ( vom 20. Dezember 2016 im Webarchiv archive.today)
- ↑ Tor Messenger konfigurieren (Jabber/XMPP) ( vom 25. April 2019 im Internet Archive)
- ↑ JPBerlin Politischer Provider – Das sichere E-Mail-Postfach. In: jpberlin.de. Abgerufen am 20. Dezember 2016.
- ↑ https://mailbox.org/de/sicherheit#werbefreiheit abgerufen am 25. April 2019.
- ↑ Stiftfilm: Das verschlüsselte Postfach ( vom 17. November 2015 im Internet Archive)
- ↑ Neues Feature: mailbox.org führt S/MIME im Webmailer ein. In: mailbox.org. Abgerufen am 25. November 2023.
- ↑ Holger Bleich: Webmail mit PGP bei Mailbox.org. In: c’t 16/2015. 10. Juli 2015 (heise.de).
- ↑ https://mailbox.org/de/sicherheit#verschluesselung abgerufen am 25. April 2019.
- ↑ Peter Marwan: Mailbox.org hat sein Cloud-Office-Angebot aktualisiert. In: ITespresso.de. 25. Januar 2016, abgerufen am 12. Januar 2022.
- ↑ Sag Hallo zu OpenTalk – die sichere Videokonferenz der Zukunft. In: mailbox.org. 20. Oktober 2022, abgerufen am 25. November 2023.
- ↑ E-Mail-Provider: Mail-Dienste sehen alles. In: Stiftung Warentest. Abgerufen am 4. April 2016.
- ↑ Stiftung Warentest testet Mailprovider: Mailbox.org und Posteo gewinnen, Googles Gmail wird Letzter. In: netzpolitik.org. Abgerufen am 28. September 2016.
- ↑ Christian Birmele: Acht von zehn Clouds sind nicht vertrauenswürdig. In: ktipp.ch. K-Tipp | Konsumenteninfo AG, 1. Juni 2021, abgerufen am 14. Juni 2021.
- ↑ Markus Feilner: mailbox.org – Testsieger auch in der Schweiz! In: mailbox.org. Heinlein Hosting GmbH, 14. Juni 2021, abgerufen am 14. Juni 2021.
- ↑ Russische Aufsichtsbehörde Roskomnadsor beantragt Sperre von mailbox.org vor Gericht. In: mailbox.org. Abgerufen am 5. April 2020.
- ↑ Max Hoppenstedt: Russland droht deutschem E-Mail-Anbieter mit Netzsperre. In: sueddeutsche.de. 10. Februar 2020, abgerufen am 5. April 2020.