Topic: sichere Email gesucht (Read 5680 times)

Zum Thema mailbox.org und Bitcoin Bezahlung  

Gibt es nicht irgendeinen wirklich dezentralen Mail-Server?
Klar, auf den ersten Blick technisch eher nicht machbar, aber wie wäre es mit einem MX-Record, der im Round-Robin-Verfahren auf verschiedene Gateways zu verschiedenen "Nodes" verweist, die die Mails dann verschlüsselt in einer Art Bittorrent ablegen oder so?
Machbar oder nur ein feuchter Traum?

Ich schwöre immernoch auf riseup.net
Die würden eher ihre Server verbrennen, als einer Subpoena nachzukommen.

sigaintevyh2rzvw.onion bzw. sigaint.org  bietet Emailversand / Erhalt sowohl über Tor als auch CW an.

Sehr empfehlenswert.

LG

Die Schweizer sind mehrheitlich Überwachungs- und Kontrollfreaks, die schon sich selbst besser von der Regierung kontrolliert sehen wollen. Ob da eine schweizer Sicherheitslösung die richtige Wahl für einen Ausländer sein kann, ist fraglich.

Ein kleines Geschenk für euch  

To celebrate our 1 year anniversary, we are upgrading all accounts created by June 17th, 2015 to 1GB of free storage! Many of you have also asked for a way to share ProtonMail with friends and family. To do that, we have created a special link that allows instant account creation:
https://protonmail.ch/privacyforall

You can send this link to friends and family and they will be able to get a ProtonMail account instantly. As our server capacity is still limited, we will only keep this link active until June 17th, 2015 (or until we hit capacity limit). Also after June 17th, all new accounts will default to 500MB of free storage.

"Definiere bitte zunächst einmal sichere Emailadresse" heist natürlich STASI-frei. Habe mit der STASI nur negative Erfahrungen gemacht.

Natürlich ist das mit der Merkel nicht zu bewerkstelligen. Und der Gauck ist ja auch eher so ein Aktentyp.

Weder Merkel noch Gauck hätten nach 1989 jemals in die Regierung und an die Macht (plus Missbrauch) gehört. Da haben wir als Volk versagt.

Ja, sehr gute Erfahrungen. Läuft alles flüssig und ist extrem sicher. Guter Support.

falls zu tor benutzt würde ich dir
http://sigaintevyh2rzvw.onion/ empfehlen // sigaint.org

falls du ins clearweb versendest kommt sie mit @sigaint.org an.

Außerdem kann der Account anonym angelegt werden.
Bei der Anmeldung müssen keine persönliche Daten angegeben werden, die Bezahlung kann Bar per Brief erfolgen.

Definiere bitte zunächst einmal "sichere Emailadresse".

Provider mit mehr als 10000 Kunden müssen in der BRD eine SINA-Box bereitstellen, mit dem sich Behörden unbemerkt alle Emails eines Kunden herunterladen können.
(siehe https://de.wikipedia.org/wiki/Telekommunikations-%C3%9Cberwachungsverordnung)
Als Kriterien die Du meinst könnte ich mir vorstellen wieviel geloggt wird, wie lange die Logs aufbewahrt werden, wie lange Backups aufbewahrt werden.
Letzten Endes hilft doch nur Ende-zu-Ende-Verschlüsselung.
Nach der anfänglichen Augenwischerei integriert De-Mail angeblich jetzt auch Ende-zu-Ende-Verschlüsselung mit PGP, und die Behörden "setzen auf Quellen-TKÜ" (heißt "Bundestrojaner", Keylogger etc.)
http://www.heise.de/newsticker/meldung/De-Mail-integriert-Ende-zu-Ende-Verschluesselung-mit-PGP-2570632.html

Auf
https://stiftungdatenschutz.org/links-und-werkzeuge/ (von der BRD-Regierung) werden
posteo.de, mailbox.org und startmail.com empfohlen.

Habe mir Posteo mailbox.org gerade mal angeschaut.
"Konsequente Verschlüsselung mit SSL/TLS, DANE, DNSsec und PGP"
hört sich gut an.

Weitere Email-Empfehlungen sind unter https://prism-break.org zu finden.

Ich habe meinen GnuPG-Key für verschlüsselte Email im Jahre 2006 von der DFN-PCA signieren lassen. Aber was nützt das, wenn man in der Praxis niemanden hat, der ebenfalls PGP nutzt? Versuche mit Freunden verliefen im Sande. Die Unpraktikabilität von PGP ist bekannt. Mit diesem neuen DANE über DNS tut sich da was. Dass sich überhaupt mal was tut, ist sicherlich das große Verdienst von Edward Snowden.

Aber solange mein Email-Kommunikationspartner nicht auch einen PGP-Key bei sich zu hause hat, also keine Ende-zu-Ende-Verschlüsselung besteht, sehe ich eigentlich keinen großen Unterschied zwischen GMX und mailbox.org. Aber mailbox.org scheint da zumindest schonmal auf dem richtigen Weg zu sein.

Ich hab mich dort mal angemeldet, aber leider bisher noch keine Bestätigung für meinen Account bekommen.
Im Moment ist das Ganze ja mittels invite only.

Hab ich hier irgendwo schonmal gelesen.
Hast Du denn Erfahrungen mit protonmail?

Hat von euch schon jemand einen email-server (nicht: web-server) z.B. auf einem RasbPi aufgesetzt
und betrieben? Ich meine wirklich selber gemacht, nicht nur in Gedanken überschlagen, a la "das kann doch nicht
so schwer sein.."
Ich glaube es ist gar nicht so ohne. Ich habe noch kein brauchbares tutorial gesehen..

Wie wär's mit: https://protonmail.ch

Ja.
An der Domain wird es wohl nicht scheitern, aber der eigene Webserver ist vielleicht für einige schon zu viel.
Und vertrauen muß man doch immer jemanden. Ich finde das auch gut... was wäre das denn für eine Welt, wenn wir nur noch voller Mißtrauen durch die Gegend... okay, ich schweife ab.

Deshalb sind Offerten wie die von mailbox.org oder posteo.de sinnvoll. Mittlerweile sind beide Angebote auch fast identisch. Und das für 1 € / Monat... also 12 € pro Jahr finde ich für Otto-Normal-Verbraucher absolut okay.

Bei mir gibt es auch keinen Grund zur Klage bezüglich Mailbox.org, wenn jetzt noch die Verwendung des eigenen Yubikeys laufen würde.....
https://mailbox.org/mit-one-time-passwords-sicher-in-den-webmailer-einloggen/ , letzten Posts....

Und wenn Du Dir eine eigene Domain registrierst und Deinen eigenen Webserver konfigurierst?
Kostet im Jahr ab 5.-€.
Dass da niemand reinkuckt... na ja... da musst Du dem Hoster schon vertrauen.
Aber ansonsten wäre das doch eine Unabhängigkeit.

Nach fast 1 Jahr bei mailbox.org kann ich übrigens meine Empfehlung
bekräftigen: Keine Probleme bis jetzt.
Habe auch einen proton-account bekommen in der zwischenzeit.
Benutze ihn aber nur sporadisch. Hat noch jemand einen?
Würde gerne mal mit jemand diese Verschlüsselung testen.

betreibt mailbox.org IP-Stripping?

EDIT: ok hab es überlesen, IP wird entfernt