Topic: sichere Email gesucht (Read 5623 times)

Zum Thema mailbox.org und Bitcoin Bezahlung  

Gibt es nicht irgendeinen wirklich dezentralen Mail-Server?
Klar, auf den ersten Blick technisch eher nicht machbar, aber wie wäre es mit einem MX-Record, der im Round-Robin-Verfahren auf verschiedene Gateways zu verschiedenen "Nodes" verweist, die die Mails dann verschlüsselt in einer Art Bittorrent ablegen oder so?
Machbar oder nur ein feuchter Traum?

Ich schwöre immernoch auf riseup.net
Die würden eher ihre Server verbrennen, als einer Subpoena nachzukommen.

sigaintevyh2rzvw.onion bzw. sigaint.org  bietet Emailversand / Erhalt sowohl über Tor als auch CW an.

Sehr empfehlenswert.

LG

Die Schweizer sind mehrheitlich Überwachungs- und Kontrollfreaks, die schon sich selbst besser von der Regierung kontrolliert sehen wollen. Ob da eine schweizer Sicherheitslösung die richtige Wahl für einen Ausländer sein kann, ist fraglich.

Ein kleines Geschenk für euch  

To celebrate our 1 year anniversary, we are upgrading all accounts created by June 17th, 2015 to 1GB of free storage! Many of you have also asked for a way to share ProtonMail with friends and family. To do that, we have created a special link that allows instant account creation:
https://protonmail.ch/privacyforall

You can send this link to friends and family and they will be able to get a ProtonMail account instantly. As our server capacity is still limited, we will only keep this link active until June 17th, 2015 (or until we hit capacity limit). Also after June 17th, all new accounts will default to 500MB of free storage.

"Definiere bitte zunächst einmal sichere Emailadresse" heist natürlich STASI-frei. Habe mit der STASI nur negative Erfahrungen gemacht.

Natürlich ist das mit der Merkel nicht zu bewerkstelligen. Und der Gauck ist ja auch eher so ein Aktentyp.

Weder Merkel noch Gauck hätten nach 1989 jemals in die Regierung und an die Macht (plus Missbrauch) gehört. Da haben wir als Volk versagt.

Ja, sehr gute Erfahrungen. Läuft alles flüssig und ist extrem sicher. Guter Support.

falls zu tor benutzt würde ich dir
http://sigaintevyh2rzvw.onion/ empfehlen // sigaint.org

falls du ins clearweb versendest kommt sie mit @sigaint.org an.

Außerdem kann der Account anonym angelegt werden.
Bei der Anmeldung müssen keine persönliche Daten angegeben werden, die Bezahlung kann Bar per Brief erfolgen.

Definiere bitte zunächst einmal "sichere Emailadresse".

Provider mit mehr als 10000 Kunden müssen in der BRD eine SINA-Box bereitstellen, mit dem sich Behörden unbemerkt alle Emails eines Kunden herunterladen können.
(siehe https://de.wikipedia.org/wiki/Telekommunikations-%C3%9Cberwachungsverordnung)
Als Kriterien die Du meinst könnte ich mir vorstellen wieviel geloggt wird, wie lange die Logs aufbewahrt werden, wie lange Backups aufbewahrt werden.
Letzten Endes hilft doch nur Ende-zu-Ende-Verschlüsselung.
Nach der anfänglichen Augenwischerei integriert De-Mail angeblich jetzt auch Ende-zu-Ende-Verschlüsselung mit PGP, und die Behörden "setzen auf Quellen-TKÜ" (heißt "Bundestrojaner", Keylogger etc.)
http://www.heise.de/newsticker/meldung/De-Mail-integriert-Ende-zu-Ende-Verschluesselung-mit-PGP-2570632.html

Auf
https://stiftungdatenschutz.org/links-und-werkzeuge/ (von der BRD-Regierung) werden
posteo.de, mailbox.org und startmail.com empfohlen.

Habe mir Posteo mailbox.org gerade mal angeschaut.
"Konsequente Verschlüsselung mit SSL/TLS, DANE, DNSsec und PGP"
hört sich gut an.

Weitere Email-Empfehlungen sind unter https://prism-break.org zu finden.

Ich habe meinen GnuPG-Key für verschlüsselte Email im Jahre 2006 von der DFN-PCA signieren lassen. Aber was nützt das, wenn man in der Praxis niemanden hat, der ebenfalls PGP nutzt? Versuche mit Freunden verliefen im Sande. Die Unpraktikabilität von PGP ist bekannt. Mit diesem neuen DANE über DNS tut sich da was. Dass sich überhaupt mal was tut, ist sicherlich das große Verdienst von Edward Snowden.

Aber solange mein Email-Kommunikationspartner nicht auch einen PGP-Key bei sich zu hause hat, also keine Ende-zu-Ende-Verschlüsselung besteht, sehe ich eigentlich keinen großen Unterschied zwischen GMX und mailbox.org. Aber mailbox.org scheint da zumindest schonmal auf dem richtigen Weg zu sein.

Ich hab mich dort mal angemeldet, aber leider bisher noch keine Bestätigung für meinen Account bekommen.
Im Moment ist das Ganze ja mittels invite only.

Hab ich hier irgendwo schonmal gelesen.
Hast Du denn Erfahrungen mit protonmail?

Hat von euch schon jemand einen email-server (nicht: web-server) z.B. auf einem RasbPi aufgesetzt
und betrieben? Ich meine wirklich selber gemacht, nicht nur in Gedanken überschlagen, a la "das kann doch nicht
so schwer sein.."
Ich glaube es ist gar nicht so ohne. Ich habe noch kein brauchbares tutorial gesehen..

Wie wär's mit: https://protonmail.ch

Ja.
An der Domain wird es wohl nicht scheitern, aber der eigene Webserver ist vielleicht für einige schon zu viel.
Und vertrauen muß man doch immer jemanden. Ich finde das auch gut... was wäre das denn für eine Welt, wenn wir nur noch voller Mißtrauen durch die Gegend... okay, ich schweife ab.

Deshalb sind Offerten wie die von mailbox.org oder posteo.de sinnvoll. Mittlerweile sind beide Angebote auch fast identisch. Und das für 1 € / Monat... also 12 € pro Jahr finde ich für Otto-Normal-Verbraucher absolut okay.

Bei mir gibt es auch keinen Grund zur Klage bezüglich Mailbox.org, wenn jetzt noch die Verwendung des eigenen Yubikeys laufen würde.....
https://mailbox.org/mit-one-time-passwords-sicher-in-den-webmailer-einloggen/ , letzten Posts....

Und wenn Du Dir eine eigene Domain registrierst und Deinen eigenen Webserver konfigurierst?
Kostet im Jahr ab 5.-€.
Dass da niemand reinkuckt... na ja... da musst Du dem Hoster schon vertrauen.
Aber ansonsten wäre das doch eine Unabhängigkeit.

Nach fast 1 Jahr bei mailbox.org kann ich übrigens meine Empfehlung
bekräftigen: Keine Probleme bis jetzt.
Habe auch einen proton-account bekommen in der zwischenzeit.
Benutze ihn aber nur sporadisch. Hat noch jemand einen?
Würde gerne mal mit jemand diese Verschlüsselung testen.

betreibt mailbox.org IP-Stripping?

EDIT: ok hab es überlesen, IP wird entfernt

Danke für den Tipp! Werde mir dort demnächst auch einen Testzugang "gönnen". Finde die Preise mehr als fair, wenn man das mit anderen Anbietern vergleicht und das ganze Angebot macht einen wirklich guten Eindruck.

Hatte da bis jetzt och nie Probleme und die neu OTP Integration ist auch nicht schlecht.
https://mailbox.org/mit-one-time-passwords-sicher-in-den-webmailer-einloggen|

Wegen wiederholter Probleme bei neomailbox habe ich mir jetzt einen Testzugang
bei mailbox.org zugelegt, und wenn sich mein positiver Eindruck bestätigt werde
ich dorthin umziehen. Zur Info also für alle die noch an dem Thema interessiert sind:

1. Ich kann neomailbox mittlerweile nicht mehr empfehlen, vor allem nicht zu dem Preis.
2. mailbox.org kostet 1 Euro pro Monat und akzeptiert Bitcoin-Zahlungen

https://bitcointalksearch.org/topic/golem-paypal-blockierte-sicheres-e-mail-projekt-von-cern-und-mit-673232

Zur Info: Neomailbox funktioniert wieder normal. Die Server hatten allerdings min. 12h Probleme gehabt und
es gab keine Infos auf der HP/Twitter etc.
Negativ: So hats bei Lavabit auch angefangen^^
Positiv: Meine Support-Anfrage wurde schnell beantwortet.

Ich hab mich jetzt auch mal bei Protonmail eingetragen, finde ich auch sehr interessant..

Grrrr 

Mailbox.org ist auch OK

Sehen beide gut aus, posteo und neomailbox.

Ich benutze mail.de (mittelmäßig) und directbox (empfehlenswert). Beide lassen sich leider nicht mit Bitcoins bezahlen.

Bei directbox gibt es für 1 Euro pro Monat 5 unabhängige Postfächer, das erste Postfach mit bis zu 10 Alias-Adressen. Die Oberfläche wirkt aufgeräumt, keine Werbung.

Großes Problem bei neomailbox: Seit ca. 12 Stunden kommen keine Mails mehr durch, im Webmail
werden testweise verschickte Mails einfach nicht angezeigt.. (sie kamen aber auch nicht zurück.)
Hat noch jemand die Beobachtung gemacht?

Naja, in ihrer Nische (sichere Emails) waren sie schon einigermaßen populär hatte ich das Gefühl. Besonders professionell war es allerdings nie. Ich hatte 6 Jahre meinen Hauptaccount dort, und in der Zeit gab es ca. 10 Ausfälle (d. h. >24h war der Server nicht zu erreichen). Und die Mehrzahl davon wurde weder angekündigt noch gab es im Nachhinein eine Erklärung oder Entschuldigung. Ich könnte Lavabit nicht wirklich empfehlen wenn es sie noch gäbe, aber mir war der Laden trotzdem irgendwie sympathisch..

Solange nicht über Rauchzeichen Relayed wird, wegen Feinstaub-Belastung und fossiler Brennstoffe, und so.

Seit 2009 gibt es die, werden dann wohl kaum plötzlich in zwei Wochen den Laden schliessen.

Tja Lavabit, den Ruhm haben die auch erst Posthum verliehen bekommen. Davor war das doch auch nur einfach ein Laden netter Computerbastler mitten in Texas/Amerika. Ich befürchte das Posteo nicht vor plötzlichem Verschwinden gefeit ist, um mich da etwas mehr in Sicherheit zu wiegen hätten wir hier wohl einen Regierung-Rückgratswechsel nötig.

Ueblicherweise : dein Provider (wenn's keine Mini-Klitsche ist und der auch entsprechendes Pakete anbietet)... Ausnahmen gibt's auch da (siehe T-Online, Vodafone & Co beim letzten Datenklau)

Hoster (Webhosting) schwanken leider stark in der Security, bei den guten arbeiten Spezialisten 24/7 und sorgen fuer die Sicherheit des Kunden - bei den schlechten liegt ein Grossteil der Konfiguration einzig am Kunden. Sollte aber IMHO die beste Anlaufstelle sein.

Anyway, allemal besser als Freemailer, von denen sollte man bereits seit vielen Jahren grossen Abstand nehmen (ausser evtl. als Junkmail zum Registrieren auf unwichtigen Seiten, wenn noetig)

Posteo hatte ich mir auch angeschaut, irgendwas hatte mich nicht so überzeugt..
Vielleicht war's folgendes: Wenn meine Adresse bei Neomailbox [email protected] ist,
dann kann auch über [email protected] emails empfangen (xyz ein beliebiger String).

Das ist sehr praktisch, aber ob das alleine dir die Preisdifferenz wert ist musst du selber überlegen..

Ach ja, und das Öko-Zeugs hatte mich ein bisschen abgeschreckt bei Posteo..

Ich sehe da keinen sonderlichen Vorteil gegebüber https://posteo.de/ und dort kostet die Email-Adresse 1/€ Monat und das ganze wird in Deutschland gehostet.

 

Ja, wie gesagt, ich hab da ja schon länger einen Account, deswegen ist es mir das wert. Ich wollte es nur erwähnen

sind 0,15384615 BTC was es einem wert sein sollte.

Die kannte ich noch gar nicht. Danke für den Tipp!

Bei Neomailbox bin ich auch (seit es Lavabit nicht mehr gibt), super Laden. Kostet aber 50 Euro pro Jahr..

sind seit 11 Jahren dabei, nehmen Bitcoins, sind in der Schweiz, können SSL richtig. Klingt gut! Vielen Dank!

https://neomailbox.net/

hat jemand einen Tip für eine sichere Emailadresse, ideal mit etwas Webseite, IMAP, SSL ?