Transportverschlüsselung
Ein Schloss, das nie rät.
Die Hops, die OpenEmail betreibt, nutzen HTTPS. STARTTLS zwischen Mailservern ist optional und wird uns nie gemeldet, der Transport färbt das Schloss also nie grün.
Kurz gesagt
Was ist TLS-Verschlüsselung für E-Mail?
SMTP trägt Mail zwischen Servern, und STARTTLS hebt eine Verbindung auf TLS, wenn beide Seiten es unterstützen. Es schützt den Hop, nicht die Nachricht: Jeder Server auf der Route kann sie weiterhin lesen. Lehnt eine Seite ab, geht Mail meist im Klartext.
So funktioniert es
STARTTLS angeboten, Klartext akzeptiert
Die Server, die für Sie empfangen, bieten STARTTLS an und nehmen trotzdem einfaches SMTP, ein Absender, der es auslässt, kommt also durch.
Nichts sagt, wie sie gereist ist
Eine Zustellung kommt mit ihren Authentifizierungs- und Spam-Urteilen an, und mit nichts zum Transport. Nicht geprüft ist nicht dasselbe wie nicht verschlüsselt.
Nur ein Entschlüsseln färbt es grün
Bei gewöhnlicher Mail zeigt die Privatsphäre-Prüfung im Tab Details einer Nachricht gedämpft Nicht versiegelt, wie die Nachricht auch gereist ist.
Die Wörter auf der Leitung
Wofür jedes steht.
Was Sie bekommen
Heute schon im Produkt
HTTPS auf unseren Hops
Ausgehendes verlässt uns über HTTPS, und Eingehendes erreicht uns ebenfalls über HTTPS.
STARTTLS, nach bestem Bemühen
Zwischen Servern, die nicht unsere sind, wird es angeboten, nie verlangt.
Gedämpft, nicht markiert
Nicht versiegelt ist ein leiser Hinweis, nie eine Warnung.
Grün heißt entschlüsselt
Das einzige grüne Schloss ist eine Ende-zu-Ende-Nachricht, die in diesem Browser geöffnet wurde.
Praxistipps
Das Beste daraus machen
- 01
Versiegeln, was zählt
Versiegeln Sie alles, was ein Server nicht lesen soll, in einer neuen Nachricht an eine OpenEmail-Adresse mit veröffentlichtem Schlüssel.
- 02
Achten Sie auf die Betreffzeile
Halten Sie Heikles aus dem Betreff heraus, der selbst bei einer versiegelten Nachricht unverschlüsselt reist.
- 03
Gedämpft heißt unbekannt
Ein gedämpftes Schloss heißt, der Transport wurde nicht gemessen, nicht dass die Mail im Klartext ging.
Stand der Dinge
Gut zu wissen
- Erzwungenes TLS
- Empfangende Server nehmen auch einfaches SMTP an, und keine Einstellung lehnt es ab.
Fragen
Häufig gefragt
Weiterlesen
Passt gut zu
OpenPGP-Schlüssel, im Browser erzeugt. Mail an eine andere OpenEmail-Adresse kann versiegelt werden, bevor sie den Tab verlässt, und versiegelte Mail öffnet sich im Lesebereich, entschlüsselt auf dem eigenen Gerät. Die Schlüssel gehören nie uns, wir können sie also nicht herausgeben.
Loslegen
Ihre Domain,
Ihre Mail.
Richten Sie eine Domain auf OpenEmail aus und lesen Sie sie in einem Postfach, das dafür gebaut ist. Der kostenlose Tarif umfasst eine Domain.
