Grundsätze
- Speichersichere Sprachen für eigene Komponenten (Rust), keine selbst erfundene Kryptografie.
- Geringste Rechte und Vier-Augen-Prinzip für alle Zugriffe auf Produktionssysteme.
- Keine Inhalte in Logs. Protokolle enthalten weder Mailtexte noch Betreffzeilen.
- Offener Code für alles, was auf Ihren Geräten läuft oder Ihre Schlüssel verarbeitet.
Verschlüsselung
Transport
TLS 1.3 bevorzugt, TLS 1.2 als Minimum. Beim Versand an andere Server nutzen wir DANE und MTA-STS, wenn die Gegenseite sie anbietet.
Compatible (Standard)
Jedes Konto hat ein eigenes Schlüsselpaar. Eingehende Mails werden mit Ihrem öffentlichen Schlüssel verschlüsselt, auch wenn Sie gerade nicht angemeldet sind. Der private Schlüssel ist mit Ihrem Passwort geschützt und liegt nur während Ihrer Sitzung entschlüsselt im Arbeitsspeicher.
Was wir technisch könnten: Bei der Zustellung und während Sie angemeldet sind, verarbeitet der Server Klartext. Ein Angreifer mit vollem Zugriff auf den laufenden Server könnte in diesen Momenten mitlesen. Dagegen setzen wir Zugriffskontrollen, signierte Deployments und Audit-Logs.
Sealed (Zero-Access)
Ordner im Sealed-Modus werden mit OpenPGP (RFC 9580) verschlüsselt. Der private Schlüssel verlässt Ihr Gerät nie unverschlüsselt. Wir können diese Inhalte nicht lesen und deshalb auch nicht herausgeben.
Anmeldung
- Als zweiter Faktor dienen Passkeys (WebAuthn) und Einmalcodes (TOTP). Keine SMS.
- Jedes Mailprogramm bekommt ein eigenes App-Passwort, das sich einzeln widerrufen lässt.
- Beim Einrichten erhalten Sie Wiederherstellungscodes. Einen Generalschlüssel haben wir nicht.
Sicherheitslücken melden
Wir freuen uns über Hinweise. Bitte melden Sie Schwachstellen vertraulich; wir antworten innerhalb von 72 Stunden und veröffentlichen nach Behebung gemeinsam mit Ihnen. Kontakt, Umfang und Regeln stehen unter Sicherheitslücken melden.
Verschlüsselung erst nach externer Prüfung
Die verschlüsselte Speicherung Ihrer Mails geht erst in Betrieb, nachdem eine externe Stelle sie geprüft hat: im Modus Compatible ebenso wie in Sealed-Ordnern. Jedes Jahr folgen ein Penetrationstest sowie ein Wiederherstellungs- und Notfalltest. Die Ergebnisse von Audits und Penetrationstests veröffentlichen wir auf dieser Seite.
Fragen zur Sicherheit
Können Sie meine Mails lesen?
Im Standardmodus Compatible technisch ja, solange Sie angemeldet sind: Dann verarbeitet der Server Klartext. In Sealed-Ordnern nein. Die Einzelheiten stehen unter Compatible und Sealed.
Ist der Standardmodus Zero-Access?
Nein. Compatible ist weder Zero-Access noch Ende-zu-Ende-Verschlüsselung. Zero-Access gilt für Sealed-Ordner.
Gibt es einen zweiten Faktor per SMS?
Nein. Als zweiter Faktor dienen Passkeys und Einmalcodes; SMS-Codes gibt es nicht, und eine Telefonnummer ist keine Pflicht. Mehr unter Anmeldung und Konto.
Können Sie mein Konto wiederherstellen, wenn ich Passwort und Codes verliere?
Nein. Wir haben keinen Generalschlüssel. Ohne Wiederherstellungscode gibt es keinen Weg zu den gespeicherten Inhalten.
Stehen Mailinhalte in Ihren Protokollen?
Nein. Protokolle enthalten weder Mailtexte noch Betreffzeilen.