Ihr Mailprogramm bleibt
privymail.eu funktioniert mit den Programmen, die Sie schon benutzen. Statt einer eigenen Protokollinsel spricht der Dienst offene Standards: für Mail, Filter, Kalender und Kontakte. Im Standardmodus Compatible greift Ihr Mailprogramm in allen bezahlten Tarifen nativ per IMAP zu, ohne Zusatzprogramm zwischen Mailprogramm und Postfach.
Die Standards im Überblick
| Standard | Wofür |
|---|---|
| IMAP | Mails abrufen und zwischen Geräten abgleichen |
| SMTP Submission, POP3 | Versand (SMTP) und einfacher Abruf (POP3) |
| Sieve, ManageSieve | Filterregeln auf dem Server |
| CalDAV, CardDAV | Kalender und Kontakte synchronisieren |
| OpenPGP (RFC 9580) | Sealed-Ordner verschlüsseln |
| WKD, Autocrypt | Öffentliche OpenPGP-Schlüssel bereitstellen (WKD) und austauschen (Autocrypt) |
IMAP läuft als IMAP4rev1 mit Erweiterungen wie IDLE und QRESYNC. IMAP4rev2 gehört nicht dazu, weil die Serversoftware Dovecot es nicht mitbringt. IMAP und POP3 gibt es nur über TLS-Verbindungen. Die eingesetzte Software steht unter Open Source.
Womit es zusammenpasst
Über diese Standards arbeitet privymail.eu mit Thunderbird, Apple Mail, Outlook und jedem anderen Programm zusammen, das IMAP und SMTP spricht. Maßgeblich ist der Standard, nicht eine Liste einzeln geprüfter Programme.
Die Einrichtung übernimmt die automatische Konfiguration: Thunderbird-Autoconfig, Konfigurationsprofile für Apple-Geräte und SRV-Einträge nach RFC 6186. Im Browser gibt es außerdem eine Webmail. Zur eigenen Domain siehe Domain Autopilot.
Anmeldung aus dem Mailprogramm
Bei IMAP, SMTP, CalDAV und CardDAV sendet das Programm zur Anmeldung ein Geheimnis an den Server, geschützt durch TLS. Mailprogramme melden sich deshalb nie mit Ihrem Hauptpasswort an. Jedes Gerät bekommt ein eigenes App-Passwort, das sich einzeln widerrufen lässt.
Wo ein Programm es beherrscht, tritt OAuth 2.1 an die Stelle des App-Passworts.
Zwei Schutzstufen
Die Schutzstufe wählen Sie pro Ordner.
Compatible (Standard)
Mails werden mit einem eigenen Schlüssel je Konto verschlüsselt gespeichert. Meldet sich Ihr Mailprogramm an, entschlüsselt der Server und liefert über TLS aus, damit jedes IMAP-Programm ohne Zusatzsoftware auskommt. Der Preis: Der Server verarbeitet dabei zeitweise Klartext, etwa während Ihr Mailprogramm angemeldet ist. Compatible ist deshalb kein Zero-Access und keine Ende-zu-Ende-Verschlüsselung.
Sealed
Diese Ordner werden mit OpenPGP verschlüsselt; die Entschlüsselung liegt bei Ihrem Gerät, nicht beim Server. Ein gewöhnliches Mailprogramm kann sie deshalb nicht direkt öffnen. Der Zugriff läuft über unsere eigene Software.
Verschlüsselung, Anmeldung und Grenzen beschreiben wir unter Sicherheit.
Wechsel und Export
Offene Standards gelten auch für den Weg hinaus. Wir nennen das Exit by design: Jeder Tarif enthält einen vollständigen Export ohne Gebühr, mit Mails, Kontakten, Kalendern und Schlüsseln in offenen Formaten. Das Datenformat dokumentieren wir, und das Exportwerkzeug arbeitet über Standardprotokolle wie IMAP. Zur Einordnung siehe den Vergleich.
Fragen zu Mailprogrammen und Standards
Brauche ich ein Zusatzprogramm für mein Mailprogramm?
Nein, im Standardmodus Compatible nicht: Ihr Mailprogramm greift über IMAP direkt auf das Postfach zu. Anders bei Sealed-Ordnern; sie öffnet ein gewöhnliches Mailprogramm nicht direkt.
Führen Sie eine Liste geprüfter Mailprogramme?
Nein. Maßgeblich sind die Standards: privymail.eu spricht IMAP und SMTP, die Protokolle, mit denen Thunderbird, Apple Mail, Outlook und andere Mailprogramme arbeiten.
Darf mein Hauptpasswort im Mailprogramm stehen?
Nein. Jedes Programm bekommt ein eigenes App-Passwort, eines je Gerät und einzeln widerrufbar. Mehr unter Anmeldung und Konto.
Geht der Abruf auch ohne Verschlüsselung?
Nein. IMAP und POP3 gibt es nur über TLS.
Kostet der Export etwas?
Nein. Jeder Tarif enthält einen vollständigen Export ohne Gebühr, mit Mails, Kontakten, Kalendern und Schlüsseln in offenen Formaten.