{"id":1542,"date":"2014-09-22T10:38:34","date_gmt":"2014-09-22T08:38:34","guid":{"rendered":"https:\/\/www.psw-group.de\/blog\/?p=1542"},"modified":"2023-11-09T14:47:53","modified_gmt":"2023-11-09T13:47:53","slug":"web-de-freemail-sicheres-zuhause-oder-leere-sicherheitsversprechen","status":"publish","type":"post","link":"https:\/\/www.psw-group.de\/blog\/web-de-freemail-sicheres-zuhause-oder-leere-sicherheitsversprechen\/","title":{"rendered":"WEB.DE FreeMail: &#8222;Sicheres Zuhause&#8220; oder leere Sicherheitsversprechen?"},"content":{"rendered":"<p>WEB.DE <a href=\"https:\/\/web.de\/presse\/ueber-web-de.html\" target=\"_blank\" rel=\"noopener,noindex,nofollow noopener noreferrer\">sieht sich selbst<\/a> als &#8222;Das sichere deutsche Internetportal&#8220; und offeriert als weitere <strong>Tochter der United Internet AG<\/strong> die Service-Dienste &#8222;Kommunikation, Information, Suche und Entertainment&#8220;. Mehr als &#8222;15 Millionen sicherheitsbewusste Internet-Nutzer&#8220; w\u00fcrden auf das Angebot von WEB.DE setzen, hei\u00dft es auf der Website weiter. <strong>Wie sicher ist das Sicherheitsverst\u00e4ndnis von WEB.DE wirklich?<\/strong> Wir haben getestet:<\/p>\n<p><!--more--><\/p>\n<h2>WEB.DE FreeMail<\/h2>\n<p>WEB.DE wurde <strong>im Jahre 1995<\/strong> gegr\u00fcndet. Zun\u00e4chst lag der Fokus des Anbieters auf einem Internet-Katalog \u2013 nach eigenen Aussagen auf der <a href=\"https:\/\/web.de\/presse\/ueber-web-de.html\" target=\"_blank\" rel=\"noopener,noindex,nofollow noopener noreferrer\">&#8222;\u00dcber uns&#8220;-Seite<\/a> Deutschlands erster Katalog dieser Art -, mittlerweile sei WEB.DE &#8222;<strong>gr\u00f6\u00dfter Anbieter von E-Mail-Postf\u00e4chern in Deutschland<\/strong>&#8222;. Dem <strong>Datenschutz und der Datensicherheit<\/strong> m\u00f6chte der Konzern besondere Bedeutung beimessen. Als <strong>Marke der 1&amp;1 Mail &amp; Media GmbH<\/strong>, der auch unser erster Testkandidat GMX angeh\u00f6rt, ist WEB.DE <strong>Teilnehmer der Initiative &#8222;<a href=\"https:\/\/www.psw-group.de\/blog\/gmx-wie-sicher-sind-die-versprechen-des-deutschen-anbieters\/1538\" target=\"_blank\" rel=\"noopener noreferrer\">E-Mail made in Germany<\/a>&#8222;<\/strong> und offeriert daneben auch die <strong>De-Mail.<\/strong><\/p>\n<p>&nbsp;<\/p>\n<h3>Datenschutz &amp; AGB bei WEB.DE<\/h3>\n<p>Die <a href=\"https:\/\/agb.web.de\/WEB.DE\/AGB\/20120801\/\" target=\"_blank\" rel=\"nofollow noopener\">Allgemeinen Gesch\u00e4ftsbedingungen<\/a> finden wir schnell in der Fu\u00dfzeile bei WEB.DE. Der Konzern nennt zun\u00e4chst den Geltungsbereich: S\u00e4mtliche Dienste und Inhalte von WEB.DE sowie dazugeh\u00f6rige Unterseiten und Zusatzseiten sind in die AGB eingeschlossen \u2013 <strong>au\u00dfer f\u00fcr den FreeMail-Dienst und die damit verbundenen Dienste<\/strong>. Hier sind wir also falsch und unseren ersten Eindruck, dass die AGB schnell auffindbar w\u00e4ren, m\u00fcssen wir korrigieren. Wir w\u00e4hlen den logischen Umweg: Ausgehend davon, dass Registrierungen in aller Regel das <strong>Best\u00e4tigen der AGB<\/strong> beinhalten, kommen wir nun an die <a href=\"https:\/\/agb.web.de\/registrierungspflichtig\/AGB\/20130108\/\" target=\"_blank\" rel=\"noopener,noindex,nofollow noopener noreferrer\">korrekten AGB<\/a>. Diese gelten f\u00fcr <strong>s\u00e4mtliche registrierungspflichtigen WEB.DE-Dienste,<\/strong> die der Konzern <a href=\"https:\/\/www.hilfe.freemail.web.de\/uebersicht\/lb\/registrierungspflichtig\/\" target=\"_blank\" rel=\"noopener,noindex,nofollow noopener noreferrer\">an dieser Stelle<\/a> gesondert auff\u00fchren m\u00f6chte; leider f\u00fchrt der Link ins Nirwana. Wir erfahren, dass sich<strong> nat\u00fcrliche Personen ab dem 14. Lebensjahr registrieren d\u00fcrfen<\/strong>; darunter ist die Einwilligung des Erziehungsberechtigten n\u00f6tig. Der Dienst darf <strong>ausschlie\u00dflich privat genutzt<\/strong> werden; bei gesch\u00e4ftlicher Nutzung geschieht dies &#8222;auf eigene Gefahr des Nutzers&#8220;. Weiter informiert uns der Konzern in den AGB \u00fcber den Newsletterversand: <strong>Jeder Nutzer mit FreeMail-Postfach erh\u00e4lt den Newsletter; das Abbestellen ist nicht m\u00f6glich.<\/strong> Bucht ein Nutzer kostenpflichtige Zusatzleistungen und kommt mit der Zahlung in Verzug, werden mit der ersten Mahnung Mahngeb\u00fchren in H\u00f6he von 5 Euro, mit der zweiten 2,50 Euro berechnet. Hinzu kommen gesetzliche Verzugszinsen und\/ oder ein h\u00f6herer Verzugsschaden, den WEB.DE dann nachzuweisen hat.<\/p>\n<p>Die AGB regeln weiter das <strong>Urheberrecht<\/strong>: Sie d\u00fcrfen nur Inhalte hochladen und\/ oder \u00fcbermitteln, die nicht gegen das Urheberrecht versto\u00dfen. Mitteilungen, Daten und Inhalte d\u00fcrfen nur versendet werden, <strong>wenn der Empf\u00e4nger damit einverstanden ist<\/strong>. Illegale Inhalte sind ebenfalls verboten. Versto\u00dfen Nutzer dagegen, darf WEB.DE &#8222;Empf\u00e4ngeradressen auf die Sperrliste setzen, wenn sich die Empf\u00e4nger [&#8230;] bel\u00e4stigt f\u00fchlen&#8220;, &#8222;die vom Nutzer hochgeladenen, gespeicherten, zum Abruf bereit gehaltenen und\/ oder \u00fcbermittelten bzw. verbreiteten sowie die an ihn adressierten Mitteilungen, Daten und Inhalte unverz\u00fcglich&#8220; l\u00f6schen und den Nutzer &#8222;ganz oder teilweise, vor\u00fcbergehend oder dauerhaft&#8220; von dem WEB.DE-Angebot ausschlie\u00dfen. Wie auch schon GMX \u00fcbernimmt WEB.DE <strong>keine Gew\u00e4hrleistung f\u00fcr die Funktionalit\u00e4t oder Sicherheit seiner Services<\/strong>. Eine Haftung kann dem Konzern nur unterstellt werden, wenn WEB.DE &#8222;vors\u00e4tzliches oder grob fahrl\u00e4ssiges Verhalten&#8220; zu verantworten hat. Die konkrete H\u00f6he f\u00fcr Verm\u00f6genssch\u00e4den ist in den AGB ebenfalls zu finden. Werden <strong>registrierungspflichtige Dienste oder deren Entgelt ge\u00e4ndert<\/strong>, erf\u00e4hrt der Nutzer <strong>mindestens zwei Wochen vor Inkrafttreten<\/strong> davon. WEB.DE sowie die Nutzer sind berechtigt, die <strong>Nutzungsverh\u00e4ltnisse f\u00fcr s\u00e4mtliche registrierungspflichtigen Dienste mit einer Frist von sechs Wochen ohne Begr\u00fcndung zu k\u00fcndigen.<\/strong> L\u00e4sst ein Nutzer sein Postfach <strong>sechs Monate in Folge unber\u00fchrt<\/strong>, kann WEB.DE diesem Nutzer seine Dienste mit sofortiger Wirkung k\u00fcndigen. Das FreeMail-Postfach sowie s\u00e4mtliche Inhalte werden &#8222;mit Wirksamwerden der K\u00fcndigung zum Ende der Vertragslaufzeit&#8220; gel\u00f6scht.<\/p>\n<p>Die <a href=\"https:\/\/agb.web.de\/Datenschutzerklaerung\/AGB\/20140429\/\" target=\"_blank\" rel=\"noopener,noindex,nofollow noopener noreferrer\">Datenschutzerkl\u00e4rung<\/a> enth\u00e4lt <strong>dieselben Inhalte, die wir bereits von GMX kennen<\/strong>. Diese <strong>gelten \u00fcbrigens auch f\u00fcr freenet.de<\/strong>; ebenfalls einer Tochter der United Internet-Konzernfamilie und Mitglied der Initiative &#8222;E-Mail made in Germany&#8220;.<\/p>\n<p>&nbsp;<\/p>\n<h2>Kostenlose E-Mail: Der Registrierungsprozess bei WEB.DE<\/h2>\n<p>Dass WEB.DE und GMX zum selben Konzern geh\u00f6ren, wird sp\u00e4testens dann sichtbar, wenn Sie sich registrieren m\u00f6chten: Neben dem Formular begegnet uns wieder der <strong>Umzugsservice<\/strong>, den wir bereits bei GMX verschm\u00e4hten. Auch die <strong>Formularfelder sind dieselben<\/strong>:<\/p>\n<ul>\n<li>Anrede<\/li>\n<li>Vor- und Zuname<\/li>\n<li>Land<\/li>\n<li>PLZ\/ Ort<\/li>\n<li>Geburtstag<\/li>\n<li>Kontakt-E-Mail-Adresse bzw. Handynummer (falls Sie Ihr Passwort vergessen, kann es dorthin versendet werden)<\/li>\n<\/ul>\n<p>Wir sind gespannt, ob auch WEB.DE unsichere Passw\u00f6rter als halbwegs\u00a0bis ganz sicher ansieht: &#8222;<strong>12345678<\/strong>&#8220; wird uns auch hier <strong>gelb angezeigt<\/strong>, bei &#8222;<strong>Passwort<\/strong>&#8220; bleibt diese <strong>Sicherheitsampel auf gelb<\/strong> und bei &#8222;<strong>Passwort123<\/strong>&#8220; sind wir \u2013 wie schon bei GMX \u2013 im <strong>gr\u00fcnen Sicherheitsbereich<\/strong>. M\u00f6chten Sie darauf verzichten, dass WEB.DE all Ihre Kontakte und E-Mails aus Ihrem anderen Account saugt, m\u00fcssen Sie am Ende des Registrierungsformulars das <strong>H\u00e4kchen vor dieser Option entfernen<\/strong>. Mit einem Klick auf &#8222;Ich stimme zu. Jetzt E-Mail Konto anlegen.&#8220; best\u00e4tigen Sie die AGB und Datenschutzregelungen. WEB.DE hei\u00dft uns herzlich willkommen und hat gleich ein Angebot parat: F\u00fcr<strong> monatlich 5 Euro<\/strong> k\u00f6nnen wir die Premium-Funktionen des <strong>WEB.DE Clubs freischalten<\/strong>. Auch das erinnert uns stark an GMX \u2013 die gemeinsame Konzernmutter hat offenbar daf\u00fcr gesorgt, dass sich die einzelnen Services nicht zu sehr unterscheiden. Wie schon bei GMX finden wir einen <strong>Riesen-Button, um das Premium-Angebot zu best\u00e4tigen<\/strong> (leider nicht mal mit einem Hinweis wie &#8222;Kaufen&#8220; oder \u00e4hnliches, sondern nur mit den nicht sehr aussagekr\u00e4ftigen Worten &#8222;AGB best\u00e4tigen&#8220; \u2013 das kann <strong>missverst\u00e4ndlich<\/strong> sein!), und einen <strong>winzigen Button, um zu unserem Postfach zu gelangen<\/strong>. Wir entscheiden uns f\u00fcr Option zwei und werden von einem <strong>Pop-up-Fenster<\/strong> begr\u00fc\u00dft, das uns noch mal den <strong>Umzugsservice schmackhaft machen<\/strong> m\u00f6chte. Wir verzichten und klicken uns weiter ins Postfach, in dem bereits<strong> drei Nachrichten<\/strong> warten: Eine, die den <strong>Umzugsservice<\/strong> anpreist, eine, die unsere <strong>Account-Details verr\u00e4t und zum Support verlinkt<\/strong>, und eine dritte, die unsere &#8222;<strong>Willkommens\u00fcberraschung<\/strong>&#8220; zeitlich auf wenige Tage begrenzt und die Musik-Flatrate bewirbt. Das bedeutet: Bei GMX m\u00fcssen Sie eine Willkommens\u00fcberraschung mehr wegklicken als bei WEB.DE, daf\u00fcr bekommen Sie bei WEB.DE eine Werbemail mehr.<\/p>\n<p>&nbsp;<\/p>\n<h3>WEB.DE FreeMail: Produktdetails<\/h3>\n<p>WEB.DE inkludiert im <strong>FreeMail-Angebot die folgenden Leistungen<\/strong>:<\/p>\n<ul>\n<li>E-Mail-Speicher: 12 MB Standard; bei Aktivierung der Toolbar (&#8222;MailCheck&#8220;) 1 GB.<\/li>\n<li>Online-Speicher: 2 GB kostenfrei; <a href=\"https:\/\/navigator.web.de\/navigator\/show?sid=89490f9e46f670591d06e57746a05f35350c3db177e87711eea8cff26e7cf5f7a005404acd38322fb6bc1a196016472a#partnershop_hermes\" target=\"_blank\" rel=\"noopener,noindex,nofollow noopener noreferrer\">weitere Tarife stellt WEB.DE hier zusammen<\/a>.<\/li>\n<li>SMS\/ MMS: keine Frei-SMS\/ -MMS; jede SMS wird mit 15 Ct., jede MMS mit 49 Ct. berechnet.<\/li>\n<li>SMS-Benachrichtigungen: nein<\/li>\n<li>Viren-\/Spamschutz: Jeweils in der Basic-Variante (= automatischer Viren-\/Spamcheck aller ein- und ausgehenden E-Mails). Premium-Schutz k\u00f6nnen Sie im WEB.DE Club aktivieren. Filterregeln k\u00f6nnen auch im kostenfreien Angebot erstellt werden.<\/li>\n<li>Backup: nein<\/li>\n<li>Verschl\u00fcsselung: Login (SSL\/HTTPS), Webdienst (SSL\/HTTPS), E-Mails verschl\u00fcsselt empfangen (POP3-SSL) und versenden (SSMTP &amp; StartTLS).<\/li>\n<li>File-Sharing: ja<\/li>\n<li>Kalender &amp; Organizer: ja &amp; nein<\/li>\n<li>Adressbuch: ja<\/li>\n<li>E-Mail-Adressen pro Account: 4 (@email.de)<\/li>\n<li>Fun-E-Mail-Adressen: 15 (z. B. @action.ms, @wichtig.ms oder @cool.ms)<\/li>\n<li>max. Gr\u00f6\u00dfe f\u00fcr Dateianh\u00e4nge: 4 MB (Empfang &amp; Versand)<\/li>\n<li>max. speicherbare E-Mails: 500<\/li>\n<li>Fax-Empfang: ja, im PDF<\/li>\n<li>Rechtschreibpr\u00fcfung: in 9 Sprachen<\/li>\n<li>Einschreibe-E-Mails: ja<\/li>\n<li>E-Mail-Weiterleitung &amp; Abwesenheitsschaltung: ja<\/li>\n<li>E-Mail-Speicherdauer: unbegrenzt<\/li>\n<li>E-Mail-Suche &amp; -Filter: ja<\/li>\n<li>Verteilerlisten: ja<\/li>\n<li>pers\u00f6nliche Ordner: max. 40<\/li>\n<li>externe Postf\u00e4cher abrufen: ja, maximal 4 POP3-Postf\u00e4cher<\/li>\n<li>POP3-Zugriff: ja<\/li>\n<li>IMAP-Zugriff: nur im WEB.DE Club<\/li>\n<li>POP3-Abruf-Intervall: 15 Min.<\/li>\n<li>Push-Service f\u00fcrs Handy: nein<\/li>\n<li>mobile WEB.DE-Version: ja, mm.web.de<\/li>\n<li>Mail-Apps f\u00fcr iOS und Android: ja, <a href=\"https:\/\/produkte.web.de\/freemail_mobile_startseite\/\" target=\"_blank\" rel=\"noopener noreferrer\">Informationen auf dieser Seite<\/a><\/li>\n<li>Postfach-Deaktivierung: nach 6 Monaten Inaktivit\u00e4t<\/li>\n<li>Telefon-Support: 3,99 \u20ac pro Anruf<\/li>\n<li>Newsletter WEB.DE Best Price: kann abbestellt werden<\/li>\n<li>allgemeiner Newsletter: ja, kann nicht abbestellt werden<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<h4>Vorsicht vor Abo-Fallen auch bei WEB.DE<\/h4>\n<p>Dass <strong>Eigenwerbung auch bei WEB.DE<\/strong> ziemlich viel Platz einnimmt, haben wir bereits w\u00e4hrend der Registrierung gemerkt. Bitte lesen Sie sich den <a href=\"https:\/\/www.psw-group.de\/blog\/gmx-wie-sicher-sind-die-versprechen-des-deutschen-anbieters\/1538\" target=\"_blank\" rel=\"noopener noreferrer\">Abo-Fallen-Abschnitt unseres vorigen Testberichts<\/a> durch; die <strong>Warnungen<\/strong>, die Verbrauchersch\u00fctzer und weitere Experten f\u00fcr GMX ausgesprochen haben, <strong>gelten genauso f\u00fcr WEB.DE<\/strong>.<\/p>\n<p>&nbsp;<\/p>\n<h3>Usability bei WEB.DE: GMX in Gelb<\/h3>\n<p>Dass das <strong>Interface von WEB.DE dem von GMX so sehr \u00e4hnelt<\/strong>, ist sicherlich der gemeinsamen Konzernmutter geschuldet. Im Gro\u00dfen und Ganzen ist <strong>WEB.DE GMX in Gelb<\/strong>: Men\u00fcf\u00fchrung und Einstellungen sind im Wesentlichen gleich und was bei GMX mit &#8222;Pro&#8220; oder &#8222;Top&#8220; benannt wurde, nennt sich bei WEB.DE &#8222;WEB.DE Club&#8220;. Mit Abschluss dieses Clubs (j\u00e4hrlich 60 Euro) k\u00f6nnen Sie Ihren Account wesentlich erweitern und auch die Startseite personalisieren, wof\u00fcr WEB.DE <strong>diverse Smileys und Templates<\/strong> bereitstellt. <strong>Einige Hintergrundbilder<\/strong> mehr als bei GMX <strong>k\u00f6nnen Sie kostenfrei ausw\u00e4hlen<\/strong>. Daneben k\u00f6nnen Sie entscheiden, ob Ihnen auf Ihrer Startseite Ihre WEB.Cent, die WEB.DE-interne W\u00e4hrung, Prospekte, eine \u00dcbersicht \u00fcber Ihren Online-Speicher und der E-Mail-Status-Smiley angezeigt oder ausgeblendet werden sollen. Auch die <strong>Startseite von WEB.DE ist extrem werbebelastet<\/strong>: Sowohl eigene als auch konzernfremde Produkte und Dienstleistungen werden rund um Ihre Accountinfos angezeigt.<\/p>\n<p>M\u00f6chten Sie eine <strong>E-Mail schreiben<\/strong>, gilt f\u00fcr die Verschl\u00fcsselung dasselbe wie bei GMX: Ein<strong> gr\u00fcnes H\u00e4kchen symbolisiert verschl\u00fcsselte E-Mails<\/strong>, was lediglich bei den Teilnehmern der Initiative &#8222;E-Mail made in Germany&#8220; angezeigt wird. Jedoch begegnet uns auch etwas Neues: Unter &#8222;Optionen&#8220; k\u00f6nnen wir angeben, ob wir <strong>starke (256 bit), mittlere (168 bit), normale (128 bit) oder keine Verschl\u00fcsselung<\/strong> m\u00f6chten. F\u00fcr unseren Testversand w\u00e4hlen wir starke Verschl\u00fcsselung, suchen ein Briefpapier aus, f\u00fcgen noch einen Smiley mit ein, versenden mit hoher Priorit\u00e4t, vertraulich und fordern eine Lesebest\u00e4tigung an. Nach dem Versandversuch lesen wir: &#8222;<strong>Mail kann nicht verschl\u00fcsselt werden<\/strong>. Der Empf\u00e4nger muss Ihnen zuerst eine Mail mit digitaler Unterschrift senden.&#8220; Nehmen wir die Verschl\u00fcsselung heraus, k\u00f6nnen wir unsere Testmail auf den Versandweg bringen. Ob die Versandbest\u00e4tigung ausgeliefert wird, bestimmt der Empf\u00e4nger, sodass <strong>diese Angabe unzuverl\u00e4ssig<\/strong> ist. Die Priorit\u00e4t hat der Testempf\u00e4nger unserer E-Mail genauso gesehen wie unsere <strong>digitale Signatur<\/strong>.<\/p>\n<p>Alles in allem ist das <strong>Handling bei WEB.DE einfach<\/strong>: Intuitiv navigieren Sie sich durchs Men\u00fc und finden sich z\u00fcgig zurecht. Wie schon bei GMX ist die Masse an <strong>Werbung auch bei WEB.DE recht anstrengend<\/strong>, daf\u00fcr erhalten Sie allerdings ein kostenloses Postfach. Upgraden Sie, k\u00f6nnen Sie die Funktionalit\u00e4t erweitern; sehen Sie sich aber vor <strong>etwaigen Abo-Fallen<\/strong> vor.<\/p>\n<p>&nbsp;<\/p>\n<h3>WEB.DE: Wie sicher ist die Verschl\u00fcsselung?<\/h3>\n<p>M\u00f6chten Sie mit WEB.DE mailen, ist der erste Weg \u2013 wie schon bei GMX \u2013 der zur <strong>Startseite<\/strong>. Die Verbindung zu dieser ist <strong>nicht verschl\u00fcsselt<\/strong>, wenn Sie einfach &#8222;web.de&#8220; in die Adressleiste eingeben, deshalb ist es auch hier empfehlenswert, dass Sie sich die <strong><a href=\"https:\/\/www.web.de\/\" target=\"_blank\" rel=\"noopener,noindex,nofollow noopener noreferrer\">HTTPS-Version der Startseite als Favorit speichern<\/a> <\/strong>und sie nur \u00fcber diesen Link ansteuern. Weitergeleitet werden Sie zum <strong>verschl\u00fcsselten Backend<\/strong>, das \u2013 wie schon bei GMX \u2013 auf <strong>hochgradige Verschl\u00fcsselung mit Perfect Forward Secrecy<\/strong> (PFS, weiterf\u00fchrende Infos: &#8222;<a href=\"https:\/\/www.psw-group.de\/blog\/knowledgebase-perfect-forward-secrecy-pfs\/1120\" target=\"_blank\" rel=\"noopener noreferrer\">Knowledgebase: Perfect Forward Secrecy<\/a>&#8222;) setzt (TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA, 256-bit-Schl\u00fcssel). Auch WEB.DE nutzt <strong>SHA-1 als Hashalgorithmus<\/strong>; eine eher antiquierte Technologie, die k\u00fcnftig auch <a href=\"https:\/\/www.psw-group.de\/blog\/sha-1-dankt-ab-kuenftig-auch-bei-chrome\/1485\" target=\"_blank\" rel=\"noopener noreferrer\">keine Chance mehr im Browser Google Chrome hat<\/a> und l\u00e4ngst schon durch ihren Nachfolger SHA-2 abgel\u00f6st geh\u00f6rt. Unsere versendete Test-E-Mail nutzte <strong>TLS in der Version 1.0 und 256-bit-AES-Verschl\u00fcsselung<\/strong>. Allerdings waren diese Verschl\u00fcsselungsparameter erst m\u00f6glich, nachdem wir vom Testempf\u00e4nger eine E-Mail mit Signatur erhalten haben.<\/p>\n<p>Bei WEB.DE gilt, was auch f\u00fcr GMX gut zu wissen ist: S\u00e4mtliche Daten (E-Mails, Adressbucheintr\u00e4ge usw.) sind <strong>ausschlie\u00dflich auf dem Transportweg verschl\u00fcsselt<\/strong>! Alle pers\u00f6nlichen Daten werden bei der Muttergesellschaft <strong>an zentraler Stelle verwaltet und d\u00fcrfen bei &#8222;berechtigtem Interesse&#8220; innerhalb der Konzernfamilie weitergeleitet werden<\/strong>. Der Konzern kann also bei Ihnen mitlesen. Grunds\u00e4tzlich transportverschl\u00fcsselt sind ausschlie\u00dflich die E-Mails, die Sie an Empf\u00e4nger senden, deren Provider ebenfalls Teilnehmer der Initiative &#8222;E-Mail made in Germany&#8220; sind. W\u00e4hlen wir den <strong>Men\u00fcpunkt &#8222;E-Mail schreiben&#8220;<\/strong>, ergibt sich dasselbe Problem, das wir bereits von GMX kennen: &#8222;<strong>Verbindung teilweise verschl\u00fcsselt<\/strong> \u2013 Teile der Seite, die Sie ansehen, wurden nicht verschl\u00fcsselt, bevor sie \u00fcber das Internet \u00fcbertragen wurden&#8220;, meldet unser Browser.<\/p>\n<p>&nbsp;<\/p>\n<h2>Fazit zur kostenlosen E-Mail von WEB.DE<\/h2>\n<p>Nutzer, die kostenfrei mailen m\u00f6chten, ohne vermeintlich hilfreiche Features wie die WEB.DE-Toolbar installieren zu m\u00fcssen, sto\u00dfen bei WEB.DE schnell an ihre Grenzen: <strong>12 MB Speicherkapazit\u00e4t f\u00fcr E-Mails<\/strong> ist ungew\u00f6hnlich wenig. Stellen Sie sich vor, Sie nutzen die <strong>Versandkapazit\u00e4t<\/strong> von den ebenfalls recht knapp bemessenen<strong> 4 MB pro Mail<\/strong> aus \u2013 etwa wenn Sie Fotos versenden oder empfangen m\u00f6chten. Einkalkulieren sollten Sie auch die <strong>Werbenewsletter, die Sie bei WEB.DE nicht abbestellen k\u00f6nnen<\/strong>. Dass f\u00fcr den <strong>Telefon-Support knappe 4 Euro berechnet<\/strong> werden, ist bei WEB.DE genauso dreist wie bei GMX; dasselbe gilt f\u00fcr <strong>vermeintliche Gratis-Angebote<\/strong>, die Sie in Abo-Fallen locken k\u00f6nnen.<\/p>\n<p>Positiv zu bewerten ist, dass der <strong>Spam- und Virenschutz bei WEB.DE f\u00fcr ein- und ausgehende E-Mails greift<\/strong> (bei GMX nur f\u00fcr eingehende E-Mails). Auch die <strong>starke und PFS-unterst\u00fctzende Verschl\u00fcsselung des Backends<\/strong> begeistert \u2013 bis zu dem Moment, in dem Sie eine E-Mail versenden m\u00f6chten und auf eine <strong>nur teilweise verschl\u00fcsselte Seite<\/strong> gelangen. Dass die Transportverschl\u00fcsselung f\u00fcr E-Mails in ihrer St\u00e4rke eingestellt werden kann, sehen wir eher als Spielerei \u2013 welchen Sinn soll es haben, E-Mail A schw\u00e4cher zu verschl\u00fcsseln als E-Mail B oder die Verschl\u00fcsselung komplett auszuhebeln? Wir w\u00fcrden es lieber sehen, <strong>w\u00e4ren alle E-Mails grunds\u00e4tzlich stark verschl\u00fcsselt<\/strong> \u2013 nicht nur die, die an &#8222;E-Mail made in Germany&#8220;-Provider versendet werden. Eine starke Verschl\u00fcsselung m\u00f6chten wir auch auf den Servern der Muttergesellschaft sehen. M\u00f6chten Sie WEB.DE verwenden, stellen Sie sich darauf ein, <strong>viel Werbung<\/strong> zu Gesicht zu bekommen; Ihr tats\u00e4chlicher E-Mail-Bereich ist relativ klein, der restliche Bildschirm ist mit blinkender Werbung besetzt.<\/p>\n<ul>\n<li>Sitz des Unternehmens: Karlsruhe (Mutter United Internet AG in Montabaur)<\/li>\n<li>AGB &amp; Datenschutz: Datenschutzvereinbarung gut auffindbar, AGB erst \u00fcber Umwege, beides gr\u00f6\u00dftenteils eindeutig und klar formuliert<\/li>\n<li>Werbeversand: ja, per Post &amp; E-Mail, konzerninterne Werbung nicht abbestellbar<\/li>\n<li>Registrierung: einfach, aber durch Produktwerbung unterbrochen<\/li>\n<li>Registrierungsdaten: Anrede, Vor- und Zuname, Land, PLZ\/ Ort, Geburtstag, Kontakt-E-Mail-Adresse bzw. Handynummer<\/li>\n<li>Passwortsicherheitskontrollen: unzureichend<\/li>\n<li>E-Mail-Speicher: 12 MB<\/li>\n<li>max. Gr\u00f6\u00dfe f\u00fcr Dateianh\u00e4nge: 4 MB (Empfang &amp; Versand)<\/li>\n<li>Cloud-Speicher: 2 GB<\/li>\n<li>sonstige Features: Spam-\/ Virenschutz f\u00fcr ein-\/ ausgehende E-Mails, Kalender, File-Sharing, Adressbuch, vier zus\u00e4tzliche E-Mail-Adressen + 15 Fun-E-Mail-Adressen, unbegrenzte Aufbewahrungszeit, Fax-Empfang im PDF, Rechtschreibpr\u00fcfung in 9 Sprachen, Einschreibe-E-Mails, E-Mail-Weiterleitung &amp; Abwesenheitsschaltung, E-Mail-Suche und -Filter, Verteilerliste, bis zu 40 pers\u00f6nliche Ordner, mobile Version und Apps f\u00fcr iOS &amp; Android<\/li>\n<li>Support\/ Hilfe: kostenpflichtiger Telefonsupport (3,99 \u20ac\/ Anruf) &amp; kostenfreie Hilfeseiten<\/li>\n<li>Abofallen bekannt: ja<\/li>\n<li>Handling\/ Usability: im Wesentlichen intuitiv, sehr werbelastig, insgesamt okay<\/li>\n<li>Webseitenverschl\u00fcsselung: stark<\/li>\n<li>Backend-Verschl\u00fcsselung: unzureichend<\/li>\n<li><a href=\"https:\/\/www.psw-group.de\/smime\/\" rel=\"noopener\">E-Mail-Verschl\u00fcsselung<\/a>: kritikw\u00fcrdig<\/li>\n<li>PFS: ja<\/li>\n<li>Serverstandort: Deutschland<\/li>\n<\/ul>\n<div class=\"shariff\"><ul class=\"shariff-buttons theme-default orientation-horizontal buttonsize-medium\"><li class=\"shariff-button facebook shariff-nocustomcolor\" style=\"background-color:#4273c8\"><a href=\"https:\/\/www.facebook.com\/sharer\/sharer.php?u=https%3A%2F%2Fwww.psw-group.de%2Fblog%2Fweb-de-freemail-sicheres-zuhause-oder-leere-sicherheitsversprechen%2F\" title=\"Bei Facebook teilen\" aria-label=\"Bei Facebook teilen\" role=\"button\" rel=\"nofollow\" class=\"shariff-link\" style=\"; background-color:#3b5998; color:#fff\" target=\"_blank\"><span class=\"shariff-icon\" style=\"\"><svg width=\"32px\" height=\"20px\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" viewBox=\"0 0 18 32\"><path fill=\"#3b5998\" d=\"M17.1 0.2v4.7h-2.8q-1.5 0-2.1 0.6t-0.5 1.9v3.4h5.2l-0.7 5.3h-4.5v13.6h-5.5v-13.6h-4.5v-5.3h4.5v-3.9q0-3.3 1.9-5.2t5-1.8q2.6 0 4.1 0.2z\"\/><\/svg><\/span><span class=\"shariff-text\">teilen<\/span>&nbsp;<\/a><\/li><li class=\"shariff-button twitter shariff-nocustomcolor\" style=\"background-color:#595959\"><a href=\"https:\/\/twitter.com\/share?url=https%3A%2F%2Fwww.psw-group.de%2Fblog%2Fweb-de-freemail-sicheres-zuhause-oder-leere-sicherheitsversprechen%2F&text=WEB.DE%20FreeMail%3A%20%E2%80%9ESicheres%20Zuhause%E2%80%9C%20oder%20leere%20Sicherheitsversprechen%3F\" title=\"Bei X teilen\" aria-label=\"Bei X teilen\" role=\"button\" rel=\"noopener nofollow\" class=\"shariff-link\" style=\"; background-color:#000; color:#fff\" target=\"_blank\"><span class=\"shariff-icon\" style=\"\"><svg width=\"32px\" height=\"20px\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" viewBox=\"0 0 24 24\"><path fill=\"#000\" d=\"M14.258 10.152L23.176 0h-2.113l-7.747 8.813L7.133 0H0l9.352 13.328L0 23.973h2.113l8.176-9.309 6.531 9.309h7.133zm-2.895 3.293l-.949-1.328L2.875 1.56h3.246l6.086 8.523.945 1.328 7.91 11.078h-3.246zm0 0\"\/><\/svg><\/span><span class=\"shariff-text\">teilen<\/span>&nbsp;<\/a><\/li><li class=\"shariff-button xing shariff-nocustomcolor\" style=\"background-color:#29888a\"><a href=\"https:\/\/www.xing.com\/spi\/shares\/new?url=https%3A%2F%2Fwww.psw-group.de%2Fblog%2Fweb-de-freemail-sicheres-zuhause-oder-leere-sicherheitsversprechen%2F\" title=\"Bei XING teilen\" aria-label=\"Bei XING teilen\" role=\"button\" rel=\"noopener nofollow\" class=\"shariff-link\" style=\"; background-color:#126567; color:#fff\" target=\"_blank\"><span class=\"shariff-icon\" style=\"\"><svg width=\"32px\" height=\"20px\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" viewBox=\"0 0 25 32\"><path fill=\"#126567\" d=\"M10.7 11.9q-0.2 0.3-4.6 8.2-0.5 0.8-1.2 0.8h-4.3q-0.4 0-0.5-0.3t0-0.6l4.5-8q0 0 0 0l-2.9-5q-0.2-0.4 0-0.7 0.2-0.3 0.5-0.3h4.3q0.7 0 1.2 0.8zM25.1 0.4q0.2 0.3 0 0.7l-9.4 16.7 6 11q0.2 0.4 0 0.6-0.2 0.3-0.6 0.3h-4.3q-0.7 0-1.2-0.8l-6-11.1q0.3-0.6 9.5-16.8 0.4-0.8 1.2-0.8h4.3q0.4 0 0.5 0.3z\"\/><\/svg><\/span><span class=\"shariff-text\">teilen<\/span>&nbsp;<\/a><\/li><li class=\"shariff-button linkedin shariff-nocustomcolor\" style=\"background-color:#1488bf\"><a href=\"https:\/\/www.linkedin.com\/sharing\/share-offsite\/?url=https%3A%2F%2Fwww.psw-group.de%2Fblog%2Fweb-de-freemail-sicheres-zuhause-oder-leere-sicherheitsversprechen%2F\" title=\"Bei LinkedIn teilen\" aria-label=\"Bei LinkedIn teilen\" role=\"button\" rel=\"noopener nofollow\" class=\"shariff-link\" style=\"; background-color:#0077b5; color:#fff\" target=\"_blank\"><span class=\"shariff-icon\" style=\"\"><svg width=\"32px\" height=\"20px\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" viewBox=\"0 0 27 32\"><path fill=\"#0077b5\" d=\"M6.2 11.2v17.7h-5.9v-17.7h5.9zM6.6 5.7q0 1.3-0.9 2.2t-2.4 0.9h0q-1.5 0-2.4-0.9t-0.9-2.2 0.9-2.2 2.4-0.9 2.4 0.9 0.9 2.2zM27.4 18.7v10.1h-5.9v-9.5q0-1.9-0.7-2.9t-2.3-1.1q-1.1 0-1.9 0.6t-1.2 1.5q-0.2 0.5-0.2 1.4v9.9h-5.9q0-7.1 0-11.6t0-5.3l0-0.9h5.9v2.6h0q0.4-0.6 0.7-1t1-0.9 1.6-0.8 2-0.3q3 0 4.9 2t1.9 6z\"\/><\/svg><\/span><span class=\"shariff-text\">teilen<\/span>&nbsp;<\/a><\/li><\/ul><\/div>","protected":false},"excerpt":{"rendered":"<p>WEB.DE sieht sich selbst als &#8222;Das sichere deutsche Internetportal&#8220; und offeriert als weitere Tochter der United Internet AG die Service-Dienste &#8222;Kommunikation, Information, Suche und Entertainment&#8220;. Mehr als &#8222;15 Millionen sicherheitsbewusste Internet-Nutzer&#8220; w\u00fcrden auf das Angebot von WEB.DE setzen, hei\u00dft es auf der Website weiter. Wie sicher ist das Sicherheitsverst\u00e4ndnis von WEB.DE wirklich? Wir haben getestet:<\/p>\n","protected":false},"author":66,"featured_media":8633,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[206],"tags":[739],"class_list":["post-1542","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-testberichte","tag-psw-test-bericht-freemail"],"_links":{"self":[{"href":"https:\/\/www.psw-group.de\/blog\/wp-json\/wp\/v2\/posts\/1542","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.psw-group.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.psw-group.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.psw-group.de\/blog\/wp-json\/wp\/v2\/users\/66"}],"replies":[{"embeddable":true,"href":"https:\/\/www.psw-group.de\/blog\/wp-json\/wp\/v2\/comments?post=1542"}],"version-history":[{"count":17,"href":"https:\/\/www.psw-group.de\/blog\/wp-json\/wp\/v2\/posts\/1542\/revisions"}],"predecessor-version":[{"id":10739,"href":"https:\/\/www.psw-group.de\/blog\/wp-json\/wp\/v2\/posts\/1542\/revisions\/10739"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.psw-group.de\/blog\/wp-json\/wp\/v2\/media\/8633"}],"wp:attachment":[{"href":"https:\/\/www.psw-group.de\/blog\/wp-json\/wp\/v2\/media?parent=1542"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.psw-group.de\/blog\/wp-json\/wp\/v2\/categories?post=1542"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.psw-group.de\/blog\/wp-json\/wp\/v2\/tags?post=1542"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}