{"id":2204,"date":"2015-05-12T06:30:43","date_gmt":"2015-05-12T04:30:43","guid":{"rendered":"https:\/\/www.psw-group.de\/blog\/?p=2204"},"modified":"2026-01-07T13:45:49","modified_gmt":"2026-01-07T12:45:49","slug":"mailbox-org-sichere-e-mails-sicherer-messenger","status":"publish","type":"post","link":"https:\/\/www.psw-group.de\/blog\/mailbox-org-sichere-e-mails-sicherer-messenger\/","title":{"rendered":"Mailbox.org: Sichere E-Mails \u2013 sicherer Messenger?"},"content":{"rendered":"

Zu den neuen Sternen am Messenger-Himmel<\/strong>, die im vergangenen Jahr seit unserem ersten gro\u00dfen Messenger-Test<\/a> den Markt bereichert haben, geh\u00f6rt mailbox.org<\/strong>. Lesen Sie unseren Blog regelm\u00e4\u00dfig, d\u00fcrfte Ihnen dieser Name bekannt sein: wir haben mailbox.org auch im Zusammenhang mit unserem Freemail-Test<\/a> gepr\u00fcft. Mit 18 von 21 m\u00f6glichen Testpunkten konnte mailbox.org unseren E-Mail-Anbieter-Test f\u00fcr sich gewinnen<\/a>. Wir sind gespannt, ob mailbox.org mit dem hauseigenen Messenger an diesen Erfolg ankn\u00fcpfen kann.<\/p>\n

<\/p>\n

Bedienbarkeit & Features von mailbox.org<\/h2>\n

\"Mailbox1\"<\/a>Mailbox.org ist kein Messenger im eigentlichen Sinne: Das Berliner Unternehmen hat einen Server aufgesetzt, mit dem Sie \u00fcbers XMPP-Protokoll chatten k\u00f6nnen. Das erlaubt es, auch mit den Nutzern anderer Jabber-Server zu kommunizieren und das mailbox.org-Feature auf jedem internetf\u00e4higen Ger\u00e4t zu verwenden. Sie sind also komplett plattformunabh\u00e4ngig. Jedoch besteht eine Abh\u00e4ngigkeit zu einem g\u00e4ngigen mailbox.org-Account, denn um den Server verwenden zu k\u00f6nnen, m\u00fcssen Sie sich mit Ihren Zugangsdaten des E-Mail-Dienstes einloggen. Das f\u00fchrt dazu, dass die Nutzung nicht kostenfrei geschehen kann: um einen mailbox.org-E-Mail-Account zu verwenden, wird eine Geb\u00fchr von mindestens 12 Euro pro Jahr n\u00f6tig; die genaue Preisgestaltung k\u00f6nnen Sie in unserem Freemail-Test oder direkt bei mailbox.org nachlesen. Mailbox.org empfiehlt unter Linux und Windows Pidgin als Client, unter Mac OS X Adium; weitere XMPP-f\u00e4hige Clients stellt Ihnen die XMPP Standards Foundation auf ihrer Website vor<\/a>. Bislang unterst\u00fctzt die mailbox.org-Office-Oberfl\u00e4che Jabber noch nicht, sie arbeiten jedoch daran.<\/p>\n

Basis des Angebots von mailbox.org ist also XMPP (= Extensible Messaging and Presence Protocol); ein Protokoll, das gemeinhin als \u201eJabber\u201c bezeichnet wird (Jabber war der erste XMPP-Client; der Begriff\u00a0hat sich mittlerweile als Synonym f\u00fcr XMPP und entsprechende Clients eingeb\u00fcrgert). Das Protokoll hat die IETF<\/a> speziell f\u00fcr Instant Messaging-Dienste standardisiert und darauf geachtet, dass verschiedene Jabber-Server miteinander kommunizieren k\u00f6nnen. Wenngleich Jabber in den vergangenen Jahren eher auf dem R\u00fcckzug war, woraufhin Anbieter wie GMX oder Web.de ihre Jabber-Server abgeschaltet hatten, setzen insbesondere Datenschutz-bewusste Anwender gerne auf das Protokoll. Warum, erfahren Sie genauer im Sicherheits-Teil unseres Tests.<\/p>\n

Die Bedienbarkeit des Messengers von mailbox.org richtet sich also danach, welchen Client Sie verwenden. Die meisten Clients sowie das komplette Protokoll XMPP sind Open Source und funktionieren auch dezentral; Sie machen sich also nicht von einem speziellen Anbieter abh\u00e4ngig. Jabber kann wesentlich mehr als nur Textnachrichten zu \u00fcbermitteln. Sie k\u00f6nnen auch\u00a0Dateien austauschen \u2013 das Prinzip ist dem von Skype oder ICQ recht \u00e4hnlich. In Ihrem Jabber-Client sehen Sie eine Liste Ihrer Kommunikationspartner, k\u00f6nnen Benutzer eintragen oder die Freigabe Ihres Gespr\u00e4chspartners bekommen, zu sehen, ob er gerade online ist oder seine Ruhe haben m\u00f6chte. Jabber-Nachrichten werden, \u00e4hnlich dem E-Mail-Prinzip, an die unterschiedlichen Jabber-Server zugestellt, jedoch in Echtzeit, damit Sie live chatten k\u00f6nnen.<\/p>\n

Etwas schwerer ist das Nutzen von XMPP auf Mobilger\u00e4ten, da das Protokoll f\u00fcr Desktop-Messenger entwickelt wurde. XMPP kommt nur schwerlich damit zurecht, dass sich beispielsweise Ihr Smartphone in den Energiesparmodus versetzt. F\u00fcr Smartphones konzipierte Anwendungen erhalten in aller Regel die Berechtigung, Ihr Smartphone aus dem Ruhezustand zu erwecken, um Sie umgehend \u00fcber neue Nachrichten zu informieren (Push-Benachrichtigung). Diese Eigenschaft fehlt dem Protokoll XMPP. Sie erhalten die Information \u00fcber eine neue Nachricht erst in dem Moment, wenn Sie das Smartphone wieder zur Hand nehmen und das Display entsperren.<\/p>\n

AGB & Datenschutzvereinbarungen von mailbox.org<\/h3>\n

\"Mailbox2\"<\/a>In unserem Freemail-Anbieter-Test von mailbox.org haben wir die Datenschutzbedingungen sowie die Allgemeinen Gesch\u00e4ftsbedingungen sehr intensiv beleuchtet; interessieren Sie sich f\u00fcr die Details, schauen Sie sich bitte im entsprechenden Beitrag<\/a> den Absatz \u201eDatenschutz & AGB bei mailbox.org\u201c an. Zusammenfassend l\u00e4sst sich sagen, dass AGB und Datenschutzrichtlinien nicht nur transparent, sondern auch verst\u00e4ndlich und im Sinne des Verbrauchers ausfallen. So gibt der Berliner an, sich seit 1992 auf \u201esicheren Datenschutz und den Schutz der Privatsph\u00e4re spezialisiert\u201c zu haben. Das Gesamtpaket stimmt einfach: anstelle der unsicheren Datenschleuder Google Analytics setzt mailbox.org zur statistischen Auswertung beispielsweise auf das Open Source-Tool Piwik<\/a>, und selbst dieser statistischen, anonymisierten Datensammlung k\u00f6nnen Sie widersprechen. Diese Datensparsamkeit zeigt sich bereits im Registrierungsprozess: mehr als Ihren Vor- und Nachnamen m\u00f6chte mailbox.org nicht wissen, alle anderen Angaben sind optional.<\/p>\n

Die Sicherheit von mailbox.org<\/h3>\n

Vom Login bis zum Versand Ihrer Nachrichten l\u00e4uft bei mailbox.org alles verschl\u00fcsselt ab. Die Server mussten gegen Mitte\/ Ende Februar noch mal konfiguriert werden, um ausschlie\u00dflich verschl\u00fcsselte Logins zuzulassen, vorher wurden auch unverschl\u00fcsselte Login-Versuche erlaubt. Die Server-Zertifikate von mailbox.org sind via DANE\/DNSSEC gesichert. Sch\u00f6n zu wissen, n\u00fctzt jedoch momentan noch nicht allzu viel: bislang pr\u00fcfen keine verbreiteten Jabber-Clients Zertifikate \u00fcber DANE. Nun bewirbt mailbox.org auch seine Ende-zu-Ende-Verschl\u00fcsselung im Chat. Jedoch ist dies ausschlie\u00dflich Sache des Clients, den Sie verwenden; welchen Jabber-Server Sie nutzen, ist f\u00fcr die Ende-zu-Ende-Verschl\u00fcsselung via OTR-Protokoll vollkommen unerheblich.<\/p>\n

Relevant ist f\u00fcr Sie lediglich, dass das OTR-Protokoll als sicher gilt und auf Perfect Forward Secrecy (PFS<\/a>) setzt. Das bedeutet in aller K\u00fcrze: aufgrund eines Session-Keys (Sitzungsschl\u00fcssel), der nach Ihrer Sitzung unwiederbringlich vernichtet wird, kann Ihre Kommunikation selbst bei im Nachhinein kompromittierten Schl\u00fcsseln nicht mehr gelesen werden. Hinzu kommt die OTR-Eigenschaft Plausible Deniability, also die Abstreitbarkeit: im Nachhinein kann nicht mehr nachgewiesen werden, ob ein bestimmter User eine gewisse Nachricht versendet hat.<\/p>\n

\"Mailbox3\"<\/a>Jedoch hat OTR auch Nachteile und ein ganz wesentlicher ist die Tatsache, dass Ihr Kommunikationspartner f\u00fcr den verschl\u00fcsselten Nachrichtenaustausch online sein muss. Versenden Sie eine Nachricht an einen Offline-Gespr\u00e4chspartner, wird diese nicht verschl\u00fcsselt. Das und die oben erw\u00e4hnten Eigenschaften von OTR f\u00fchren dazu, dass s\u00e4mtliche verschl\u00fcsselten Nachrichten nach der Sitzung verschwinden. Das bringt ein sehr hohes Ma\u00df an Privatsph\u00e4re mit sich. Jedoch bleiben Nachrichten, die unverschl\u00fcsselt an Offline-Chatpartner versendet wurden, auch bei mailbox.org erhalten. Dass lediglich Nachrichten an Gespr\u00e4chspartner, die online sind, verschl\u00fcsselt werden, hat ausschlie\u00dflich technische Gr\u00fcnde und liegt insbesondere am Implementieren von PFS. Fortschrittlichere Protokolle, etwa das Axalotl-Protokoll von TextSecure, das nun auch WhatsApp verwendet, haben diese Problematik behoben und auch Offline-Nachrichten k\u00f6nnen mittels PFS gesch\u00fctzt werden. Der Client-Report von XMPP.net jedenfalls bescheinigt dem Server von mailbox.org gute Noten<\/a> \u2013 wichtig ist, dass Sie sich beim Anwenden der Tatsache bewusst sind, dass Ihr Chatpartner idealerweise online ist.<\/p>\n

Fazit mailbox.org: Wer mitdenkt, chattet sicherer<\/h2>\n

Aufgrund der Vor- und Nachteile, die OTR und XMPP mit sich bringen, eignet sich die Messenger-L\u00f6sung von mailbox.org eher f\u00fcr versierte Anwender. Es ist notwendig, die Technik dahinter zu verstehen, um wirkliche Sicherheit zu erreichen. Denn zu glauben, jede versendete Nachricht wird verschl\u00fcsselt \u00fcbermittelt, k\u00f6nnte fatale Auswirkungen haben. Setzen Sie auf Jabber und mailbox.org, machen Sie sich also bewusst, dass Ihre Sicherheit mit davon abh\u00e4ngt, ob Ihr Chatpartner aktuell online ist.<\/p>\n

Die Usability richtet sich nach dem von Ihnen bevorzugten Client. Auch mobile L\u00f6sungen existieren, sodass der mailbox.org-Messenger als plattformunabh\u00e4ngig bezeichnet werden kann. Bedenken Sie jedoch die unter \u201eBedienbarkeit & Features\u201c erw\u00e4hnten Einschr\u00e4nkungen bez\u00fcglich der Push-Benachrichtigungen. AGB und Datenschutzrichtlinien haben uns bereits bei unserem E-Mail-Test \u00fcberzeugt. Dass mailbox.org ein deutsches Unternehmen ist, das folglich auch seine Server in Deutschland betreibt, sind weitere Vorteile. K\u00f6nnen Sie also \u00fcber die Usability-Einschr\u00e4nkungen hinwegsehen, in Kauf nehmen, dass ein kostenpflichtiger E-Mail-Account bei mailborx.org Voraussetzung ist, und handeln Sie beim Nachrichtenversand mit Bedacht, finden Sie in der mailbox.org-L\u00f6sung einen sicheren Messenger, den Sie \u00fcberall verwenden k\u00f6nnen.<\/p>\n

Zusammenfassung\u00a0mailbox.org<\/h3>\n