{"id":3540,"date":"2016-09-06T16:49:07","date_gmt":"2016-09-06T14:49:07","guid":{"rendered":"https:\/\/www.psw-group.de\/blog\/?p=3540"},"modified":"2026-01-15T15:33:26","modified_gmt":"2026-01-15T14:33:26","slug":"messengerrevival2016-mailbox-org-sicher","status":"publish","type":"post","link":"https:\/\/www.psw-group.de\/blog\/messengerrevival2016-mailbox-org-sicher\/","title":{"rendered":"#MessengerRevival2016: Mailbox.org & Sicher"},"content":{"rendered":"

In unserem ersten Test des mailbox.org-Messengers<\/a> kamen wir zu dem Fazit, dass der Messenger, der eigentlich keiner ist, eher in versierte H\u00e4nde geh\u00f6rt: die Vor- und Nachteile von OTR und XMPP sollte man kennen und wissen, wie man damit umgeht. Insgesamt allerdings \u00fcberzeugte diese Idee des Berliner Startups.<\/p>\n

Beim Messenger mit dem vielversprechenden Namen „Sicher“ stimmte in der Grundidee<\/a>: Optik, Bedienbarkeit und Features haben \u00fcberzeugt, jedoch wurden unsichere 1.024 Bit-RSA-Schl\u00fcssel verwendet. Potenzial daf\u00fcr, dass der Messenger-Name Programm wird, sahen wir. In der Umsetzung gab es dennoch diverse Kritikpunkte.<\/p>\n

Was ist aus den Testkandidaten geworden? Wir haben erneut getestet:<\/p>\n

Mailbox.org im Test<\/h2>\n

Mailbox.org stammt von einem\u00a0Berliner Entwickler, der keinen klassischen Messenger bereitstellt. Vielmehr handelt es sich um einen Server, der das Chatten via XMPP erlaubt. Demzufolge laden Sie bei Interesse auch keine App herunter, sondern suchen sich einen XMPP-f\u00e4higen Client. Sie k\u00f6nnen also definitiv plattformunabh\u00e4ngig kommunizieren, wenn Sie das Angebot nutzen m\u00f6chten.<\/p>\n

Um das zu tun, ist es jedoch unabdingbar, einen Account bei mailbox.org zu besitzen. Das Hauptaugenmerk des Berliner Entwicklers liegt auf dem Anbieten eines sicheren E-Mail-Postfachs, das wir f\u00fcr Sie bereits getestet haben<\/a>. F\u00fcr diesen Account zahlen Sie j\u00e4hrlich ab 12 Euro (s. Preisliste von mailbox.org<\/a>).<\/p>\n

Nutzen Sie das E-Mail-Angebot ohnehin, ist also der Messenger f\u00fcr Sie kostenfrei. M\u00f6chten Sie lediglich den Jabber-Server von mailbox.org nutzen, ist der Messaging-Service vergleichsweise teuer.<\/p>\n

Berechtigungen & Usability h\u00e4ngen vom Client ab<\/h3>\n

\"Mailbox.org<\/a> Je nachdem, f\u00fcr welchen XMPP-Client Sie sich entscheiden, k\u00f6nnen die Berechtigungen sehr unterschiedlich ausfallen. Eine gute Entscheidungshilfe bietet die XMPP Standards Foundation (XSF) auf ihrer Website<\/a>. Auch entscheidet der von Ihnen gew\u00e4hlte Client dar\u00fcber, wie nutzerfreundlich das Kommunizieren f\u00fcr Sie wird, sodass wir hier keine Wertung vergeben k\u00f6nnen.<\/p>\n

In einem Knowledge-Base-Artikel weist mailbox.org darauf hin, dass Sie den Jabber\/XMPP-Service auch mit dem Tor Messenger nutzen k\u00f6nnen, um „unbeobachtet und anonym“ zu bleiben. Mittlerweile durchl\u00e4uft der Tor Messenger die Public-Beta-Phase mit der Version 0.1.0b6; alle Details entnehmen Sie bitte dem Tor-Blog<\/a>.<\/p>\n

Sicherheit von mailbox.org<\/h3>\n

\"Mailbox.org<\/a>Mailbox.org wirbt mit Privatsph\u00e4re \u2013 und das zu Recht! Die Datenschutz- und Allgemeinen Gesch\u00e4ftsbedingungen haben sich seit unserem E-Mail-Anbietertest nicht ge\u00e4ndert, sodass die im Absatz „Datenschutz & AGB bei mailbox.org“ genannten Fakten dieses Beitrags<\/a> auch heute noch Bestand haben.<\/p>\n

Details zur Verschl\u00fcsselung erfahren Sie im ersten Testbericht des Messaging-Diensts von mailbox.org<\/a>, wenn Sie die Abs\u00e4tze „Bedienbarkeit & Features von mailbox.org“ sowie „Die Sicherheit von mailbox.org“ lesen. Darin erfahren Sie auch, warum wir den Messaging-Service eher f\u00fcr versierte User sehen.<\/p>\n

Fazit mailbox.org<\/h2>\n

Unsere Wertung anderer Messenger auf mailbox.org zu \u00fcbertragen, ist schwierig, denn zu viele Punkte h\u00e4ngen von dem Client ab, den Sie verwenden m\u00f6chten. Mit mindestens 12 Euro j\u00e4hrlich ist der Messaging-Dienst von mailbox.org jedenfalls der bisher teuerste in unserem Test. Das relativiert sich jedoch, wenn Sie ohnehin das E-Mail-Angebot des Berliner Entwicklers nutzen.<\/p>\n

Plattformunabh\u00e4ngig kommunizieren k\u00f6nnen Sie jedenfalls. Das \u00dcbertragen der Kontakte, die Berechtigungen und die Usability (mit den Unterpunkten Features, Bedienung und Zuverl\u00e4ssigkeit) haben wir aus der Bewertung rausgenommen, da diese Punkte clientabh\u00e4ngig sind.<\/p>\n

Dank OTR-Protokoll nutzen Sie mit dem mailbox.org-Messaging-Service Ende-zu-Ende-Verschl\u00fcsselung in s\u00e4mtlichen g\u00e4ngigen XMPP-Clients. Etwaige weitere Schutzmechanismen lassen wir wieder au\u00dfen vor, da dieser Wertungspunkt wieder in Abh\u00e4ngigkeit zum gew\u00e4hlten Client steht. Serverstandorte in Deutschland, nur das n\u00f6tigste an Datenspeicherung so kurz wie m\u00f6glich und transparente, klare Datenschutzbestimmungen & AGB \u00fcberzeugen voll.<\/p>\n

Wir bleiben beim Fazit des Vorjahrs: OTR und XMPP bringen Vor- und Nachteile mit sich, die man kennen muss, um sicher zu chatten. Als versierter User, der sich seinen Messenger selbst zusammenstellen m\u00f6chte, sind Sie bei mailbox.org bestens bedient. Suchen Sie eine fertige und sichere L\u00f6sung, empfehlen wir nach den bisherigen Tests Threema<\/a> und SIMSme<\/a>.<\/p>\n

Sicher im Test<\/h2>\n

„Unbegrenzt sicher“: ein vollmundiges Versprechen, dass SHAPE als Entwickler des Messengers „Sicher“ auf seiner Website<\/a> macht. Die Preisstruktur ist, wie schon im ersten Test<\/a>, undurchsichtig, wenn sich auch die einzelnen Preise etwas ge\u00e4ndert haben:<\/p>\n

iOS-User zahlen 0,99 \u20ac, Android-Usern entstehen keine Download-Kosten, wom\u00f6glich aber In-App-K\u00e4ufe und Windows Phone-User zahlen mit 1,49 \u20ac den h\u00f6chsten Preis.<\/p>\n

Genauso undurchsichtig wie die Preisgestaltung ist die Versionierung: Sicher f\u00fcr iOS liegt in Version 1.7 vom 29. Oktober 2015 vor, die Android-Version wurde zuletzt am 17. Juni 2014 aktualisiert, f\u00fcr Windows Phone finden sich im App Store keine Informationen.<\/p>\n

Berechtigungen, die Sicher ben\u00f6tigt<\/h3>\n

\"Sicherheit<\/a>Die Berechtigungsliste von Sicher ist nicht ganz so kurz wie die von SIMSme, jedoch deutlich k\u00fcrzer als die der bislang sonst getesteten Mitbewerber \u2013 einschlie\u00dflich Threema:<\/p>\n