Experten bezweifeln seit jeher, dass Browser-Plugins sichere Kryptographie ermöglichen können. Auch mobile Endgeräte wie Smartphones oder Tablets gelten nicht als sicheres Umfeld, denen man einen privaten PGP-Schlüssel anvertrauen kann. Wie aber soll man jederzeit auf seine verschlüsselten E-Mails zugreifen können – mobil und auch auf fremden Computern? Mailbox.org will hier die Antwort sein.
Ein Anbieter will es allen Recht machen – und das scheint auch zu klappen: Mailbox will einfache PGP-Verschlüsselung für alle Nutzer ermöglichen – bietet aber auch Optionen für Profis. Smartphones, öffentliche Computer und sogar E-Mails zu Kontakten ohne PGP-Installation sollen mit Mailbox kein Problem mehr sein.
*An dieser Stelle ist im Originalbeitrag ein Video*
Einfache PGP-Verschlüsselung für jeden
Zusammen mit Open-Xchange wurde die erste vollwertige PGP-Implementierung für einen Webmailer entwickelt, die jederzeit und überall sicheren Zugriff auf PGP-verschlüsselte E-Mails ermöglicht. Es treffen zwei Welten aufeinander, wenn es um die Frage geht: „Wohin mit der Schlüsselverwaltung?“ Mailbox hat sich bewusst für eine serverseitige PGP-Schlüsselverwaltung entschieden. Allerdings wird der Schlüssel nicht in Klartext gespeichert – wenn das Schlüsselpasswort gelöscht, beziehungsweise vergessen wird, sind alle Daten unwiederbringlich verloren.
Mailbox: Nutzer können selbst entscheiden wo der Schlüssel gespeichert wird
Wo der private PGP-Schlüssel gespeichert wird, kann der Nutzer selbst entscheiden. Der „mailbox.org Guard“ ist ein Angebot für Nutzer, die PGP webbasiert in der Cloud verwenden wollen – wer PGP schon in seinem E-Mail-Client eingerichtet hat und als lokale Installation auf seinem eigenen Computer verwendet, kann das weiterhin tun. Dabei ist „Mailbox Guard“ vollständig kompatibel zu anderen PGP-Lösungen. Es können also ungehindert verschlüsselte E-Mails über verschiedene Lösungen hinweg ausgetauscht werden.
PGP-Verschlüsselung auch ohne PGP
Sichere Kommunikation ist auch dann noch möglich, wenn der Empfänger keine eigene PGP-Installation nutzt. „Mailbox Guard“ richtet dazu auf Wunsch temporäre Postfächer auf dem mailbox.org-Server ein, über die via DANE und geschützt durch HTTPS Dateien und Nachrichten ausgetauscht werden können.
Fazit: Gute Bedienbarkeit und hohe Sicherheit zum kleinen Preis
Gerade für Anwälte oder Steuerberater stellt Mailbox eine wichtige, datenschutzkonforme Kommunikationslösung für ihre Kunden dar. Aber nicht nur Geschäftskunden profitieren von Mailbox: PGP an sich ist keine triviale Sache, und als ungeübter Nutzer ist eine PGP-Installation kein Pappenstiel. Mailbox löst dieses Problem und ist damit eine echte und sichere Alternative zu Konkurrenzprodukten. Ab einem Euro pro Monat kommt man als privater Nutzer in den Genuss von Mailbox – eine voll funktionsfähige, aber auf zehn E-Mails pro Tag beschränkte Testversion kann bis zu 30 Tage lang genutzt werden.
Insgesamt ist Mailbox.org eine komfortable Lösung, wenn man sich nicht mit PGP beschäftigen will.