Mail Provider

Ja, Protonmail hab ich auch getestet. Nette Idee, irgendwie nicht realistisch. Ich möchte auf meine Mails auch ohne besondere Software zugreifen können. Die Anzahl der Mails, die ich tatsächlich verschlüsselt versenden würde, ist recht überschaubar - ich finde nicht viele Gesprächspartner, wo es funktionieren würde. Habe einen längeren Krankenstand hinter mir, da wird regelmäßig erwartet, dass man einfach Befunde per Mail ohne Verschlüsselung versendet - es bleibt nur die Kommunikation mit den Krankenkassen über die bekannten Portale.

Ich muss meine Kritik bzgl. Mailbox etwas relativieren, ich hab mich mittlerweile ein bisschen mit dem Webinterface angefreundet - es passt schon. Oft verwende ich es eh nicht, ich brauchs halt zum Erstellen der Filter/Regeln. Es tut, was es soll. Die paar Unannehmlichkeiten nehmen wir in Kauf.

Mich würde ja interessieren, was colo zu dem Thema sagt

Ja, und letzteres Versuch mal bei Behörden oder anderen offiziellen Stellen

Man ist immer auf die Bridge angewiesen, das geht auf iOS zb. gar nicht. Man muss also deren App verwenden. Ebenso werden die Kontakte nicht mit iOS synchronisiert, sondern sind nur in der App verfügbar.

Nette Idee, klingt alles gut, für mich in der Praxis jedenfalls nichts.

edit: mailbox.org kann das übrigens auch, wenn keine PGP Schlüssel für den Empfänger gefunden werden (also nur über das Webmail). Dann bekommt der Empfänger auch einen Link zum Öffnen der Nachricht.

danke für die infos das klingt tatsächlich alles etwas mühsam

Zitat aus einem Post von dio

Mich würde ja interessieren, was colo zu dem Thema sagt

Mir ist "das Thema" ein bissi unklar, weil hier ja recht viel in recht breiten Zuegen diskutiert wird.

Ich bin zwar seit mehr als einem Jahrzehnt mein eigener Postmaster, aber die Zeiten, als ich als Postmaster von Geizhals (gab dort immerhin einige zigtausend newsletter-Abonennten) noch Einblick in etwas beschaeftigtere MTAs gehabt habe, sind jetzt auch einige Jahre vorbei...

Ein paar meiner Wahrnehmungen zu Email im Jahre 2023 aber mal frei von der Leber:

Inbound Spam ist ein geloestes Problem - wenn euer Provider das nicht schafft, dann kuemmert man sich dort nicht richtig/nicht gut genug um die Filter.

Ein echtes Problem (zumindest fuer kleine Provider/MTAs) ist es, in GMail- und andere BigTech-Inboxen zu delivern - also dafuer zu sorgen, dass die Mails an Empfaenger mit solchen Adressen auch wirklich ankommen, ohne dass sie a) (harmloses Szenario) im Spam landen oder b) (schlimmes Szenario) bouncen oder gar c) (absoluter Worst Case) stillschweigend verschluckt/gedropt werden. Das ist das einzige, was selbstgehostetes SMTP muehsam und schwierig macht (und ist leider echt signifikant).

Zu gewissen Auspraegungen der Qualitaet von Providern habe ich leider keine Daten oder Wahrnehmungen, aber generell vertraue wuerde ich (international) am ehesten den Leuten und Angeboten von Fastmail, und (in .de/der EU) jenen von Heinlein/mailbox.org - die wissen ohne Zweifel in Sachen Mail, was sie tun. Auf jeden Fall sollte man ein Angebot nutzen, wo man eine eigene Domain bei einem Registrar holt, und diese dann zum Mailen verwendet - sodass man ggf. den Anbieter des SMTP/IMAP-Dienstes wechseln kann.

Wenn ich E2E-Verschluesselung mit E-Mail mache, dann *garantiert nicht* (nur) in er (Web-)App jenes Service-Providers, bei dem ich meine Inbox habe. Es ist imo unabdingbar, fuer wirklich vertrauliche Kommunikation das Schluesselmaterial nicht an den netzwerkgebundenen Dienst zu exponieren, der die verschluesselten Daten dann ueber welchen Weg auch immer ins Internet schickt. Alle anderen Schemata, wo ich vielleicht noch meine Private Keys beim Dienstanbieter hinterlegt habe, damit der dann so Sachen wir Volltextsuche u. ae. komfortabel anbieten kann, fuehren das Konzept E2E ad absurdum - dann kann ich mir den Tanz gleich schenken. Generell glaube ich nicht, dass sich E2E im Email-Oekeosystem noch zu meinen Lebzeiten durchsetzen wird.


Ist das Senf genug?

Zitat aus einem Post von dio

Wie handhabst du die Registrierung bei Diensten - verwendest du auch pro Dienst eine eigene (Weiterleitungs-)Adresse?

Mein MTA (Postfix) ist so konfiguriert, dass ich meine Empfaenger-Adresse(n) per "Detail" um nahezu beliebige (muessen halt weiter legale SMTP-Adressen sein) Suffixe erweitern kann. Das ist auch bei vielen anderen SMTP-Diensten im Netz so, meistens geht das, indem man den local-Part mit einem "+" und dann eben einem Suffix erweitert. Also wenn du normalerweise unter protected Mails empfaengst, waeren zwei Beispiele fuere solche Detail-erweiterten Adressen, die in die selbe Inbox delivern (und auch per Sieve gefiltert werden koennen) someuser+someshop.example.org@example.com und someuser+spammers-foad@example.com. So ein (aehnliches; genau verrate ich es aus Datenschutzgruenden nicht ) Schema verwende ich (gemeinsam mit einem tauglichen Passwortmanagement-System) zum Generieren von User-Credentials, wo E-Mail eine Rolle spielt.

Ja das ist leider wahr - wenn man selber hostet, kann man das "einfach" (Postfix-Beispiel) umkonfigurieren, aber das hat mich auch schon oefters nahe an den Auszuck gebracht. Die Stadt Wien ist da z. B. so ein Kandidat, die kein "+" im Local-Part erlauben.

hab mich da mal auf die waitlist gepackt, soll noch im jänner kommen:

Ich bin kurz davor mich so weit wie möglich von google zu entfernen. Einer der Punkte auf meiner Agenda ist natürlich auch Email. Meine Motivation ist eher weg von big tech und weniger/kaum Verschlüsselung. Außerdem will ich mir nichts mit self-hosten anfangen.

Hab mich jetzt bisserl umgesehn, vor allem hier und bisserl sonst im Internet, und im Prinzip wäre mein aktueller Plan: mailbox.org mit eigener domain. Vor allem auch darum:

Zitat aus einem Post von COLOSSUS

Zu gewissen Auspraegungen der Qualitaet von Providern habe ich leider keine Daten oder Wahrnehmungen, aber generell vertraue wuerde ich (international) am ehesten den Leuten und Angeboten von Fastmail, und (in .de/der EU) jenen von Heinlein/mailbox.org - die wissen ohne Zweifel in Sachen Mail, was sie tun. Auf jeden Fall sollte man ein Angebot nutzen, wo man eine eigene Domain bei einem Registrar holt, und diese dann zum Mailen verwendet - sodass man ggf. den Anbieter des SMTP/IMAP-Dienstes wechseln kann.

Und jetzt die Frage: Mit meinen Anforderungen, wie sehr kann/darf mir der letzte Post von Fefe egal sein? Weg von gmail will ich auf jeden Fall, selbst hosten will ich ziemlich sicher nicht, dann is mailbox.org aktuell eh trotzdem eine der besten Optionen für mich, nicht?