Hallo zusammen,

ich würde gerne mal eure Empfehlungen für sichere und zuverlässige Mail-Provider hören.

Zur Zeit bin ich mangels Alternativen immer noch bei Web.de, bin mit deren "Service" aber schon seit längerem sehr unzufrieden. Was mich wohl am meisten stört sind die unausgereiften Filter, die Summierung von Werbung und die penetranten Versuche, einen in ihre lieblos gestalteten Abo-Fallen zu locken.

Was ich mir vorstellen würde?
Ein kleinerer und unabhängiger Anbieter mit guter Verschlüsselung.
An Traffic brauche ich nicht sonderlich viel Platz, da ich größere Dateien nicht per Mail versende. Rein theoretisch dürfte der Service auch etwas kosten, sofern die genannten Kriterien eingehalten werden.

Ich hoffe, mit diesem Post auch das richtige Sub-Forum erwischt zu haben und freue mich auf eure Vorschläge.

MfG.
Falkenh.

Das mag Anfangs etwas 'nerdig' klingen, aber was hälst du von nem eigenen Mailserver?
Ich bin gerade dabei mir einen bei Uberspace.de aufzubauen.
Kosten im ersten Monate nix, dann bestimmst du was du bereit bist zu zahlen (ab 1€ pro Monat), das einzigste was du sonst noch brauchst ist ne Domain und die kannst du dir für 15 € pro Jahr (oder weniger) klicken.
Dort kannst du dir dann deine Spamregeln selbst einstellen.
Und hast halt recht viel Kontrolle über den Kram ohne viel Aufwand zu haben.

Ansonsten wäre natürlich noch interessant was du verschlüsselt haben möchtest? Daten Unterwegs oder Daten auf dem Server oder beides?

Was wollt ihr nur immer alles verschlüsseln
Für NSA und CO bringt das ohne hin nichts und man macht sich nur verdächtigt.

Mallorca 2014.zip und darin ist dann ein verschlüsselter Container
In der zip datei befinden sich mehrere JPG Dateien und eine Container Datei, dessen Endung in JPG geändert wurde.
Auf den ersten Blick ist somit nichts verdächtiges erkennbar.
Das Ganze ist wesentlich unverdächtiger als irgendwelche Crypto E-Mails zu verschicken

In der zip datei befinden sich mehrere JPG Dateien und eine Container Datei, dessen Endung in JPG geändert wurde.

Oha...das ist ja auch viel unkomplizierter und viel sicherer als signierte und verschlüsselte Mails zB mit thunderbird und enigmail zu senden

Das Ganze ist wesentlich unverdächtiger als irgendwelche Crypto E-Mails zu verschicken

Die Geheimdienste können bestimmt onthefly in die ZIP-Anhänge schauen und da interessiert es nun wirklich nicht was die Dateien für ne Endung tragen.

Zumal die Programme sich keine Gedanken über die Dateiendung machen würden sondern aufgrund der Datei selbst rausfinden dass es sich nicht um ein Bild sondern um einen Container handelt.
Linux öffnet Textdateien auch ohne .txt in einem Editor.

Je mehr Verschlüsseln um so größer das Grundrauschen und die Jungs müssen sich was anderes einfallen lassen bzw. halt auf die Metadaten konzentrieren.
Die Einstellung "jeder der Verschlüsselt macht sich verdächtig" finde ich übrigens fatal.
Somit haben schon die ersten Leute die Schere im Kopf.

Dann lieber nen TC-Container mit nem versteckten Container und den äußeren Container mit Bildern oder sonst was vollpacken.

Was halt die Mail Verschlüsselung angeht denke ich, kann man sich auf die Serversicherheit bei nem fremden Betreiber nicht verlassen. Aber wenn die eigenen Mails schön verschlüsselt und signiert sind (PGP/GPG) dann können die ruhig ausgelesen werden.
Was anderes ist es halt mit den Zugangsdaten ...

Zitat von DexterNemrod

Dann lieber nen TC-Container mit nem versteckten Container und den äußeren Container mit Bildern oder sonst was vollpacken.

Hm...wie sorgt denn auf meiner lokalen Festplatte abgelegter verschlüsselter TC-Container oder für mehr verschlüsseltem Grundrauschen im Internet?
Oder lädst du deine TC-Container ins Internet hoch?

Zitat von DexterNemrod

Was halt die Mail Verschlüsselung angeht denke ich, kann man sich auf die Serversicherheit bei nem fremden Betreiber nicht verlassen. Aber wenn die eigenen Mails schön verschlüsselt und signiert sind (PGP/GPG) dann können die ruhig ausgelesen werden.
Was anderes ist es halt mit den Zugangsdaten ...

Man darf aber nicht außer Acht lassen, dass bei Mailverschlüsselung nur der Body und die Anhänge verschlüsselt wird, der komplette Mailheader muss natürlich unverschlüsselt bleiben damit's überhaupt noch funktioniert mit dem Transport und aus diesen Metadaten könnten die Geheimdienste auch einiges ableiten - die Betreffzeile ist auch immer unverschlüsselt!

Darf ich trotz der Grunddebatte um ein paar Empfehlungen hinsichtlich der Wahl des Mail-Providers bitten?

Der Griff zur Brieftaube erscheint irgendwie unzufriedenstellend.

Wenn die Geheimdienste an die Daten kommen wollen nutzen sie natürlich den Anfang oder das Ende, wo die Daten unverschlüsselt sind. Warum aufwendig die Daten entschlüsseln.
Ich gehe davon aus, dass NSA und Co Zugriff auf Trojaner-ähnliche Software haben. Und wenn sie eine Kommunikation ermitteln (aufgrund von Klartext-Metadaten) können sie leicht schauen wo der Zugriff herkommt. Und dass Trojaner auch ganz gut hinter NAT/DSL-Router und bei Personal-Firewall bzw. Virenscanner funktionieren ist allseits bekannt. Sieht man ja hier im Forum.
Ob Linux eine Alternative ist weiß ich nicht. Gibt bestimmt auch Hintertüren im Linux-Kernel. Trotzdem fühle ich mich mit Linux (etwas) sicherer. Und zum Hoster. Man muss ja die E-Mails nicht gleich über US-Konzerne direkt bei der NSA hochladen ;-) Sollen sie sich die Daten mindestens verdienen.

Empfehlung, die ich jedoch nicht nutze: https://posteo.de

Zitat von cosinus

Hm...wie sorgt denn auf meiner lokalen Festplatte abgelegter verschlüsselter TC-Container oder für mehr verschlüsseltem Grundrauschen im Internet?
Oder lädst du deine TC-Container ins Internet hoch?

Nö, bezog sich auf die allgemeine Verschlüsselung von EMails und Verbindungen.

Zitat von cosinus

Man darf aber nicht außer Acht lassen, dass bei Mailverschlüsselung nur der Body und die Anhänge verschlüsselt wird, der komplette Mailheader muss natürlich unverschlüsselt bleiben damit's überhaupt noch funktioniert mit dem Transport und aus diesen Metadaten könnten die Geheimdienste auch einiges ableiten - die Betreffzeile ist auch immer unverschlüsselt!

Da geb' ich dir vollkommen recht.

Zitat von DexterNemrod

... halt auf die Metadaten konzentrieren

Aber zu einfach sollte man es 'denen' ja auch nicht machen ; ).

@Falkenh. Einen E-Mail Dienst anzubieten kostet Geld. Das muss irgendwie wieder reinkommen. Also müssen entweder deine Daten verkauft werden (Google) oder man muss dir Werbung unterjubeln (Web.de, Google, alle Anderen) oder man versucht dich mit einer "kastrierten "Mailversion zu locken um dir die kostenpflichtige Variante schmackhaft zu machen (web.de, yahoo, gmx...).

Wenn dich also Werbung, Abo Fallen und Datensammlungen nerven wird ein Bezahldienstleister unumgänglich (ich sehe mal vom Selbst Aufsetzen eines Mailservers auf einem gemieteten Server ab da das arg aufwändig ist...).

Ich bin mit Website und Mail bei Alfahosting gelandet, habe die auch schon weiter empfohlen und nach wie vor sehr zufrieden. Es gibt sicher billigere wenn man sucht, mir war damals wichtig dass sie Verschlüsselten Zugang auch für FTP anboten. Webhosting, Webspace und Homepage Speicherplatz für Sie

Einziger "Nachteil": du darfst dort keine P*no Seiten hosten (kicher).. aber damit kann man glaube ich leben ...

Die grüne Post, 1€ im Monat .. https://posteo.de/

https://posteo.de/site/transparenzbericht_2013
Behördenanfragen bei E-Mail-Anbieter: Posteo gibt Zahlen preis - taz.de
Deutsche Telekom: Jahresbericht - Auskunft an Sicherheitsbehörden
Posteo: Mail-Anbieter beklagt Einschüchterungsversuch der Polizei | ZEIT ONLINE

Posteo klingt gut (vor allem de ÖkoStrom gefällt mir) allerdings ist schon der erste Punkt der mit aufgefallen dass die Verschlüsselung wie bei der DE-Mail durchgeführt wird. Es wird nähmlich nur zwischen den Mailservern verschlüsselt, das bedeutet dass die Posteo und die Betreiber des empfangenden Mailservers deine Mails im Klartext vorliegen haben.

Wenn du aber von deinem Mailclient aus verschlüsselst (z.B. PGP / GPG) stellt das kein Problem dar. Ansonsten einfach mal die Supportseite von denen durchlesen.

https://mailbox.org/ - Ein weiterer guter Email Provider

Zitat von Zenon49

https://mailbox.org/

Ist aber nicht gratis.

Zitat von Kronos60

Ist aber nicht gratis.

Hab' ich auch nicht behauptet, aber 12€ im Jahr sind doch okay für einen Testsieger der 'Stiftung Warentest', oder?

Wenn man in seinem Account seinen Public Key einträgt, dann werden ALLE Mails vor Speicherung auf den Servern verschlüsselt, somit wird einem Mitlesen bzw. einer Auswertung vorgebeugt, auch wenn der Absender nicht verschlüsselt hat.