istike2
Goto Top

Benutzerfreundliche Maildienst für kleines Team mit E2E Verschlüsselung

Hallo,

ich habe mal eine Anfrage für eine sehr benutzerfreundliche (aber möglichst sichere) Maildienst mit Android App für 10-15 User.

Auf ersten Blick habe ich in Tutanota und Posteo gefunden, die irgendwie für uns Sinn ergeben.

Anforderungen:

- preislich moderat (max. € 1,- /User / Monat)
- Überschaubares Webmail für non-IT-Affine User
- Android Client
- Möglichkeit für E2E-Verschlüsselung
- Optional mit Outlook-Integration.

nach dem ich einige Reviews angeschaut haben scheint beide Lösung geeignet zu sein.

Unterschiede:

Posteo bietet E2E Verschlüsselung nur auf PGP Basis an was natürlich flexibel ist, dafür mussen die Schlüsselpare für jeden User eingerichtet und verwaltet werden
Tutanova bietet eine Lösung an, wo die Schlüssel automatisch generiert werden, was einfacher ist, die Schlüssel bleiben aber beim Provider auf dem Server, was natürlich ein Sicherheitsrisiko ist.

Aktuell neigen wir dazu wegen des Punktes Schlüsselverwaltung und wegen des Outlook Plugins Tutanota zu wählen. Hat jemand hier eine bessere Empfehlung?

Vielen Dank.

Gr. I.



EDIT:

nach den ersten Meinungen war dann dies meine erste Empfehlung für eine sicherere Teamkommunikation:

Beste Lösung: Mailbox.org

• Sitz: Deutschland
• Tariffe: Privat, Familie und Business Tariffe ab € 1,- /User und Monat. Mit ActiveSync ab € 2,5 und mit Outlook Connector ab € 4,5.
• WebGUI: OpenExchange
• Verschlüsslung: voll mit PGP auch in Webmail
• Eigenes Client: nein
• Integration: POP3 / IMAP Optional Active Sync und Outlook Plugin
• Features: https://mailbox.org/ihr-office/#privates
• Reviews:
1. https://netzpolitik.org/2016/stiftung-warentest-testet-mailprovider-mail ...
2. https://www.gutefrage.net/frage/mailboxorg-oder-posteode


Vielleicht das Optimum: Posteo (bestes P/L Verhältnis ohne Optionen)

• Sitz: Deutschland
• Tariffe: € 1,- / User
• WebGUI: Eigenes
• Verschlüsslung: voll mit PGP auch in Webmail, komplettes Postfach kann verschlüsselt werden
• Eigenes Client: nein
• Integration: POP3 / IMAP
• Features: https://posteo.de/site/leistungen
• Reviews:
3. https://netzpolitik.org/2016/stiftung-warentest-testet-mailprovider-mail ...
4. https://www.gutefrage.net/frage/mailboxorg-oder-posteode
5. https://utopia.de/ratgeber/e-mail-adresse-alternative/

Einfachste Lösung: Tutanota

• Sitz: Deutschland
• Tariffe: auch kostenloses Lizenz oder € 1,- / Monat
• WebGUI: Eigenes
• Verschlüsslung: mit eigener Schlüsselverwaltung, die beim Senden optional verwendet werden kann
• Eigenes Client: Ja
• Integration: durch eigenes Client
• Features: https://tutanota.com/de/#features
• Reviews: https://tutanota.com/blog/posts/tutanota-secure-email-review

Diverse Ausbaustufen:

• Wenn Sie wirklich nur verschlüsselt und einfach kommunizieren möchten bleiben Sie bei Viber. Dies bietet ja inzwischen End-to-End Verschlüsslung an, wobei keiner weiß wo die Schlüssel landen. Die Chat-Abläufe können mit Hilfsprogrammen archiviert werden: https://www.copytrans.de/support/kann-ich-meine-iphone-viber-nachrichten ...

• Wenn es nicht E-Mail dafür aber sicherer als Viber sein sollte das Team auf Signal umsteigen, es kostet genauso nichts: https://whispersystems.org/. Nachteil: kein Windows Client

• Wenn Sie möglichst preiswert und einfach und verschlüsselt kommunizieren möchten und diese per Mail passieren sollte, sollen Sie die kostenlose Lizenz von Tutanota testen. Für Ihre Zwecke sollte es OK sein. Es ist hier allerdings ein Sicherheitsrisiko, dass die Schlüssel der Kommunikation auf dem Server gespeichert sind. Die ist "der Preis" dafür, dass man nicht selbst die Schlüsselpaare erzeugen und verwalten muss.

• Wenn es verschlüsselt, Mailclient integrierbar sein sollte und von den Features her auch mehr können müsste sollten Sie Posteo probieren, wobei €1,- für die Infrastruktur und Funktionsumfang nicht teuer ist. Für eine echte E2E Kommunikation muss hier SMIME oder PGP-Schlüssel eingerichtet werden!

• Wenn Sie bei den Funktionen und Sicherheit möglichst flexibel bleiben möchten, würde ich Mailbox.org empfehlen, wo Sie für jede Anforderung die beste Lizenz finden können. Hier besteht ja die Möglichkeit neben E2E Verschlüsselung - dank Open Exchange - auch diverse Groupware-Funktionen zu benutzen. Für eine echte E2E Kommunikation muss hier SMIME oder PGP-Schlüssel eingerichtet werden!

Für den Anfang empfehle ich also Mailbox.org Tarif „Mail“ für € 1,- / User und Monat

Content-Key: 342885

Url: https://administrator.de/contentid/342885

Printed on: April 19, 2024 at 08:04 o'clock

Member: falscher-sperrstatus
falscher-sperrstatus Jul 08, 2017 at 15:13:27 (UTC)
Goto Top
@mailbox.org

Adress-Import: Übernehmen Sie Kontakte per vcard- oder csv-Datei, oder direkt per Mausklick von Facebook, GoogleMail, XING oder anderen ausgewählten sozialen Netzwerken.
Handy-Synchronisation: iPhone/iOS, Android oder andere Plattformen bleiben immer auf dem aktuellen Stand.
Öffentliche Adressverteiler: Teilen Sie Kontakte mit ausgewählten Freunden oder Bekannten.

beunruhigt mich etwas...klar, share ist cool und so, aber wenn ich mir einen Sicheren Clienten besorge...Wobei Clouddienste "sicher" auch immer ein gewisser Widerspruch ist. Der eine Hoster aus den NL spricht da Bände (und entsprechendes Vorkommen dürfte nun nicht durch eine Sprachbarriere blockbar sein...
Member: istike2
istike2 Jul 08, 2017 at 15:22:12 (UTC)
Goto Top
@ Certifiedit.net,

vielen Dank für deine Meinung.

Bei diesem Anforderungspaket ist es klar, dass man zwangsläufig Kompromisse eingehen muss: Ich muss halt abwegen, ob diese Kompromisse im Bereich Usability, Kosten oder Sicherheit liegen. Wegen des Userprofils habe ich mich für Sicherheit entschieden.

Gr. I.
Mitglied: 108012
108012 Jul 08, 2017 at 21:27:11 (UTC)
Goto Top
Hallo,

FreeMail Account von der Telekom mit K-9 als Android APP und gut.
K-9 Übersicht (Blog) PGP/inline & PGP/MIME

FreeMail Account von der Telekom und mit drei anderen APPs verschlüsseln wenn es denn auch zusätzlich
noch via S/MIME sein muss bzw. verschlüsselt werden muss!
Drei Android APPs mit PGP/MIME und S/MIME

Soll auf MS Windows PCs auch verschlüsselt warden, dann zusätzlich die em Client 7.x Software dazu!
aktueller Bericht über em Client 7.x auf heise.de
em Client 7.x Webseite

Muss ja kein ganzer Dienst sein oder?

Gruß
Dobby