Posteo oder mailbox.org

Salve,
ich bin bei Posteo, probier grad mit Mailbox.org rum und hab auch ne Synology mit eigener Domain und testweise eigenem Mailserver.

Posteo ist im Prinzip ganz gut, liefert aber im Vergleich zu Mailbox.org kein so umfassendes und ausgereiftes Angebot (eigentlich klar, sind ja noch nicht so lange am Start) und reitet extrem auf der "bösen Staat Welle". Soll heißen:

- Posteo liefert in Sachen verschlüsselten Versand nicht die Transparenz wie Mailbox.org. Auf den ersten Blick wird verschlüsselt versendet. Wenn jedoch der Kommunikationspartner keine verschlüsselte Kommunikation zulässt wird unverschlüsselt übertragen. Dies geschieht im Hintergrund, ohne Wissen des unbedarften Kunden, der nicht so genau die FAQs und Erläuterungen liest. Bei Mailbox.org kannst Du den Versand so beschränken, dass nur über verschlüsselte Verbindungen versendet werden DARF. Technisch versierte Kunden können auch noch die Kommunikationsparameter bestimmen (SSL, DANE, etc.). Für zwingend verschlüsselte Kommunikation benutzt Du einfach die Subdomain "dein_mail_alias@SECURE.mailbox.org". Ohne SECURE, nur mit "@mailbox.org", läufts wie bei Posteo, d.h. wenn der Kommunikationspartner keine Verschlüsselung kann wird eben unverschlüsselt kommuniziert. Das nenne ich ein transparentes Verfahren und bietet in der Form sonst keiner.

- Posteo verkauft und vermarktet sich sehr offensiv, mit nem leichten Hang zu aggressiv. Posteo tritt als Hüter der Verfassung auf, der das Grundrecht auf Informationelle Selbstbestimmung aktiv gegen staatliche Stellen (und die Konkurrenz) verteidigt. Die Masche zieht ungemein und veranlasst die Konkurrenz regelmäßig zu entsprechenden Kommentaren und gleichgearteten Aktionen. So hat z.B. die Telekom unmittelbar auf den Transparenzbericht von Posteo reagiert und nen eigenen Bericht veröffentlicht (vergleich mal die Zahlen, ich sag nur lol und "alle so YEAH!"). Selbst Mailbox.org sieht sich gezwungen regelmäßig Kommentare in Foren zu relativieren, frei nach dem Motte: "Haben wir doch auch und außerdem schon lange und können wir doch auch und überhaupt". Lass dich jedoch bloß nicht blenden, Posteo kocht auch nur mit Wasser und die müssen ihren gesetzlichen Verpflichtungen genauso nachkommen wie alle anderen übrigens auch. Mailbox.org argumentiert hier wesentlich SACHLICHER und erläutert in seinen AGBs und FAQs wesentlich detaillierter, wie sie mit deinen Daten verfahren und welche Verpflichtungen aus einschlägigen Gesetzen erwachsen. Ich hab es gerne etwas leiser und sachlicher, Datenschutz und Anonymität sind bei beiden Diensten absolut gleich zu bewerten. Willst Du anonym bleiben, verwende einfach nen Fake-Namen und bezahl per Briefpost. Die Konkurrenz zwischen den deutschen Maildiensten und der Drive durch NSA und blabla kommt aber letztlich immer uns Kunden zu gute, das sollte man dabei auch nicht vergessen.

- Mailbox.org hat ne schöne eigene Oberfläche, in der sehr viel Arbeit steckt, inkl. kleiner Cloud. Posteo verwendet "nur" Standardwerkzeuge, wie z.B. für den Webmailer (Roundcube), und sieht nicht so dolle aus. Außerdem haben sie keine Cloud. Trotz der erweiterten Funktionen in Mailbox lässt sich der Dienst genauso einfach und sauber bedienen wie Posteo. Denk mal im Vergleich an Web.de oder GMX, die Seiten sind ja zugeballert mit Werbung und Web-content-Schrott. Hier gefällt mir eindeutig Mailbox.org besser.

- Posteo kann nur CalDAV und CardDAV. Mailbox.org zusätzlich noch ActiveSync. Wenn Du ein Windows Phone nutzt, guckst Du bei Posteo mit dem Ofenrohr ins Gebirge, da geht nix mit sync. Hier geht der Punkt eindeutig an Mailbox.org.

- Posteo ist ein relativ kleines Team, das vom Erfolg ein bisserl überrollt wurde. Hinter Mailbox steht ein großer Apparat, welcher sehr viel Know-how in Serveradministration und Linux mitbringt. Da hab ich persönlich bei Mailbox ein besseres Gefühl und fühle mich besser aufgehoben, dass da in Sachen IT-Sicherheit nix verrutscht. Stell dir vor, Posteo hat letztlich ne Stelle für nen Veganer-Koch ausgeschrieben. Äääääh, wird da jemand größenwahnsinnig? Verdammt Leute, ihr sollt Services kochen und keinen Tofu

Du merkst schon, mir persönlich gefällt Mailbox ein bisserl besser. Schön, sachlich, ausgereift, transparent, professionell vs. nicht ganz so schön, teils ein bisserl überzogen, noch im Ausbaustadium, vom Marketing geprägte Transparenz, kleines Veganer Team (kleiner Scherz, die können natürlich schon auch was, sind halt nicht so viele).

Ach ja, noch ein Kommentar zur grünen Welle von Posteo (Ökostrom und so). Nicht die sind grün, sondern deren Rechenzentrumsbetreiber.

Posteo nutzt aber DANE als Authentisierung ! Ein erheblicher Sicherheitsvorteil !!
Deshalb erste Wahl klar Posteo.

Wenn es das nutzt, tut es das wohl - Ob es das nutzt wird dem Nutzer aber nicht klar gemacht.

Habe auch beides getestet. Dass mailbox.org ActiveSync anbietet ist nur die halbe Wahrheit: Mails werden nur 42 Tage rückwirkend gesynced (https://mailbox.org/activesync-synchronisiert-alte-e-mails-nicht-richtig ..). Und dann liest man Support-Kommentare, dass ja Smartphones nur so wenig Speicherplatz hättten und es deshalb auch keinen Sinn macht unlimitiert zu syncen... Entweder ich mache es richtig, dann kann ich damit auch werben, oder eben nicht.

Darum: Eigener Server. Wobei 42 Tage immerhin 6 Wochen sind, nach meiner Erfahrung richten die meisten Leute max 2 oder 4 Wochen Sync Zeit ein, ich glaub sowieso, dass die Angebote eher auf der Anti NSA Welle reiten und nicht unbedingt auf Profis ausgerichtet sind - dafür spricht auch schon der Markenaufbau.

mailbox.org bietet seit März eine Unterstützung für DANE und bietet als einziger Provider die Möglichkeit, Mails gezielt so zu versenden, daß Sie nur bei DANE-Verifizierung versandt werden:

https://mailbox.org/mails-definitiv-sicher-versenden/

mailbox.org sichert seine Records natürlich per DANE und DNSsec und wir halten dazu ja auch seit Monaten Vorträge dazu.

https://mailbox.org/verschluesselung-mit-der-note-a/

Schönen Gruß

Peer Heinlein
(mailbox.org)

Und zuhause ist wie immer am besten und sichersten und....es reicht ein Raspberry Pi allemal:
http://www.heise.de/artikel-archiv/ct/2013/17/164_Briefkaestchen

Hallo @newsleser

Der obere Text der euch über alles lobt ist nicht zufällig auch von dir?
Zumindest liest es sich so ob es ein firmeninterner von euch geschrieben hat?

Aber grundsätzlich meine Meinung ist auch eher eigener Mailserver, aber das Teil muss natürlich auch betreut werden.
Ansonsten würd ich das eher mit einer eigenen Domain mit buchen. Sowas ist dann wenigstens Werbepreis und man kann seine Mailadresse behalten egal was man auf lange Sicht damit vor hat.

Dann würde mein Name drunter stehen.


Nein. Wenn wir uns irgendwo äußern, dann zur Fakten-Klarstellung, um etwas zu erklären oder um auf etwas direkt zu antworten. Und dann steht auch unser Name drunter und dann kennzeichnen wir das auch mit mailbox.org. Aber wir äußern uns in solchen Diskussionen nicht um etwas (oder uns selbst) zu bewerten oder etwas vorzugaukeln.

Peer
(mailbox.org)

Ich schreib meinen nie drunter.

Ist nur etwas merkwürdig wenn sich hier jemand anmeldet, einen Beitrag schreibt der euch dann noch so lobt und sich dann gleich wieder anmeldet.
Aber kann mich natürlich auch täuschen.

Salve wiesi,
ich bin die Type, die obigen Artikel gepostet hat. Auf den Thread bin ich zufällig gestoßen. Da mich das Thema persönlich auch grad sehr beschäftigt hab ich halt meinen Senf dazugegeben. Da ich das Forum normal nicht nutze, hab ich mich danach halt wieder abgemeldet, bin so schon in genug anderen Foren registriert. Ich such mir auch gerne aus, wo ich nachhaltig aktiv bin und bleiben möchte. Auch jetzt werd ich hier nicht alt werden; wo wir hier fleißig über Sicherheit und verschlüsselte Kommunikation sprechen, beantworte mir bitte folgende Fragen:
Wie versendet denn der Mailserver dieses Forums das Erstpasswort bei Neuregistrierung, verschlüsselt oder unverschlüsselt?
Wo leitet mich der Link der Willkommensmail zur Vergabe meines neuen Passworts hin, zum offenen oder verschlüsselten (sicheren) Login?
Wan wurde Heartbleed bekannt und wann wurde das Zertifikat dieser Domain erneuert, soll ja schließlich noch genug Passwortrecycler geben?
Na ja, das Cert is ja immerhin Domain Validated
DANE schön und gut, aber bitte wieviele deiner Mailclients und Browser unterstützen DANE bzw. geben Feedback, wenn was nicht stimmt?

Fakt: Posteo treibt viele vor sich her, wie man auch hier wieder sieht ("können wir doch auch"). Die machen also EINIGES richtig. Persönlich gefällt mir Mailbox besser, wie ich oben erläutert habe. Hätte der Thread "Posteo oder 1&1 Mail & Media GmbH" gelautet, hättest Du mich für Posteo singen hören.

So, jetzt bleib ich ein paar Tage. Freu mich schon auf deine Antworten.

Gruß Oliver

warum? Bei manchen Foren (u.a Heise) mach ich das mittlerweile auch so. Kurzes Statement, das kann einem Gefallen, muss aber nicht, um zumindest auf zu zeigen, dass die bisher widergespiegelte Meinung absolut nicht stimmt und es dabei belassen.

PS: Der ganze "Wir sind Grün und Veggie" Hype macht posteo, neben den offensichtlichen technischen Eckdaten nur unglaubwürdiger.

Na, ich weiß ja nicht was du gelesen hast aber.....

https://mailbox.org/wie-lauten-die-fingerprints-der-ssl-zertifikate-von- ...

Es ist doch logisch nur einen gewissen Zeitraum zu syncen, da bei einer aktiven, reglemäßigen Synchronisation ich ja nicht immer alles von Jahren und tausende Mails syncen muss. Die bereits gesyncten Ereignisse/Daten werden doch eh auf dem Gerät gespeichert.