Die Voreinstellungen der Mail waren lange faellig

Gewoehnliche Mail reist wie eine Postkarte. Jeder Server, den sie passiert, kann den Inhalt grundsaetzlich lesen, und zwischen dem Text und einem Fremden steht nur ein Satz in einer Datenschutzerklaerung. Mailfence gibt es, um diese Postkarte in einen Umschlag zu stecken. Der Dienst sitzt in Belgien, wird seit vielen Jahren unabhaengig betrieben und baut auf dem OpenPGP-Standard auf, um Ende-zu-Ende-Verschluesselung und digitale Signaturen anzubieten. Ist eine Nachricht verschluesselt, kann sie nur der Empfaenger lesen, der den passenden privaten Schluessel hat, und die Signatur belegt, dass die Mail unterwegs nicht veraendert wurde und ihre Herkunft pruefbar ist.

Die zweite Haelfte wird meist vergessen. Verschluesselung verbirgt den Inhalt, sagt aber nichts darueber, wer geschrieben hat, und eine gefaelschte Absenderadresse ist in gewoehnlicher Mail ein Kleinigkeit. Erst die Signatur stellt diese Gewissheit wieder her, und beides im selben Programm zu haben ist der Grund, warum der Aufwand sich ueberhaupt lohnt.

Mehr als Verschluesselung: ein ganzes privates Buero

Verschluesselte Postfaecher allein sind nicht selten. Was Mailfence unterscheidet, ist der Charakter eines Pakets: Kalender, Kontakte, Dokumente und Notizen gehoeren zum selben Konto wie das Postfach. Teams koennen zusaetzlich mit verschluesselten Gruppenmails zusammenarbeiten, die Schluessel werden in der Gruppe geteilt, sodass Nachrichten intern durchsichtig und nach aussen verschlossen sind. Das passt zu Anwaltskanzleien, Beratungen und Journalisten, also zu Orten, an denen zusammengearbeitet werden muss und das Material zugleich geschlossen bleiben soll.

Die Daten liegen in Belgien und unterliegen der europaeischen DSGVO, und das ist eine andere Art von Zusage als ein Satz des Unternehmens: es ist eine Pflicht, auf die jemand festgelegt werden kann. Das Geschaeftsmodell ist ebenso schlicht. Es gibt keine Werbung, keine Verfolgung und keine Profile, und die Einnahmen kommen vollstaendig aus Abonnements, das heisst, bedient wird der Kunde und nicht derjenige, der gemessen wird.

Fuer wen es passt

Es gibt eine kostenlose Stufe, sodass verschluesseltes Senden und Empfangen ausprobiert werden kann, bevor ueber Zahlen entschieden wird. Die bezahlten Tarife schalten mehr Speicher, Aliasadressen und eine eigene Domain frei, also genau das, wofuer ein kostenloses Konto irgendwann zu klein wird.

Fuer Neulinge ist es freundlich genug. OpenPGP-Schluessel lassen sich im Browser erzeugen und verwalten, ohne Kommandozeile irgendwo im Ablauf, und damit entfaellt die Stelle, an der die meisten PGP-Versuche frueher endeten. Gleichzeitig bleiben die Schluessel in eigener Hand, erfahrene Nutzer koennen sie exportieren und selbst aufbewahren. Einfach in der Voreinstellung und offen, wenn man tiefer will, ist seltener, als es klingt.

Wer Mail unter Kontrolle, eine beweisbare Herkunft und ein Geschaeftsmodell will, das einer Pruefung standhaelt, faehrt mit einem Dienst, der seit Jahren laeuft, ruhiger als mit dem neuesten Produkt und dem naechsten, das wieder verschwindet.

Die Voreinstellung hat einen zweiten Grund. Mail ist nicht nur unterwegs, sie liegt jahrelang auf den Platten des Anbieters, und ein Anbieter, der lesen kann, bedeutet eine dauerhafte Bloesse statt eines Risikos fuer einen Augenblick. Verschluesselung an der Quelle ist die einzige Anordnung, in der die gespeicherte Kopie fuer den Speichernden schon unlesbar ist.

Deshalb sind die Guete der Kryptografie und das Alter des Betreibers zusammen zu beurteilen. Schluessel laufen ab, werden widerrufen und neu erzeugt, und ein Betreiber, der verschwindet, hinterlaesst einen Haufen Dateien, den nichts mehr oeffnet. Jahre unabhaengigen Betriebs sind hier keine Zeile im Lebenslauf, sondern Teil der Sicherheit.

Mailfence zeigt, dass ein privates Postfach nicht zwischen sicher und brauchbar waehlen muss. PGP-Verschluesselung funktioniert aus dem Stand, das Paket deckt die taegliche Bueroarbeit ab, und die Art, Geld zu verdienen, haelt einem Blick stand. Die laestigen neun Zehntel der Mailverschluesselung sind bereits erledigt.