Anmelden

jobber2001

hi, gibt es noch IRGEND wo email acounts die noch "korrekt" verschlüsselt werden?

danke schon mal für die tips!

antwort per pn wäre sicher auch ok...

Kugelfisch23

Zitat:

Zitat von jobber2001

hi, gibt es noch IRGEND wo email acounts die noch "korrekt" verschlüsselt werden?

Erstens bringt eine Verschlüsselung auf Serverseite rein gar nichts. Der Betreiber hat im Zweifelfalle den Schlüssel zum entschlüsseln, womit deiner Privatsphäre nicht gedient ist - wie man im Fall des `sicheren` Providers HushMail gesehen hat. Das einzige, was etwas bringt, ist eine Ende-zu-Ende-Verschlüsselung, etwa mit einem OpenPGP-Verfahren.

Zweitens ist dies hier das Forum über gulli:mail, und kein Diskussionsforum über Mails im Allgemeinen. Will heissen: Du bist hier komplett falsch.

jobber2001

sorry fürs falsche forum...aber danke für deine antwort...

nur noch eine fragen...wie sieht es dann mit "Thunderbird Mail DE - Enigmail OpenPGP" aus?
ist das dann irgend wie sicher?

Kugelfisch23

Zitat:

Zitat von jobber2001

nur noch eine fragen...wie sieht es dann mit "Thunderbird Mail DE - Enigmail OpenPGP" aus?
ist das dann irgend wie sicher?

Wenn du es richtig benutzt, sprich darauf achtest, dass du auch wirklich den richtigen öffentlichen Schlüssel deines Gegenübers verwendest (wenn du es wirklich gut machen willst: Fingerprints, die auf sicherem Wege ausgetauscht wurden, vergleichen!), ist es sicher, ja.

FlexFit

www.hush.ai soweit ich weiss

ichz

Zitat:

Zitat von FlexFit

www.hush.ai soweit ich weiss

Der Link führt nirgends hin...

Peter-Zwegat

Zitat:

Zitat von Kugelfisch23

Erstens bringt eine Verschlüsselung auf Serverseite rein gar nichts. Der Betreiber hat im Zweifelfalle den Schlüssel zum entschlüsseln, womit deiner Privatsphäre nicht gedient ist - wie man im Fall des `sicheren` Providers HushMail gesehen hat

Zitat:

Zitat von FlexFit

www.hush.ai soweit ich weiss

ergo, nix sicher hush ^^

MfG

Cpt_Howdy

Vielleicht mal freenigma versuchen:
http://www.freenigma.com/

oder
SafeMail
http://www.safe-mail.net/

oder 3dl
http://mail.3dl.am
ist keine Verschlüsselung sondern eine
anonyme Adresse

jobber2001

korrent, danke erstmal!

kannst du vielleicht noch etwas zur "sicherheit" dieser accounts sagen?

habe z.b. gehört das die hush emails u.a. gelöscht wurden und an der polizei weiter gegeben wurden...

wie stehen die chancen bei den von dir genannten email accounts?

Kugelfisch23

Zitat:

Zitat von jobber2001

wie stehen die chancen bei den von dir genannten email accounts?

Solange du nicht von Ende zu Ende verschlüsselst ist es immer möglich, dass der Hoster etwas `böses` mit deinen Daten anstellt. Die `Verschlüsselung` auf Serverseite ist nichts als ein Placebo. Alles, was über den Server läuft, kontrolliert der Hoster.

Cpt_Howdy

Zitat:

Zitat von jobber2001

korrent, danke erstmal!

kannst du vielleicht noch etwas zur "sicherheit" dieser accounts sagen?

habe z.b. gehört das die hush emails u.a. gelöscht wurden und an der polizei weiter gegeben wurden...

wie stehen die chancen bei den von dir genannten email accounts?

Soweit kann ich Dir leider nichts sagen,
aber ich denke das es bei Safe-Mail ähnlich sicher wie hush mail ist,
also nicht sicher!

Das Verschlüsselungs Protokoll ist:
TLS v1.0 256 bit AES (1024 bit DHE_RSA/SHA)
Der Serverstandort ist Israel.
Eigene Software, Bildschirmtastatur etc.

Anbieter wie Safe-Mail* und HushMail verschlüsseln den Text auf ihrem Server. Das bedeutet, dass du den Text quer durch das Internet unverschlüsselt zu ihnen schickst und sie den Text mit einer (vielleicht unsicheren) Methode verschlüsseln und auch wieder entschlüsseln können.

* Ein Domainname verpflichtet nicht zu wahrheitsgetreuem Inhalt. Ich kann mir auf www.super-safe-mail.com registrieren und darauf den unsichersten E-Mail Dienst auf die Beine stellen der überhaupt denkbar ist.

Die einzige sichere Methode um Texte und Dateien zu verschlüsseln ist GPG!

Ihr verschlüsselt den Text auf eurem Rechner, schickt ihn bereits verschlüsselt zum Server, der schickt ihn immer noch verschlüsselt zum Zielserver eures Freundes, der lädt ihn von dort ebenfalls verschlüsselt runter und entschlüsselt ihn auf seinem PC. Egal wo Sicherheitsbehörden den Text abfangen, sie haben ihn nur verschlüsselt.

Benutzt also GPG ( www.pgp4win.de ) oder PGP bis Version 8 ( www.pgpi.org ).

Freenigma, kann ich Dir nichts sagen, sorry.

und wie gesagt mail.3dl.am ist keine Verschlüsselung, aber halt ein anonymer Account, finde ich ganz gut, werbefrei und jede Menge Platz.

Hier nochmal was zum lesen:
http://www.gulli.com/netzwelt/ueberwachung/emailueberwachung/

Also was hier zu Hushmail gesagt wird, ist ja nicht ganz richtig. Der User, dessen Emailverkehr überwacht wurde, bei dem wurde das Java-Applet manipuliert. Da dieser Hushmail vertraute und das nicht überprüft hatte, hat er sich somit selbst verraten, da sein Schlüssel abgefangen wurde.

Letztendlich lässt sich sowas wohl nicht vermeiden, wenn da wirklich Regierungsinteressen hinterstehen, da es mit ausreichend Geld und Einfluss doch viele Möglichkeiten gibt an persönliche Informationen heranzukommen. Vielen geht es aber darum, sich der Vorratsdatenspeicherung zu entziehen, den Behörden den einfachen Zugriff zu verwehren (wie er bei normalen deutschen Mailaccounts möglich ist) oder um ein bisschen mehr Privatsphäre. Diese ist nunmal weniger gesichert, wenn E-Mails unverschlüsselt auf Servern im eigenen Land gespeichert sind und die Behörden eine Schnittstelle zum Mitlesen haben.

Hushmail eignet sich somit ganz gut für o.g. Anforderungen.

- E-Mails werden mit eurem privaten Schlüssel (Passwort) verschlüsselt auf den Hushmail-Servern gespeichert. Einsicht ist nur möglich mit eurem Passwort, das gilt auch für die Hushmail-Mitarbeiter.

- SSL-Unterstützung fürs Abrufen bzw. Versenden von Mails über die Hushmail-Server, d.h. auch unterwegs kann niemand Mitlesen, was ihr verschickt - nicht einmal euer Provider weiss, was in eurer Mail steht.

libanon_boy44

warum wurde mail.ru noch nciht genannt?

Mit mail.ru hab ich es zunächst versucht, habe leider aber schlechte Erfahrungen mit gemacht (muss ich meinen Thread auch mal bei Gelegenheit zu updaten). Erstens war der Versand von Mails über meinen dt. Internetprovider nicht möglich (IP blocked durch mail.ru SMTP-Server) und zweitens bietet mail.ru kein SSL an. Es ist wohl doch nicht das beste, wichtige Geschäftsmails unverschlüsselt durchs Netz zu schicken, insbesondere zu einem Anbieter im Ausland und erst recht nicht über Russland. Man muss dabei nur bedenken, an wievielen Stellen es leicht möglich ist, diese Mails abzufangen und im Klartext zu lesen.

LucyLou

Ich würde dir zu safe-mail.net raten.

- Registrierung schnell und einfach
- SSL
- Server stehen wohl in Israel (whois) und sind somit auch nicht von der Vorratsdatenspeicherung betroffen (wenn ich mich nicht irre)
- Space 3MB

Um Mails zu verschlüsseln benötigst du PGP. (wie schon gesagt, alles andere ist NIX wert). Und um wirklich sicher zu gehen solltest du die Finerprints zusätzlich auf sicherem weg austauschen.

Um möglichst anonym zu seinen solltest du bei der Registrierung um beim einloggen z.b. mit TOR unterwegs sein.

ichz

Mail Anbieter mit weniger als 10.000 Kunden müssen die Daten ihrer Kunden auch nicht weitergeben

Schaut doch einfach hier vorbei (Gulli ist geil) und bildet euch eure eigene Meinung

CINCLANT

Falsch. Erstmal liegt die Grenze bei 1000 und nicht 10.000 und dann muss der E-Mail Anbieter ab 1000 Kunden die direkte Schnittstelle zu Verfügung stellen, kleinere nicht. Das heißt aber nicht das diese dann nicht überwacht werden dürfen/können sondern das diese dann erst auf Anfrage so eine einrichten müssen. Aber in jedem Fall müssen die Nutzungsdaten herausgerückt werden.
Die großen müssen dem

Zitat:

Verfassunsgschutz eine Abhörschnittstelle zur Verfügung zu stellen, mittels der die Mailkommunikation der User zeitnah und unbemerkt überwacht werden kann

Kleine Anbieter werden halt im Falle des Falles kontaktiert.

Da lob ich mir doch meinen eigenen Maildienst - den hört mir keiner ab

VagiClean

Also dieser 3dl.am Account ist zwar nicht verschlüsselt, trotzdem aber super anonym.
Man muss keinerlei angaben machen, noch nichtmal einen Namen angeben.
Und seine IP-Adresse wird bei denen nicht geloggt. finde ich sehr geil.

max_g

Also eine unverschlüsselt Mail kann vom Hoster grundsätzlich immer eingesehen werden da sie ja direkt unverschlüsselt auf seinen Server kommt.

Mit OpenPGP verschlüsselung kann man z.B. ohne den richtigen schlüssel gar nichts anfangen, das wäre eine möglichkeit.

Du kannst auch selbst einen Mailserver betreiben, sogar auf deinem eigenen PC, der muss aber dann logischerweise immer an sein wenn du eine E-mail kriegst. Da hat aber dann bis auf Trojaner und theoretisch auch alles was an deiner Internetverbindung über die du es ja verschickst hängt zugriff. Bis auf eine verschlüsselung ist das meiner Meinung nach dich einzigst sichere Möglichkeit

Zitat:

Zitat von VagiClean

Also dieser 3dl.am Account ist zwar nicht verschlüsselt, trotzdem aber super anonym.
Man muss keinerlei angaben machen, noch nichtmal einen Namen angeben.
Und seine IP-Adresse wird bei denen nicht geloggt. finde ich sehr geil.

Anonym ist ja schön und gut, trotzdem sind die E-mails nicht unbedingt sicher da der Hoster zugriff drauf hat. Da hilft einem die anonyme Anmeldung auch nicht viel.

bombastik

Zitat:

Du kannst auch selbst einen Mailserver betreiben, sogar auf deinem eigenen PC, der muss aber dann logischerweise immer an sein wenn du eine E-mail kriegst. Da hat aber dann bis auf Trojaner und theoretisch auch alles was an deiner Internetverbindung über die du es ja verschickst hängt zugriff.

Aha, wenn man einen Mailserver betreibt, hat jeder Zugriff auf meinen Rechner, natürlich...

max_g

Ich meine nicht direkten Zugriff auf den PC sondern dass was unverschlüsselt durch die Leitung geschickt wird also praktischen deine E-mails.

Cpt_Howdy

Zitat:

Zitat von max_g

Also eine unverschlüsselt Mail kann vom Hoster grundsätzlich immer eingesehen werden da sie ja direkt unverschlüsselt auf seinen Server kommt.

Mit OpenPGP verschlüsselung kann man z.B. ohne den richtigen schlüssel gar nichts anfangen, das wäre eine möglichkeit.

Du kannst auch selbst einen Mailserver betreiben, sogar auf deinem eigenen PC, der muss aber dann logischerweise immer an sein wenn du eine E-mail kriegst. Da hat aber dann bis auf Trojaner und theoretisch auch alles was an deiner Internetverbindung über die du es ja verschickst hängt zugriff. Bis auf eine verschlüsselung ist das meiner Meinung nach dich einzigst sichere Möglichkeit

Anonym ist ja schön und gut, trotzdem sind die E-mails nicht unbedingt sicher da der Hoster zugriff drauf hat. Da hilft einem die anonyme Anmeldung auch nicht viel.

Es handelt sich nicht nur um eine anonyme Anmeldung:
- kein Log der IP Adresse
- kein übermitteln der IP Adresse an den Empfänger
- Script ist so angepasst, das ein Login in den Account nicht möglich ist
- als IP beim Login wird generell 127.0.0.1 gespeichert
- Auch per Datenbank ist es nicht möglich, deine E-Mails zu lesen - diese werden als
.3dl Dateien auf dem Server abgespeichert und können nur vom Script deinem
Account zugeordnet werden, da codiert sind. Selbst wenn diese .3dl Datei jemand
öffnet, enthält der Inhalt nur kryptische Zeichen.
- Ziel ist es euch einen anonymen und bezahlbaren Webmailer mit sicherem Hosting
außerhalb von Deutschland anzubieten.

Zu mail.3dl.am:

Allgemeines:

Spoiler:

Wie anonym ist mein Account?

Spoiler:

Wie groß dürfen Mail-Anhänge sein?

Spoiler:

Wie kann ich Dateien auf meiner Webdisk anderen Nutzern zeigen?

Spoiler:

Wie kann ich den Namen ändern?

Spoiler:

Meines erachtens immer noch besser als der Gulli Mail Account über Google.
Das ganze in Verbindung mit PGP, find ich schon recht Klasse.

Kugelfisch23

Zitat:

Zitat von Cpt_Howdy

- kein Log der IP Adresse
- als IP beim Login wird generell 127.0.0.1 gespeichert

Kann keiner überprüfen. Aber ich persönlich tendiere dazu, es zu glauben.

Zitat:

Zitat von Cpt_Howdy

- Script ist so angepasst, das ein Login in den Account nicht möglich ist

Was meinst du damit? Dass sich kein Administrator als `ich` einloggen kann? Auch hier gilt natürlich: von aussen nicht nachprüfbar (ausserdem sinnlos - der BOFH, der an die Daten kommen will, kann das immer tun - aus dem einfachen Grund, dass er die Kontrolle über sämtliche auf dem Server befindlichen Daten hat)

Zitat:

Zitat von Cpt_Howdy

- Auch per Datenbank ist es nicht möglich, deine E-Mails zu lesen - diese werden als
.3dl Dateien auf dem Server abgespeichert und können nur vom Script deinem
Account zugeordnet werden, da codiert sind. Selbst wenn diese .3dl Datei jemand
öffnet, enthält der Inhalt nur kryptische Zeichen.

Wer die Dateien auslesen kann, kann in aller Regel auch das Skript, in dem der Schlüssel steht, auslesen. Der Sicherheitsgewinn von solchen Massnahmen ist in meinen Augen kleiner als Epsilon. Des weiteren sind Aussagen wie `enthält der Inhalt nur kryptische Zeichen` nicht sonderlich hilfreich - sinnvoller wäre die Angabe des verwendeten Ciphers.

Nichts gegen 3dl oder 3dl-Mail. Bestimmt kein übler Service, aber ganz bestimmt kein Ersatz für GPG. Die Serverseitige `Verschlüsselung` kann man sich schenken, die bringt absolut nichts.

jobber2001 Mitglied Registrierungsdatum: Aug 2005 Beiträge: 87	suche "sicheren" email acount? hi, gibt es noch IRGEND wo email acounts die noch "korrekt" verschlüsselt werden? danke schon mal für die tips! antwort per pn wäre sicher auch ok...
18. 03. 2008, 23:26	#1

jobber2001 Mitglied (Threadstarter) Registrierungsdatum: Aug 2005 Beiträge: 87	Re: suche "sicheren" email acount? sorry fürs falsche forum...aber danke für deine antwort... nur noch eine fragen...wie sieht es dann mit "Thunderbird Mail DE - Enigmail OpenPGP" aus? ist das dann irgend wie sicher?
19. 03. 2008, 00:27	#3

FlexFit komitsch Registrierungsdatum: Dec 2004 Beiträge: 9	Re: suche "sicheren" email acount? www.hush.ai soweit ich weiss
19. 03. 2008, 17:22	#5

Cpt_Howdy Mitglied Registrierungsdatum: Feb 2008 Beiträge: 22	Re: suche "sicheren" email acount? Vielleicht mal freenigma versuchen: http://www.freenigma.com/ oder SafeMail http://www.safe-mail.net/ oder 3dl http://mail.3dl.am ist keine Verschlüsselung sondern eine anonyme Adresse
20. 03. 2008, 08:21	#8

jobber2001 Mitglied (Threadstarter) Registrierungsdatum: Aug 2005 Beiträge: 87	Re: suche "sicheren" email acount? korrent, danke erstmal! kannst du vielleicht noch etwas zur "sicherheit" dieser accounts sagen? habe z.b. gehört das die hush emails u.a. gelöscht wurden und an der polizei weiter gegeben wurden... wie stehen die chancen bei den von dir genannten email accounts?
20. 03. 2008, 18:46	#9

libanon_boy44 Bald™ Mod Registrierungsdatum: Oct 2007 Ort: Berlin-Neukölln 44 Beiträge: 315	Re: suche "sicheren" email acount? warum wurde mail.ru noch nciht genannt?
23. 04. 2008, 19:36	#13

ichz ...und Punkt Registrierungsdatum: Nov 2007 Ort: A&S Beiträge: 810	Re: suche "sicheren" email acount? Mail Anbieter mit weniger als 10.000 Kunden müssen die Daten ihrer Kunden auch nicht weitergeben Schaut doch einfach hier vorbei (Gulli ist geil) und bildet euch eure eigene Meinung
29. 04. 2008, 15:38	#16

VagiClean Mitglied Registrierungsdatum: May 2008 Beiträge: 14	Re: suche "sicheren" email acount? Also dieser 3dl.am Account ist zwar nicht verschlüsselt, trotzdem aber super anonym. Man muss keinerlei angaben machen, noch nichtmal einen Namen angeben. Und seine IP-Adresse wird bei denen nicht geloggt. finde ich sehr geil.
09. 05. 2008, 05:37	#18

max_g Mitglied Registrierungsdatum: Jan 2007 Beiträge: 30	Re: suche "sicheren" email acount? Ich meine nicht direkten Zugriff auf den PC sondern dass was unverschlüsselt durch die Leitung geschickt wird also praktischen deine E-mails.
10. 05. 2008, 11:37	#21

Themen-Optionen
Druckbare Version zeigen Diese Seite per E-Mail verschicken