ubuntuusers.de

Sicherer Mailanbieter?

Status: Ungelöst | Ubuntu-Version: Kubuntu 23.10 (Mantic Minotaur)
Antworten |

Samstagskind

Anmeldungsdatum:
26. Januar 2024

Beiträge: Zähle...

Hallo, kennt jemand einen vertrauensürdigen Mailanbieter, bei dem man einfach registrieren kann ohne sich verdaten zu lassen mit Handynummer usw.? Möglichst ohne JavaScript.

Man kann damit stundenlang und tagelang seine Zeit verschwenden. Alles was ich gefunden habe, zielt entweder darauf ab, das Handy mit einer SMS in Verbindung zu bringen (was z.B. durch Multimedia SMS Schadsoftware aufs Handy laden kann) oder den Browser mit JavaScript zu beanspruchen, wodurch dieser kompromittiert werden kann.

Außerdem muss man bei den meisten Anbietern eine Mailaddy angeben wenn man registrieren will, ja, aber das ist ja nicht der Sinn der Sache: Wenn ich schon eine Mailaddy habe, brauche ich ja keine neue Adresse.

Danke für Tipps

Moderiert von kB:

Aus dem Forum „Sicherheit“ in einen besser passenden Forenbereich verschoben. Bitte beachte die als wichtig markierten Themen („Welche Themen gehören hier her und welche nicht?“) im jeweiligen Forum! Danke.

Steve_

Anmeldungsdatum:
10. März 2023

Beiträge: 626

Guten Morgen Samstagskind,

also ich bin bei GMX und "verdaten" mit seiner Handynummer muss man da nicht. Da ist keine 2-Faktor-Authorisierung falls du das meinst. Lediglich Name, Adresse und Benutzername/E-Mail-Adresse + Passwort müssen eingetragen bzw. vergeben werden.

Im Grunde alle Freemail-Anbieter, die ich kenne, brauchen keine Telefonnummer für 2FA oder ähnliches. Selbst ein Google Konto geht immer noch ohne Handynummer.

Wenn du es anonym haben willst, also auch ohne irgendwelcher persönlicher Daten, kannst du auch zu Protonmail.

Gruß

encbladexp Team-Icon

Ehemaliger
Avatar von encbladexp

Anmeldungsdatum:
16. Februar 2007

Beiträge: 17696

Samstagskind schrieb:

Hallo, kennt jemand einen vertrauensürdigen Mailanbieter...

Trennen wir mal deine Anfrage in Subthemen. Wie definierst du "Vertrauenswürdig"? Mail ist nur sicher wenn beide Seiten der Kommunikation sich an sichere Standards halten, also SPF, DKIM, DMARC, Transportverschlüsselung, Handling der Daten etc pp. Welche "Vertrauenswürdigen" Provider haben denn deine Menschen denen du Mails schreibst oder von denen du welche bekommst? Ein schwaches Glied in der Kette, und du kannst direkt zu Google gehen.

bei dem man einfach registrieren kann ohne sich verdaten zu lassen mit Handynummer usw.?

Anbieter sind meist Unternehmen, und Unternehmen unterliegen der Rechtslage der Länder. Ist dort definiert das man z.B. eine Adresse hinterlegen muss für Kommunikationsdienste, dann werden das alle in einem Land machen. Du kannst Mail selbst hosten, aber auch für den Betrieb von dessen Hosting hast du irgendwo sensible Daten hinterlegt.

Möglichst ohne JavaScript.

Mail kennt kein Javascript, aber Mails per Website lesen/schreiben kennt das. Wenn du IMAP und SMTP nutzt gibt es kein Javascript. Javascript ist btw nicht pauschal Tracking, sondern macht auch nützliche Dinge wie Client Side Input Validation oder Hilfs Popups. Liegt am Anbieter das Verantwortungsbewusst zu implementieren.

...das Handy mit einer SMS in Verbindung zu bringen (was z.B. durch Multimedia SMS Schadsoftware aufs Handy laden kann)...

MMS Malware ist Selten, und die Lücken die dazu genutzt wurden sind immer schnell gefixt. Betrifft dich nur wenn du ein veraltetes Android oder iOS verwendest. Du kannst SMS auch am PC Empfangen, mit einem USB Dongle und Kommandozeilenprogramm. Keine Ahnung was dir das jetzt bringen soll.

...oder den Browser mit JavaScript zu beanspruchen, wodurch dieser kompromittiert werden kann.

Hier helfen z.B. Adblocker.

Danke für Tipps

Was ist dein Bedrohungsszenario? Der Geheimdienst? Ein wütender Partner aus der Vergangenheit? Die BRD GmbH?

schollsky

Anmeldungsdatum:
3. Dezember 2012

Beiträge: 1861

Wohnort: Ruhrgebeat

<offtopic> Bedrohungsszenarien sind relativ. In welchem etablierten Staat gibt es keinen Geheimdienst? Und die BRD GmbH ist eine verschwörungstheoretische Fiktion.</offtopic>

Email ist von der Historie ein offenes Protokoll für den weltweiten Datenaustausch. Ein kluger Mensch hat mal geschrieben: Never put anything in an Email. Sicherheit hat immer mit Vertrauen zu tun. Mögliche E-Mailanbieter sind Dir genannt worden. GMX z.B. ist schon ganz okay, aber bringt soweit mir bekannt relativ viel Werbung mit sich. Bei kostenlosen Mailanbietern zahlst Du mit deinen Daten und Dir werden haufenweise Werbeangebote gemacht. Da hilft ein guter Spamfilter. Mit Thunderbird z.B. kannst Du Filterregeln etablieren.

Schönes Wochenende allerseits wünscht

schollsky

kB Team-Icon

Supporter, Wikiteam
Avatar von kB

Anmeldungsdatum:
4. Oktober 2007

Beiträge: 10386

Wohnort: Münster

Samstagskind schrieb:

[…] kennt jemand einen vertrauensürdigen Mailanbieter […]

Das wäre an erster Stelle Dein Internet-Provider, dem Du ja bereits vertraust, da Du sonst wohl nicht bei ihm einen Vertrag abgeschlossen hättest. Diese Provider betreiben in der Regel auch einen E-Mail-Dienst; wenn Deiner das nicht bietest, hast Du zu billig gekauft.

Steve_

Anmeldungsdatum:
10. März 2023

Beiträge: 626

und wenn man den Provider wechselt ist die E-Mail futsch, es sei den AOL 😛

GMX oder andere Free Mail Anbieter sind unabhängig. Klar Werbung. Aber richte ich mir das im Thunderbird ein, muss ich die Webseite gmx.de nie besuchen.

Fanta_Fisch

Anmeldungsdatum:
21. Mai 2008

Beiträge: 234

Eine gute Option im deutschsprachigen Raum ist https://posteo.de/. Die sind Vorreiter in Sachen Datenschutz und haben nach eigenen Angaben auch schon die Branchen-Standards in diesem Bereich positiv beeinflusst.

Sie erheben keinerlei personenbezogene Daten (siehe hier: https://posteo.de/site/datenschutz). Ein Konto kosten 1€ im Monat, du kannst aber den vollen Funktionsumfang ohne zu bezahlen testen.

V_for_Vortex Team-Icon

Avatar von V_for_Vortex

Anmeldungsdatum:
1. Februar 2007

Beiträge: 12099

Wohnort: Berlin

Ich bin auch seit ein paar Jahren bei Posteo und sehr zufrieden damit. Sie bieten u.a. automatische Verschlüsselung des Posteingangs mit Deinem öffentlichen PGP/GPG-Schlüssel. Der geheime Schlüssel bleibt bei Dir und ist selbst Posteo nicht bekannt.

Samstagskind

(Themenstarter)

Anmeldungsdatum:
26. Januar 2024

Beiträge: Zähle...

encbladexp schrieb:

MMS Malware ist Selten...

Dazu habe ich eine gesonderte Litanei, suche sowieso noch ein Handy Forum. Off Topic Bereich? Umziehen? Vorschläge?

Samstagskind

(Themenstarter)

Anmeldungsdatum:
26. Januar 2024

Beiträge: Zähle...

Danke für die Mitarbeit. Ich glaube letztendlich, dass die Anbieter die Nase zu hoch haben. Nirgendwo hat es funktioniert, überall gab es nur irgendwelche Fehermeldungen wie "Sie haben das Captcha nicht richtig gelöst" usw. Reine Zeitverschwendung, sich eine Mail registrieren zu wollen. Ich glaube dass eMail ist eine Volksverarschung. Ich habe mir jetzt eine sogenannte Wegwerf Mail geholt. Zu mehr reicht es bei mir nicht. Das funktioniert auch und wenn nicht dann müssen sich die Leute eben Telegram und XMPP anschaffen. Bei meinem jetzigen Anbieter müsste ich nach paar Monaten mit Kreditkarte bezahlen. Aber wer macht kleinem Würstchen wie MIR ne Kreditkarte? Das Leben macht eben nur mit viel Geld Spaß. Gruß

encbladexp Team-Icon

Ehemaliger
Avatar von encbladexp

Anmeldungsdatum:
16. Februar 2007

Beiträge: 17696

Samstagskind schrieb:

Aber wer macht kleinem Würstchen wie MIR ne Kreditkarte?

Offtopic, aber: Quasi jede Bank für unterschiedlich viel oder wenig kleines Geld bis Kostenlos. Kreditkarten haben nur in Deutschland einen schlechten / verruchten Ruf, der Rest der Welt nutzt die einfach. Abgesehen davon das VPay ("EC Karten") auch von VISA kommt, und die Unternehmen wickeln das Technisch entweder per VISA (VPay) oder Mastercard (Maestro) ab 😉

Da es sehr viele Menschen gibt die in der Lage sind sich bei z.B. Google, T-Online, Web.de, Posteo oder GMX eine Mailadresse zu klicken scheint es nicht so das Problem des Anbieters, sondern in deinem Fall ein Problem des Anwenders zu sein 😉

Die Anbieter haben, alle, gewisse Standards im Login/Registry Prozess. Da hat niemand die Nase hoch.

DocHifi

Avatar von DocHifi

Anmeldungsdatum:
21. Oktober 2008

Beiträge: 1517

Ich habe eine Adresse bei web.de, eine bei freenet.de und 3 bei meinem Internet Provider.

Alle funktionieren seit Jahren und kosten kein Geld, ich habe die alle in Thunderbird eingebunden, so das ich nie irgendein Portal besuchen muss.

Bis jetzt ist mir in all den (20-30) Jahren noch nie was schlimmes passiert, also kann ich sagen, die sind wohl sicher.

Samstagskind

(Themenstarter)

Anmeldungsdatum:
26. Januar 2024

Beiträge: 8

Meiner Ansicht nach hängen sich die Anbieter ins Internet, geben vor, einen Dienst anzubieten und verarschen die Leute. Das ist dann wohl kognitive Dissonanz, nehme ich an.

Interessant ist auch, dass sich, nach meinem letzten Post spontan mein Wegwerfmailanbieter dazu entschlossen hat, JavaScript so einzubauen, dass man jetzt keine Mail mehr schreiben und die Inbox nicht mehr abrufen kann ohne JavaScript zu aktivieren. Als wenn im Hintergrund irgendeine Organisation sitzt die dafür sorgt, dass alles gleichgeschaltet wird.

TerminalTapser

Avatar von TerminalTapser

Anmeldungsdatum:
4. Mai 2024

Beiträge: 9

Samstagskind schrieb:

Hallo, kennt jemand einen vertrauensürdigen Mailanbieter, bei dem man einfach registrieren kann ohne sich verdaten zu lassen mit Handynummer usw.? Möglichst ohne JavaScript.

Man kann damit stundenlang und tagelang seine Zeit verschwenden. Alles was ich gefunden habe, zielt entweder darauf ab, das Handy mit einer SMS in Verbindung zu bringen (was z.B. durch Multimedia SMS Schadsoftware aufs Handy laden kann) oder den Browser mit JavaScript zu beanspruchen, wodurch dieser kompromittiert werden kann.

Außerdem muss man bei den meisten Anbietern eine Mailaddy angeben wenn man registrieren will, ja, aber das ist ja nicht der Sinn der Sache: Wenn ich schon eine Mailaddy habe, brauche ich ja keine neue Adresse.

Hallo, wieviel ist dir deine Privatsphäre wert? Wenn es dir 1€ pro Monat wert ist, dann gibt es genau das, was du suchst: Posteo. Der Bezahlvorgang läuft anonym (sogar wenn du mit Kreditkarte zahlst, kann deine Zahlung nicht mit einem bestimmten Postfach in Verbindung gebracht werden; du kannst das Geld aber auch in einem Briefumschlag schicken). Ich nehme an, dass kein Webmailer ohne Javascript auskommt, wenn er benutzbar sein will (sonst müsste bei jeder Interaktion die Seite neu geladen werden, oder?). Aber du kannst ja Thunderbird verwenden. Ich brauchte bei der Anmeldung keine zweite Mailadresse anzugeben.

Posteo arbeitet mit einem nachhaltigen Geschäftsmodell: Sie finanizeren sich über den 1€, den du zahlst. Nicht über Wachstum/Investoren/Börse/Hype/Werbung…

Wenn du wegwerfadresse brauchst, würde ich dir jene von duckduckgo empfehlen. Mit einer Browsererweiterung sehr komfortabel zu nutzen. Aber kostenlos, und deshalb fraglich, wie es finanziert wird.

Sigh

Avatar von Sigh

Anmeldungsdatum:
22. April 2008

Beiträge: 95

Wohnort: Sauerland

Wenn es Dein Budget zulässt: startpage.com Kostet zwar 50 € im Jahr (also < 1 €/Woche), damit finanziert man aber auch deren Suchmaschine, die mMn ebenfalls ausgesprochen sicher ist, natürlich werbefrei. Im Gegensatz zu gmx oder web.de natürlich völlig werbefrei. Weitere Accounts (Freunde etc.) werden dann billiger. Ansehen schadet nicht.

Antworten |