text: Und zu welchem Mail-Provider gehe ich jetzt..? | annalist
  Dieser Eintrag wurde veröffentlicht in Überwachung und verschlagwortet mit Autistici, Lavabit, Riseup, Silent Circle von anne. Permanenter Link zum Eintrag.
  23 Gedanken zu "Und zu welchem Mail-Provider gehe ich jetzt..?"
  Jella sagte am 21. August 2013 um 01:11 :
  Und welchen Mail-Provider empfiehlst du "Otto-normal-Internetuser"?
  Ingo Jürgensmann sagte am 21. August 2013 um 07:28 :
  Häufig muss man gar nicht so weit gehen, sondern findet vielleicht auch im Bekanntenkreis den einen oder anderen ITler/in, der einen eigenen Server betreibt und auf dessen/deren Server man Unterschlupf finden kann. Denn das Problem ist ja auch, dass mit Riseup und Autistici dann wieder aehnlich zentrale Dienstleister existieren, die angreifbar sind.
  Verteilt man das auf viele kleinere Provider, wie Du ja auch richtig sagst, dann wird der Aufwand der Ueberwachung fuer die Ueberwacher groesser. Das gilt ueberigens auch fuer Jabber. Der CCC empfiehlt ja auch schon seit Jahren, sich nicht auf jabber.ccc.de zu registrieren, sondern auf andere Anbieter zu wechseln.
  Ich biete fuer Familie, Freunde und Bekannte auch Unterschlupf auf meinem Server an und habe Mail, Webspace, Jabber, Calenderserver, OwnCloud, Friendica, etc. im Angebot, jedoch nicht fuer die Allgemeinheit, um das Problem zu vermeiden, das Riseup nun hat.
  Ausserdem sei auch hier nochmal der Hinweis auf die ehemaligen IN e.V. Vereine wie in-berlin.de verwiesen, die ja auch diverse Dienstleistungen anbieten, oder die ganzen Freifunk-Vereine.
  Es gibt also genug Alternativen. Man muss sie nur nutzen und unterstuetzen, sonst bleiben in der Tat nur noch die grossen Anbieter.
  Elmar sagte am 21. August 2013 um 08:49 :
  ganz bei Dir um die Ecke gibt's einen interessanten Dienst:
  defa sagte am 21. August 2013 um 08:59 :
  Huhu! So gerne ich riseup auch mag, habe ich Bedenken das sich da gerade so etwas wie ein "Activists Google" bildet. Riseup hat genau das gleiche Problem wie Lavabit wenn es hart auf hart kommt und in so einem Fall würden sehr, sehr viele Leute sofort doof da stehen. Ich glaube daher das es gerade jetzt sehr wichtig ist das die Leute auch zu kleinen Kollektiven gehen – immerda.ch, nadir.org, systemli.org, systemausfall.org und so36.net sind z.B. alles Projekte aus dem Deutschsprachigen Raum, wo man auf Anfrage meist eine E-Mail Adresse bekommt.
  Peter sagte am 21. August 2013 um 09:06 :
  Ich hätte da einen Vorschlag: Seit kurzem ist Neomailbox.net mitsamt seinen Servern in die "sichere" Schweiz umgezogen und bietet zusätzlich sogar Family-Packages an.
  ch hätte da einen Vorschlag mit Sitz in der Schweiz: https://www.neomailbox.net/about/news
  Die Idee, dass sichere Mails kein Geld kosten, können wir in jeden Fall beerdigen.
  anne sagte am 21. August 2013 um 09:14 :
  Für Otto and Lieselotte ist es nicht einfach, was zu empfehlen. Riseup sagt explizit, dass sie den Service nur für AktivistInnen anbieten, bei Autistici ist das nicht wirklich anders, obwohl die ihr Angebot etwas etwas allgemeiner formulieren. Und das hat auch eine gewisse Logik, schließlich steckt in beiden eine Menge unbezahlte Arbeit, deren Motiv letzten Endes politisch ist: nämlich im weitesten Sinn die bessere Welt. (Lässt sich jeweils genauer dort nachlesen)
  Grundsätzlich stellt sich dann die Frage danach, ob Otto und Lieselotte sich bei kommerziellen Anbietern gut aufgehoben fühlen. Es gibt ja viele kleine, lokale Anbieter, die sie sich angucken sollten. Da lohnt der Blick ins Kleingedruckte: liegen die Daten in der Wolke (Cloud)? Dann sind sie vor dem Zugriff durch NSA & Co. nicht sicher. Wo stehen die Server? Gibt es dazu verständliche Erklärungen?
  Die bessere Alternative ist natürlich der eigene Mailserver oder der von Bekannten. Häufig, das wäre der Kompromiss, sind in Paketen zum Web-Hosting auch Mailadressen dabei. Wer also die eigene Website irgendwo liegen hat, könnte darüber auch die Mail laufen lassen. Ist natürlich erstmal etwas frickeliger als Gmail, aber ich würden sagen, dass es sich lohnt. Andererseits weiß niemand, was die jeweiligen Provider mit den Daten machen, aber das Problem lässt sich letzten Endes nicht lösen. Letzten Ende ist es mit der Frage verbunden: wem vertraue ich am meisten bzw. wenigsten? Und wieviel Mühe ist es mir das Ganze wert?
  Leider gibt es derzeit keine gute Antwort auf die Frage. Deswegen empfiehlt sich auf jeden Fall, soviele Mails wie möglich zu verschlüsseln. Ist das erstmal installiert, kostet es pro Mail ja bloß einen zusätzlichen Klick.
  anne sagte am 21. August 2013 um 09:19 :
  Faldrian sagte am 21. August 2013 um 13:46 :
  Jabber verschlüsselt benutzen wäre klasse, scheint mir aber gar nicht so simpel. OTR ist dabei keine Option, da es über verschiedene Geräte hinweg und bei offline zwischengespeicherten Nachrichten Probleme mit Sessions und so gibt.
  Gibt es da eine bessere Lösung, die zu empfehlen wäre? Irgendwas analog zu GPG bei Mails?
  Ingo sagte am 21. August 2013 um 17:36 :
  In der aktuellen ak warnt Christoph Kuchenbuch von so36.net: »Eine gewisse Gefahr sehen wir aber in dem Aspekt der Popularität oder Userakzeptanz. Es gibt einige Projekte, deren Ausfall die Szene nicht mehr ohne Weiteres schultern könnte. Ein Beispiel dafür wären unsere Freunde von riseup.net. Riseup ist ein großes und sehr bekanntes Projekt, das durch Förderung und Spenden sehr professionell arbeitet. Durch die Bekanntheit legen sich immer mehr Leute dort E-Mail-Adressen zu und es entsteht ein gewisser Cluster. Wir sollten aufpassen, dass wir in der Wahl unserer Dienste auf Vielfalt achten, insofern auch ein Tipp sich einfach mal umzuschauen, was es noch so für Projekte gibt.« http://akweb.de/ak_s/ak585/38.htm
  Name sagte am 21. August 2013 um 18:11 :
  @Faldrian Es gibt natürlich auch XMPP/Jabber mit OpenPGP/GnuPG.
  Zum anderen Punkt hast du Recht. Aber es gibt auch Set-Ups, wo Mail und XMPP (inklusive Crypto) immer nur auf einem Host laufen und nur auf andere gerelayed werden.
  ClaudiaBerlin sagte am 21. August 2013 um 20:07 :
  Was haltet Ihr von Posteo?
  NonKon sagte am 22. August 2013 um 13:14 :
  Ich halte es für fahrlässig einen Datenprovider mit Sitz in den USA zu empfehlen. Denn diese werden sihc im Ernstfall nicht gegen geltendes US Recht wehren können und Daten herausgeben bzw. Schnüffelsoftware zulassen müssen… falls sie es nicht schon getan haben und verpflichtet worden sind nicht darüber zu berichten. Wer kann uns das garantieren?
  Es gibt weltweit ausreichend Möglichkeiten, warum Anna sich jetzt noch darauf versteift US Provider zu empfehlen ist mir absolut unverständlich. Die von Anna zitierten Versicherungen des Anbieters sind, egal wie ernst und gut er es meint, rein gar nichts Wert wenn es hart auf hart kommt. Einzig das nicht anlegen von Logfiles ist positiv zu bewerten, aber auch hier haben wir nicht mehr als die Aussage des Providers "Riseup" der wir trauen müssen.
  Ich würde daher eher Posteo empfehlen. https://posteo.de/
  "Bei Posteo können Sie sich anmelden, ohne persönliche Daten anzugeben. Wir verzichten generell auf das Speichern personenbezogener Daten."
  vera sagte am 22. August 2013 um 14:36 :
  Hab eine Adresse bei Posteo, weil ich als Nichtaktivist Riseups Platz nicht zumüllen muss (und damit Anne mich wegen einer Google-Adresse nicht direkt des Blogs verweist. ,)
  Hab mich auf Empfehlungen Bekannter verlassen, mal sehen. Posteo schreibt da auch nur "Server stehen in hochsicheren deutschen Rechenzentren" [https://posteo.de/site/leistungen]. Deutschland und hochsicher in einem Satz finde ich – örrem –
  c0r3nn sagte am 22. August 2013 um 14:39 :
  Wobei leider nicht jeder Client das unterstützt. Auf meinem Android-Tablet nutze ich Xabber, aber dies kann leider noch kein PGP.
  Fatango sagte am 22. August 2013 um 15:48 :
  Ich bin über diesen Artikel [http://www.extremetech.com/extreme/163698-encrypted-email-isnt-secure-but-if-you-must-use-it-here-are-some-lavabit-alternatives] auf WeMail.me gestoßen [https://chillyorange.com/wemail/], macht einen guten Eindruck.
  Rondellchen sagte am 22. August 2013 um 15:50 :
  Nebenbei sei erwähnt das bewusst oder unbewusst "Webdienste für Aktivisten" sehr gut als Honeypot für Ermittlungsbehörden herhalten könnten.
  Vor wenigen Wochen noch wäre diese Aussage als Verschwörungstheorie bewertet worden. Schweigen oder Selbstzensur ist sicher nicht der richtige Weg, aber Inzwischen hat uns die Realität eingeholt, wir müssen sehr gut darüber nachdenken wie wir in Zukunft das Internet nutzen.
  Europäischer Patentanwalt sagte am 22. August 2013 um 21:18 :
  Für alle, die nicht viel Geld ausgeben wollen, kann ich den Provider Kauschinger aus Dachau sehr empfehlen. Findet man durch Googlen. Die Server stehen in Deutschland.
  Pingback: Verschlüsseltes Biedermeier | schneeschmelze | texte
  Gan Chan sagte am 23. August 2013 um 00:20 :
  So richtig ueberzeugt mich keine der genannten Alternativen.
  Ich habe diesen Provider gefunden: https://www.vmail.me
  Was ich mindestens erwarte ist Perfect Forward Secrecy.
  So koennt Ihr testen, ob der Provider das bietet:
  openssl s_client -connect smtp.your.provider.com:465
  Answer should include »ECDHE« or »DHE« at the beginning of Cipher. Otherwise PFC is not used!
  Die Frage ist auch wie langlebig diese 'kleinen' Privat-Provider sind und ob sich da auch permanent jemand um das System kuemmert.
  Wer nur alle westlichen Geheimdienste aussperren will, geht zur Tencent QQ. Die bieten auch kostenlose POP3 Adressen mit Perfect Forward Secrey an. Die chinesischen Geheimdienste lesen natuerlich alles mit, geben die Daten aber vermutlich nicht an das Ausland (ausserhalb Chinas) weiter.
  Christian sagte am 23. August 2013 um 18:26 :
  Ich habe meiner Freundin und mir vor ein paar Tagen ein MS Exchange Server hingestellt. Ist zwar nicht die Beste Variante, dafür der Beste Kompromis den ich aus "Sicherheit" und Komfort eingehen kann. Vor allem wenn man auch Kalender und Kontakte sychronisieren möchte.
  Wenn einer meiner Bekannten auch da drauf will, sage ich sicherlich nicht nein. Aber die sind einfach nicht zu sensibilisieren…