Sicherheit
Wie Mailotte gesichert ist
Die ausführliche Version, die dazu dient, überprüft zu werden, anstatt einfach geglaubt zu werden. Das meiste von dem, was folgt, können Sie von außen mit „dig“ und „curl“ überprüfen, ohne uns dabei einfach auf unser Wort verlassen zu müssen.
Wovor Mailotte Sie schützt – und wovor nicht
Eine Sicherheitsseite, die ausschließlich Stärken auflistet, ist eine Marketingseite. Um es klar zu sagen: Mailotte ist nicht durchgehend verschlüsselt. Unsere Server können den Inhalt Ihrer E-Mails verarbeiten, und das ist beabsichtigt – dadurch wird Ihr Posteingang sortiert, werden Fragen dazu beantwortet und werden Belege und Buchungen daraus extrahiert. Eine Verschlüsselung, die stark genug ist, um dies zu verhindern, verhindert auch diese Funktionen; Anbieter, die sich dafür entscheiden, gehen einen anderen, ebenso berechtigten Kompromiss ein: Proton Mail speichert Ihre E-Mails mit Zero-Access-Verschlüsselung, und Tuta verschlüsselt noch umfassender. Sehen Sie sich den Vergleich mit Proton und den mit Tuta an und entscheiden Sie sich für diese Dienste, wenn dies Ihren Anforderungen entspricht.
Wogegen Mailotte Schutz bietet: ein werbebasiertes Geschäftsmodell (es gibt keines), die Verwendung Ihrer E-Mails zum Trainieren von Modellen (dies geschieht niemals), einen Netzwerkangreifer zwischen Ihnen und uns, in Ihrem Namen gefälschte E-Mails, Tracking-Pixel in den von Ihnen geöffneten E-Mails sowie einen Angreifer, der Ihr Passwort, aber nicht Ihre zweite Authentifizierungsstufe besitzt.
Verschlüsselung
- Während der Übertragung: TLS überall. Die Marketing-Website und die App sind HSTS-vorinstalliert (
max-age=31536000; includeSubDomains; preload), und E-Mail-Clients verbinden sich ausschließlich über TLS – es gibt keinen IMAP- oder POP3-Port im Klartext, auf den zurückgegriffen werden könnte. Die Ports sind hier aufgeführt. - Zwischen E-Mail-Servern: MTA-STS im „
enforce“-Modus, sodass ein sendender Server, der die Richtlinie einhält, keine E-Mails über eine nicht authentifizierte Verbindung an uns zustellt; zusätzlich gibt es TLS-Berichterstattung, damit wir über Fehler informiert werden. Überprüfen Sie dies selbst unterhttps://mta-sts.mailotte.com/.well-known/mta-sts.txt. - Im Ruhezustand: Anhänge und gespeicherte Dateien werden mit AES-256 unter einem Schlüssel verschlüsselt, den wir verwalten, nicht der unseres Hosting-Anbieters. Nachrichtentexte werden im Ruhezustand nicht verschlüsselt. Sie werden unverschlüsselt auf unseren Servern und in einem Objektspeicher in Deutschland gespeichert, wobei unser Hosting-Anbieter diesen Speicher verwaltet. Der von uns betriebene Mailserver kann die Daten, die er in den Objektspeicher schreibt, noch nicht verschlüsseln, und unser Speicheranbieter verfügt über keine serverseitige Schaltmöglichkeit hierfür. Früher haben wir dies eher vage formuliert; dies wurde korrigiert, und ein Test führt nun zum Fehlschlagen des Builds, sollte irgendwo auf dieser Website erneut eine nicht konkretisierte Aussage wie „im Ruhezustand verschlüsselt“ auftauchen.
- Geheime Daten: Passwörter und Wiederherstellungscodes werden als bcrypt-Hashes gespeichert, niemals im Klartext. Ein Zwei-Faktor-Code wird im Ruhezustand verschlüsselt und nur zur Überprüfung eines Codes entschlüsselt.
E-Mail-Authentifizierung, veröffentlicht
Jeder kann diese in einem Terminal überprüfen – es handelt sich um die Einträge, die verhindern, dass jemand E-Mails von Ihrer Adresse fälscht:
| Eintrag | Was wir veröffentlichen | Was dies bedeutet |
|---|---|---|
| SPF | endet auf -all | Ein „Hard Fail“, kein „Soft Fail“: E-Mails von anderen Absendern sind nicht autorisiert. |
| DMARC | p=reject | Die strengste Richtlinie. Gefälschte E-Mails werden abgelehnt, nicht unter Quarantäne gestellt. |
| DKIM | signiert | Ausgehende E-Mails werden signiert, einschließlich E-Mails von Ihrer eigenen benutzerdefinierten Domain. |
| MTA-STS | mode: enforce | Erfordert authentifiziertes TLS zwischen den sendenden Servern und unseren Servern. |
| TLS-RPT | Veröffentlicht | Andere Anbieter melden uns TLS-Fehler, sodass wir davon erfahren, anstatt zu raten. |
Kontosicherheit
- Zwei-Faktor-Authentifizierung mit einer Authentifizierungs-App sowie Passkeys (WebAuthn) für die passwortlose Anmeldung.
- Wiederherstellungscodes, die gehashte Form gespeichert werden, sodass der Verlust eines Smartphones nicht zum Verlust des Kontos führt.
- App-Passwörter für E-Mail-Clients: eines pro Gerät, wird einmalig angezeigt und kann einzeln widerrufen werden, ohne dass Ihr Hauptpasswort berührt wird.
- Ratenbegrenzungen bei der Anmeldung, Registrierung, Passwortzurücksetzung und Zwei-Faktor-Verifizierung.
- Sitzungsungültigmachung: Durch die Änderung Ihres Passworts werden zuvor ausgestellte Token ungültig.
- Ein Prüfprotokoll sicherheitsrelevanter Kontoereignisse.
Im Posteingang
Tracking-Pixel werden bereits vor dem Laden blockiert, Spam und Phishing werden beim Eintreffen gefiltert, und die PGP-Unterstützung befindet sich in der Beta-Phase – die Schlüssel werden auf unseren Servern generiert, es handelt sich also nicht um eine End-to-End-Verschlüsselung, und wir vermarkten sie auch nicht als solche.
Wo Ihre Daten gespeichert werden
| Auftragsverarbeiter | Wo | Wozu |
|---|---|---|
| Hetzner Online GmbH | Deutschland | Server, E-Mail-Speicher und Dateien. |
| Clever Cloud SAS | Frankreich | Verwaltete PostgreSQL-Datenbank. |
| Mistral AI SAS | Paris, Frankreich | AI-Fallback nur dann, wenn unser eigenes Modell nicht verfügbar ist. |
| Paddle | Unternehmen in Großbritannien und den USA | Offizieller Zahlungsabwickler für kostenpflichtige Tarife. Erhält niemals E-Mail-Inhalte. |
| Cloudflare, Inc. | Vereinigte Staaten | Bot-Schutz ausschließlich im Anmeldeformular. Erhält niemals E-Mail-Inhalte. |
Die Überwachung erfolgt durch uns selbst: Traces und Protokolle werden an unseren eigenen, selbst gehosteten Stack auf unseren deutschen Servern weitergeleitet, nicht an einen Drittanbieter. Die Datenschutzerklärung ist die maßgebliche Aufstellung und enthält die Datenschutzgarantien in vollem Umfang.
Meldung einer Sicherheitslücke
Senden Sie eine E-Mail an security@mailotte.com. Unsere security.txt ist sowohl für die Website als auch für die App an der üblichen Stelle veröffentlicht.
Bitte räumen Sie uns einen angemessenen Zeitrahmen ein, um ein Problem zu beheben, bevor Sie es veröffentlichen, und führen Sie keine Tests durch, die den Dienst für andere Nutzer beeinträchtigen oder E-Mail-Postfächer betreffen, die nicht Ihnen gehören. Verwenden Sie Ihr eigenes Konto: Die Registrierung ist kostenlos. Wir werden Ihre Meldung bestätigen, Sie über unsere Erkenntnisse informieren und Ihnen die Anerkennung zuteilwerden lassen, falls Sie dies wünschen.
Was wir nicht beanspruchen
Kein SOC 2, kein ISO 27001, kein Penetrationstestbericht eines Drittanbieters und kein bezahltes Bug-Bounty-Programm. Wir sind ein kleines Team und möchten lieber auflisten, was fehlt, als eine Zertifizierung anzudeuten, über die wir nicht verfügen. Alle oben genannten Angaben sind entweder von außen überprüfbar oder durch einen Test in unserer Codebasis bestätigt.
Fragen
Ist Mailotte durchgehend verschlüsselt?
Nein. Die Server von Mailotte verarbeiten Ihre E-Mails, wodurch Triage, bedeutungsbasierte Suche und das Extrahieren von Empfangsbestätigungen möglich werden. Wenn Ihr Bedrohungsmodell einen Anbieter erfordert, der Ihre E-Mails überhaupt nicht lesen kann, nutzen Sie Proton Mail oder Tuta – das geht auch aus unseren Vergleichsseiten hervor.
Wer kann meine E-Mails innerhalb von Mailotte lesen?
Technisch gesehen können dies die Personen, die die Server betreiben – das ist der oben beschriebene Kompromiss, und keine Richtlinie ändert daran etwas. Der Zugriff auf die Produktionsumgebung ist auf diese Personen beschränkt. Die Sicherheitsereignisse Ihres eigenen Kontos (Anmeldungen, Änderungen der Zwei-Faktor-Authentifizierung, erstellte oder widerrufene App-Passwörter, die Freigabe eines PGP-Schlüssels für einen Browser) werden in ein Prüfprotokoll geschrieben, das Sie unter „Einstellungen“ einsehen können; dieses Protokoll erfasst die Aktivitäten Ihres Kontos, nicht unsere. Was wir nicht tun, ist, Ihre E-Mails zu profilieren, zu verkaufen, darauf basierende Werbung anzuzeigen oder sie zum Trainieren von Modellen zu verwenden.
Verfügen Sie über eine SOC-2- oder ISO-27001-Zertifizierung?
Nein. Mailotte verfügt derzeit über keine Sicherheitszertifizierung durch Dritte, und wir möchten dies lieber klar und deutlich sagen, anstatt den Eindruck zu erwecken, dass dies der Fall sei. Was wir Ihnen zeigen können, lässt sich von außen überprüfen: die DNS-Einträge, die Antwort-Header und die auf dieser Seite aufgeführten Ports.
Bieten Sie ein Bug-Bounty-Programm an?
Kein bezahltes. Meldungen sind unter security@mailotte.com willkommen, und wir werden Sie namentlich nennen, wenn Sie dies wünschen; derzeit sind wir jedoch nicht in der Lage, Prämien auszuzahlen.
Wo werden meine E-Mails physisch gespeichert?
Auf Servern in der EU – bei Hetzner in Deutschland für E-Mails und Dateien, bei Clever Cloud in Frankreich für die Datenbank. Die KI, die Ihre E-Mails liest, läuft auf unseren eigenen Servern in Deutschland, mit einem Ausweichserver in Paris, der sich in der EU befindet.
Was geschieht im Falle einer Datenschutzverletzung?
Wenn eine Verletzung des Schutzes personenbezogener Daten voraussichtlich ein Risiko für Ihre Rechte und Freiheiten darstellt, schreibt die DSGVO vor, dass die Aufsichtsbehörde innerhalb von 72 Stunden benachrichtigt werden muss und betroffene Nutzer unverzüglich informiert werden müssen, sofern das Risiko hoch ist. Dies ist die Verpflichtung, der wir nachkommen; unsere Datenschutzerklärung ist die maßgebliche Darstellung dieser Verpflichtung.
Suchen Sie nach der Kurzfassung oder den datenschutzrechtlichen Aspekten? Unter „Vertrauen & Sicherheit“ erfahren Sie, was wir speichern und was wir niemals tun; die Datenschutzerklärung und die Seite zur DSGVO behandeln Ihre Rechte und unsere Rechtsgrundlagen.