Pressemitteilung von Ivonne Heinlein

mailbox.org startet erste vollwertige PGP-Verschlüsselung für E-Mails und Dateien im Web-Browser

---

---

- Simple Verschlüsselung mit PGP im Web-Browser: Schnell und ohne Fachkenntnisse
- Sichere Kommunikation ab sofort auch mit Nutzern ohne installiertes PGP
- Optionaler Import eigener Schlüssel und Parallelnutzung zur lokalen PGP-Installation
- Täglich nutzbarer Schutz der Privatsphäre bei Business- und Privatkommunikation

mailbox.org startet heute als erster Anbieter eine webbasierte PGP-kompatible "One-Klick-Lösung" zur Verschlüsselung von E-Mails und Dateianhängen und macht damit sichere E-Mail-Kommunikation auf Basis von PGP einfacher als je zuvor. Als webbasierter Dienst ist der neue Service für mailbox.org-Kunden überall auch ohne lokale Software-Installation sofort nutzbar. Kunden des Berliner E-Mail-Spezialisten können ihre Privatsphäre ab sofort optimal schützen - und auch mit Nutzern kommunizieren, die PGP nicht lokal installiert haben.

"Frühere Versuche PGP als Verschlüsselungstool zu etablieren, scheiterten oft am Wissen über Schlüsselverwaltung und PGP-Formate sowie einem Mangel an zentralen, vertrauenswürdigen Key-Verzeichnissen", sagt Peer Heinlein, Gründer und Geschäftsführer von mailbox.org. "Darüber hinaus gab es bislang eine nur mangelhafte Unterstützung in Webmail-Systemen. Browser-Plugins wie Mailvelope konnten PGP nur teilweise und unkomfortabel entschlüsseln und haben zudem Probleme mit Dateianhängen oder Cloud-Dateispeichern. Sobald Sicherheitslösungen jedoch zu Komforteinschränkungen führen, verzichten Anwender bisher schnell darauf."

Zudem bezweifeln Sicherheitsexperten seit jeher, dass JavaScript-Browserplugins überhaupt sichere Kryptographie ermöglichen können. Auch mobile Endgeräte wie Android- oder iPhones gelten nicht als sicheres Umfeld, denen man einen privaten PGP-Schlüssel anvertrauen darf. "Unser neuer "mailbox.org Guard" kann als serverseitige Implementierung diese Hürden endlich überwinden und stellt unseren Kunden auf allen Plattformen ohne Einschränkungen in Komfort und Bedienbarkeit eine Verschlüsselungslösung für ihre tägliche E-Mailkommunikation zur Verfügung", sagt Peer Heinlein.

Die neue Lösung ergänzt das vollständig verschlüsselte Postfach, das mailbox.org zu seinem Start im Februar 2014 einführte und bei dem alle eingehenden unverschlüsselten E-Mails nachträglich noch mit PGP verschlüsselt im Postfach des Nutzers abgelegt werden.

Dabei ist das neue Angebot von mailbox.org keine Lösung für einen geschlossenen Nutzerkreis, sondern ist vollständig kompatibel mit anderen PGP-Lösungen. Einem normalen E-Mail-Austausch mit Nutzern anderer Provider steht damit nichts im Weg.

Einfach und sicher zu nutzen, kompatibel zu allen PGP-Lösungen

Kunden ohne Fachkenntnisse können ihre PGP-Schlüssel einfach per Klick auf ein Icon erzeugen lassen und sofort verschlüsselte Nachrichten mit anderen austauschen. Interessierten Anwendern werden die technischen Details zur PGP-Verschlüsselung in einem Stiftfilm erläutert [https://mailbox.org/stiftfilm-wie-funktioniert-e-mail-verschluesselung-mit-pgp/].

Fortgeschrittene Nutzer können bereits vorhandene PGP-Schlüssel exportieren oder importieren und das Web-Modul so parallel zu einer lokalen PGP-Installation verwenden, um auch an fremden Computern jederzeit verschlüsselt kommunizieren zu können. Öffentliche PGP-Schlüssel anderer Nutzer können per Klick importiert werden, PGP-Schlüssel anderer mailbox.org-Nutzer sind sofort für alle gesichert verfügbar. Familien- und Geschäftskunden mit mehreren Mailadressen können bequem auf eine gemeinsame Schlüsselverwaltung zurückgreifen.

Durch die serverseitige Verschlüsselung befindet sich der sensible "Private Key" des Nutzers zu keinem Zeitpunkt in der unsicheren Umgebung des Webbrowsers oder Smartphones und kann so nicht in unbefugte Hände gelangen. Umfangreiche Sicherheitsmechanismen und ein nur dem Nutzer bekanntes zusätzliches Schlüssel-Passwort sorgen dafür, dass auch die Administratoren von mailbox.org keinen Zugriff auf den PGP-Schlüssel oder die damit verschlüsselten E-Mails mehr erhalten können. Selbst während eines aktiven Logins des Nutzers wird dessen PGP-Schlüssel weiterhin nur verschlüsselt im Speicher von mailbox.org verwaltet. Als Open Source-Lösung kann der Quellcode des Guard-Moduls von jedem IT-Experten eingesehen werden und garantiert so höchste Transparenz und Sicherheit.

Sichere Kommunikation auch mit Empfängern ohne eigene PGP-Installation

Auch bei der Kommunikation mit Empfängern ohne installiertes PGP ermöglicht mailbox.org seinen Kunden eine sichere, vertrauliche E-Mail-Kommunikation. "Guard" richtet dazu auf Wunsch temporäre Postfächer auf dem mailbox.org-Server ein, über die via DANE und https-gesichert korrespondiert und Dateien ausgetauscht werden können. Gerade für mailbox.org-Geschäftskunden - beispielsweise Anwälte oder Steuerberater - stellt dies eine wichtige, datenschutzkonforme Kommunikationslösung mit wechselnden Mandaten dar.

Gemeinsam mit Open-Xchange entwickelt

Der neue Service von mailbox.org basiert auf "OX Guard" von Open-Xchange. "mailbox.org war schon immer Vorreiter bei der Bereitstellung sicherer und verschlüsselter E-Mail-Postfächer und spielte bei der Entwicklung unseres neuen "OX Guard" eine entscheidende Rolle", sagt Rafael Laguna, CEO von Open-Xchange. "Wir freuen uns sehr, dass mailbox.org die neue PGP-Version von "OX Guard" seinen Kunden als erster Partner zur Verfügung stellt. PGP gibt es bereits sehr lange, jedoch hat es bisher den Massenmarkt nie erreicht. In Sachen Usability werden wir den Erwartungen der heutigen Nutzer gerecht und bieten hohe Sicherheit ohne technische Hindernisse."

Preis und Verfügbarkeit
Der neue Verschlüsselungs-Service ist bereits in allen mailbox.org-Postfächern ab 1 EUR pro Monat enthalten und steht ohne zusätzliche Kosten zur Verfügung. Ein kostenloser 30-tägiger Testzugang ist unter https://mailbox.org/anmelden verfügbar. Firmen- & Pressekontakt