Fulda – Mit dem E-Mail-Postfach-Service Secure-Mail.biz hat die PSW GROUP in ihrer Testreihe einen Sicherheitsanbieter getestet, der auch Postfächer betreibt: Perfect Privacy offeriert VPNs und hat sich zum Ziel gesetzt, das Internet durch Verschlüsselung sowie Anonymisierung sicherer zu machen. „Entsprechend hoch waren unsere Erwartungen, die durch die Kopplung von sicherem E-Mail-Versand mit Einfachheit in der Bedienung auch erfüllt wurden. Ganz zufrieden waren wir mit dem Angebot dann aber doch nicht“, so Christian Heutger, Geschäftsführer der PSW GROUP (www.psw-group.de).
Anonymität und Privatsphäre sind die beiden wesentlichen Punkte, mit denen die Betreiber von Secure-Mail.biz werben. Das bestätigt auch der Test: Auf das Speichern oder die Angabe persönlicher Daten bei Registrierung wird im Sinne der Privatsphäre gänzlich verzichtet. Die Website-, Backend- und Transportverschlüsselung zeigt sich hochgradig, wie auch Qualys Labs in seinem SSL-Test einschätzt. Große Kritik üben die Tester allerdings an der unzureichenden Passwortkontrolle bei Registrierung: Dass „Passwort“ ein Grün auf der Sicherheitsampel erhält, darf bei einem Anbieter, der mit Privatsphäre wirbt, einfach nicht passieren.
„Vermisst haben wir eine direkte Seite für AGB, wenngleich einige Regeln aus den FAQ und anderen Seiten herauslesen lassen. Dazu zählt beispielsweise die Spam-Seite, auf der die Null-Toleranz-Regel des Anbieters dargestellt ist“, so Heutger, der auf die kurzen und präzisen Datenschutzvereinbarungen verweist: So werden keinerlei personenbezogene Daten gesammelt oder gespeichert. Die wenigen Informationen, die der Dienst dann doch sammelt, werden nach eigenen Angaben ausschließlich zu Analysezwecken und zur Bereitstellung der Technik verwendet.
Sicherheitsparameter
Die Website wurde domainvalidiert mit 128 Bit verschlüsselt, wobei die Verbindung TLS in der Version 1.2 und DHE_RSA für den Schlüsselaustausch nutzt. Dieselben Parameter werden auch im Webmail-Backend von Secure-Mail.biz verwendet. Beim SSL-Check-Tool von Qualys SSL Labs erreichen sämtliche Server der Website ein ausgezeichnetes A+. Sämtliche Daten werden auf den Servern von Secure-Mail.biz mit 4096 Bit verschlüsselt gespeichert. „Aus diesem Grund können weder ein Administrator noch sonstige IT-Verantwortliche an die Nachrichten der Nutzer gelangen bzw. sie lesen. Deshalb empfehlen wir: sich den privaten Schlüssel unter Einstellungen – Verschlüsselung – Backup herunterzuladen, so dass man im Falle des Passwortverlusts die eigenen Daten nicht verloren sind“, rät Christian Heutger, der sich mit den Verschlüsselungsparametern insgesamt sehr zufrieden zeigt.
Eine versandte Test-E-Mail wurde mit S/MIME transportverschlüsselt (Parameter: TLSv1:DHE-RSA-AES256-SHA:256). „TLS in Version 1 entspricht dem Mindeststandard. Dank DHE sind die Nachrichten im Nachhinein nicht entschlüsselbar und die 256 Bit Verschlüsselung ist ebenfalls sehr gut“, fasst Heutger zusammen. Wem die Transportverschlüsselung nicht ausreicht, kann im Backend über einen entsprechenden Button in Verbindung mit einem Passwort optional Zertifikate importieren beziehungsweise beantragen.
Usability und Speicherplatz
Daumen hoch auch für das Backend von Secure-Mail.biz, das aufgeräumt, übersichtlich und leicht zu bedienen ist, obwohl es zahlreiche Individualisierungsoptionen gibt. Secure-Mail.biz gelingt der goldene Mittelweg aus anständiger Funktionalität und Individualisierbarkeit sowie nicht überfordernden Optionen. Der Speicherplatz des E-Mail-Fachs reicht von sehr bescheidenen 45 MB in der kostenlosen Testversion bis zu 35 GB. Dateianhänge dürfen maximal 60 MB groß sein. Die Preise liegen je nach Paket zwischen 0 und 8,33 Euro pro Monat. Dafür unterscheiden sie sich deutlich hinsichtlich der Kapazitäten, der Werbefreiheit, dem POP3-/IMAP-Abruf sowie SMTP-Versand über E-Mail-Clients sowie durch verschiedene andere Features.
„Nach Informationen von Perfect Privacy soll die derzeitige Plattform durch eine neue ersetzt werden, die bereits in Arbeit ist. Es dürfte also in unbestimmter Zukunft eine neue Aufmachung für Secure-Mail.biz geben – dann hoffentlich mit einer guten Passwortprüfung. Unter der Bedingung würden wir den Dienst dann auch für die private Nutzung uneingeschränkt empfehlen“, ergänzt Christian Heutger.
Der vollständige Testbericht kann eingesehen werden unter: https://www.psw-group.de/blog/secure-mail-biz-perfect-privacy-oder-nur-luftblasen/1706
