Meldungen

Liebe Posteo-Kundinnen und Posteo-Kunden,

wir haben gute Neuigkeiten: Ab sofort ist im Preis von 1 EUR pro Monat mehr Speicherplatz inbegriffen – wir erhöhen ihn von 2GB auf 4GB.

Die Anpassung gilt für alle Posteo-Postfächer: sowohl für Neu- als auch für Bestandskunden.
Die Speicherplatz-Anzeige ist bereits angepasst. Sind nun weniger Prozent Speicherplatz belegt, keine Sorge: Es wurde nichts gelöscht. Ihr Speicherplatz wurde erhöht.
#more#

Wer zusätzlichen Speicherplatz gebucht hat, zahlt den Aufpreis für die ersten 2GB (je GB 0,25 EUR/Monat) künftig nicht mehr.
In den Postfächern wurden die Monatsbeiträge bereits angepasst, Sie müssen nichts tun.

Warum wir mehr Speicherplatz für 1 EUR anbieten können

Möglich geworden ist das Upgrade auch durch Sie – bzw. durch unser neues Lösch-Tool, das wir vor einem halben Jahr eingeführt hatten.
Mit der neuen Funktion können Sie gezielt im Postfach aufräumen, und belegten Speicherplatz mit wenigen Klicks wieder freigeben.
Das Lösch-Tool wird sehr gut angenommen. So gut, dass wir nun tatsächlich mehr Speicherplatz ohne Aufpreis zur Verfügung stellen können.
Darüber hatten wir seit längerem nachgedacht; und hatten – unter anderem deshalb – das neue Lösch-Tool im vergangenen Juni eingeführt.

Wir möchten uns noch einmal bei allen Posteo-Kundinnen und -Kunden bedanken, die das Lösch-Tool bereits nutzen.

Lösch-Tool nutzen und Speicherplatz freigeben

Auch wenn es noch etwas früh ist für den alljährlichen Frühjahrsputz: Wir möchten an dieser Stelle noch einmal für das Lösch-Tool werben. Sie finden es unter „Anhänge“.
Wählen Sie es aus, werden alle Dateien Ihres Postfachs für Sie in einer übersichtlichen Liste aufbereitet. Die Größten werden ganz oben angezeigt, Kleinere weiter unten.
Die Übersicht können Sie nach Dateitypen wie etwa PDF-Dateien, Bildern, Präsentationen, Tabellen oder Textdateien und Ordnern filtern.

Oft reicht es dann bereits, wenige der größten Anhänge im Postfach zu löschen, um wieder lange genügend Speicherplatz zur Verfügung zu haben. Der Clou: Die dazugehörigen E-Mails können Sie behalten, und die Anhänge können Sie vor dem Löschen bei Bedarf mit einem Klick herunterladen.

Löschen Sie einen Anhang aus einer E-Mail, wird automatisch eine Kurzinfo in die E-Mail eingefügt. Sie enthält den Namen der gelöschten Datei sowie das Löschdatum. So ist für Sie nachvollziehbar, dass die E-Mail ursprünglich einen Anhang enthielt. Sie können natürlich auch die ganze E-Mail löschen.

Sie müssen Ihr Postfach nicht mehr zeitintensiv aufräumen oder neuen Speicherplatz hinzubuchen. So sparen Sie Zeit und Geld. Und auch die Umwelt wird geschont, wenn weniger Daten online vorgehalten werden.

Viele Grüße
Ihr Posteo-Team

Liebe Kundinnen und Kunden,

es gibt Neuigkeiten: Wir haben unsere neue, komfortable Ende-zu-Ende-Verschlüsselung mit S/MIME im Posteo-Webmailer für den Einsatz freigegeben. Ab heute kann es mit der KI-freien Firefox-Alternative Waterfox genutzt werden. Die Unterstützung weiterer Browser und mobiler Geräte folgt bald (wir werden diesen Beitrag dann jeweils aktualisieren).

Sie können Ihre E-Mails mit Hilfe des Addons direkt im Posteo-Webmailer mit S/MIME signieren sowie ver- und entschlüsseln.
Unser Posteo-Entwicklerteam hat hierfür ein eigenes Addon entwickelt. Das Addon hat inzwischen zwei Sicherheits-Audits durch unabhängige Sicherheitsexperten (Cure 53) durchlaufen. Es ist nun zum Download direkt bei uns in den Einstellungen verfügbar und kann mit dem Browser Waterfox unter Windows, macOS und Linux verwendet werden. Sie finden es in den Einstellungen unter dem Menüpunkt “PGP- und S/MIME-Verschlüsselung”.

#more#

Wir haben großen Wert darauf gelegt, dass die integrierte Verschlüsselung komfortabel im Alltag nutzbar ist – einfach nahtlos in der bekannten Webmail-Oberfläche. Wir als Anbieter speichern Ihren privaten Schlüssel dabei nicht auf unseren Servern: Ihre Zertifikate (inkl. privater Schlüssel) verbleiben jederzeit lokal auf Ihrem Gerät. Nur so ist eine echte und vertrauenswürdige Ende-zu-Ende-Verschlüsselung gewährleistet.
Die Nutzerinnen und Nutzer sollten selbst über die Schlüssel zu Ihrer Kommunikation verfügen können – und nicht ihrem Anbieter vertrauen müssen. Das trägt zur digitalen Selbstbestimmung bei. Wir wollen mit unserem Addon zeigen, dass Ende-zu-Ende-Verschlüsselung auch ohne das Speichern der Schlüssel auf den Anbieterservern komfortabel und nahtlos im Webmailer funktionieren kann.

S/MIME-Zertifikate bieten wir bereits seit 2024 preiswert für Ihre Posteo-Adresse(n) an – sie lassen sich in den Einstellungen unkompliziert mit einem Klick erwerben (365 Cent für ein Jahr) und sofort nutzen. Das Erstellen von Zertifikaten war für Privatnutzer lange vergleichsweise kompliziert und kostenintensiv, obwohl S/MIME einen wichtigen Beitrag zu einer sicheren, anbieterübergreifenden E-Mail-Kommunikation leistet.
S/MIME wird in so gut wie allen E-Mailprogrammen (auch auf mobilen Geräten) bereits nativ unterstützt. Mit der Möglichkeit, S/MIME sicher auch mit dem Webmailer nutzen zu können, wollen wir all diejenigen ansprechen, die unseren Webmailer genauso lieben, wie wir.

Das Plugin importiert die Zertifikate Ihrer Kommunikationspartner automatisch, sobald Sie eine S/MIME signierte E-Mail anklicken. Ausserdem sucht es veröffentlichte Zertifikate im Posteo-Schlüsselverzeichnis und benutzt diese automatisch, wenn Sie jemanden anschreiben möchten, dessen Zertfikat Sie noch nicht haben. Auch werden Schlüssel per S/MIMEA gesucht.

Das kann S/MIME

S/MIME ist ein weltweit verbreiteter Standard zur Ende-zu-Ende-Verschlüsselung und Signierung von E-Mails, der in vielen E-Mail-Programmen und Apps wie Outlook, Thunderbird oder Apple Mail bereits integriert ist. Ein von anerkannten Zertifizierungsstellen beglaubigtes S/MIME-Zertifikat wird in diesen Programmen als vertrauenswürdig angezeigt – und bescheinigt auch die Echtheit einer E-Mail-Adresse und der E-Mail-Inhalte. So erkennen Sie, ob eine E-Mail tatsächlich von der jeweiligen Absender-Adresse stammt. Für das Signieren Ihrer E-Mails benötigen nur Sie ein Zertifikat, für die Verschlüsselung müssen auch die Kommunikationspartner S/MIME nutzen.

Unser Addon kann übrigens nicht nur mit S/MIME-Zertifikaten genutzt werden, die Sie bei Posteo erworben haben, Sie können auch anderweitig erworbene Zertifikate bei uns nutzen.

Bei Posteo werden im Webmailer und in der Web-App auch ohne den Einsatz des Addons S/MIME-Signaturen geprüft und das Ergebnis der Prüfung angezeigt. Einige große Unternehmen und auch manche Behörden signieren inzwischen Ihre E-Mails mit S/MIME, sodass Sie auf einen Blick die Echtheit einer E-Mail erkennen können.

Wie Sie das S/MIME-Addon installieren und verwenden können, erfahren Sie auch in der Hilfe: https://posteo.de/hilfe/ende-zu-ende-verschluesselung-mit-smime-im-posteo-webmailer

Viele Grüße
das Posteo-Team

Wir haben in dieser Woche als erster Anbieter vom Bundesamt für Sicherheit in der Informationstechnik (BSI) eine Zertifizierung zur Sicherheit des E-Mail-Transports nach der Technischen Richtlinie BSI-TR03108 in Version 2 erhalten.

Zuvor hatten wir ein Prüfverfahren der BSI-Zertifizierungsstelle durchlaufen und erfolgreich abgeschlossen. Bei der Prüfung wurde von unabhängigen Auditoren die Sicherheit unserer E-Mail-Schnittstellen gemäß der Technischen BSI-Richtlinie festgestellt. So müssen beispielsweise Sicherheitstechnologien wie DANE und DNSSEC implementiert sein, die ein hohes Sicherheitsniveau beim E-Mail-Transport gewährleisten.

#more#

Mit der Zertifizierung wird unabhängig bestätigt, dass wir bei Posteo den E-Mail-Transport durch das Internet so absichern und verschlüsseln, wie es nach der 2023 aktualisierten Version 2 der Technischen Richtlinie des BSI empfohlen wird. 2016 waren wir bereits als erster Anbieter nach Version 1 zertifiziert worden.

Für uns ist hiermit ein rund acht Jahre andauerndes Engagement in der Sache abgeschlossen.
Denn nach unserer Erstzertifizierung im Jahr 2016 mussten wir uns über sehr viele Jahre hinweg beim BSI dafür einsetzen, dass eine Zertifizierung für E-Mail-Dienste wieder ermöglicht wird. Jahrelang standen der Behörde hierfür keine Auditoren mehr zur Verfügung. Deshalb konnten andere Anbieter sich nach uns auch nicht mehr zertifizieren lassen, auch wenn sie die Anforderungen eigentlich erfüllen würden. Seit Ende 2021 bietet das BSI für E-Mail-Dienste ein so genanntes IT-Sicherheitskennzeichen an, das von der Behörde ohne eine technische Prüfung auf Basis einer Herstellererklärung an E-Mail-Anbieter vergeben wird. Seine Aussagekraft ist aus unserer Sicht daher begrenzt. Zugrundegelegt ist dieselbe Technische Richtlinie wie bei der Zertifizierung, verpflichtend allerdings lediglich in der nun fast 10 Jahre alten Version 1. In Version 2 sind viele neue Anforderungen in die Richtlinie aufgenommen worden, deshalb müsste das IT-Sicherheitskennzeichen aus unserer Sicht ohnehin aktualisiert werden. Wir verwenden es bewusst nicht, da Zertifizierungen, die erst nach einer unabhängigen technischen Prüfung vergeben werden, deutlich mehr Aussagekraft für Verbraucherinnen und Verbraucher besitzen als Herstellererklärungen. Zertifikate schaffen Vertrauen und Transparenz: Wir wollten daher unbedingt, dass die Behörde auch eine Zertifizierung wieder ermöglicht – wir freuen uns sehr, nun als erster Anbieter nach Version 2 der Technischen Richtlinie zertifiziert zu sein.

Zertifizierungsverfahren steht allen offen

Es freut uns auch, dass das Zertifizierungsverfahren wieder allen Betreibern von E-Mail-Strukturen offensteht: Nicht nur E-Mail-Providern, sondern beispielsweise auch Unternehmen, Organisationen oder auch Betreibern von Infrastrukturen der öffentlichen Verwaltung und Behörden. Ein unabhängiges Prüfverfahren ist eine Chance: Denn im Rahmen des Zertifizierungsverfahrens müssen Betreiber die Sicherheit der Schnittstellen der eigenen E-Mail-Serverinfrastruktur umfangreich überprüfen lassen und den Auditoren Rede und Antwort stehen. Hätte dieses Verfahren im letzten Jahrzehnt weiterhin zur Verfügung gestanden, könnte die E-Mail-Sicherheit in der Breite in Deutschland bereits weiter sein, als sie es heute ist. Das IT-Sicherheitskennzeichen richtet sich hingegen nur an kommerzielle E-Mail-Anbieter.

Was Sie tun können

Neben den Sicherheitsbemühungen der Anbieter können auch die Nutzerinnen und Nutzer selbst die Sicherheit ihrer E-Mail-Kommunikation deutlich erhöhen.
Sichern Sie den Zugriff auf Ihr Postfach mit der Zwei-Faktor-Authentifizierung zusätzlich ab und nutzen Anwendungspasswörter, wenn Sie E-Mail-Programme nutzen. Aktivieren Sie den Krypto-Mailspeicher, um Ihre gespeicherten E-Mails bei Posteo zu verschlüsseln. Schützen Sie sich effektiv vor dem E-Mail-Austausch mit unsicheren E-Mail-Servern, indem Sie die TLS-Empfangs- und TLS-Versand-Garantie in den Einstellungen einschalten.
Zudem können Sie beispielsweise mit der vom Anbieter unabhängigen Technologie S/MIME Ihre E-Mails signieren, um die Authentizität Ihrer E-Mails zu gewährleisten und diese Kommunikationspartnern anzuzeigen. Hierfür müssen Ihre Kontakte selbst kein S/MIME nutzen. Wenn ein Kontakt ebenfalls S/MIME verwendet, ist auch eine Ende-zu-Ende-Verschlüsselung mit S/MIME einfach möglich – bald auch mit einem Plugin in unserem Webmailer. Bei Posteo bieten wir S/MIME-Zertifikate auch für Privatpersonen preisgünstig an, da wir die Verbreitung von echter Ende-zu-Ende-Verschlüsselung mit S/MIME und PGP fördern möchten.

Dokumente zur Zertifizierung: 1 / 2