Von Gmail zu Mailbox.org wechseln
(giuliomagnifico.blog)- Nach langjähriger Gmail-Nutzung fiel die Entscheidung zum Wechsel zu Mailbox.org aus Gründen des Datenschutzes
- Aufgrund der Gmail-Architektur werden sämtliche E-Mail-Daten im Klartext gespeichert, und auch US-Behörden und -Institutionen können darauf zugreifen
- Proton Mail und Tutanota bieten starke Ende-zu-Ende-Verschlüsselung, haben aber den Nachteil, dass die Nutzung der eigenen Apps erzwungen wird
- Mailbox.org unterstützt PGP integriert und punktet mit der Kompatibilität zu beliebten E-Mail-Clients sowie mit einem günstigen Tarifmodell
- Die Migration der Gmail-Daten wurde mit imapsync erfolgreich durchgeführt; der schrittweise Servicewechsel und die Einführung von Verschlüsselung sind abgeschlossen
Warum und mit welchem Hintergrund ich von Gmail zu Mailbox.org gewechselt bin
- Seit 2007/2008 wurde Gmail durchgehend genutzt, aber ich wollte Google meine personenbezogenen Daten nicht länger kostenlos überlassen
- E-Mail hat grundsätzlich die Einschränkung, dass sie im Klartext übertragen wird; Google kann daher sämtliche Mails speichern und bei Bedarf von US-Regierung oder Behörden zur Herausgabe von Informationen verpflichtet werden
- Das gilt auch unter den EU-U.S. und Swiss-U.S. Data Privacy Frameworks; auch EU-Bürger sind davon nicht ausgenommen
- Als jemand, der einen eigenen Server betreibt und beim Schutz der Privatsphäre sensibel ist, stieß ich bei diesem Umfeld an Grenzen
Auswahl des Dienstes
- E-Mail wird hauptsächlich nur für grundlegendes Senden und Empfangen genutzt; Anhänge, Zusatzfunktionen, Kalender und Adressbuch sind für dieses Nutzungsprofil nicht nötig
- Nach Abwägung blieben drei Alternativen übrig: Mailbox.org, Proton Mail, Tutanota
- Proton Mail, Tutanota: bieten faktische Ende-zu-Ende-Verschlüsselung, preislich bei 3–4 Euro pro Monat
- Nachteil: Um Ende-zu-Ende-Verschlüsselung richtig zu nutzen, muss die jeweilige App des Dienstes (oder eine Bridge für macOS) verwendet werden
- Da die Apple Mail-App bevorzugt wird und die bestehende Arbeitsumgebung unverändert bleiben sollte, fiel die Wahl auf Mailbox.org
- Mailbox.org: unterstützt PGP-Verschlüsselung standardmäßig, bei Bedarf kann auch externes PGP genutzt werden
- Enthält 10 GB E-Mail + 5 GB Cloud und ist mit 2,5 Euro pro Monat (bei Jahreszahlung) preislich sehr konkurrenzfähig
- Der Speicher lässt sich je nach Bedarf in Schritten von 0,20 Euro/GB erweitern
- Gemessen an der Gmail-Nutzung (2,5 GB) ist die Preisbelastung gering, auch zusätzlicher Speicher ist angemessen bepreist
- Ein kostenloser Testmonat ist möglich, das Versenden von E-Mails nach außen ist dabei jedoch eingeschränkt
- Nach Registrierung der neuen Adresse wurde der Dienst zwei Monate lang für 3 Euro pro Monat getestet; danach erfolgte der Hinweis auf das Aufladen im Jahresrhythmus (ohne automatische Verlängerung)
Weboberfläche und Funktionen von Mailbox.org
- Die Weboberfläche ist einfach, aber effizient und hat im Vergleich zu Gmail weniger unnötige Funktionen
- Auch mobil bietet sie eine hohe Benutzerfreundlichkeit
- Statt Gmail-Labels wird eine Ordnerstruktur unterstützt, die durch die Ordnersynchronisierung mit Apple Mail besonders praktisch ist
- Verschiedene Zusatzfunktionen (Speicher, Video-/Messenger-/XMPP-Unterstützung, Kalender, Kontakte, Etherpad usw.) sind enthalten, müssen aber nicht genutzt werden, wenn nur E-Mail benötigt wird
Migration der Mail-Daten: Einsatz von imapsync
- Die gesamten Gmail-Mails wurden zu mailbox.org migriert, mit dem Ziel, das Gmail-Konto später vollständig zu löschen
- Als Migrationstool wurde imapsync verwendet und per Docker auf einem Archive-Server betrieben
- In Gmail wurde zunächst ein App-Passwort erzeugt, danach wurde das zugehörige Skript ausgeführt (mit gesetzten Variablen wie dem Passwort)
- Der All Mail-Ordner von Gmail wurde ausgeschlossen, um Duplikate zu vermeiden; der Archive-Ordner von Apple Mail wurde ebenfalls in ein normales Archive zusammengeführt
- Die vollständige Kopie dauerte etwa drei Stunden (26.407 Mails, 2,14 GB); die Migration verlief stabil, inklusive Echtzeit-Logüberwachung
- Ergebnis: 0 Fehler, keine Duplikate, stabile Mail-Synchronisierung
Vereinfachung des Wechsels und Verwaltung von Adressänderungen
- Die E-Mail-Adressen der meisten Hauptdienste wurden auf die neue mailbox.org-Adresse umgestellt
- Das verbleibende Gmail-Konto wurde aus Apple Mail entfernt und eine automatische Weiterleitung an die neue Adresse eingerichtet
- In Mailbox.org wurde ein Filter eingerichtet, der aus Gmail kommende Mails automatisch markiert (in Apple Mail als „echte rote Flagge“)
- So lassen sich auch bei Abodiensten und ähnlichen Angeboten die Adressen nach und nach weiter aktualisieren
Verschlüsselungsunterstützung und reale Nutzungsszenarien
- Mailbox.org erleichtert im Web das direkte Importieren und Verwalten von PGP-Schlüsseln, sodass auf iOS verschlüsselte E-Mails browserbasiert gesendet und empfangen werden können
- Unter macOS können Mail-Clients wie Thunderbird genutzt werden
- Beim Verfassen neuer Mails lässt sich einfach die Funktion „PGP-Verschlüsselung“ auswählen, um verschlüsselte E-Mails zu senden und zu empfangen
- Die Weboberfläche bietet zusätzlichen Komfort, etwa das schnelle Sammeln und Anwenden öffentlicher Schlüssel von Absendern
Abschließender Eindruck
- Der vollständige Abschied von Gmail war lange ein Thema, über das ich viel nachgedacht hatte, doch nach dem tatsächlichen Wechsel zeigten sich unerwartet positive Veränderungen
- Die Zufriedenheit ist dank besserem Datenschutz und reibungsloser Migration hoch
- Falls es Fragen zum Test von Mailbox.org gibt, ist Kontakt per E-Mail möglich (im Text ist ein öffentlicher PGP-Schlüssel veröffentlicht)
6 Kommentare
Was für personenbezogene Daten sollen das überhaupt sein? Muss man wirklich mit der Sorge leben, dass sogar Behörden Anfragen stellen? Bei so jemandem wäre eine echte polizeiliche Untersuchung wohl eher nötig. Kinderpornografie? Spionagetätigkeit?
Vielleicht geht es einem schon allein gegen den Strich, dass irgendjemand, den man noch nie gesehen hat und der mit dem gewöhnlichen Alltagskram nichts zu tun hat, nach Belieben darin herumstöbern kann.
Ach so, solche Leute schreiben also Kommentare.
Privatsphäre sind, wortwörtlich, persönliche Informationen. Es ist nachvollziehbar, dass man sich unwohl damit fühlt, wenn Dritte wie Unternehmen, Regierungen oder Einzelpersonen darauf zugreifen können.
Wenn man nichts zu verbergen hat, ist es egal, ob die eigenen personenbezogenen Daten offengelegt werden << das ist wirklich eine gefährliche Haltung, die dringend einer Korrektur bedarf.
Wenn der Staat personenbezogene Daten sammelt, führt das zu Überwachung und Unterdrückung; wenn Unternehmen sie sammeln, zu unbefugter Nutzung oder Verkauf; wenn Privatpersonen sie sammeln, gehen damit Risiken wie Erpressung, Phishing und Betrug einher.
Hacker-News-Kommentar
Vor Kurzem bekam ich bei Gmail die Benachrichtigung zum 20-jährigen Jubiläum und mir wurde klar, wie tief mein Leben von Google abhängig geworden war: E-Mail, Kalender, Docs, Drive, Karten, Keep, Photos, YouTube, FitBit, Android – praktisch mein gesamtes digitales Leben drehte sich um Google. Mein Ziel war eher Diversifizierung der Dienste als Sicherheit/Privatsphäre, aber nebenbei hat sich dadurch auch Sicherheit und Privatsphäre verbessert. Für den Ersatz von Mail, Kalender und Drive habe ich mich für Proton entschieden. Ich habe meine eigene Domain mit Proton verbunden und Weiterleitung von Gmail zu Proton eingerichtet. Wenn künftig E-Mails ankommen, passe ich auf den jeweiligen Websites nach und nach die Adresse an oder lösche das Konto. Statt Google Docs und Keep nutze ich nun Obsidian mit bezahlter Synchronisierung für Notizen und Ideen, was für mich ein vollständiger Ersatz ist. Für Google Photos habe ich auf einem VPS von Hetzner eine 1-TB-Storage-Box per SSHFS gemountet und hoste Immich selbst, womit mein Foto-Backup gelöst ist. Der Zugriff erfolgt sicher über Tailscale. Mit Google Takeout und immich-go habe ich rund 300 GB Fotos in ein paar Tagen übertragen, und auch die Nutzbarkeit überzeugt mich. Die Kosten liegen bei 10 Dollar im Monat und sind damit gut tragbar. Bei Android nutze ich derzeit ein Pixel 8 Pro; ich habe GrapheneOS in Betracht gezogen, denke aber, dass die Trade-offs noch zu groß sind. Beim nächsten Handywechsel will ich auch Fairphone ernsthaft prüfen. Meine FitBit Versa ist alt geworden, deshalb habe ich eine neue Pebble-Uhr bestellt und warte auf die Lieferung. Für YouTube habe ich noch keinen Ersatz gefunden, und bei Karten finde ich, dass OpenStreetMap bei Bedienbarkeit und Navigation noch nicht ausreicht.
.csverhalten. Das lässt sich in RSS umwandeln, sodass man mit RSSguard Abos und Wiedergabe verwalten kann. Dieser Blog war bei der eigentlichen Umwandlung sehr hilfreich.Ich nutze Fastmail seit Jahren und bin von Gmail dorthin gewechselt. Da ich meine eigene Domain verwende, kann ich jederzeit wieder weggehen, ohne mir Sorgen machen zu müssen, allen eine neue Adresse mitzuteilen.
Wer mailbox.org in Betracht zieht, sollte den folgenden Forenthread lesen: Problem mit der Anti-Spoofing-Richtlinie
Ich nutze Gmail seit 2007/2008 und habe mich zum Weggang entschlossen, weil ich Google meine Daten nicht länger gratis geben wollte. Auch dass E-Mails als Klartext übertragen werden, empfand ich als Problem. Besonders gestört hat mich dabei, dass Gmail kein echtes "plain text" unterstützt. Bei der Zusammenarbeit mit sehbehinderten Entwicklern verhindert die offizielle Gmail-App das Versenden als plain text und unterstützt nur HTML, wodurch manche Coding-Inhalte von Screenreadern falsch vorgelesen werden. Am Ende habe ich aufgehört, Gmail auf dem Handy zu verwenden, und dieses Erlebnis führte schließlich dazu, Gmail ganz zu verlassen.
Ich nutze mailbox.org seit ein paar Jahren und habe nichts Spezielles zu beanstanden. Die Web-UI ist nicht großartig, aber da ich Thunderbird verwende, spielt das keine Rolle. Wenn man seinen eigenen Mailclient und seine eigene Domain nutzt, muss man sich weniger um die UI kümmern und kann jederzeit leichter umziehen. Als ich hörte, dass Thunderbird an einem eigenen E-Mail-Dienst arbeitet, bekam ich Lust, das zu unterstützen.
Vor etwa fünf Jahren bin ich aus Sorge über meine Google-Abhängigkeit zu Fastmail gewechselt und habe mich gut eingelebt. Beim Umzug brauchte ich nichts Besonderes zu tun; mit dem hauseigenen Migrationstool von Fastmail wurden 80 GB an einem Tag übertragen. Auch Fastmail bietet keine Ende-zu-Ende-Verschlüsselung, aber schon der Ausstieg aus den Google-Diensten ist aus meiner Sicht ein wichtiger Fortschritt für die Privatsphäre. ProtonMail habe ich auch kurz probiert, aber die Suchqualität war nicht gut.
Ich bin gerade dabei, von mailbox.org zurück zu Google zu wechseln. OXdrive hat nicht die Backup-Zuverlässigkeit von Dropbox oder Google Drive, und ein Kollege löschte einen Ordner, wodurch ich meine Dateien beinahe verloren hätte. Dass im Business-Tarif kein 2FA unterstützt wird, ist für einen Anbieter, der Privatsphäre betont, ein gravierender Nachteil. Auch funktional bleibt die Software insgesamt zurück. Ich sehe keinen wirklichen Nutzen für Etherpad, und OX Office ist deutlich schwächer als andere Alternativen. Bei Videokonferenzen fehlt Single Sign-on, sodass man sich jedes Mal neu anmelden muss, und der Mailclient kennt nur die Philosophie von Ordnern, aber keine Tags. Ich habe den Dienst acht Monate lang mit allen Hoffnungen genutzt, bin aber von der schwachen Funktionalität enttäuscht und komme zu dem Schluss, dass große E-Mail-Anbieter auf lange Sicht wohl doch besser sind. Für private E-Mail mag es in Ordnung sein, aber empfehlen würde ich es keinesfalls.
Ich habe meine geschäftlichen E-Mails und die meiner Frau von Google weg migriert und DKIM, SPF usw. perfekt eingerichtet. Trotzdem hatte ich bei bestimmten Mailservern Probleme wie Bounces oder Verzögerungen. Gmail ist in Sachen Zuverlässigkeit wirklich stark.
mailbox.org recycelt nach einer gewissen Zeit (beim günstigsten Light-Tarif nach 90 Tagen)
@mailbox.org-Adressen. Wenn das Abo endet, wird das Konto nach 30 Tagen geschlossen, die Daten 30 Tage später gelöscht, und danach kann ein anderer Nutzer dieselbe Adresse registrieren. Mehr zur Richtlinie für wiederverwendete Adressen / Richtlinie zum VertragsendeKlare Empfehlung für Migadu, siehe Migadu-Preise. Ich nutze es seit Jahren zufrieden.