Hallo, ich bin Vlad.
Ich bin Vlad, der Gründer von Thelemail. Eric arbeitet gemeinsam mit mir in Vollzeit daran, und ein paar Freunde helfen in Teilzeit mit.
E-Mails sind etwas ziemlich Persönliches, das man Fremden anvertraut. Sie sollten zumindest unsere Namen kennen.
Ich nutze Thelemail für meine persönlichen E-Mails, meine Teams und meine Familie. Wenn etwas nicht funktioniert, betrifft uns das auch. Hier liegt auch mein eigener Kopf unter der Guillotine.
Warum ich das baue
E-Mail wäre nicht meine erste Wahl für jedes vertrauliche Gespräch. Sie hat Grenzen, besonders wenn eine Nachricht an einen anderen Anbieter geht. Aber Menschen sind bei der Arbeit, in der Familie und beim Zugang zu ihren Konten darauf angewiesen. Ich habe Thelemail gegründet, um Privatsphäre und Sicherheit so weit wie möglich zu verbessern und die Nutzung dabei alltagstauglich zu halten.
Technologien wie OPAQUE und unabhängig bezeugte Schlüsseltransparenz haben daraus eine interessante Aufgabe gemacht. Sie bieten Möglichkeiten, das nötige Vertrauen in den Betreiber zu verringern, und es sind Technologien, die ich verstehe und mit denen ich arbeiten kann. Das sind einige Beispiele für die Entscheidungen, die Thelemail von Anfang an geprägt haben.
Sie sollten sich aber nicht für Protokollnamen interessieren müssen, um den Dienst zu nutzen.
Verschlüsselung sollte zum Schreiben und Lesen von E-Mails gehören, ohne dass Sie Schlüssel verwalten müssen, nur um ein privates Gespräch zu führen. Der Posteingang sollte erklären, was er geprüft hat: ob eine Nachricht Ende-zu-Ende-verschlüsselt war, ob die Absenderauthentifizierung erfolgreich war und was er nicht verifizieren konnte.
Ein vertrauter Name und ein grünes Symbol reichen nicht aus. Sie sollten sehen können, was ein Sicherheitshinweis bedeutet. Auch ein authentifizierter Absender kann Ihnen etwas Unehrliches schicken.
Das praktische Ziel ist zuverlässige E-Mail für Einzelpersonen, Familien und kleine Teams, auch mit eigenen Domains. Sie sollten Ihre Abende nicht mit der Betreuung eines Mailservers verbringen müssen. Und nach all der Arbeit im Hintergrund sollte es sich gut anfühlen, den Posteingang zu öffnen.
Was wir mit privat meinen
E-Mails zwischen Thelemail-Konten sind Ende-zu-Ende-verschlüsselt. Ihr Gerät entsperrt die Schlüssel, die zum Lesen Ihres gespeicherten Postfachs nötig sind.
Für E-Mails an die Außenwelt gelten andere Regeln. Kompatible Empfänger können OpenPGP-verschlüsselte Nachrichten erhalten. Andernfalls verarbeiten wir lesbare E-Mails zum Senden oder Empfangen, mit Transportverschlüsselung, sofern unterstützt, und verschlüsseln sie für die Speicherung.
Die Sicherheitsseite erklärt diese Unterschiede und die Grenzen.
Wir müssen uns Ihr Vertrauen noch verdienen
Thelemail steht noch am Anfang. Ich kann Ihnen nicht die Erfahrung eines Anbieters bieten, der seit zwanzig Jahren im Geschäft ist. Dafür braucht es zwanzig Jahre.
Mein Ansatz ist, zu verringern, wie sehr Sie mir als Betreiber vertrauen müssen, und unsere Arbeit überprüfbar zu machen. Wir veröffentlichen unsere Browser- und macOS-Clients, das Schlüsseltransparenzprotokoll und das lokale Exportwerkzeug, damit andere prüfen können, wie sie funktionieren.
Das beseitigt nicht jeden Grund, aus dem Sie uns vertrauen müssen. Wir betreiben weiterhin den Dienst und liefern Updates. Wir haben noch kein unabhängiges Sicherheitsaudit abgeschlossen. Die verbindliche Prüfung des unabhängig bezeugten Schlüsselprotokolls durch die Clients ist noch nicht fertiggestellt, und unsere Dokumentation macht diese Grenze ausdrücklich deutlich.
Meinen Namen hier hinzuschreiben bedeutet, Verantwortung für das zu übernehmen, was wir bauen und was wir darüber sagen. Wenn wir einen Fehler machen, schulden wir Ihnen eine Korrektur und eine Erklärung.
Wie der Betrieb finanziert wird
Bezahlte Abonnements finanzieren Thelemail. Wir verwenden Ihre gespeicherten E-Mails nicht für Werbung oder KI-Training.
Wenn Sie sich entscheiden zu gehen, können Sie Ihre E-Mails in Standardformaten exportieren. Wenn Sie Ihre eigene Domain mitbringen, können Sie Ihre Adresse zu einem anderen Anbieter mitnehmen.
Ich möchte, dass Sie bleiben, weil Thelemail für Sie gut funktioniert.
Wenn Sie eine Frage haben, etwas nicht funktioniert oder Sie glauben, dass wir etwas übersehen haben, melden Sie sich.
Vlad Gorokhov
Thelemail