Thelemail-Produktänderungen.

Das Exportwerkzeug ist unter AGPL-3.0 öffentlich. Es ist nach dem Browser-Client und dem Schlüsseltransparenzprotokoll die dritte von Thelemail veröffentlichte Komponente.

Funktionsweise

Das Werkzeug läuft auf Ihrem eigenen Computer. Es authentifiziert sich mit OPAQUE, entsperrt den per Key-Wrapping geschützten Kontoschlüssel lokal und schreibt jeden Postfachordner als standardmäßige MBOX-Datei. Ein unterbrochener Export kann fortgesetzt werden. Auf unserer Seite wird nichts entschlüsselt, weil das Werkzeug den einzigen Schlüssel besitzt, der den von uns gespeicherten Chiffretext lesen kann.

Warum es veröffentlicht wird

Wir sagen den Menschen, dass sie den Dienst mit ihren E-Mails verlassen können. Dieses Versprechen ist mehr wert, wenn der dahinterstehende Code gelesen, gebaut und geprüft werden kann, anstatt Vertrauen vorauszusetzen. Die Veröffentlichung des Exporters bedeutet außerdem, dass das Format und der Weg zur Entschlüsselung über unsere Beteiligung hinaus bestehen bleiben.

Der Quellcode des mobilen Clients bleibt privat. Die Open-Source-Seite führt auf, was veröffentlicht ist, was nicht veröffentlicht ist und wie Sie prüfen können, ob der bereitgestellte Browser-Client seinem Repository entspricht.

Diese Version vervollständigt den zentralen administrativen Ablauf für den Umzug einer Domain zu Thelemail.

Stufenweise DNS-Verbindung

Der Domain-Assistent verifiziert nun die Inhaberschaft, bevor sich die E-Mail-Weiterleitung ändert. Er bereitet SPF, DKIM und DMARC vor und prüft sie, lässt den Administrator jedes Postfach, jeden Alias und jede gemeinsame Adresse erstellen und behandelt MX anschließend als abschließende Umstellung. Der Assistent überwacht die Einträge nach der Aktivierung weiter, sodass Abweichungen in der Konfiguration sichtbar sind.

Unbegrenzte Aliasse

Kostenpflichtige Tarife bieten auf @temail.org und verbundenen eigenen Domains unbegrenzte Aliasse. Ein Schutzmechanismus gegen Missbrauch pro Workspace kann die übermäßige, automatisierte oder missbräuchliche Erstellung beschränken. Aliasse sind im Free-Tarif nicht enthalten. Administratoren können dienstspezifische Adressen, Funktionsadressen und gemeinsame Weiterleitungen erstellen, ohne für jede Adresse ein eigenes Postfach zu beanspruchen. Die Kapazitäten für Postfächer, Speicher und Domains richten sich weiterhin nach dem gewählten kostenpflichtigen Tarif.

Spam-Klassifizierung

Eingehende externe Nachrichten werden während der Zustellung einer Spam-Klassifizierung unterzogen. Lesbare eingehende Inhalte werden im Arbeitsspeicher verarbeitet, für den Empfänger verschlüsselt und als Chiffretext gespeichert. Gespeicherte Postfachinhalte werden weder für Werbung noch für KI-Training untersucht.

Übertragbare verschlüsselte E-Mails

Das Exportwerkzeug unterstützt jetzt mit OPAQUE geschützte Konten. Die Unterstützung für SRP wurde aus der Migrationsoberfläche entfernt, weil neue Konten die OPAQUE-Authentifizierung verwenden. Nutzer können ihr Postfach vor dem Wechsel zu einem anderen Anbieter in Standardformate exportieren.

Diese Änderungen unterstützen den vorgesehenen Arbeitsablauf für den Administrator eines Haushalts oder kleinen Teams: jeden Empfänger vorbereiten, bestehende E-Mails importieren, die Versandkonfiguration prüfen und MX erst ändern, wenn die Domain bereit ist.

Erster Commit für die Marketing-Website:

• SvelteKit + Tailwind v4 + shadcn-svelte
• Markdown-gesteuerte Inhalte über mdsvex
• Erste Bereitstellung auf Cloudflare Pages; die aktuelle Kontaktseite führt jetzt direkte E-Mail-Adressen auf