Startseite / Funktionsweise

Der Weg Ihrer E-Mails durch Thelemail.

Vom ersten Postfach bis zur Ankunft einer Nachricht. Was auf Ihrem Gerät passiert, was unsere Server übernehmen und wo die Verschlüsselung beginnt und endet.

Ihr Postfach

Mit einer Adresse beginnt Ihr Postfach.

Ein @temail.org-Postfach funktioniert auch ohne eigene Domain. Eine Domain, die Ihnen gehört, können Sie jederzeit verbinden.

  1. Konto erstellen

    Ihr Passwort entsperrt Ihr Postfach auf Ihrem Gerät. Wir erhalten das Passwort nie.

  2. Zugang für den Notfall sichern

    Öffnen Sie die Sicherheitseinstellungen und speichern Sie Ihre Wiederherstellungsphrase. Bewahren Sie sie sicher auf, damit Sie Ihren Zugang wiederherstellen können, falls Sie Ihr Passwort vergessen.

  3. Die erste Nachricht schreiben

    Öffnen Sie Ihr Postfach, wählen Sie einen Empfänger und senden Sie Ihre Nachricht. Wie sie unterwegs geschützt ist, hängt davon ab, wohin sie geht.

Eine Nachricht unterwegs

Der Empfänger bestimmt den Weg.

Verschlüsselte Speicherung und Ende-zu-Ende-Verschlüsselung schützen unterschiedliche Abschnitte. Das bedeutet es für die E-Mails, die Sie senden und empfangen.

Zwischen Thelemail-Konten

Ende-zu-Ende verschlüsselt

Ihr Gerät verschlüsselt Nachrichtentext, Betreff und Anhänge vor dem Versand. Das Gerät des Empfängers entschlüsselt sie. Thelemail überträgt und speichert diese Inhalte als verschlüsselte Daten.

Was sichtbar bleibt Die für die Zustellung nötigen Angaben, darunter Absender- und Empfängeradressen, bleiben für den Dienst sichtbar.

Mit einem kompatiblen externen Postfach

OpenPGP, wenn verfügbar

Beim Versand kann Thelemail über WKD/OpenPGP einen kompatiblen Empfängerschlüssel finden und die Inhalte auf Ihrem Gerät verschlüsseln. Externe Absender können auch Ihren veröffentlichten Schlüssel zum Verschlüsseln nutzen. In beiden Richtungen muss der Absender eine kompatible Verschlüsselung verwenden.

Was sichtbar bleibt Externe Betreffzeilen und Zustellinformationen bleiben sichtbar. Eine Nachricht von einem anderen Anbieter ist nicht automatisch Ende-zu-Ende verschlüsselt.

Mit einem gewöhnlichen externen Postfach

Verschlüsselt gespeichert · regulär zugestellt

Eingehende E-Mails erreichen unser Mail-Gateway in lesbarer Form und werden anschließend für Ihr Postfach verschlüsselt. Beim Versand verarbeitet das Gateway lesbare Inhalte, um sie an den Anbieter des Empfängers zu übergeben. Serververbindungen nutzen TLS, soweit es unterstützt wird.

Was sichtbar bleibt Das Gateway und der externe Anbieter können die Inhalte während der Verarbeitung lesen. Die Verschlüsselung in Ihrem gespeicherten Postfach macht diesen Übertragungsweg nicht Ende-zu-Ende verschlüsselt.

Alle Schutzgrenzen, einschließlich Metadaten, Gerätesicherheit und Vertrauen in den Dienst, erläutert unsere Seite zu Sicherheit und Bedrohungsmodell.

Die Übergabe

Wir übernehmen den Versand. Der empfangende Server entscheidet mit.

Thelemail betreibt die E-Mail-Infrastruktur und kümmert sich um die Versandreputation. Die Zustellung bei einem anderen Anbieter hängt auch von dessen Richtlinien ab.

Den Absender authentifizieren

SPF, DKIM und DMARC helfen empfangenden Anbietern zu prüfen, ob E-Mails im Namen Ihrer Domain versendet werden dürfen. Der Domain-Assistent führt Sie durch diese Einträge.

An den nächsten Server übergeben

Wir betreiben die Versandinfrastruktur und überwachen die Reputation. Der Anbieter des Empfängers entscheidet, ob er die Nachricht annimmt und in welchem Ordner sie landet.

Was die Annahme bedeutet

Die Annahme durch einen empfangenden Server garantiert keinen Platz im Posteingang und bedeutet nicht, dass der Empfänger Ihre Nachricht gelesen hat.

Ihre E-Mails mitnehmen

Ihre Domain zieht schrittweise um.

Lassen Sie Ihren bisherigen Anbieter weiter E-Mails empfangen, während Sie Thelemail vorbereiten. Stellen Sie den Empfang erst um, wenn die Adressen und Versandeinträge bereit sind.

  1. Domain-Inhaberschaft nachweisen

    Fügen Sie den Eintrag zum Nachweis der Inhaberschaft aus dem Einrichtungsassistenten hinzu. Ihr bisheriger Anbieter empfängt weiterhin eingehende E-Mails.

  2. Versand und Empfänger vorbereiten

    Richten Sie die Versandeinträge ein. Erstellen Sie danach die Postfächer und Aliasse, die E-Mails empfangen sollen.

  3. Bisherige Nachrichten mitnehmen

    Importieren Sie vorhandene Nachrichten als .eml-Dateien. Thelemail verschlüsselt sie vor dem Hochladen auf Ihrem Gerät. Prüfen Sie die importierten Nachrichten im Posteingang, bevor Sie die Zustellung umstellen.

  4. MX ändern, sobald alles bereit ist

    Aktualisieren Sie die DNS-Einträge für eingehende E-Mails. Halten Sie den bisherigen Anbieter während des Übergangs verfügbar: Manche Absender verwenden noch die alten Einträge, bis sich ihre Zwischenspeicher aktualisiert haben.

Die Kontrolle behalten

Lesen, wiederherstellen und wechseln.

Wo lese ich meine E-Mails?

Nutzen Sie die Thelemail-Web-App oder die quelloffene Desktop-App für macOS. Standardmäßiger IMAP-/SMTP-Zugriff für Programme wie Apple Mail oder Thunderbird ist derzeit nicht verfügbar. Thelemail bietet aktuell auch keine lokale Bridge für diese Programme.

Was, wenn ich mein Passwort vergesse?

Speichern Sie Ihre Wiederherstellungsphrase in den Sicherheitseinstellungen, solange Sie Zugang haben. Wenn Sie sowohl Ihr Passwort als auch Ihre Wiederherstellungsphrase verlieren, können wir Ihre gespeicherten E-Mails nicht für Sie entschlüsseln.

Kann ich meine E-Mails mitnehmen?

Ja. Das öffentlich verfügbare Exportwerkzeug läuft auf Ihrem Computer und exportiert Postfachordner als standardmäßige MBOX-Dateien. Es ist ein Kommandozeilenwerkzeug; die Anleitung finden Sie im Repository. Wenn Ihnen Ihre Domain gehört, können Sie den Empfang durch Ändern der MX-Einträge zu einem anderen Anbieter umziehen.

Exportwerkzeug und Anleitung

Wir haben aufgeschrieben, was wir nicht schützen können.

Das Bedrohungsmodell legt dar, was verschlüsselt ist, was nicht und was durch eine Kompromittierung des Servers offengelegt würde und was nicht. Die Lücken, die wir noch nicht geschlossen haben, sind ebenfalls darin aufgeführt.

Fay ce que vouldras. Die einzige Regel der Abtei Thélème. Rabelais, Gargantua, 1534.