Ende-zu-Ende-verschlüsselte Mails bleiben privat – auch vor uns.
Im Privatmodus werden Mails an andere Nutzer im Privatmodus automatisch Ende-zu-Ende-verschlüsselt. Sie werden auf deinem Gerät verschlüsselt, und wir speichern nur die verschlüsselte Kopie.
So reist eine Nachricht
Folge einer Nachricht von deinem Gerät zu dem der anderen Person.
-
Dein Gerät verschlüsselt sie
Dein Browser oder deine App verschlüsselt die Nachricht und ihre Anhänge mit OpenPGP, bevor etwas gesendet wird.
-
Unsere Server speichern die verschlüsselte Kopie
Wir haben nur die verschlüsselte Kopie der Nachricht und ihrer Anhänge und keinen Schlüssel, der sie öffnet. Betreffzeile und Adressen sind nicht verschlüsselt.
-
Ihr Gerät öffnet sie
Jeder Empfänger öffnet sie mit seinem eigenen Schlüssel. Das geschieht automatisch, wenn alle Beteiligten SipherMail-Nutzer im Privatmodus sind.
Zur Veranschaulichung, mit Demo-Inhalt.
Private Links für Leute ohne SipherMail.
Sende einen Link, der abläuft. Füge ein Passwort für zusätzlichen Schutz hinzu und teile es auf anderem Weg, etwa per Anruf oder SMS.
Link läuft ab nach
Was kann SipherMail sehen?
Wir behaupten nicht, dass wir keine deiner Mails lesen können. Das gilt nur für Ende-zu-Ende-verschlüsselte Mails und hängt vom gewählten Modus ab. Hier ist das ehrliche Bild.
| Art der Mail | So ist sie geschützt | Kann SipherMail sie lesen? |
|---|---|---|
| Mail zwischen SipherMail-Nutzern, die alle im Privatmodus sind | Automatisch Ende-zu-Ende-verschlüsselt. Auf dem Gerät des Absenders verschlüsselt. Nur die Beteiligten der Nachricht können sie öffnen. | Nein |
| Mail von Konten im KI-Modus | Standardmäßig nicht Ende-zu-Ende-verschlüsselt, damit der Assistent damit arbeiten kann. Der Assistent läuft auf unseren eigenen Servern. | Technisch ja |
| Ablaufender Link an jemanden außerhalb von SipherMail, mit Passwort | Der Empfänger öffnet einen Link und gibt das Passwort ein, das du geteilt hast. | Nein |
| Ablaufender Link, ohne Passwort | Jeder mit dem Link kann es öffnen, bis er abläuft. | Technisch ja |
| Mail von anderen Diensten und normale Mail, die du an sie sendest | Bei der Übertragung verschlüsselt, wie normale E-Mail. Du kannst für jemanden verschlüsseln, der einen OpenPGP-Schlüssel hat. | Technisch ja |
| Betreffzeilen, Adressen, Daten und Größen | Nie Ende-zu-Ende-verschlüsselt, bei keiner Nachricht. Mailserver brauchen sie, um Mails zuzustellen. | Ja |
| Dein Verschlüsselungsschlüssel | Wird mit deiner Passphrase verschlüsselt, bevor er gespeichert wird. Die Wiederherstellungsphrase ist der einzige andere Weg, ihn zu öffnen. | Nein |
Unter der Haube
Was wir sehen können
Mails von und an andere Dienste sowie alle Mails von Konten im KI-Modus werden für unsere Systeme lesbar gespeichert, wie normale E-Mail. Bei der Übertragung sind sie verschlüsselt. Betreffzeilen, Adressen und Daten sind nie Ende-zu-Ende-verschlüsselt.
Links, die ablaufen
Für Leute ohne SipherMail sendest du einen Link, der nach 1 Stunde, 1 Tag, 1 Woche oder 4 Wochen abläuft. Mit Passwort können wir die Nachricht nicht lesen. Ohne Passwort kann jeder mit dem Link sie öffnen.
Deine Schlüssel bleiben geschützt
Dein privater Schlüssel wird verschlüsselt, bevor er gespeichert wird, mit einer Passphrase im Web oder einem Schlüssel im sicheren Speicher deines Handys. Wir können ihn nicht entsperren. Wir nutzen 310.000 Hash-Runden (PBKDF2), damit das Erraten einer Passphrase sehr langsam ist.
Ein offener Standard
Verschlüsselte Mails nutzen OpenPGP, einen offenen Standard. Du kannst auch für Personen bei anderen Anbietern verschlüsseln, die einen OpenPGP-Schlüssel haben.
Gehostet in Europa
Unsere eigenen Server, von uns selbst betrieben. Das europäische Datenschutzrecht (DSGVO) gilt, und Geschäftskunden können einen Auftragsverarbeitungsvertrag anfordern.
KI zum Ausschalten
Sipher AI läuft auf Servern, die wir betreiben, nicht bei einem externen KI-Anbieter. Der Privatmodus schaltet jede KI-Funktion für dein Konto aus. Wir zeigen keine Werbung und verkaufen deine Daten nicht.
Sichere Anmeldung
Zweistufige Anmeldung mit Authenticator-App, Backup-Codes und der Möglichkeit, deine anderen Geräte aus der Ferne abzumelden.
Diskrete Benachrichtigungen
Eine Push-Nachricht über neue Mail enthält weder Absender noch Betreff noch Nachrichtentext. Die App ruft die Nachricht selbst ab, nachdem der Push angekommen ist.
Betrug früh erkannt
Prüfe eine Nachricht auf gefälschte Absender und riskante Links. Bekannte Tracking-Pixel werden entfernt, und Bilder laden über unseren Datenschutz-Proxy.
Deine Daten bleiben deine
Exportiere Mails, Kontakte und Einstellungen in Standardformaten. Bitte uns, dein Konto zu löschen, und es wird nach 30 Tagen zur Entfernung vorgemerkt. Bis dahin kannst du es dir anders überlegen.
Frei zu gehen
Nutze SipherMail in anderen Mail-Apps und nimm deine Mails jederzeit mit.
Schwachstelle gefunden?
Öffne ein Support-Ticket in der App, und wir antworten dir privat.