Source
Security / trust page — mailbox.org Business
Checked for mailbox.org Business on 5 Nov 2026
- Page
- https://mailbox.org/de/sicherheit/
- Checked
- 5 Nov 2026, 13:59 UTC
- How we may use it
- Public page, crawling permitted
Technical details
- type
- page
- http status
- 200
- content hash
- sha256:63015b04f5d68ee242b0951d061054bedb24869f922ca5df29fa1524ca86a2c1
- permission
- robots_ok
- screenshot
- Screenshot on file (internal exhibit, not published)
Cited by
Facts read from this source
-
Ssl tls connections Report an error
“Wir unterstützen SSL/TLS-verschlüsselte Verbindungen: Sicherheitszertifikate von DigiCert erkennen Sie am grünen Schloss in Ihrem Browser.”
-
Smtp encryption Report an error
“Außerdem haben Sie die Möglichkeit, Ihre Nachrichten mit S/MIME und PGP zu verschlüsseln.”
-
Dnssec dane Report an error
“Wir haben als einer der ersten Provider unsere Domain mittels DNSSEC und DANE/TLSA gesichert.”
-
Security protocols Report an error
“Verfahren wie HSTS, CAA, CSP, MTA-STS und X-XSS verhindern wirkungsvoll sogenannte „man-in-the-middle“-Attacken”
-
Crypto algorithms Report an error
“Wir setzen konsequent auf (EC)DHE-Algorithmen mit Perfect Forward Secrecy (PFS).”
-
Stiftung warentest Report an error
“Stiftung Warentest empfiehlt das E-Mail-Angebot von mailbox (Privatkundentarif Light) für Nutzer, die Wert auf Privatsphäre legen. Beim Test überzeugte mailbox mit Gesamtnote 1,8”
-
BSI it sicherheitskennzeichen Report an error
“Gemäß den Anforderungen der Technischen Richtlinie „Sicherer E-Mail-Transport“ (BSI TR 03108) tragen die Tarife PREMIUM, STANDARD und LIGHT das IT-Sicherheitskennzeichen des BSI, welches mittels QR-Code überprüft werden kann.”
-
Tls checker Report an error
“Unser TLS-Checker im Webmailer. Erfahren Sie schon vor dem Absenden einer E-Mail, ob diese mittels SSL/TLS verschlüsselt versandt werden wird.”
-
SSO Report an error
“Mit Single Sign-On (SSO) müssen Sie sich nur einmal anmelden, um Zugriff auf alle mailbox-Dienste zu erhalten.”
-
Two factor auth Report an error
“Die Zwei-Faktor-Authentifizierung (2FA) ergänzt Ihr Passwort um einen zweiten Sicherheitsfaktor, wie einen Code aus einer Authenticator-App. Zusätzlich bieten wir spezielle E-Mail App-Passwörter”
-
Smime signing Report an error
“Binden Sie im mailbox Guard Ihr gültiges S/MIME Zertifikat ein, um Mails automatisch zu signieren und zu verschlüsseln.”
-
Mailvelope support Report an error
“Installieren Sie das Browser-Plugin „Mailvelope“ (z.B. in Firefox/Chrome)! Es wird von unserem Webmailer nahtlos unterstützt.”
-
Encrypted mailbox Report an error
“Auf Wunsch verschlüsseln wir unverschlüsselt empfangene und gesendete E-Mails nachträglich mit Ihrem eigenen PGP-Key.”
-
Pgp keyserver Report an error
“betreiben wir einen eigenen PGP-Key-Server (HKPS). Bei mailbox können auch externe Kommunikationspartner die öffentlichen und verifizierten PGP-Schlüssel unserer Nutzer automatisiert von unserem Key-Server abrufen.”
-
Wks wkd contribution Report an error
“Das haben wir in den Standard WKS/WKD des GnuPG-Projekts einfließen lassen.”
-
Initiatives Report an error
“Wir sind nicht nur Gründungsmitglied der Initiative „TES - Transport E-Mail Security“, sondern haben im Projekt „Keys4All“ u.a. zusammen mit dem Fraunhofer Institut”
-
Anonymous registration Report an error
“Anonyme Registrierung”
-
Anonymous payment Report an error
“Anonyme Zahlmöglichkeiten per Bargeld auf dem Postweg oder Bareinzahlung auf’s Bankkonto”
-
No ads Report an error
“Werbefreiheit, keine Verwertung von Nutzerdaten”
-
Anonymized headers Report an error
“Anonymisierte Mailheader ohne Nutzer-Informationen zu IP-Adressen und verwendeter Software”
-
Aliases disposable Report an error
“Aliasse und Wegwerfadressen”
-
Retention policy Report an error
“Klare kommunizierte Speicher- und Löschfristen für Logfiles und Verbindungsdaten”
-
Server location Report an error
“Unsere Server stehen bewusst ausschließlich in Deutschland (Berlin) und unterliegen dem deutschen Datenschutzrecht sowie der europäischen DSGVO.”
-
Spam protection Report an error
“Ein Team aus zwei Dutzend Administratoren kümmert sich im Hintergrund um alle Systeme, analysiert das Spam- und Virenaufkommen und hält alle Filtersysteme aktuell.”
-
Reject suspicious mail Report an error
“Wir können Spam- und Viren schon beim Empfang prüfen und direkt ablehnen.”
-
Virus scanning Report an error
“Alle E-Mails werden gleich mehrfach nach verschiedenen Verfahren auf mögliche Schadsoftware untersucht.”
3 facts read from this page are not shown because they could not be confirmed on the page as captured.
Scores citing this record
- The Data Protection Officer Security, encryption & compliance archiving
- The Data Protection Officer Administration, identity & partner management
- The Data Protection Officer European sovereignty
- The IT Administrator Mail, domains & deliverability
- The IT Administrator Security, encryption & compliance archiving
- The IT Administrator European sovereignty
- The IT Service Provider Mail, domains & deliverability
- The IT Service Provider Security, encryption & compliance archiving
- The IT Service Provider European sovereignty
- The Public Sector IT Lead Mail, domains & deliverability
- The Public Sector IT Lead Security, encryption & compliance archiving
- The Public Sector IT Lead European sovereignty
- The Skeptic Mail, domains & deliverability
- The Skeptic Security, encryption & compliance archiving
- The Skeptic European sovereignty
- The Small Firm Owner Security, encryption & compliance archiving
- The Small Firm Owner European sovereignty