MailTresor › Ratgeber

Zero-Knowledge-Verschlüsselung: Warum der Anbieter Ihre E-Mails nicht lesen kann

Zero-Knowledge heißt: Ihre E-Mails werden auf Ihrem eigenen Gerät mit einem Schlüssel verschlüsselt, den nur Sie haben, bevor irgendetwas übertragen wird. Der Anbieter bekommt nur verschlüsselte Daten und kann sie technisch nicht lesen, auch nicht auf behördliche Anordnung oder nach einem Einbruch in seine Server.

Der Unterschied zu gewöhnlicher Verschlüsselung

Viele Cloud-Dienste verschlüsseln ebenfalls, halten den Schlüssel aber selbst. Dann kann der Dienst Ihre Daten lesen, wenn er will oder muss. Bei Zero-Knowledge liegt der Schlüssel nur bei Ihnen: Er wird aus Ihrem Master-Passwort abgeleitet, und dieses Passwort verlässt Ihr Gerät nie.

Was trotzdem auf dem Server liegt

Damit die Sicherung automatisch läuft, speichert MailTresor die Zugangsdaten zu Ihrem Postfach und zu Ihrem Speicher, verschlüsselt und auf Servern in Deutschland. Auf dem Server liegen außerdem verschlüsselte Metadaten wie Ordnername, Datum und Anzahl. Die Inhalte Ihrer E-Mails liegen nie unverschlüsselt bei uns, sondern verschlüsselt in dem Speicher, den Sie auswählen: Google Drive, Dropbox, OneDrive, S3, NAS oder eine lokale Festplatte.

Der Preis: Das Passwort ist wirklich wichtig

Weil niemand außer Ihnen den Schlüssel hat, kann Ihnen auch niemand ein vergessenes Passwort zurücksetzen. Dafür gibt es bei der Registrierung einen Wiederherstellungs-Code aus 24 Wörtern. Drucken Sie ihn aus und bewahren Sie ihn getrennt vom Computer auf. Gehen Passwort und Code verloren, sind die Sicherungen nicht mehr zu entschlüsseln.

Weitere Ratgeber

Wie lange müssen geschäftliche E-Mails aufbewahrt werden? Was verlangen die GoBD bei der E-Mail-Archivierung? E-Mail-Sicherung für Steuerkanzleien und Berufsgeheimnisträger Häufige Fragen zu MailTresor

Dieser Ratgeber gibt einen allgemeinen Überblick und ersetzt keine steuerliche oder rechtliche Beratung im Einzelfall.