Das temporäre Postfach für externe Nutzer
Durch das temporäre Postfach ermöglichen wir Ihnen die sichere E-Mail-Kommunikation mit jedem Kontakt weltweit. Wir verhindern damit, dass Ihre E-Mails unverschlüsselt gesendet und unterwegs gelesen oder verändert werden können. Falls Sie Ihrem Kommunikationspartner zum ersten Mal eine verschlüsselte E-Mail schicken und der Guard dieser E-Mail-Adresse keinen PGP-Schlüssel zuordnen kann, dann stellen wir ein temporäres Postfach für den Empfänger bereit – ein hilfreiches Feature für die sichere Kommunikation mit Partnern, die nicht verschlüsseln können oder wollen.
Voraussetzung zur Nutzung des temporären Postfachs ist, dass Sie mailbox Guard aktiviert haben (siehe Artikel mailbox Guard aktivieren).
Grundsätzlicher Ablauf
Im Dialog zum Verfassen einer E-Mail wird unten ein Schloss-Symbol angezeigt. Sollte das Schloss geöffnet sein, klicken Sie auf das Symbol, um die Verschlüsselung zu aktivieren.
Verschlüsseln Sie Ihre versendete E-Mail auch an Empfangspartner ohne öffentlichen PGP-Key
Wenn der mailbox Guard keinen passenden OpenPGP-Schlüssel für die E-Mail-Adresse des Empfängers findet, zeigt er dies mit einem grünen Gast-Symbol in der Adressleiste an (zwischen der E-Mail-Adresse des Adressaten und dem Ergebnis der Transportverschlüsselungsüberprüfung). mailbox erstellt für diesen Empfänger automatisch ein temporäres Postfach, sobald Sie diesem Kontakt eine verschlüsselte E-Mail senden.
Ist ein temporäres Postfach eingerichtet, so werden alle verschlüsselten E-Mails, die von einer mailbox-Adresse an die betreffende Adresse geschickt werden, an das temporäre Postfach zugestellt. Ihr Kommunikationspartner kann dort die verschlüsselte E-Mail lesen und beantworten. Auch seine Antworten werden automatisch verschlüsselt. Die vom temporären Postfach aus versendeten E-Mails werden im Ordner Gesendet des temporären Postfachs gespeichert.
Zusätzliche Nachricht für den Empfänger hinterlegen
Nach dem Senden der E-Mail erhält der Empfänger einen Link zum temporären Postfach. Die Inhalte der ursprünglichem E-Mail können nur im temporären Postfach angezeigt werden.
Anzeige der automatisierten E-Mail mit Link zum temporären Postfach
Damit der Empfänger einfacher erkennen kann, dass die Nachricht von Ihnen stammt, hinterlegen Sie einen personalisierten Hinweis für den Empfänger. Dieser Hinweis wird in der E-Mail mit dem Link angezeigt.
Sie können einen solchen Hinweis nach dem Verfassen der E-Mail hinterlegen: Klicken Sie auf Senden, dann öffnet sich ein entsprechender Dialog zur Eingabe Ihrer Nachricht:
Hinterlegen Sie eine persönliche Nachricht
PIN für temporäres Postfach einrichten
Da die E-Mail mit dem Link zum temporären Postfach in einer unverschlüsselten E-Mail versendet wird, könnte diese E-Mail natürlich mitgelesen und damit abgefangen werden. Daher empfehlen wir Ihnen, den Zugriff auf das temporäre Postfach zusätzlich mit einer PIN zu sichern.
Die PIN wird automatisch generiert und Ihnen nach dem Klick auf Senden und der Eingabe einer persönlichen Nachricht angezeigt:
Notieren Sie sich die PIN und geben Sie diese an Ihren Empfangspartner weiter
Wir empfehlen, die PIN nicht per E-Mail an den Empfänger zu schicken, sondern auf einem dritten, möglichst sicheren Weg (z. B. persönliches Treffen, Anruf, Brief). Der Empfänger benötigt dann den Link aus der E-Mail und zusätzlich die PIN, um sich im temporären Postfach einzuloggen.
Ablauf für den Empfänger
Sobald der Empfänger den Link öffnet und sich mit der PIN verifiziert, muss er ein Passwort für sein temporäres Postfach erstellen. Dieses Passwort kann später nicht mehr geändert werden. Nur so stellen wir sicher, dass kein Angreifer einen etwaigen Reset-Mechanismus missbrauchen könnte.
Passwort für mailbox Guard und PIN eingeben
Ggf. wird im weiteren Verlauf das Passwort erneut abgefragt.
Anschließend kann der Empfänger die verschlüsselte Nachricht im temporären Postfach lesen:
Ansicht der verschlüsselten Nachricht für den Empfänger ohne öffentlichen Schlüssel
Temporäre Postfächer werden nach 90 Tagen Inaktivität gelöscht.
PIN für das temporäre Postfach erneut anzeigen
Als Absender können Sie sich die PIN später erneut anzeigen lassen:
- Öffnen Sie im Ordner Gesendet die gesendete Nachricht.
- Klicken Sie auf die Schaltfläche E-Mail lesen.
- Geben Sie Ihr mailbox Guard-Passwort ein und klicken Sie auf Bestätigen.
- Klicken Sie auf das Kontextmenü der Nachricht (...) und wählen Sie dort Zugeordnete PIN prüfen aus.
Die PIN wird in einem separaten Fenster angezeigt:
Anzeige der PIN für das temporäre Postfach
