Mailbox.org 評論

Mailbox.org 允許潛在訂閱者免費試用電子郵件服務 30 天。除此之外,用戶必須每月支付 1 歐元才能獲得 2GB 郵件存儲空間和 3 個地址,或者每月支付 2.50 歐元才能獲得 5GB 郵件存儲空間和多達 25 個地址。

對於有更具體需求的任何人,還可以定制訂閱計劃 - 允許企業用戶根據需要訪問更多存儲或地址。

總體而言,我們發現 1 歐元計劃適合大多數人的需求,以極具競爭力的價格為用戶提供所有必要的功能。事實上,考慮到這項服務的功能有多豐富,我們認為它很划算。

特徵

  • PGP 加密(服務器端以便於使用或使用 Mailvelope 插件)
  • PGP 加密郵箱可保護所有存儲的電子郵件
  • 總部位於德國
  • 可以選擇自己的域名
  • 100%由環保能源提供動力
  • 符合 GDPR 標準
  • IMAP、POP 和 ActiveSync 支持同步
  • Qualys SSL 評級:A+(具有 HSTS 和 PFS)
  • 日曆
  • 存儲(驅動器)
  • 網絡聊天功能
  • 試算表
  • 智能收件箱
  • 垃圾郵件過濾和病毒防護
  • 生成大附件的下載鏈接
  • 用於管理聯繫人的地址簿功能

隱私

在註冊 Mailbox 時,該公司很快提醒用戶不需要使用真實姓名。這符合該公司的隱私政策,該政策規定,如果用戶願意,可以匿名啟動他們的帳戶。

Mailbox.org 在其隱私政策中承認,在註冊時,IP 地址會與註冊日期和時間一起存儲,這實際上使匿名訂閱的能力受到質疑。

該公司解釋說,存儲知識產權是為了在需要時允許公司遵守刑事調查。由於 IP 地址可以通過 ISP 追溯到其真正所有者,因此這可能會引起某些人的擔憂,具體取決於他們的威脅模型。對於任何希望在使用服務時和註冊時向 Mailbox.org 隱藏其真實 IP 地址的用戶;可以選擇使用 VPN 來隱藏這一重要數據。這將允許用戶私下訪問該服務。

隱私政策明確規定符合 GDPR,這意味著消費者可以放心,他們的個人數據只會在具有合法處理依據或直接同意的情況下進行處理和保存。我們喜歡該政策明確規定了將保留哪些元數據、用於什麼目的以及保留多長時間(儘管值得注意的是,它似乎規定所有元數據將保留 7 天左右;這可能會讓一些人望而卻步)。

隱私政策明確表示,該公司不會出於任何可能被認為可疑的目的保留數據,也不會將任何個人身份數據傳遞給第三方、附屬公司、業務合作夥伴或廣告商。其服務器上保存的任何元數據僅保留很短的時間(四到七天),據說只是為了確保令人滿意的用戶體驗。

最後,Mailbox.org 在其網站上發布了一份透明度報告。這使得用戶能夠了解該公司受到當局的要求的程度。 Mailbox.org 明確指出,2018 年共提出了 72 項信息請求,其中 13 項最終被拒絕。

該公司曾三度被迫攔截電信通訊。然而遺憾的是,很難從透明度報告中確定這些攔截的性質,該報告的實際細節有點薄弱

安全

出於安全目的,與 Mailbox.org 服務器的所有通信均採用強 SSL/TLS 加密 (HTTPS) 進行。該公司還使用 (EC)DHE 算法實現完美前向保密 (PFS),以防止未來記錄的數據流量可能被解密。

此外,該公司還通過 DNSSEC 和 DANE/TLSA 保護其域名;旨在確保第三方不會操縱數據的技術。此外,Mailbox.org 使用 HSTS、CAA、CSP、MTA-STS 和 X-XSS 來有效防止中間人攻擊 (MitM),從而增強其 SSL/TLS 通信通道的安全性。

在電子郵件加密方面,該公司允許用戶使用基於瀏覽器的 PGP 或服務器端 PGP 來保護電子郵件,以便於使用。對於任何想要使用更強大的端到端加密 (E2EE) 的人來說,有必要下載 Mailvelope 插件。這是一個相對易於使用的插件,允許用戶在瀏覽器中執行所有 PGP 加密。

但值得注意的是,基於瀏覽器的加密是使用 JavaScript 實現的;它帶有某些先天漏洞,可能允許進行中間人攻擊。任何想要避免這種可能的 JavaScript 漏洞的人都需要選擇使用專用的電子郵件客戶端。

服務器端 PGP 加密的可用性使用戶能夠享受到更多的易用性。然而,儘管該公司堅稱它實際上無法訪問用於加密和解密電子郵件的密碼;這不能被視為像 E2EE 那樣安全。另一方面,Web 界面確實允許人們向實際上沒有 PGP 的收件人發送 PGP 加密電子郵件(通過在 Mailbox 服務器上為他們提供 https 安全的來賓收件箱)。只要您信任 Mailbox.org 的服務器端安全性,這就是一個很好的額外功能。

Mailbox.org 服務中內置的一個很好的功能是能夠在實際發送電子郵件之前執行 TLS 檢查。這使得人們不僅可以檢查傳輸安全性,還可以檢查接收服務器的加密質量級別。理論上,這可以讓用戶在發送電子郵件之前發現任何差異。

我們還喜歡 Mailbox 為所有收到的郵件(包括未加密到達的郵件)提供 PGP 加密。最後,值得注意的是 Mailbox.org 在其所有網頁上使用 HTTP 嚴格傳輸安全 (HSTS),並且該服務接收Qualys 得分 A+

易於使用

開設 Mailbox.org 帳戶非常簡單,並且不需要用戶使用真實姓名。完成表格並填寫 Google 驗證碼後,用戶會被告知不要忘記密碼,並可以選擇通過提供電話號碼來恢復帳戶。出於安全原因,我們拒絕了該邀請。

接下來,邀請用戶進行導覽。

我們發現該教程對於新用戶來說是了解他們可以使用哪些內容的有用方法。對於非技術用戶來說,這絕對是一個賣點,並且可以通過單擊服務右上角的氣泡隨時獲取該教程。

從另一個 Web 服務導入聯繫人最初並不明顯。事實上,我們只能通過聯繫服務台來解決這個問題。為此,您首先需要創建一個新的公共地址簿。完成後,您可以單擊地址簿旁邊的漢堡菜單並選擇導入。用戶可以通過 vCard 或 CSV 格式(我們使用的格式)導入聯繫人。

導入聯繫人後,用戶可以像平常一樣開始發送和接收電子郵件。任何想要從其他電子郵件客戶端導入郵件的人都可以通過 IMAP 遷移來完成此操作,或者通過在單個第三方電子郵件客戶端(例如 Thunderbird)中手動打開兩個帳戶來實現。

此外,還有一個名為 Audriga 的漂亮遷移服務,Mailbox 用戶可以支付 3 歐元將所有電子郵件、日曆、聯繫人和任務從舊提供商導入到 Mailbox(Gmail 是可以通過這種方式遷移的服務之一)。此功能可能並不適合所有人,因為您確實需要同意該第三方的隱私政策。然而,對於那些技術不太熟練的人來說,它可能非常有用。

就移動用戶而言,沒有專門用於此服務的移動應用程序。如果這是您想要的,那麼可能值得去其他地方尋找。但是,Mailbox.org 確實支持 IMAP 和 POP 與第三方電子郵件應用程序一起使用 - 這意味著只要您不介意使用第三方客戶端,就可以在移動設備上使用它。

Mailbox.org 電子郵件服務設置為使用“Guard”提供 PGP 加密,“Guard”是一種簡單的基於 Web 的 PGP 解決方案,允許 Mailbox 的服務器代表您安全地存儲您的密鑰。對於任何發現這種基於服務器的加密可疑的人,可以選擇切換到 Mailvelope 插件。為此,請首先在 Chrome 或 Firefox 瀏覽器中安裝該擴展程序。接下來,單擊頂部導航欄中的設置齒輪,然後單擊 Webmailer 中的 PGP。在此窗口中,您將能夠選擇郵件信封。

Mailvelope 激活後,您將能夠使用基於瀏覽器的 PGP 密鑰從 Mailbox 服務內部加密和解密電子郵件。

總的來說,儘管遇到了一些初期問題,但我們確實發現使用這個電子郵件提供商很容易。誠然,我們確實需要與支持台溝通來解決一些問題,這可能會讓一些非技術用戶無法使用服務。

客戶支持

通過訪問 Mailbox.org 網站與支持人員聯繫。單擊“支持”可以讓您從多個選項中進行選擇,包括“技術支持”。選擇首選選項後,系統會要求您輸入電子郵件地址和密碼。接下來,您將能夠填寫包含您的問題的表格。

對請求的響應是使用基於票證的系統處理的,該系統的回復將發送到您的收件箱。即使免費用戶也可以使用這項服務,而且我們發現它的速度非常快。我們總共提出了三個請求,並在提出後五分鐘內得到了答复。回复總是很有幫助,甚至還附有屏幕截圖,向我們展示了導入功能、IMAP 和切換到郵件信封在軟件中的具體位置。

除了方便的票務系統之外,Mailbox.org 網站還有許多博客和指南可以幫助用戶解決問題。該系統的一個缺點是,我們經常發現不小心提供了錯誤信息的用戶對問題的答复。這可能會令人沮喪,並可能讓您想知道為什麼某些東西不適合您。然而,總的來說,網站資源可能非常有用,特別是與支持台結合使用時。

結論

Mailbox.org 是一項全面的電子郵件服務,允許用戶在免費計劃中使用其大部分功能。這非常好,因為它可以讓消費者在決定購買訂閱之前正確體驗它所提供的服務。儘管與其他一些電子郵件服務(例如 Mailfence 和 Posteo)相比,Mailbox 一開始可能看起來有點令人困惑 - 事實是,只要稍加嘗試,就可以找到所有必要的功能。

簡單的服務器端“Guard”PGP 加密功能甚至可以讓不懂技術的用戶直接進入加密電子郵件的世界。而且,對於那些喜歡在本地控制密鑰的人來說,可以選擇使用 Mailvelope 甚至是專用的電子郵件客戶端,例如 Thunderbird。

憑藉內置存儲、日曆、地址簿、電子表格,甚至客戶端內置的網絡聊天功能,該電子郵件提供商可以輕鬆地與您通過 Google 獲得的功能進行比較。該電子郵件提供商是一種低成本解決方案,每月只需 1 歐元即可將電子郵件存儲空間增加到 2GB 和 3 個地址,用戶可以輕鬆選擇該提供商滿足大多數人需求的自定義域。

這一特定電子郵件服務(例如與 Tutanota 相比)的一個缺點是它不允許用戶加密消息元數據。然而,這對於 PGP 加密電子郵件(總是會洩露一些元數據)來說是正常的,而 Tutanota 僅通過使用 AES 來實現這一點。這意味著 Mailbox 實際上允許用戶從外發郵件的標頭中清除其 IP 地址,這一點非常好。

總而言之,這是一個功能豐富的預算電子郵件服務,比一些最大的競爭對手擁有更多的功能。 ProtonMail - 功能相對較少,其費用大約是 Mailbox.org 服務的三倍。我們認為,這使得 Mailbox.org 脫穎而出,成為一個便宜貨。

0 用戶評論