Warum wir anders sind — Sicherheits-Dashboard
Die meisten E-Mail-Dienste versprechen Sicherheit. Onion Mail zeigt Ihnen — bei jedem Login — ob Ihre Verbindung, Ihre Verschlüsselung und Ihr Konto Sie gerade jetzt tatsächlich schützen.
Sie versprechen Sicherheit. Sie müssen ihnen vertrauen.
ProtonMail und Tuta sagen Ihnen, ihre Server seien sicher. Aber woher wissen Sie, ob Ihre Verbindung gerade jetzt verschlüsselt ist? Ob Ihr PGP wirklich funktioniert? Ob Ihre IP protokolliert wird?
Sie wissen es nicht. Sie hoffen einfach.
Wir zeigen Ihnen Ihren Sicherheitsstatus in Echtzeit.
Jedes Mal, wenn Sie Ihr Postfach öffnen, sagen Ihnen fünf Widgets genau, was geschützt ist und was nicht. Kein Raten. Kein Hoffen. Wenn etwas nicht stimmt, sagen wir es Ihnen — und zeigen Ihnen sofort, wie Sie es beheben.
Was jedes Widget Ihnen sagt
Das ist keine in einem Menü versteckte Einstellungsseite. Es ist das Erste, was Sie bei jedem Öffnen Ihres Postfachs sehen. Hier ist, was jeder Indikator tatsächlich bedeutet.
🔴 Unsichere Verbindung — Tor-Status
Wir erkennen in Echtzeit, ob Sie über unsere .onion-Adresse oder das öffentliche Internet verbunden sind. Sind Sie im Clearnet, zeigen wir Ihnen Ihre IP — damit Sie genau sehen, was wir bei rechtlicher Verpflichtung herausgeben müssten. Keine Überraschungen.
Privatsphäre🔴 PGP deaktiviert — Verschlüsselungsstatus
Jedes Onion Mail Konto unterstützt automatisches PGP. Dieses Widget zeigt, ob es aktiv ist. Ist es aus, werden Ihre Nachrichten als lesbarer Text auf unseren Servern gespeichert. Das verbergen wir nie vor Ihnen — die Warnung steht bei jedem Login direkt da.
Verschlüsselung🟢 2FA geschützt — Login-Sicherheit
Zwei-Faktor-Authentifizierung schützt Ihr Konto vor unbefugtem Zugriff, selbst wenn Ihr Passwort kompromittiert ist. Dieses Widget zeigt Ihnen auf einen Blick, ob sie aktiviert ist. Wenn nicht, sorgen wir dafür, dass Sie es bemerken.
Sicherheit🟡 Tox-Wiederherstellung — Wiederherstellung ohne Telefon
Wir fragen nie nach Ihrer Handynummer — nicht einmal für die Kontowiederherstellung. Stattdessen können Sie eine Tox-ID verknüpfen: ein dezentrales P2P-Protokoll, mit dem Sie Ihr Konto wiederherstellen, ohne persönliche Informationen preiszugeben. Keine Tox-ID? Wir warnen Sie, bevor Sie den Zugang verlieren.
WiederherstellungWas passiert, wenn alles grün ist
Wenn alle fünf Widgets keine Warnung zeigen, bedeutet das in der Praxis Folgendes — auch dann, wenn wir eine gerichtliche Anordnung erhalten.
Sie verbinden sich über .onion
Ihr Verkehr läuft durch das Tor-Netzwerk. Ihr Internetanbieter sieht nur, dass Sie Tor nutzen. Wir sehen nur einen Tor-Exit-Knoten — nicht Ihre IP-Adresse.
PGP verschlüsselt Ihre Nachrichten
Jede auf unseren Servern gespeicherte E-Mail ist mit Ihrem öffentlichen Schlüssel verschlüsselt. Ohne Ihren privaten Schlüssel ist sie unlesbar — auch für unsere Administratoren.
Wir erhalten eine gerichtliche Anordnung
Behörden fordern Daten zu Ihrem Konto an. Wir befolgen alle gültigen gerichtlichen Anordnungen — wir sind kein Dienst außerhalb des Gesetzes.
Wir haben nichts Brauchbares herauszugeben
Keine IP-Adresse. Kein lesbarer Nachrichteninhalt. Keine persönlichen Daten. Nur ein verschlüsselter Datenblock, der Ihren privaten Schlüssel erfordert. Das Dashboard hat Sie vorgewarnt, dass es so kommen würde.
Nativer Tor-.onion-Zugang
Anders als ProtonMail, das nur einen Tor-Mirror anbietet, wurde Onion Mail von Grund auf für das Onion-Netzwerk gebaut. Ihre gesamte Sitzung — Login, Lesen, Senden — findet innerhalb von Tor statt, ohne Rückfall ins Clearnet. Vollständigen Vergleich mit ProtonMail ansehen →
Automatisches PGP für jedes Konto
Sie müssen kein Kryptografie-Experte sein. PGP-Verschlüsselung wird für jedes Konto automatisch eingerichtet. Das Dashboard sagt Ihnen sofort, wenn sie nicht aktiv ist — und führt Sie mit einem Klick zur Aktivierung.
Radikale Transparenz
Wir zeigen Ihnen Ihre Verbindungs-IP, Ihren Verschlüsselungsstatus, Ihren 2FA-Status — alles direkt im Posteingang. Wenn Sie exponiert sind, wissen Sie es. Wir glauben: Informierte Nutzer sind sicherere Nutzer.
So schneiden wir bei der Anonymität ab
Ein direkter Vergleich der Funktionen, die für die Privatsphäre wirklich zählen. Sie suchen die .onion-Adresse von ProtonMail oder Tuta? Unseren vollständigen Tor-E-Mail-Vergleich ansehen →
| Funktion | 🧅 Onion Mail | ProtonMail | Tuta |
|---|---|---|---|
| Echtzeit-Sicherheits-Dashboard | ✓ Bei jedem Login | ✗ | ✗ |
| Nativer .onion-Zugang | ✓ Integriert | Teilweise — nur Mirror | ✗ |
| Automatische PGP-Verschlüsselung | ✓ Alle Konten | Teilweise — optional | ✗ Proprietäres Protokoll |
| Registrierung ohne Handynummer | ✓ Immer | Manchmal erforderlich | ✓ |
| Registrierung aus Tor (neue Konten) | ✓ | ✗ Blockiert | ✓ |
| Anonyme Zahlungen (Monero) | ✓ XMR, BTC, ETH | Nur Bitcoin | ✗ |
| Externe IMAP/SMTP-Clients | ✓ | ✓ | ✗ |
| Kontowiederherstellung ohne Telefon | ✓ Über Tox P2P | Teilweise | Teilweise |
Was passiert, wenn Behörden Ihre Daten anfordern
Wir befolgen gültige gerichtliche Anordnungen. Hier ist, was das in der Praxis bedeutet — und warum es ganz von Ihnen abhängt.
🔐 Wenn Sie unsere Warnungen befolgt haben (Tor + PGP aktiv)
Wir haben keine IP-Adresse, die mit Ihrem Konto verknüpft ist — wir haben immer nur einen Tor-Exit-Knoten gesehen. Ihre Nachrichten sind PGP-verschlüsselt und ohne Ihren privaten Schlüssel, den wir nie besitzen, unlesbar. Wir haben nichts Brauchbares herauszugeben.
⚠️ Wenn Sie unsere Warnungen ignoriert haben
Wenn Sie sich ohne Tor verbunden haben, wurde Ihre IP protokolliert — das Sicherheits-Dashboard hat Sie bei jedem einzelnen Login darauf hingewiesen. War PGP deaktiviert, können Nachrichten-Metadaten lesbar sein.
Das verbergen wir nicht. Genau darum geht es beim Dashboard.
📋 Unsere Position
Wir kooperieren mit Strafverfolgungsbehörden, wenn wir rechtlich dazu verpflichtet sind. Wir sind kein Dienst, der illegale Aktivitäten erleichtern soll. Wir sind ein Dienst, der so gestaltet ist, dass Nutzer, die unseren Empfehlungen folgen, nichts zu befürchten haben — weil es nichts herauszugeben gibt.
Wir warnen Nutzer aktiv, wenn ihre Konfiguration Daten offenlegt. Entscheidet sich ein Nutzer, diese Warnungen zu ignorieren, ist das seine Entscheidung und seine Verantwortung.
Bereit, Ihren Sicherheitsstatus zu sehen?
Erstellen Sie ein kostenloses Konto und sehen Sie sich das Dashboard selbst an.
Keine Handynummer. Keine persönlichen Daten. In unter zwei Minuten fertig.