Stand: Der Maildienst ist im Aufbau und noch nicht verfügbar. Diese Seite beschreibt unsere Planung. Sie ist weder Einrichtungsanleitung noch Liste geprüfter Programme.
Ihr Mailprogramm bleibt
lettron.eu soll mit den Programmen funktionieren, die Sie schon benutzen. Statt einer eigenen Protokollinsel planen wir einen Dienst, der offene Standards spricht: für Mail, Filter, Kalender und Kontakte. Im Standardmodus Compatible ist nativer IMAP-Zugriff geplant, ohne Zusatzprogramm zwischen Mailprogramm und Postfach.
Geplante Standards
| Standard | Wofür | Stand der Planung |
|---|---|---|
| IMAP | Mails abrufen und zwischen Geräten abgleichen | Zum Start vorgesehen: IMAP4rev1 mit Erweiterungen wie IDLE und QRESYNC. IMAP4rev2 erst, wenn die Serversoftware Dovecot es unterstützt. |
| SMTP Submission, POP3 | Versand (SMTP) und einfacher Abruf (POP3) | Zum Start vorgesehen. |
| JMAP | Neueres Mailprotokoll, als Grundlage der Webmail gedacht | Angestrebt, nicht zugesagt. Die gewählte Serversoftware bringt es nicht mit; der Weg ist offen. |
| Sieve, ManageSieve | Filterregeln auf dem Server | Zum Start vorgesehen. |
| CalDAV, CardDAV | Kalender und Kontakte synchronisieren | Zum Start vorgesehen; braucht zusätzliche Serversoftware. |
| OpenPGP (RFC 9580) | Sealed-Ordner verschlüsseln | Mit Sealed geplant. Sealed ist zum Start angestrebt, nicht zugesagt. |
| WKD, Autocrypt | Öffentliche OpenPGP-Schlüssel bereitstellen (WKD) und austauschen (Autocrypt) | Zusammen mit Sealed geplant. |
Für IMAP und POP3 sind nur TLS-Verbindungen geplant. Die Reihenfolge der Schritte steht in der Roadmap, die Software unter Open Source.
Womit es zusammenpassen soll
Über diese Standards soll lettron.eu zu Thunderbird, Apple Mail, Outlook und jedem anderen Programm passen, das IMAP und SMTP spricht. Weil es noch keinen Dienst gibt, nennen wir kein Programm geprüft oder unterstützt.
Für die Einrichtung ist automatische Konfiguration vorgesehen: Thunderbird-Autoconfig, Konfigurationsprofile für Apple-Geräte und SRV-Einträge nach RFC 6186. Geplant ist außerdem eine Webmail. Eigene Apps für Android und iOS sind für später geplant, der Zeitpunkt ist offen. Zur eigenen Domain siehe Domain Autopilot.
Anmeldung aus dem Mailprogramm
Bei IMAP, SMTP, CalDAV und CardDAV sendet das Programm zur Anmeldung ein Geheimnis an den Server, geschützt durch TLS. Ihr Hauptpasswort soll deshalb nie in einem Mailprogramm stehen. Geplant sind eigene App-Passwörter: eines je Gerät, einzeln widerrufbar.
Wo ein Programm es beherrscht, ist stattdessen OAuth 2.1 vorgesehen. Welche verbreiteten Programme das können, prüfen wir noch.
Zwei Schutzstufen
Geplant ist die Wahl pro Ordner zwischen zwei Schutzstufen.
Compatible (Standard)
Mails sollen mit einem eigenen Schlüssel je Konto verschlüsselt gespeichert werden. Meldet sich Ihr Mailprogramm an, soll der Server entschlüsseln und über TLS ausliefern, damit jedes IMAP-Programm ohne Zusatzsoftware auskommt. Der Preis: Der Server verarbeitet dabei zeitweise Klartext, etwa während Ihr Mailprogramm angemeldet ist. Compatible ist deshalb kein Zero-Access und keine Ende-zu-Ende-Verschlüsselung.
Sealed
Diese Ordner sollen mit OpenPGP verschlüsselt werden; die Entschlüsselung liegt dann bei Ihrem Gerät, nicht beim Server. Ein gewöhnliches Mailprogramm wird sie deshalb nicht direkt öffnen können. Vorgesehen ist der Zugriff über unsere eigenen Programme oder eine lokale Bridge, ein Hilfsprogramm auf Ihrem Gerät. Die Bridge ist für später eingeplant; zunächst ist nur ein Konzept vorgesehen.
Verschlüsselung, Anmeldung und Grenzen beschreiben wir unter Sicherheit.
Wechsel und Export
Offene Standards gelten auch für den Weg hinaus. Wir nennen das Exit by design: Geplant ist in jedem Tarif ein vollständiger Export ohne Gebühr, mit Mails, Kontakten, Kalendern und Schlüsseln in offenen Formaten. Das Datenformat soll dokumentiert sein, das Exportwerkzeug über Standardprotokolle wie IMAP arbeiten. Zur Einordnung siehe den Vergleich.