الرخ — بريدٌ يحفظ أسراره
Post, die ihre
Geheimnisse wahrt.
Jede Nachricht wird mit Schlüsseln versiegelt, die nur in deinem entsperrten Browser existieren.
Wir können die Post, die wir speichern, nicht lesen. Nicht „wollen nicht“ — können nicht.
Post von aussen sieht der Server nur im Moment ihrer Ankunft, und er versiegelt sie sofort; Post an eine Adresse ausserhalb sieht er, während er sie überträgt, wie gewöhnliche E-Mail es verlangt. Zwischen RocMail-Mitgliedern versiegelt dein Browser den Brief mit dem Schlüssel des Empfängers, bevor er hinausgeht, und der Server reicht nur Chiffretext weiter.
Ein Name für jeden Dienst. Sickert einer durch, lass ihn ruhen; endet eine Testphase, lass ihn sich auflösen. Dein echtes Postfach taucht nirgends auf.
المشربية
Wie das Siegel funktioniert
Wie ein Mashrabiya-Gitter: Licht dringt hindurch, Blicke nicht. Der Server speichert und befördert deine Post, ohne in das hineinsehen zu können, was er aufbewahrt — deshalb heisst das Siegel Mashrabiya.
Eine Nachricht kommt an
Der Eingangs-Worker hält nur deinen ÖFFENTLICHEN Schlüssel. Einen Brief von aussen sieht er nur im Moment der Ankunft; dann versiegelt er Absender, Betreff, Text und Anhänge — sogar die Dateinamen — mit deiner Tresor-Identität und speichert Chiffretext. Er kann an dich verschlüsseln, aber niemals entschlüsseln.
Der Server bewahrt Chiffretext
Was in der Datenbank liegt, ist unlesbar — für uns, für einen Dieb, der ein Backup stiehlt, für jeden, der einen Gerichtsbeschluss für die Festplatten in der Hand hält. Der Schlüssel, der es öffnen könnte, existiert auf keinem Server. Der alte Serverschlüssel wurde vernichtet, öffentlich und aktenkundig.
Dein Tresor öffnet sie
Deine Passphrase verlässt dein Gerät nie. Argon2id dehnt sie zu dem Schlüssel, der deinen Tresor aufschliesst, und lesbar wird Post nur in deinem entsperrten Tab. Sperr ihn, und das Postfach wird wieder zum Gitter.
الصدق
Was wir noch sehen können
Ein Mailserver muss mit manchen Daten arbeiten, während dein Tresor geschlossen ist — das macht ihn zum Mailserver und nicht zu einer verschlossenen Kiste. Hier ist die vollständige Liste, auf der Startseite, denn um sie zu erfahren, solltest du kein Whitepaper suchen müssen.
Alles andere, was wir speichern — Absender, Empfänger, Betreffzeilen, Texte, Vorschauen, die Bytes der Anhänge und ihre Namen, Entwürfe, dein Adressbuch, die Absender, die du blockierst — ist Chiffretext, versiegelt mit deinen Schlüsseln. Den Suchindex speichern wir gar nicht: Er liegt auf deinen Geräten. Das vollständige Bedrohungsmodell →
الأدوات
Ein vollständiges Mailprogramm, kein Kompromiss
Bis zu 500 Namen
Eine frische Adresse für jeden Dienst. Sickert eine durch, schick sie in den Ruhestand — dein echtes Postfach taucht nie auf.
Suche, die auf deinem Gerät bleibt
Jedes deiner Geräte baut seinen eigenen Index, indem es deine Post öffnet, und bewahrt ihn versiegelt in seinem eigenen Speicher auf. Eine Suche verlässt das Gerät nie: Wir erfahren weder, wonach du suchst, noch, was sie findet — nur, dass jedes Gerät jeden Brief einmal herunterlädt.
Versiegelte Anhänge
Bytes und Dateinamen liegen als Chiffretext gespeichert. Fotos zeigen ihre Vorschau und Dateien laden herunter — in deinem entsperrten Tab.
Versiegeltes Archiv-Backup
Exportiere dein ganzes Postfach als Chiffretext und stelle es später wieder her. Nur deine Passphrase oder deine Wiederherstellungsphrase öffnet, was darin liegt.
Bereit für die Post-Quanten-Zeit
Mashrabiyas hybrides KEM bedeutet: Post, die heute mitgeschnitten wird, steht auch in einer Quantenzukunft noch ML-KEM-768 gegenüber.
Anmeldung mit zwei Faktoren
TOTP mit Wiederherstellungscodes, die nur einmal gelten. Dein Passwort öffnet die Hülle; nur deine Passphrase öffnet die Post.
Installierbar, mit Offline-Cache
Bricht die Verbindung ab, während dein Tresor offen ist, bleibt Post lesbar, die du schon geöffnet hast. Startest du die App ohne Netz, zeigt sie den Anmeldebildschirm: Anmelden und Entsperren brauchen die Verbindung.
Gehen steht dir frei
Ein Klick exportiert dein ganzes Postfach samt Anhängen als Standard-mbox — erstellt in deinem Browser, dem einzigen Ort, an dem es sich öffnen lässt. Eine Ausgangstür gehört zur Ethik, nicht zu einem Support-Ticket.
Der ehrliche Preis von „keine Hintertür“
Verlierst du deine Passphrase und deine Wiederherstellungsphrase aus 24 Wörtern, ist deine Post weg. Nicht weg im Sinne von „wende dich an den Support“ — mathematisch weg. Es gibt kein Zurücksetzen, keine Hinterlegung, keinen Eingriff durch den Betreiber.
Das ist keine Einschränkung, die wir beheben wollen. Es ist dieselbe Tatsache wie „niemand sonst kann die Post lesen, die wir speichern“, von der anderen Seite gesehen. Produkte, die Wiederherstellung und Privatsphäre zugleich versprechen, beschreiben einen Schlüssel, den sie aufbewahren, und hoffen, dass du nie danach fragst.
أسئلة
Berechtigte Fragen
Wenn ihr meine gespeicherte Post nicht lesen könnt, wie funktioniert dann der Spamfilter?
Bei der Ankunft, vor dem Versiegeln: Der Worker bewertet die Nachricht im Arbeitsspeicher, vermerkt das Urteil, versiegelt alles und vergisst. Das Urteil und die Absender-Domains, die du als Spam oder kein Spam markierst, sind das Einzige, was bleibt; der Filter führt keine Nachrichtenhistorie.
Könnt ihr die Post lesen, die ich sende?
An eine Adresse ausserhalb: ja, während sie gesendet wird. Gewöhnliche E-Mail hat keinen anderen Weg zu Gmail oder Outlook, also liest der Server den Brief, um ihn zu übertragen; die Kopie in deinem Ordner „Gesendet“ ist versiegelt. An ein anderes RocMail-Mitglied: nein. Dein Browser versiegelt den Brief mit dessen Schlüssel, bevor er dein Gerät verlässt, und der Server reicht nur Chiffretext weiter. Das eine Vertrauen, das bleibt, gilt dem Schlüssel selbst. Dein Browser erfragt ihn beim Server und versiegelt erst, wenn der Schlüssel der Prüfung am Schlüsselprotokoll der Instanz standhält: einem öffentlichen Protokoll, das nur wächst, mit jedem Schlüssel, den der Server herausgibt, und das deine eigene App auf einen Schlüssel absucht, der nicht deiner ist. Ein Server, der bei einem Schlüssel lügt, müsste die Lüge dort veröffentlichen. Das Protokoll hat noch keine Zeugen von aussen, also gilt das, solange Menschen vergleichen, was sie sehen. Ausgenommen ist Post an ein Mitglied, das noch keinen Tresor eingerichtet hat: Sie versiegelt der Server bei der Ankunft. Ein Desktop-Mailprogramm, das über die Bridge sendet, ist keine Ausnahme — die Bridge versiegelt den Brief selbst, am selben Protokoll geprüft.
Was, wenn ich mein Passwort vergesse?
Dein Konto-Passwort lässt sich mit deiner Tresor-Passphrase zurücksetzen (dazu dein 2FA-Code, falls du einen nutzt) — es bewacht nur die Hülle. Deine Tresor-Passphrase kann niemand zurücksetzen. Dafür gibt es die Wiederherstellungsphrase aus 24 Wörtern: Schreib sie auf Papier und bewahre sie auf wie einen Reisepass.
Warum sollte ich dem Betreiber überhaupt vertrauen?
Du solltest es nicht müssen — das ist das Ziel des Designs. Das verbleibende Vertrauen gilt dem Code, den dein Browser ausführt: Er ist einsehbar, und die ehrliche Grenze jedes über den Browser ausgelieferten E2E-Produkts (Proton und Tuta eingeschlossen) ist, dass ein bösartiges Update dich verraten könnte. Wir benennen diese Grenze, statt sie zu beschönigen.
Wer kann sehen, dass ich Post bekommen habe, auch versiegelte?
Verkehrsanalyse gibt es, und wir tun nicht so, als wäre es anders: Der Server sieht, dass Post für dich ankam, wann und wie gross. Das Siegel verbirgt, was gesagt wurde, nicht, dass etwas gesagt wurde.
Ist das kostenlos?
Nein — 5 € im Monat, gleich bei jeder Laufzeit, bezahlt mit Gutscheinen, die nie erfahren, welches Postfach sie finanzieren. Du zahlst mit Geld, damit du nie mit dir selbst bezahlst. Eine Einladung des Betreibers schenkt den ersten Monat, und Nichtzahlung löscht niemals etwas: Post kommt weiter an und bleibt lesbar; nur das Senden pausiert.