Proton-Mail-Alternative: Datenschutz und Arbeitsalltag

Beginnen wir mit dem Wesentlichen. Wenn Ende-zu-Ende-Verschlüsselung oder eine Speicherung ohne Lesezugriff des Anbieters erforderlich ist, passt eine gewöhnliche Proton-Mail-Alternative nicht unbedingt. Das sind unterschiedliche Schutzmechanismen: Ende-zu-Ende-Verschlüsselung schützt den Inhalt zwischen den Beteiligten, Zero-Access-Verschlüsselung die gespeicherten Nachrichten. Proton verwendet beide Verfahren. Ob Ende-zu-Ende-Verschlüsselung greift, hängt jedoch vom Empfänger und vom Übertragungsweg ab. Die hier beschriebenen Arbeitserleichterungen ersetzen diesen Schutz nicht.

Dieser Artikel richtet sich an Menschen, die Proton aus Datenschutzgründen gewählt haben und nun prüfen möchten, wie der Dienst zum Arbeitsalltag passt. Vielleicht erschweren die zusätzliche Anwendung auf den Computern und die Verbindungsvorgaben bestimmte Aufgaben. Das rechtfertigt einen ehrlichen Vergleich, nicht die Behauptung, Verschlüsselung sei nutzlos. Der Schutz gespeicherter Nachrichten bleibt wertvoll, auch wenn die Korrespondenz mit anderen Anbietern nicht Ende zu Ende verschlüsselt ist.

Was Bridge im Alltag bedeutet

Proton unterstützt Outlook, Thunderbird und Apple Mail. Vor dem Vergleich mit einem anderen Dienst sollten Sie verstehen, wie diese Desktopprogramme verbunden werden.

Die Verbindung läuft über Proton Mail Bridge. Auf der Website wird es als Desktopanwendung beschrieben, die im Hintergrund läuft und Nachrichten beim Austausch mit dem Computer ver- oder entschlüsselt. Bridge ist in kostenpflichtigen Tarifen mit Proton Mail enthalten und läuft unter macOS, Windows und Linux.

Daraus ergeben sich einige praktische Besonderheiten.

Bridge stellt mobilen Mailprogrammen kein IMAP bereit. Es handelt sich um Desktopsoftware. Auf Smartphones und Tablets werden üblicherweise Protons eigene Apps oder ein verfügbarer Webzugang verwendet. Benötigen Sie ein bestimmtes mobiles Mailprogramm eines anderen Herstellers, eignet sich dieser Verbindungsweg nicht.

Auf dem Computer des verbundenen Mailprogramms muss Bridge installiert sein und laufen. Ohne Bridge kann Outlook über diese Verbindung keine neuen Nachrichten empfangen. Bereits heruntergeladene Nachrichten können weiterhin verfügbar sein. Berücksichtigen Sie das bei Einrichtung, Autostart und Support. Für die ausschließliche Nutzung von Webmail oder einer Proton-App ist Bridge nicht erforderlich.

Nicht jeder Arbeitsplatz erlaubt eine zusätzliche Anwendung. Bei einem gemeinsam genutzten Computer, Thin Client oder fremdverwalteten Gerät müssen Kompatibilität und Installationsrechte geprüft werden. Wenn Bridge nicht nutzbar ist, kommen ein erlaubter Webzugang oder eine geeignete Proton-App infrage. Die Installation darf die Regeln des Geräteverantwortlichen nicht umgehen.

Das ist nicht zwangsläufig ein Produktmangel. In dieser Architektur braucht ein gewöhnliches IMAP-Programm einen lokalen Vermittler, der entschlüsselte Inhalte auf dem Gerät verarbeitet. Das hängt mit dem Schutz gespeicherter Nachrichten vor dem Anbieter zusammen. Daraus folgt aber nicht, dass jedes Ende-zu-Ende-verschlüsselte System mit IMAP unvereinbar wäre: Einzelne Nachrichten können im Mailprogramm verschlüsselt werden. Entscheidend sind Protons konkrete Arbeitsweise und Ihre Anforderungen.

Welche Tarife mit einer Proton-Mail-Alternative verglichen werden

Kleine Unternehmen nutzen gelegentlich Privattarife, deshalb lohnt sich auch deren Betrachtung. Die folgenden Zahlen stammen aus dem ursprünglichen Beispiel bei jährlicher Zahlung und sind kein aktuelles Angebot. Prüfen Sie Währung, Region, Kaufzeitraum und geltende Bedingungen.

Die letzte Spalte benötigt eine Erklärung. Wie beim Vergleich mit Zohos Gratistarif müssen Sie den unterstützten Verbindungsweg prüfen. Proton Free enthält keine IMAP/SMTP-Verbindung eines Drittanbieterprogramms über Bridge, erlaubt aber Protons eigene Apps und Webmail. Das Beispiel nennt bis zu 150 versendete Nachrichten pro Tag, eine Adresse, drei Ordner, drei Labels und einen eigenen Filter, ohne eigene Domain. Die angegebene kostenlose Mailkapazität setzt voraus, dass Protons Bedingungen zur Speichererweiterung erfüllt werden. Sie steht nicht unbedingt direkt nach der Registrierung bereit.

Catch-all und automatische Weiterleitung werden ab Plus beworben. Prüfen Sie die aktuellen Bedingungen und die Auswirkungen einer Weiterleitung auf den Schutz. Für Anhänge nennen die verglichenen Tarife eine Grenze von 25 MB, auch bei dem Angebot mit $119.88 Jahrespreis im ursprünglichen Beispiel. Ein Cloudlink und ein gewöhnlicher Anhang haben unterschiedliche Zugriffsregeln und Grenzen.

Geschäftstarife werden pro Nutzer abgerechnet und unterscheiden sich nach Domainzahl. Das Ausgangsbeispiel nennt Mail Essentials mit 15 GB und 3 eigenen Domains, Workspace Standard mit 1 TB und 15 Domains sowie Workspace Premium mit 3 TB und 20 Domains. Prüfen Sie, wie der Speicher zwischen Mail und anderen Diensten verteilt wird und welche Grenzen pro Nutzer oder Organisation gelten. Preise und Leistungen können sich ändern. Den aktuellen Betrag sollten Sie beim Anbieter erfragen.

Die Domainzahl ist für Kundenverwaltung besonders wichtig. Drei Domains im Einstiegstarif können für ein Unternehmen genügen, für ein Agenturportfolio jedoch nicht. Das macht Proton nicht für jede Agentur ungeeignet. Berücksichtigen Sie aktuelle Tarife, mögliche individuelle Vereinbarungen und die erforderliche Trennung zwischen Kunden.

Welche Abwägungen mit dem Schutz verbunden sind

Hier geht es nicht um eine Mängelliste. Sie sollten verstehen, was ein Wechsel bringt und welchen Schutz Sie möglicherweise aufgeben.

Zero-Access-Verschlüsselung schützt gespeicherte Nachrichten mit Schlüsseln, die dem Anbieter normalerweise keinen Zugriff auf den entschlüsselten Inhalt erlauben. Das beeinflusst Suche und Verbindung, bedeutet aber nicht, dass der Server niemals Informationen über eine Nachricht sieht. Schutz von Nachrichtentext und Anhängen ist nicht gleichbedeutend mit Schutz aller Metadaten. Eine gewöhnliche eingehende Nachricht eines externen Anbieters kann beim Empfang lesbar sein, bevor sie für die Speicherung verschlüsselt wird.

Die Inhaltssuche funktioniert anders. Eine Textsuche benötigt Entschlüsselung an einer Stelle mit verfügbarem Schlüssel. Proton bietet im unterstützten Webzugang einen lokalen Index. Nachrichten werden zur Vorbereitung heruntergeladen, die Indexdaten auf dem Gerät geschützt. Das ist kein gewöhnlicher serverseitiger Index. Auch die Suche in Kopfzeilen und im Nachrichtentext unterscheidet sich. Prüfen Sie Webanwendung, mobile Apps und Mailprogramme über Bridge getrennt, insbesondere bei großen Archiven.

Externe Postfächer hängen von den Produktfunktionen ab. Nachrichten aus Google Workspace zu importieren oder weiterzuleiten ist etwas anderes als eine dauerhafte externe Postfachverbindung mit Antworten über dessen Anbieter. Verschlüsselung macht eine solche Oberfläche nicht grundsätzlich unmöglich: Daten können lokal verarbeitet und verschlüsselt werden. Klären Sie, ob Proton den benötigten Verbindungsweg anbietet, statt das Fehlen einer Funktion allein aus dem Schutzmodell abzuleiten.

TLS und Ende-zu-Ende-Verschlüsselung erfüllen unterschiedliche Aufgaben. Bei gewöhnlicher Korrespondenz mit Gmail schützt TLS einen Transportabschnitt, wenn die Verbindung diesen Schutz erfolgreich aushandelt. Das hindert die beteiligten Endanbieter nicht am Lesen. Zwischen Proton-Nutzern erfolgt Ende-zu-Ende-Verschlüsselung automatisch. Für externe Empfänger gibt es passwortgeschützte Nachrichten und PGP mit korrekt eingerichteten Schlüsseln. Der Schutz der gespeicherten Kopie bei Proton bleibt eigenständig wertvoll, auch wenn eine bestimmte Nachricht nicht Ende zu Ende verschlüsselt versendet wird.

Wenn diese Eigenschaften zu Ihrem Bedrohungsmodell passen, können die damit verbundenen Abläufe gerechtfertigt sein. Andernfalls können Sie Alternativen vergleichen. Prüfen Sie aber zuerst reale Risiken und Anforderungen. Auch gewöhnliche Geschäftspost kann vertrauliche Informationen enthalten.

Was sich bei einem anderen Dienst verändert

Betrachten wir einige Unterschiede mitsamt ihrer Kehrseite. Ein Vergleich, der die Folgen eines Schutzverzichts verschweigt, hilft wenig bei der Auswahl einer Proton-Mail-Alternative.

Direktes IMAP ohne Bridge. Outlook, Apple Mail, Thunderbird und kompatible mobile Programme können sich direkt verbinden, wenn sie die nötigen Anmeldeverfahren und Einstellungen unterstützen. Unser Gratistarif erlaubt Empfang über IMAP. Versand über das Plattform-SMTP benötigt einen kostenpflichtigen Tarif; eigenes SMTP hängt vom verfügbaren Einrichtungsweg ab. Bei Proton benötigt ein Drittanbieter-Desktopprogramm über Bridge einen passenden Bezahltarif. Die Kehrseite des direkten Zugriffs: Der Server kann Inhalte zur Ausgabe an das Programm verarbeiten. Das entspricht nicht Zero Access. TLS schützt korrekt konfigurierte Verbindungen, ersetzt aber keine Ende-zu-Ende-Verschlüsselung. Bewerten Sie Datenträger und Sicherungen separat. Transportverschlüsselung belegt nicht, dass sämtliche gespeicherten Daten verschlüsselt sind.

Postfächer bei anderen Anbietern. Externe Konten lassen sich über unterstütztes IMAP lesen und über das SMTP ihres Anbieters beantworten, wenn Tarif, Rechte und Konfiguration dies erlauben. So kann ein Kundenkonto bei Microsoft 365 in derselben Liste erscheinen. Siehe den gemeinsamen Posteingang. Antworten benötigen einen korrekten Absender und passende Authentifizierung. Das ist ein Unterschied verfügbarer Funktionen und Verarbeitung, kein Beweis einer grundsätzlichen Unmöglichkeit bei Proton.

Suche in mehreren zugänglichen Postfächern. Eine Abfrage kann unterstützte Ergebnisse serverseitig zusammenführen. Der Umfang hängt von Suchmodus, Rechten, Quellfunktionen, Verbindungszustand und konfigurierten Grenzen ab. Ein vollständiger Index aller Ordner jedes Postfachs wird damit nicht zugesagt. Siehe die Postfachsuche und beachten Sie Fehler oder unvollständige Abdeckung. Protons lokale Suche verfolgt ein anderes Zugriffsmodell. Das bedeutet nicht, dass sie überhaupt keine Nachrichten sucht.

Domains und Postfächer ohne Einzelpreis pro Nutzer. Ihre Zahl ist tarifabhängig begrenzt. Agency sieht bis zu 1,000 Domains mit jeweils 1,000 Postfächern vor. Funktionsadressen und Catch-all-Routing hängen von verfügbaren Funktionen und Kontingenten ab; innerhalb dieser Grenzen entsteht beim Anlegen keine zusätzliche Adressgebühr. Serverseitige Filter haben ebenfalls eigene Regeln und Grenzen. Sie beseitigen nicht automatisch sämtliche Einschränkungen eines anderen Dienstes. Speicher, Versand und Verbindungen bleiben begrenzt.

Wann Sie bei Proton bleiben sollten

Ein Wechsel ohne gleichwertigen Schutz kann falsch sein, wenn folgende Anforderungen wichtig sind:

• Ihre Informationen erfordern, dass der Anbieter den geschützten Inhalt nicht lesen kann. Das kann in Journalismus, Rechtsberatung, Medizin oder Aktivismus wichtig sein. Die konkreten Anforderungen hängen jedoch von Daten und Situation ab.
• Die Schweizer Rechtsordnung war ein wesentlicher Teil Ihrer Entscheidung. Sie ersetzt für sich allein keine Sicherheitsbewertung und Prüfung geltender Pflichten.
• Das Team arbeitet bereits mit Proton-Apps und benötigt kein Desktopprogramm eines Drittanbieters.
• Sie nutzen Proton Drive, VPN und Calendar gemeinsam und profitieren von dem Dienstepaket.
• Der Verzicht auf erforderliche Ende-zu-Ende-Verschlüsselung müsste mit Kunden vereinbart oder gegenüber einer Aufsicht erklärt werden.

Das sind echte Anforderungen, die eine bequemere Oberfläche nicht aufhebt. Tauschen Sie notwendigen Schutz nicht gegen eine andere Suche, ohne Folgen zu bewerten und nötige Änderungen abzustimmen.

Einen Wechsel zu prüfen ist sinnvoll, wenn der Verbindungsweg die Arbeit behindert, Bridge regelmäßig Betreuung braucht oder die Domains den Tarifrahmen überschreiten. Überwiegend externe Geschäftskorrespondenz macht den Schutz gespeicherter Nachrichten jedoch nicht überflüssig. Vergleichen Sie die Probleme mit dem, was beim Umzug verloren ginge.

Wie Sie für Ihre Situation entscheiden

Der Grundsatz bleibt: Wenn Zero Access erforderlich ist, wechseln Sie nicht zu einem Angebot ohne diesen Schutz. In anderen Fällen sollten Gesamtkosten und tatsächliche Arbeitsbeschränkungen verglichen werden.

Eine Person und eine Domain. Im ursprünglichen Beispiel kostet Mail Plus $47.88 im Jahr und umfasst 15 GB, eine eigene Domain und 10 Adressen. Free verbindet keine Drittanbieterprogramme über Bridge per IMAP oder SMTP, erlaubt aber Protons eigene Apps. Das Beispiel nennt 150 versendete Nachrichten täglich und eine Adresse. Wenn direktes IMAP wichtiger ist, prüfen Sie Alternativen. Unser Gratistarif sieht IMAP-Empfang und zehn Domains vor, mit gesonderten Bedingungen für Versand, Speicher und weitere Funktionen. Protons Archivschutz wird nicht nutzlos, nur weil Sie selten Ende-zu-Ende-verschlüsselt senden.

Ein Team. Vergleichen Sie Nutzerpreise, Bridge für die gewählten Desktopprogramme und das fehlende mobile IMAP über Bridge. Unterscheiden Sie bei support@ zwischen Alias, Verteilergruppe und gemeinsamem Postfach mit persönlichen Rechten. Prüfen Sie, was das aktuelle Proton-Produkt anbietet. Lokale Suche unterscheidet sich außerdem von Serververarbeitung. Festpreise, direktes IMAP und Suche in zugänglichen Postfächern können Abläufe vereinfachen, wenn Kontingente und Funktionen genügen. Sie garantieren weder das Ende aller Probleme noch automatisch Zero Access.

E-Mail für mehrere Unternehmen. Drei eigene Domains im Geschäftseinstiegstarif decken das Kundenportfolio möglicherweise nicht ab. Prüfen Sie bei einer Alternative Grenzen, Sammelerstellung, Einladungen zur Passwortvergabe, DNS-Hilfe, Adressprüfung, 13 Oberflächensprachen mit Rechts-nach-links-Unterstützung und eigene Gestaltung. Funktionen hängen von Tarif, Rechten und verbundenen Diensten ab. Automatische DNS-Einrichtung erfordert einen unterstützten Anbieter und Zustimmung des Nutzers. Eine eigene Marke lässt den Infrastrukturbetreiber nicht von sämtlichen externen Bildschirmen verschwinden. Prüfen Sie gesondert die Zugriffsgrenzen zwischen Unternehmen.

Verschlüsselung, die zu Ihren Risiken passt, kann besondere Abläufe rechtfertigen. Wenn eine andere Lösung besser passt, wechseln Sie mit klarem Verständnis der Schutzänderungen, nicht in der Annahme, Vertraulichkeit werde nie gebraucht.

Häufige Fragen

Brauche ich Proton Mail Bridge für Outlook?

Die unterstützte Verbindung des Desktop-Outlook mit Proton auf diesem Weg benötigt Bridge, das lokal entschlüsselt. Es ist in Bezahltarifen mit Proton Mail verfügbar und läuft unter macOS, Windows und Linux. Protons Webmail im Browser benötigt kein Bridge.

Funktioniert Proton mit mobilen Mailprogrammen?

Protons eigene mobile Apps werden unterstützt. Bridge ist Desktopsoftware und stellt Drittanbieterprogrammen auf Mobilgeräten kein IMAP bereit. Prüfen Sie vor der Entscheidung, ob Proton-App oder verfügbarer Webzugang zur Arbeitsweise des Teams passen.

Sind Nachrichten bei einer Proton-Mail-Alternative unverschlüsselt?

Nicht unbedingt. Die Schutzmechanismen ändern sich. TLS schützt Verbindungen, für die es eingerichtet und erfolgreich ausgehandelt wird. Prüfen Sie Speicherverschlüsselung, Sicherungen und Schlüsselverwaltung separat, statt sie aus TLS abzuleiten. Kann der Anbieter Klartext für Suche und IMAP verarbeiten, ist das kein Zero Access. Der Ersatz muss zu den Vertraulichkeitsanforderungen passen.

Wie viele eigene Domains erlaubt Proton?

Das ursprüngliche Beispiel nennt bei Privattarifen keine eigene Domain für Free, eine für Mail Plus und drei für Unlimited. Bei Geschäftstarifen sind es drei für Mail Essentials, 15 für Workspace Standard und 20 für Workspace Premium. Prüfen Sie aktuelle Namen, Bedingungen und mögliche individuelle Angebote. Agenturen sollten die Domainzahl zusammen mit Kundentrennung und anderen Grenzen betrachten.

Kann Outlook mit Proton Free verbunden werden?

Die Verbindung eines Drittanbieterprogramms über Bridge per IMAP und SMTP ist im Gratistarif nicht enthalten. Die Ausgangstabelle führt sie bei Mail Plus und Unlimited auf. Free erlaubt Protons Apps und Webmail. Das Beispiel nennt außerdem 150 versendete Nachrichten täglich und eine Adresse. Die geltenden Bedingungen müssen geprüft werden.

Kann ich Nachrichten aus Proton übertragen?

Ja, wenn der Zieldienst das exportierte Format oder den verfügbaren Kopierweg unterstützt. Verwenden Sie ein passendes Proton-Exportwerkzeug oder die lokale IMAP-Verbindung über Bridge mit erforderlichen Rechten. Bridge auf Ihrem Computer ist für einen entfernten Migrationsdienst nicht automatisch erreichbar. Öffnen Sie den lokalen Port nicht ohne Sicherheitsbewertung nach außen. Bewahren Sie Quellzugang und Sicherung auf und gleichen Sie anschließend die Ergebnisse ab. Siehe die Migration mehrerer Postfächer. Prüfen Sie Werkzeugbedingungen vor der Kündigung; Kontakte und Kalender benötigen einen eigenen Übertragungsplan.

Ist eine Proton-Mail-Alternative günstiger?

Bei einem anderen Preismodell kann sie günstiger sein, garantiert ist das nicht. Vergleichen Sie gleiche Laufzeiten und Funktionen, Speicher, Versand, Support, Migrationsarbeit und Verlängerung. Fehlt notwendiger Schutz, macht eine kleinere Rechnung das Angebot nicht gleichwertig.

Kann ich einzelne Nachrichten weiter verschlüsseln?

Ja, mit S/MIME oder PGP in einem geeigneten Programm und korrekt eingerichteten Schlüsseln. Einzelne verschlüsselte Nachrichten unterscheiden sich jedoch von Zero Access für alle unterstützten gespeicherten Daten. Damit werden nicht automatisch sämtliche Nachrichten, Metadaten, lokale Kopien und Sicherungen geschützt. Proton ist nicht die einzige mögliche Lösung gegen Anbieterzugriff. Keine Alternative sollte aber ohne Prüfung ihrer Eigenschaften und Grenzen als gleichwertig gelten.