Kinkobox angeschaut: E-Mail-Verschlüsselung leicht gemacht

Die Kinkobox ist für Nutzer gedacht, die sich nicht um die Einrichtung einer E-Mail-Verschlüsselung kümmern wollen. Sie verschlüsselt ausgehende und eingehende elektronische Post automatisch. Ein weiterer Vorteil: Die Schlüsselverwaltung erfolgt zentral. Über das dazugehörige Webinterface sollen Clients unter den verschiedenen Desktop- und mobilen Betriebssystemen per Knopfdruck eingerichtet werden können. Die Kinkobox übernimmt dabei auch bestehende E-Mail-Konten. Die Entwickler wollen das Projekt über eine laufende Indiegogo-Kampagne finanzieren.

Enrico Thierbach vom Kinko.me-Projekt hat zwei Versionen des kleinen E-Mail-Servers mitgebracht, bei denen es sich um Prototypen handelt. Über die kleine Version berichteten wir bereits. Beim ersten Start der kleinen Kinkobox, die für zu Hause oder zum Einsatz in einer WG geeignet ist, dauert es wenige Minuten, bis die verschlüsselte Luks-Partition unter Debian automatisch erstellt wird. Der Benutzer muss lediglich eine Passphrase eingeben, wenn ihm die vorgegebene nicht gefällt. Diese sollte er sich aber unbedingt notieren, betont Thierbach. Denn die Systempartition samt Home-Verzeichnis mit den E-Mails wird verschlüsselt.

• 

Das Webinterface der Kinkobox erkennt automatisch Geräte im Netzwerk. (Screenshots: Kinko.me)

Danach werden RSA-Schlüssel generiert, die vom System auch für die Verbindung zum zentralen Kinko-Server benötigt werden. Die Software schlägt einen leicht zu merkenden Hostnamen vor, wahlweise kann der Nutzer auch einen eigenen eingeben. Über diesen wird der Hostname der Kinkobox per DNS zur Verfügung gestellt. Es handelt sich um einen eigenen Dynamic Domain Nameserver. Damit ist die Kinkobox für Anwender auch von außerhalb ihres Heimnetzwerks erreichbar. Andere Daten würden nicht übermittelt, sagte Thierbach.

Bestehende Konto übernehmen

Das Webinterface fordert anschließend dazu auf, die Daten eines bestehenden E-Mail-Kontos einzugeben, eine Autovervollständigung auf Basis von Mozillas Providerdatenbank gibt es ebenfalls. Diese kommt auch bei Thunderbird zum Einsatz. Dann lässt der Nutzer entweder einen neuen PGP-Schlüssel von der Kinkobox erstellen oder importiert einen bestehenden. Danach sei die Kinkobox einsatzbereit, sagte Thierbach. Auf dem Kinko-Server läuft der Webmailer Roundcube.

Roundcube greift auf den Imap-Server Dovecot zu, der die E-Mails verwaltet. Dovecot synchronisiert sich mit den Imap-Servern der Provider und versendet E-Mails über deren Smtp-Server. Mit POP-Servern funktioniert die Kinkobox nicht.