Neu: Applikationspasswörter in der WebGUI vorhanden - Fragen dazu

Danke für die Info mit dem DAV PW und OX Drive.

Bzgl. AppPassword/OAUTH2 fuer SMTP/IMAP sehe ich das genauso wie Du - das ist ebenfalls mit Abstand das wichtigste für mich!

Auch wenn etwas harte Worte... Stimmen tun sie.

Ich für mich vermeide alles was an Apps von OX kommt (oder an Vergangenheit kam). Dachte OX Drive gibt es schon gar nicht mehr... Von daher hatte ich das damit gar nicht mehr in Verbindung gebracht.

Ich teile die Position: Weniger Klimbim drumherum, dafür mehr Fokus und Substanz auf das Kernoffering des Mail-Hostings.

Ich nutze wirklich 0% jeglicher Features über das reine Mailhosting hinaus. Dafür vermisse ich dort aber elementare (Sicherheits)funktionalitäten.

Ja - der Fokus zurück auf Mail als Kernprodukt wäre eine schöne Sache. Aber ich denke, dass im Business-Bereich viel mit den Diensten verdient wird, welche vor kurzem angekündigt bzw. auch schon betrieben werden.

Mails sind da ein Beiwerk, womit man als Provider nur dann gut Geld verdienen kann, wenn man es komplett durchdacht macht und die Leute deshalb den Dienst dafür nutzen.

Mailbox.org hatte früher sehr stark den Fokus rein auf Mails - durch die Zusatzdienste hat sich das schon sehr stark verändert.

Das ist auch der Grund warum so viele Business-Kunden kommen und zu mailbox.org wechseln.

Wenn man mal alleine an die Schulen oder Behörden denkt, die richtig richtig viel Geld dort lassen, weil es ja auch DSGVO-Konformes Office bzw. Datenablage und vor allem auch Video-Conferencing gibt.... Da fließt dann richtig viel Geld.

Dann kann man auch verstehen, dass die reine Mail nicht mehr im Fokus steht. Ist ja schließlich auch einen GmbH die Geld bringen muss (bzw. sollte).

Die Argumentation, dass das richtige Geld eben über Business kommt und die vor allem ein Alltags-Komplettpaket wertschätzen, verstehe ich absolut und ist stichhaltig. Nur frage ich mich schon, ab wann man sich da in Konkurrenz zu einem gehosteten Nextcloud begibt, und ob sich dieser Wettbewerb angesichts der am Ende ja begrenzten Möglichkeiten nicht verbietet.

Wie man dagegen ohne Bauschmerzen seine privaten aber auch geschäftlichen Kunden in 2024 ohne Applikationspasswörter, ohne MFA und ohne OAuth in die 2010er Jahre zurückschickt, verstehe ich nicht. Muss ja nicht gleich Niveau Microsoft Authentificator sein, mit sitzungsbezogenen 2FA-Tokens oder ML-basierter Anomalie-Erkennung und Hinweis über Backup-Kanäle sein. Einfach WebAuthn/FIDO2 + AppPasswörter wäre ja schon mal was.

Mich gruselt das hier jedesmal, wenn ich mich für das Forum per einfachem Mausklick ohne irgendeine Interaktion über das im Bitwarden gespeicherte, statische "Eines-für-alles"-Passwort einlogge. Oder beim Gedanken das eine meiner Email-fähigen Endgeräte infiltriert und das Credential (remote) trivials extrahiert werden kann. Und daran hängt dann meine ganze Identität! grusel.

Derzeit gibt es (im Rahmen des Betatests) App-Passwörter für WebDAV, CalDAV, CardDAV und DriveSync-App.

IMAP ud SMTP stehen noch aus, sind aber angekündigt.

Wenn Du Dich am Betatest beteiligst und die (neue) 2FA sowie die oben genannten App-Passwörter nutzt, dann muss Du im Augenblick nur noch für den Mail-Zugang das "normale" Mailbox.org-Passwort verwenden.

Nachtrag: Die oben genannten App-Passwörter können auch ohne Betatest genutzt werden.

Super, Danke! Das klingt erfreulich. Hoffentlich kommen die noch dieses Jahr.

Genaueres wird dir wohl nur mailbox.org beantworten können, aber ich nehme mal an, dass das Passwort für IMAP4 auch mit MangeSieve funktioniert. In ein paar Monaten/Jahren können wir es eventuell ausprobieren...

Danke für die Antwort!

Ich hoffe allerdings schon, dass es für IMAP und ManageSieve separate Passworte geben wird. Mit zu Zugang zu IMAP kann man ja deutlich mehr Schaden anrichten als mit ManageSieve.

Weiter siehe hier: https://userforum.mailbox.org/topic/6674-zusatzliche-passworter-fur-applikationen-verwenden#comment-38311