Neu: Applikationspasswörter in der WebGUI vorhanden - Fragen dazu

Danke für die Info mit dem DAV PW und OX Drive.

Bzgl. AppPassword/OAUTH2 fuer SMTP/IMAP sehe ich das genauso wie Du - das ist ebenfalls mit Abstand das wichtigste für mich!

Auch wenn etwas harte Worte... Stimmen tun sie.

Ich für mich vermeide alles was an Apps von OX kommt (oder an Vergangenheit kam). Dachte OX Drive gibt es schon gar nicht mehr... Von daher hatte ich das damit gar nicht mehr in Verbindung gebracht.

Ich teile die Position: Weniger Klimbim drumherum, dafür mehr Fokus und Substanz auf das Kernoffering des Mail-Hostings.

Ich nutze wirklich 0% jeglicher Features über das reine Mailhosting hinaus. Dafür vermisse ich dort aber elementare (Sicherheits)funktionalitäten.

Ja - der Fokus zurück auf Mail als Kernprodukt wäre eine schöne Sache. Aber ich denke, dass im Business-Bereich viel mit den Diensten verdient wird, welche vor kurzem angekündigt bzw. auch schon betrieben werden.

Mails sind da ein Beiwerk, womit man als Provider nur dann gut Geld verdienen kann, wenn man es komplett durchdacht macht und die Leute deshalb den Dienst dafür nutzen.

Mailbox.org hatte früher sehr stark den Fokus rein auf Mails - durch die Zusatzdienste hat sich das schon sehr stark verändert.

Das ist auch der Grund warum so viele Business-Kunden kommen und zu mailbox.org wechseln.

Wenn man mal alleine an die Schulen oder Behörden denkt, die richtig richtig viel Geld dort lassen, weil es ja auch DSGVO-Konformes Office bzw. Datenablage und vor allem auch Video-Conferencing gibt.... Da fließt dann richtig viel Geld.

Dann kann man auch verstehen, dass die reine Mail nicht mehr im Fokus steht. Ist ja schließlich auch einen GmbH die Geld bringen muss (bzw. sollte).

Die Argumentation, dass das richtige Geld eben über Business kommt und die vor allem ein Alltags-Komplettpaket wertschätzen, verstehe ich absolut und ist stichhaltig. Nur frage ich mich schon, ab wann man sich da in Konkurrenz zu einem gehosteten Nextcloud begibt, und ob sich dieser Wettbewerb angesichts der am Ende ja begrenzten Möglichkeiten nicht verbietet.

Wie man dagegen ohne Bauschmerzen seine privaten aber auch geschäftlichen Kunden in 2024 ohne Applikationspasswörter, ohne MFA und ohne OAuth in die 2010er Jahre zurückschickt, verstehe ich nicht. Muss ja nicht gleich Niveau Microsoft Authentificator sein, mit sitzungsbezogenen 2FA-Tokens oder ML-basierter Anomalie-Erkennung und Hinweis über Backup-Kanäle sein. Einfach WebAuthn/FIDO2 + AppPasswörter wäre ja schon mal was.

Mich gruselt das hier jedesmal, wenn ich mich für das Forum per einfachem Mausklick ohne irgendeine Interaktion über das im Bitwarden gespeicherte, statische "Eines-für-alles"-Passwort einlogge. Oder beim Gedanken das eine meiner Email-fähigen Endgeräte infiltriert und das Credential (remote) trivials extrahiert werden kann. Und daran hängt dann meine ganze Identität! grusel.