Userbase

Ik weet niet precies of dit hier hoort, of bij "Software & apps", het is een beetje tussenin. Ik laat het aan de moderatoren over om dit te verplaatsen of hier te laten staan.



In de niche emailmarkt voor privacy- en security-gerichte emailproviders is er een nieuwe speler in het spel. We hadden al Tuta, Proton, Mailbox.org, Posteo, Mailo, Inbox.eu en (het in België gevestigde) MailFence. Nu is er dus een nieuwe speler: Secria.me, een emaildienst die ook enorm inzet op security en privacy.

Secria is nog maar dik een anderhalf jaar oud, het aantal reviews is dus nog vrij laag. Op het moment van schrijven staan op Trustpilot slechts 8 reviews. Maar kwaliteit boven kwantiteit: alle 8 reviews geven de service de maximumscore. Bovendien lijken de reviews echt gewoon geschreven door gebruikers en niet AI-gegenereerd of zo.

Secria beweert gewapend te zijn ook tegen toekomstige dreigingen (al zijn er van de andere genoemde emaildiensten ook die dit beweren). De dienst is gevestigd in Delaware, dat is natuurlijk wel in de VS al heeft Delaware vrij goede privacywetten vergeleken met andere staten. Echter, de mailservers staan verspreid over diverse landen met goede privacyregels, en via hun subreddit hebben de beheerders van Secria al laten weten dat ze bereid zijn ook het kantoor van Secria te verhuizen buiten de VS mocht dit nodig blijken. Ze stellen privacy echt voorop.
In dit soort geval lijkt het feit dat hun kantoor in de VS staat me niet zo te deren. Het is duidelijk geen "big tech". Hun mailservers (en daar gaat het toch om) staan niet in de VS, en zijzelf hebben ook geen toegang tot de mails van hun gebruikers, waardoor ze ook simpelweg geen toegang kunnen verlenen. Maar dat lijkt allemaal onwaarschijnlijk gezien ze desnoods ook hun kantoor verhuizen buiten de VS.

2FA wordt ondersteund, zowel fysieke keys als authenticator apps. Enkel over de opslagruimte en de inactiviteitslimiet voor gratis accounts tast ik nog in het duister, maar wanneer je de mailbox vooral wil gebruiken voor belangrijke zaken eerder dan voor grote bestanden te sturen en veel te mailen dan is die opslagruimte niet zo belangrijk. Inactiviteitslimiet natuurlijk wél, maar daar weet ik het fijne dus (nog) niet van.



Iemand ervaring met deze nieuwe service? Het ziet er alleszins erg veelbelovend uit.
Dat er nog weinig reviews zijn is logisch gezien de service erg nieuw is, maar als ze hun beloftes grotendeels kunnen inlossen zal dat aantal gebruikers gestaag groeien. Elke emailservice is ooit van nul gestart. Het ziet er alleszins zeer interessant uit.

Support is snel via hun subreddit, waar de beheerders zelf ook berichten beantwoorden. Mogelijks is ook email support snel, dat zou ik eens moeten testen.

big tech of niet, indien ze gevestigd zijn in de US zijn ze onderhevig aan al die regels, dus inclusief dat ze data moeten doorspelen aan de overheid indien die dat zo wensen.
privacy en de vs (of china) zijn woorden die niet in dezelfde zin thuishoren tenzij het in de negatieve vorm is.

verder kan je dan nog wel "servers overal verspreid hebben" (as if - laten we even "een aantal instances in verschillende aws regios" niet meetellen), als je hele operatie en personeel afhankelijk is van de US, dan is dat nog steeds volledig US-based, en dat is net iets (met goede reden) waar europa net vanaf wil.
(wat trouwens niet helemaal zo lijkt, het lijkt meer op een 2-man show zonder enige centralisatie buiten -misschien- een btw nummer ergens)

moest het internet straks splitsen dat dingen van de US niet meer gerouteerd zouden worden binnen europa (zal wel niet zo snel gebeuren, but if) dan zou je dus ook gewoon je mails kwijt zijn.

en hun "team of cybersecurity experts and privacy advocates" dus, dat lijkt uit 1 amerikaanse verkoper en 1 (net afgestudeerde?) spanjaard(?) die 1 werkervaring heeft,
dewelke 6 maanden bij "decent cybersecurity" is, wat hun werk omschrijft als "develops ai-based agents for autonomous cyber incident management".... (sinds 2019 bestaat, in 6 landen kantoren zou hebben, en "tussen 11 en 50 medewerkers" heeft - lijkt me dus ook "groter voordoen dan het is")

ga je kijken naar hun github is de readme ook iets dat mij doet denken aan "ai did my job",
gezien de typische ai frontend (react/typescript) en backend (go) - en verder kan je niets zien, want het is "in private development".

dus:

- op hun site kan je niet dadelijk vinden wsaar hun servers staan ("located in privacy-friendly jurisdictions" zegt niets)
- ze zeggen "we believe in transparancey and plan to open-source key components", maar momenteel is niets open source
- de 2 teammembers die op de site staan lijken geen volwaardig team om zo'n dienst op te zetten
- hun eigen mx server (voor hun domainname) staat bij contabo (cheap vps hosting provider)
- en hun dns records gebruiken een DS key met sha-1 key wat niet zou mogen als ze dnssec gebruiken (of uberhaupt helemaal niet als je dan toch een "cybersecurity expert" bent)

ik heb niets tegen de poging, maar ik heb er in ieder geval op dit moment 0,0 interesse in tegenover bewezen opties zoals tuta en proton.
en op reddit zie ik ook vooral comments dat het "niet eens geschikt is voor beta", "dat ze hun eigen release schedules niet halen" etc etc

Bedankt voor de info. Dus voorlopig niet echt een betrouwbaar alternatief.

Het is jammer dat het steeds dezelfde happy few zijn die echt als betrouwbaar worden beschouwd (de twee die jij noemde, en ook mailbox.org en posteo.de hebben een erg goede reputatie. Over Mailfence en Mailo heb ik diverse reviews gelezen die elkaar wat tegenspreken).

Inbox.eu (of inbox.lv, hetzelfde bedrijf) bestaat al erg lang, is gevestigd in Letland en dus de EU, zeer goedkoop, en beweren ook te focussen op privacy en security. Maar in quasi geen enkel artikel over dit onderwerp, en in geen enkel webzine dat privacy-focused email providers vergelijkt, vind je een review van inbox.eu ; is dat omdat ze toch niet zo betrouwbaar zijn, of eerder omdat journalisten over hen heen kijken? (Dat ze niet meer naambekendheid hebben is al vreemd, want ze bestaan al heel erg lang).

Zoho wordt trouwens in sommige artikels over privacy/security-friendly providers wél genoemd. Dat is nochtans echt een gigant. Maar anderzijds: ze worden zelden in het rijtje "big tech" genoemd ondanks hun enorm aantal gebruikers, en zijn gevestigd in India wat nu toenadering zoekt tot de EU eerder dan tot de VS. Er was onlangs nog een akkoord tussen EU en India gesloten voor nauwere samenwerking qua handel. Dus niet in de VS gevestigd, bestaan al erg lang, hebben zeer veel gebruikers, en worden desondanks niet echt tot "big tech" gerekend ; als die reviews dan correct zijn over hoe ze erg privacy- en security-focused zijn, dan is dat natuurlijk een interessante optie.

ooit weleens van inbox.eu gehoord, maar nooit hard naar gekeken.

1 verschil dat ik bv al wel dadelijk zie tussen tuta & inbox als ik eens de network tab bekijk:

- surf naar de tuta login pagina: alles is geladen vanaf app.tuta.com, geen enkel extern domein werd gecontacteerd

- surf naar de login van inbox.eu: login.inbox.eu, pform.net, sentry.io, static.zdassets.com, inbokss.zendesk.com, widget-mediator.zopim.com....

dat alleen al doet me tuta verkiezen, want een site die privacy claimt, maar voor het login venster alleen al 6 verschillende domeinen contacteert voor resources te laden (dewelke dus ook allemaal jouw ip + tijdstip + pagina waar je zit hebben), sja... dan kan hun app nog geweldig zijn en hun mails nog mooi bewaard,
het doet me toch wat vragen stellen.

Good point. Hoe zit dat bij Zoho?

Tuta en Proton zijn natuurlijk wel de meest geprezen diensten, die krijgen ook in gespecialiseerde artikels van betrouwbare webzines haast niets dan lof.
Ook Posteo en Mailbox.org krijgen vaak erg goede commentaren (al zijn die wel politiek gekleurd ; maar als ze zelf geen toegang hebben tot de mails die opgeslagen staan op hun server hoeft dat geen probleem te zijn).