Zum Inhalt springen

Sicherheit

Ihr Schlüssel ist öffentlich. Ihre E-Mail ist es nicht.

Wer aus dem Frontend sendet, hat seinen öffentlichen Schlüssel im Quelltext der Seite – wo ihn jeder kopieren kann. Frontmail ist von Grund auf dafür gebaut. Hier finden Sie jeden uns bekannten Angriff, was ihn stoppt und – ganz offen – was bleibt.

Vollständiges Bedrohungsmodell lesenSicherheitslücke melden

Was Sie wirklich schützt

Web-Origins und Header kann jedes Skript fälschen. Deshalb verlassen wir uns auf Dinge, die ein Angreifer nicht ändern kann.

  • Ihre Vorlagen

    Ein öffentlicher Schlüssel kann nur Vorlagen senden, die Sie geschrieben haben. Der Aufrufer füllt Parameter aus – niemals die Vorlage selbst.

  • Gesperrter Inhalt

    Darf der Aufrufer den Empfänger wählen, ist der Rest der E-Mail gesperrt: Links nur zu Ihren Domains, fester Absender, kein HTML von außen.

  • Menschencheck und Limits

    CAPTCHA mit Ihren eigenen Turnstile-Schlüsseln, Limits pro IP, Schlüssel, Organisation und Empfänger – alles geprüft, bevor ein Credit verbraucht wird.

Angriffe und wie Frontmail sie stoppt

  • Phishing von Ihrer Domain

    Der Angriff
    Jemand kopiert Ihren Schlüssel und schickt Ihre Vorlage „Passwort zurücksetzen“ an Fremde – mit einem eigenen Link. Die E-Mail kommt von Ihrer Domain und besteht SPF und DKIM.
    Wie Frontmail ihn stoppt
    Vorlagen, deren Empfänger aus Parametern stammt, erhalten gesperrten Inhalt: Jeder Link muss auf Ihre erlaubten Domains zeigen (auch Links im Klartext, zum Verwechseln ähnliche Domains und Tricks wie you.com@evil.com), Absender und Reply-To sind fest, CAPTCHA ist Pflicht, und jeder Empfänger erhält nur wenige solcher E-Mails pro Tag. All das wird vor dem Versand geprüft.
    Was bleibt
    Ihre legitime E-Mail kann trotzdem einen Fremden erreichen – ohne irgendetwas darin, das der Angreifer kontrolliert.

  • Spamflut über Ihr Formular

    Der Angriff
    Ein Skript füllt Ihr Kontaktformular tausendfach aus.
    Wie Frontmail ihn stoppt
    CAPTCHA pro Vorlage, Limits pro IP (IPv6 pro Netz gezählt), Limits pro Schlüssel und pro Organisation, Anomalieerkennung sowie serverseitige Prüfungen auf Headless-Browser und Sperrlisten.
    Was bleibt
    Ohne CAPTCHA bringt ein geduldiger Angreifer mit vielen IP-Adressen noch einiges durch.

  • Gefälschte Origin, Skripte und falsche Apps

    Der Angriff
    Anfragen von einem Skript, das sich als Ihre Website ausgibt – oder gar keine Origin mitsendet.
    Wie Frontmail ihn stoppt
    Anfragen ohne Origin werden abgewiesen, sofern Sie mobile Apps nicht aktivieren. Web-Anfragen müssen Ihr eigenes Turnstile-Widget bestehen, ausgestellt für dieselbe Domain.
    Was bleibt
    Eine gefälschte Origin passiert die Allowlist; gestoppt wird sie durch CAPTCHA und Limits.

  • Ihre Credits oder Ihre Karte leeren

    Der Angriff
    Sinnlose Sendungen, die Ihr Kontingent, Ihre Überziehung und Ihre automatischen Aufladungen verbrennen.
    Wie Frontmail ihn stoppt
    Traffic mit einem öffentlichen Schlüssel nutzt nie die Überziehung und löst keine automatische Aufladung aus, sofern Sie das nicht erlauben. Die Warteschlange ist begrenzt. Die automatische Aufladung hat monatliche Limits.
    Was bleibt
    Müll, der das CAPTCHA besteht, kann Ihre regulären Credits verbrauchen – nie zusätzliches Geld.

  • Ihr Formular für echte Besucher blockieren

    Der Angriff
    Eine billige Flut ungültiger Anfragen, um Ihre Limits auszuschöpfen.
    Wie Frontmail ihn stoppt
    Organisationsweite Limits zählen nur Anfragen, die die Vorlagen- und CAPTCHA-Prüfung bestanden haben. Eine Firewall am Edge fängt den Rest ab, und unsere Server nehmen Traffic nur über sie an.
    Was bleibt
    Ein sehr großer verteilter Angriff kann die Dinge verlangsamen.

  • Ein geleakter privater Schlüssel

    Der Angriff
    Der geheime Schlüssel landet im Browser-Code, und jemand kopiert ihn.
    Wie Frontmail ihn stoppt
    Unsere Browser-SDKs verweigern den Betrieb mit einem privaten Schlüssel, und die API lehnt private Schlüssel von Webseiten ab, sofern Sie das nicht ausdrücklich erlauben. Schlüssel werden nur als Hash gespeichert und lassen sich sofort rotieren.
    Was bleibt
    Wer Ihren privaten Schlüssel besitzt, kann ohne CAPTCHA senden – bewahren Sie ihn auf Ihrem Server auf.

  • Schädliche Anhänge

    Der Angriff
    Malware, die Ihnen oder einem Empfänger als Datei geschickt wird.
    Wie Frontmail ihn stoppt
    Anhänge aus dem Browser sind aus, sofern eine Vorlage sie nicht erlaubt. Ausführbare Dateien, Skripte, HTML, Disk-Images und Dokumente mit Makros werden blockiert – auch hinter Tricks wie rechnung.pdf.exe oder versteckten Zeichen.
    Was bleibt
    Auch gewöhnliche Dokumente können schädliche Inhalte enthalten; Ihr Mail-Virenscanner ist die letzte Verteidigungslinie.

  • HTML oder Skript einschleusen

    Der Angriff
    <script>, Tracking-Pixel oder gefälschte Formulare in einen Parameter packen.
    Wie Frontmail ihn stoppt
    Parameter werden immer escaped, HTML-Parameter laufen durch einen Allowlist-Sanitizer, gefährliche URLs werden entschärft, und Zeilenumbrüche können keine E-Mail-Header einschleusen.
    Was bleibt
    Nichts bekannt.

  • Übernahme Ihres Kontos

    Der Angriff
    Erratene Passwörter, gestohlene Sitzungen, ein gekapertes Postfach.
    Wie Frontmail ihn stoppt
    Zwei-Faktor-Authentifizierung bei jeder Anmeldemethode, Anmeldelimits, einmalige Links zum Zurücksetzen, die alle Geräte abmelden, Änderungen der E-Mail-Adresse mit Bestätigung von der alten Adresse, Rollen nach dem Prinzip der minimalen Rechte und ein Audit-Log.
    Was bleibt
    Aktivieren Sie 2FA – das ist der eine Schritt, den nur Sie gehen können.

  • Daten anderer auslesen

    Der Angriff
    Versuche, an Nachrichten, Formulareingaben oder Dateien eines anderen Kunden zu gelangen.
    Wie Frontmail ihn stoppt
    Jeder Zugriff ist auf Ihre Organisation beschränkt – Verlauf, Vorlagen und angehängte Dateien. Der Verlauf ist nur mit dem privaten Schlüssel oder für Ihr Team lesbar.
    Was bleibt
    Nichts bekannt.

  • Eine Person belästigen

    Der Angriff
    Eine Vorlage mit dynamischem Empfänger nutzen, um eine Adresse mit E-Mails zu bombardieren.
    Wie Frontmail ihn stoppt
    Jede Adresse erhält von Ihrer Organisation nur wenige solcher E-Mails pro Tag, automatische Antworten eingeschlossen. Adressen mit Bounces oder Beschwerden werden automatisch gesperrt.
    Was bleibt
    Eine Handvoll Ihrer legitimen E-Mails pro Tag.

  • Ein kompromittiertes SDK

    Der Angriff
    Schadcode, der in das Skript eingeschleust wird, das Ihre Website lädt.
    Wie Frontmail ihn stoppt
    Releases werden ohne Secrets gebaut und mit Herkunftsnachweis (Provenance) veröffentlicht. Laden Sie das SDK in einer fixierten Version mit Integritäts-Hash, und Ihr Browser weist jede Änderung zurück.
    Was bleibt
    Fixieren Sie die Version – eine URL ohne Version lädt immer die neueste.

Ihr Beitrag

Fünf Minuten in den Sicherheitseinstellungen schließen die Lücken, die nur Sie schließen können.

  • Tragen Sie Ihre Domains unter „Erlaubte Domains“ ein.
  • Hinterlegen Sie Ihre eigenen Turnstile-Schlüssel und verlangen Sie CAPTCHA bei öffentlichen Formularen.
  • Nutzen Sie dynamische Empfänger nur, wo Sie sie brauchen, und tragen Sie Ihre Link-Domains ein.
  • Bewahren Sie den privaten Schlüssel auf Ihrem Server auf.
  • Aktivieren Sie die Zwei-Faktor-Authentifizierung für Ihr gesamtes Team.

Warum wir Ihnen sagen, was bleibt

Kein Dienst, der E-Mails aus dem Browser sendet, kann einen öffentlichen Schlüssel geheim machen. Wir zeigen Ihnen lieber genau, wo die Grenzen liegen, als etwas zu versprechen, das niemand halten kann.

Vollständiges Bedrohungsmodell lesen