DKIM-Schlüssel hinterlegen/unterstützen bei eigenen Domains | mailbox.org Userforum\nDKIM-Schlüssel hinterlegen/unterstützen bei eigenen Domains\nConrad K. hat dies geteilt, 4 Jahren her\nes würde mich freuen, wenn es irgendwann die Option gibt, dass man bei Einsatz eigener Domains und hinterlegten DKIM-Schlüssel im DNS diese auch bei Mailbox.org hinterlegt und genutzt werden können für Versand und Empfang.\n68 Ich finde diese Idee klasse 0\nJa, DKIM für eigene Domains steht auch nach wie vor auf unserer Wunschliste (https://support.mailbox.org/knowledge-base/article/spf-und-dkim-fuer-eine-eigene-domain-setzen). Momentan können wir leider noch nicht versprechen, wie lange es noch dauern wird, bis wir dafür die Kapazitäten haben.\nGibt es Neuigkeiten dazu? Erinnert irgendwie an das Thema "eigene Yubikeys". :-(\nUnter https://support.mailbox.org/knowledge-base/article/e-mail-adressen-der-eigenen-domain-nutzen ist folgendes zu lesen:\n"Um DKIM für Ihre bei uns gehostete Domain zu aktivieren, müssen wir Ihre DKIM-Schlüssel auf unseren Systemen einspielen. Dies ist ein aufwändiger manueller Prozess, den wir derzeit für Privatkunden leider nicht leisten können."\nAlso wieder eigener Mailserver!?\nWir haben dermaßen viel zu tun und dieses Feature bringt verglichen mit anderen Sachen zu wenig Vorteile, daß wir das für die nächsten 12 Monate nicht auf der Roadmap haben.\nWer das aber nett in ein Support-Ticket verpackt bekommt das auch gerne manuell eingespielt. Aber ein Userinterface ist derzeit zu viel Aufwand.\nauch ich würde mich freuen, wenn man DKIM direkt per Userinterface einrichten könnte.\nIch freue mich aber besonders, dass das im Einzelfall auch manuell geht.\nDazu habe ich letzte Woche einen DKIM-Schlüssel an den Support übermittelt und würde mich freuen, wenn das Einspielen auf dem Mailserver klappt. Der zugehörige public key ist jedenfalls im DNS schon hinterlegt.\n3056532 ● 4 Jahren her\nWäre es nicht am einfachsten, wenn der DKIM Schlüssel für eigene Domains von mailbox.org selbst erzeugt und verwaltet wird? Dann müsste nur der DNS Record angezeigt werden, den man setzen muss. Das könnte im selben Schritt machen, in dem auch der Record für die Domainvalidierung gesetzt wird, dann ist es kaum Mehraufwand für die Benutzer.\nDas fände ich bedeutend einfacher als selbst einen Schlüssel erzeugen zu müssen. Und für mailbox.org wäre es vermutlich auch einfacher. Ihr könntet sogar einfach euren Standardschlüssel verwenden.\n3254103 ● 3 Jahren her\nThat's how most e-mail providers operate.\n+1 on DKIM request. Seems to be essential and rudimentary defence against email spoofing and phishing attempts.\n6753831 ● 3 Jahren her\n+1 für diesen guten Vorschlag!\n6001556 ● 3 Jahren her\nDas wäre tatsächlich super!\nWie sieht es denn aktuell aus? Es wäre schön, wenn DKIM (wieder) zur Verfügung stehen würde.\n3450065 ● 3 Jahren her\n535323452 ● 3 Jahren her\n1-Click-DKIM-Support hätte seinen Platz auf der Roadmap (https://mailbox.org/work-in-progress/) verdient.\nDie Seite ist eh für'n A....! Mailtrace (Vapourware?) fehlt auch... und "Individuell konfigurierbarer Spamschutz" wurde auf Q2 verlegt... Ende Juni steht es wahrscheinlich unter Q3. Wau, dieser Thread ist schon ein Jahr alt. Mailbox.org weiß wohl besser was wir User brauchen... bin eh bald weg.\n@zapata: Darf ich fragen wohin du flüchtest?\nIch habe die letzte Woche und auch diese Woche gestern und heute alle notwendigen Voraussetzungen für den User-Spamschutzfilter geschaffen. Es gibt noch einen Bug (Ordnernamen mit "/" im Pfad werden falsch codiert) weswegen es auch nicht für Beta-Nutzer benutzbar ist. Das fixen wir morgen (aber vor einem Wochenende gibt es kein Rollout). Außerdem müssen wir noch die Doku/FAQ dazu schreiben, was vermutlich erst nach dem Wochenende passieren kann.\nHeute Abend auf dem Heimweg hatte ich eine gute Idee für ein weitergehendes Spamschutzmodul. Aber ich habe gerade keinen Einblick in die Entwicklerkapazitäten, ob das vor Ostern was werden könnte. Aber wenn das klappt (das muß ich nochmal durchdenken) könnte ich ein 5 Jahre altes Problem lösen. Ich muß mir da mal tiefer Gedanken machen, ob das einen Haken hat.\nMailtrace läuft derzeit auf der Testmaschine und die Entwickler entwickeln darauf.Vor zwei Wochen gab's ein Update auf eine Alpha-Version.\nVerschiedene Aktivitäten rund um die 7.8.3 und der Aufbau des neuen Kundensupport-Portals haben im Q1 dafür gesorgt, daß wir Projekte geschoben haben und die Entwickler anders eingesetzt haben. Wir versprechen uns von dem neuen Kundenticketsystem sehr viel bessere Userselbsthilfe und effizientiere Hilfe durch uns. Das war uns auch wichtig und ist ebenso vielfacher Kundenwunsch.\nOffice@me2digital.eu ● 3 Jahren her\nDanke für das zuverlässige Service.\nIch bin gerade dabei von zoho mail zu euch zu wechseln und da wäre dieses dkim feature sehr schön zu haben.\nDream on. Vielleicht spielt dir der Support das aber manuell ein.\nWell das hat super funktioniert mit dem support ;-)\n1.) Key erstellen http://dkimcore.org/tools/\n2.) DNS Eintrag erstellen\n3.) Mail an support\nist teilweise auch so beschrieben https://support.mailbox.org/knowledge-base/article/e-mail-adressen-der-eigenen-domain-nutzen\nDanke an mailbox.org support für die gute Kooperation.\nUnd jetzt alle eine E-mail mit DKIM-Key an den Support. Vielleicht implementieren sie dann endlich etwas zur Selbstverwaltung! :-)\nNatürlich kann man alles verbessern. Man muss auch den Menschen Zeit geben etwas zu implementieren. Aber hey es ist leichter zu motzen an statt zu helfen.\nSchon mal geschaut wie alt der Thread ist? Und AFAIR gab es davor auch schon Fragen betreffend DKIM. Mailtrace ist ein anderes Beispiel; vor > 1 Jahr "angekündigt". Aber egal, ich habe nur noch € 8 am Konto; wenn das verbraucht ist, gehe ich euch eh nicht mehr auf die Nüsse.\nJa habe ich gesehn .\nWohin zieht es dich und was war sonst noch das du weg gehst?\nIch bin gerade zu mailbox.org gegangen weil zoho mail schrott ist.\njeder User kann sich vom Support den DKIM-Schlüsseleintragen lassen. Das kostet uns 2-3 Minuten pro Key und machen wir gerne.\nEin Webinterface für Nutzer kostet ca. 24 Stunden Programmieraufwand. Das ist der Gegenwert von ca. 720 DKIM-Keys -- und dann wäre man scheinbar kostenneutral bei Null rausgekommen und hätte nichts gewonnen (aber unsere stark ausgelasteten Developer eingesetzt statt, schnell vom Helpdesk arbeiten zu lassen).\nUnd in diesen 24 Stunden haben unsere Coder dann nichts wichtigeres gemacht, was uns vorangebracht hätte. Insofern ist man bei 720 keys nicht bei einer schwarzen Null, sondern inhaltlich gesehen weiter tiefrot.\nWirtschaftlich würde sich ein DKIM-Webinterface vielleicht bei mehr als 5.000 DKIM-Keys in 2 Jahren rentieren. So viel gibt es aber nicht.\nInsofern gibt es sehr gute Gründe warum wir unsere Developer derzeit für andere Aufgaben einsetzen, statt diese Ressourcen für eine negativ-Aktion zu verschwendet, die uns nicht nur bares Geld, sondern auch Features kostet, auf die wir warten. Das hat nichts damit zu tun, ob man unseren Support mit Protestmails flutet, denn auch in unserer Verantwortung den Nutzern gegenüber werden wir rational entscheiden, was wo wie Sinn ergibt. Wir werden das irgendwann angehen, aber es hat keine Priorität.\nhabe ich es richtig verstanden, dass mittlerweile auch normale User einen DKIM Key auf Anfrage hinterlegen können? Laut Supportseite ging es ja leider bisher nur für Buisnesskunden.\nWenn man den Support freundlich fragt und Geduld mitbringt, bekommt man auch als Privatkunde einen DKIM-Eintrag. So steht es schon an andere Stelle hier im Forum und so bei mir hat so auch funktioniert.\nEs ist zwar nett, dass der Support den DKIM Key manuell hinterlegt, aber ich möchte nicht vom Support abhängig sein. Danke.\nDie ganze Infrastruktur die deinen Dienst versorgt ist vom Support abhängig.\nRealistische Frage: Wie oft wechselst du DKIM Schlüssel, dass die Mail an die Mitarbeiter da ins Gewicht fallen würde?\n@zapata: Das es ein echten Support mit echten Menschen gibt, die man fragen kann und die auch (meist) weiterhelfen, das ist doch eine der Besonderheiten von mailbox.org.\n5151573 ● 3 Jahren her\nDie Frage mit dem Support stellt sich erst gar nicht:\nIch habe diesen Thread verfolgt und aufgrund des Vorschlags mit der Mail an den Support versucht, auch einen eigenen domain key für meine Domain einrichten zu lassen und habe meinen private key zum Signieren an den Support geschickt. Die Antwort war, dass sie dies an dieser Stelle leider nicht anbieten können.\nSchade, kann ich aber auch verstehen. Mailbox.org ist trotzdem ein toller Mailservice\n5734715 ● 3 Jahren her\nEs ist schade, dass Herr Heinlein gestern noch schrieb "jeder User kann sich vom Support den DKIM-Schlüsseleintragen lassen. Das kostet uns 2-3 Minuten pro Key und machen wir gerne." und seine eigenen Mitarbeiter davon nichts wissen wollen und lapidar antworten mit "An dieser Stelle können wir jedoch keinen Support für DKIM anbieten.\nBitte haben Sie Verständnis dafür."\n"machen wir gerne" sieht für mich anders aus...\nDann würde ich mich nochmal an den Support wenden mit einem Hinweis auf die Aussage von Peer Heinlein in diesem Thread. ;-)\nIch versuch es einfach nochmal mit dem Hinweis darauf=)\nIch würde es aber dennoch nicht so schlimm finden. Man kann nicht immer auf jeden speziellen Wunsch weniger Nutzer eingehen. Zudem finde ich den Umgangston der Nutzer in dem Forum teilweise echt mies. Frotzeln ist immer leicht und kann jeder.\nIch find den Service trotzdem erstklassig.\nJeder der mit 1€ pro Monat unzufrieden ist, darf sich selbst gerne einen Root-Server hosten und alles besser machen.\nAlso, ich hab es nochmal versucht und der Support hat meinen Key eingetragen. Somit sind meine oberen Einträge obsolet.\nDKIM funktioniert, DMARC somit auch. Ich bin happy\nServus, habe meinen DKIM Key hinterlegen lassen. Vielen Dank dafür! Aber ich habe nun eine technische Frage:\nBeim Test via http://dkimvalidator.com bekomme ich für DKIM ein generelles "pass".\nAber wenn man die Spam Assassin Resultate anschaut versteh ich da was nicht:\nSpamAssassin Score: -0.59 Message is NOT marked as spam\nPoints breakdown: -0.7 RCVD_IN_DNSWL_LOW RBL: Sender listed at http://www.dnswl.org/, low trust [80.241.60.212 listed in list.dnswl.org]\nDie letzte (fette) Zeile macht mich stutzig? Ist was falsch implementiert bei mir? DKIM an sich wird immer als valid und ok gekennzeichnet. Bei Spam Assassin steht jedoch " 0.0 T_DKIM_INVALID DKIM-Signature header exists but is not valid"\nKann mir jemand Auskunft geben? @Peer Heinlein eventuell... ;)\nUPDATE: Wenn ich eine Nachricht OHNE Betreff & OHNE Inhalt sende bekomme ich die Meldung das eine valide Signatur vorhanden ist.\nHm... ich habe mir meinen auch eintragen lassen und es funktioniert immer. DMARC funktioniert auch. Wie hast du den Public Key in der Domain eingetragen? möchtest du mal den TXT deiner Domain nennen?\nHi, hier die TXT meines public key:\nBin bei domaindiscount24\nIch bekomme bei http://dkimvalidator.com die gleiche Meldung. Nach meiner Recherche liegt hier der Fehler aber bei SpamAssassin. Das Thunderbird-PlugIn DKIM Verifier oder http://www.appmaildev.com/de/dkim finden auch keine Fehler.\nOk, interessant. Was ist die Quelle bzgl des SpamAssassin Fehlers?\n- gelöscht - Fehler hat sich erledigt.\nSo, meine vorherige Antwort war Müll, daher gelöscht. Nachfolgend eine nun sinnvolle Info wies bei mir ist:\nAuf der Seite dkimvalidator.com habe ich auch die obige Problematik, dass bei einer komplett leeren Mail Spamassassin DKIM als valide erkennt, und bei einer Mail mit Testtext DKIM als invalid bewertet wird. Nur beim Spamassassin-Feld gibts dieses Problem. Die bloße DKIM-Prüfung im oberen Feld wird mit "pass" bewertet. Übrigens erkennt auch die Seite mail-tester.com die DKIM-Signatur als korrekt bzw. gültig. Das Verhalten von Spamassassin beim dkimvalidator tritt auch auf, wenn ich von einem Mailbox.org-Email-Alias (und nicht von der eigenen Doimain) ne Mail verschicke.\nWas für mich sehr überraschend war bezüglich der DKIM-Einrichtung generell: Ich habe zuerst einen DNS-Eintrag erstellt, und dann den Schlüssel an Mailbox.org geschickt. Da Mailbox.org einen anderen Selektor genommen hat als ich vorgeschlagen hatte, hat es erst mal nicht funktioniert. Offenbar scheint der MTA von Mailbox.org beim ersten mal (oder auch jedes mal?) beim Signieren zu prüfen, ob im DNS der DKIM-key hinterlegt ist. Gibts da keinen DKIM-Schlüssel dann wird auch keine Signatur in der Mail erzeugt. Nach Korrektur des Selektors im DNS wurden die Mails auf einmal entsprechend signiert und alles funktioniert. Leider kann ich nicht rumspielen und testen, da ich bei meinem DNS-Provider die Änderung nicht übers Frontend machen kann (TXT-Eintrag>255 Zeichen weil Schlüsssel 2048-bit), sondern jedes mal über den Support gehen muss. Und ich möchte den Support möglichst wenig nerven, hier wie dort ;-)\nUnd Danke ans Mailbox.org/Heinlein-Team :-) für den DKIM-Service, vielleicht kommt ja irgendwann ne offizielle Änderung in der Hilfe/FAQ bei der eigenen Domain und vielleicht irgendwann sogar eine automatische Möglichkeit übers Frontend. ;-)\nIch hab mich wie von Herrn Heinlein beschrieben an den Support gewendet und mir wurde ein DKIM Schlüssel eingerichtet, alles hat ohne Probleme funktioniert. Die Einrichtung hat eine knappe Woche gedauert, dass die DKIM-Anfragen mit niedriger Priorität bearbeitet werden ist natürlich verständlich.\nIch möchte einfach mal vielen Dank für diesen tollen Service sagen!\nAlso ich habe vor ein paar Tagen den Support angeschrieben wie hier beschrieben, aber bis heute weder ne Antwort bekommen noch den Eintrag :'(\nWird noch was dauern, bei mir hat es glaube ich 8 Tage gedauert. Das wird sicher mit niedrigster Prio angegangen, was auch absolut OK ist, ist ja nicht zeitkritisch.\nNaja finde es nur bissl schade das nicht gesagt wir "jo wir kümmern uns drumm wird aber bissl dauern"\nGar keine Antwort, da kommt man sich halt immer so verlassen vor.\n7215030 ● 2 Jahren her\nWie kann ich überprüfen ob der Public Key richtig in meinem DNS steht?\nOb er prinzipiell valide ist, lässt sich beispielsweise hier testen: http://dkimcore.org/tools/\nOb er gültig ist zu dem hinterlegten Private Key kann nur der Generator der DKIM-Signatur testen bzw. kann eine gesendete Mail getestet werden, ob sie eine valide Signatur hat:\ndanke das zeigt wirklich an, dass es geht\n- nachdem man herausgefunden hat was der "selector" ist = nummer.eigenerDomainname(ohne.de), also in meinem Fall:\nJetzt muss der Support nur noch meinen private Key (irgendwie?) eintragen (in deren DNS?), oder? Hab die Anfrage vorhin gemacht und versucht dies "nett" hinzubekommen :-)\nFür Thunderbird gibt es ein Addon "DKIM Verifier", das dir farbig anzeigt, ob die DKIM-Signatur gültig ist.\nAußerdem kannst du eine Email an check-auth@verifier.port25.com oder checkmyauth@auth.returnpath.net schicken, dann bekommst du auch eine Rückmeldung zur DKIM-Signatur.\nMan kann auch einen Test auf https://mecsa.jrc.ec.europa.eu/ fahren. Fand diesen ganz schön zusammengefasst.\n@7842928Dann schmeiße ich einfach mal den begriff Tor in den Raum.\n;-) Tor und 1:0 für den Datenschutz\nIch konnte dank des Entgegenkommens von mailbox.org nun lange Zeit DKIM-signierte Emails versenden.\nSeit gestern fehlt die Signatur plötzlich bei ca. 90% der Emails, nur bei manchen (ansonsten identischen) ist sie sporadisch vorhanden.\nTritt dies bei noch jemandem von euch auf?\nHab es gerade mit http://www.appmaildev.com/en/dkim/ ausprobiert. Dort heisst es auch\nKann den Fehler ebenfalls bestätigen, meine DKIM Signatur wird nicht erzeugt. Da kann ich ja froh sein, dass ich mein DMARC Record nicht sehr streng eingestellt habe...\noh man, bei mir auch keine signatur. was ist denn jetzt schon wieder los...!?\n5151573 ● 2 Jahren her\nkann ich bestätigen. keine DKIM-Signatur\nNachdem das login geht, ist aber die URL zum Userforum nicht mehr aktiv. Jetzt heisst es unserforum6.mailbox.org. Über den Verlauf konnte ich diesen Thread auftrufen.\nDKIM geht noch immer nicht.\nConrad K. ● 2 Jahren her\nKann ich hier bestätigen. Es wird keine DKIM-Signatur mehr hinterlegt..\nBei mir funktioniert aktuell die DKIM Signatur bei meiner eigenen Domain (stand 10:52 Uhr)\nAuch das Userforum ist jetzt wieder direkt erreichbar.\nWir sind gerade dran, es zu reparieren. Vollständig sollte es um die Mittagszeit herum wieder gehen. Vereinzelt (je nach Server, auf dem man rauskommt) kann es auch bereits jetzt schon wieder gehen.\nBesten Dank! Es war ja auch schon gestern so, dass einzelne Mails signiert wurden, der Großteil aber eben nicht.\nSchön, wenn die Reparatur Fortschritte macht und nochmals vielen Dank für dieses Feature überhaupt!!\nLeider werden derzeit wohl immer noch nicht wieder alle Mails signiert. Seid ihr da noch dran oder sollte es eigentlich schon wieder funktionieren?\nInzwischen sollten die Änderungen abgeschlossen sein.\nWir beobachten jetzt noch, ob die Funktionalität gemäß Vorgabe auch zutrifft.\nBen ● 2 Jahren her\nMails @mailbox.org haben im Email-Header eine gültige DKIM-Signatur, Mails @domain.tld erhalten keine DKIM-Signatur.\nIn der DKIM-Signatur wird die Nutzer-ID als Selektor (s=mail201xxxxx) und Mailbox.org als Domain (d=mailbox.org) gesetzt.\nEin Nutzer könnte in seinen DNS-Einstellungen auf seinen DKIM-Record bei euch verweisen und damit einen validen DKIM Record vorweisen:\nmail201xxxxx._domainkey 14400 IN CNAME mail201xxxxx._domainkey.mailbox.org.\nFalls ihr beim Versand einer Email @domain.tld prüft, ob der DKIM-Record gesetzt ist, könntet ihr für diese Mails ohne Mehraufwand eine gültige DKIM-Signatur (d=domain.tld) erstellen.\nsweh ● 20 Monaten her\nder Support hinterlegt nun keine DKIM-Signaturen mehr per Hand. Es wird wohl im Moment aktiv an einer Self-Service-Lösung gearbeitet und man ist damit schon soweit, dass man Teile der Server-Infrastruktur derart geändert hat, dass die manuelle Lösung nicht mehr möglich ist.\nHoffen wir mal, dass es nur noch um Wochen und nicht um Monate dauert.\nFrage an die Runde: Werden derartige Updates irgendwie mit den Anwendern kommuniziert? Gibt es eine Art technischen Newsletter, für den man sich registrieren kann? Bin erst seit zwei Tagen an Bord.\nzur Zeit arbeiten unsere Entwickler an einer Self-Service-Lösung, die es allen unseren Kunden ermöglicht, DKIM einfach und unproblematisch auszurollen.\nDa wir hierfür bereits Vorbereitungen an den Systemen vornehmen mussten, können wir zur Zeit leider auch manuell kein Schlüsselmaterial hinterlegen und bitten noch um etwas Geduld.\n9490334 ● 20 Monaten her\nNicht so richtig … die Kommunikationspolitik im Rahmen der letzten großen Veränderungen war leider an den entscheidenden Stellen etwas mau.\nDamit meine ich nicht, dass die positiven Veränderungen im Blog kommuniziert wurden (wobei ich ehrlicherweise zuerst auf heise davon gelesen hab). Du kannst dir die Infos auch per RSS reinholen.\nVor allem meine ich damit aber, dass es Probleme mit Datenverlusten gab, weil erst nicht und dann missverständlich kommuniziert wurde.\nIch hoffe, dass man sich da mal in der Runde zusammengesetzt und überlegt hat, wie man zukünftig während solcher Probleme einen Modus findet, dass man noch erreichbar bleibt, obwohl möglichst viele Mitarbeiter fieberhaft auf Fehlersuche sind.\nEs gab nur ein einziges Problem und das waren CalDAV-IDs.\nDavor haben wir binnen weniger Stunden umfassend informiert und alle potentiell betroffenen User (die wir in Logs identifizieren konnten) mehrfach individuell angemailt.\nAm Ende stellte sich heraus, daß es vorrangig ein Bedienfehler der Nutzer war, die die Kalender pro-aktiv gelöscht haben und eine (vom Nutzer gewählte) App benutzt haben, die etwas missverständlich dargestellt hat, ob der Kalender-Account in der App, oder der Kalender mit seinen Daten gelöscht wurde.\nEs kam nicht zu umfangreich großen Datenverlusten, sondern es handelte sich am Ende doch (nur) um Einzelfälle.\nFür alle User, die sich ihren Kalender gelöscht haben, haben wir mit großem Aufwand als Backup ein Snapshort des Systems von wenigen Stunden vor der Migration bereitgestellt, wo mit sehr vertetbarem ein Export der alten Daten vorgenommen werden konnte, um diese in den aktuellen neuen vom Nutzer gelöschten Kalender zu importieren.\nIch möchte ausdrücklich zurückweisen, daß es a) relevant zu Datenverlusten gekommen ist und b) vor allem und erst recht, daß diese passiert sein sollen weil wir nicht kommuniziert haben.\nVolker P. ● 19 Monaten her\nSag mal Peer, zu welchem konkreten Zeitpunkt können wir mit der Hinterlegung eigener DKIM Signaturen rechnen?\n5151573 ● 19 Monaten her\nIch kann Peer nur zustimmen.\nIch war damals selbst "betroffen". Einen Datenverlust seitens Mailbox gab es nicht.\nEs war ein aktives Löschen des Kalenders, das über die App davdroid ausgeführt wurde. Der Server führte lediglich nur die erhaltenen Anweisungen aus.\nMailbox half den betroffenen über eine Parallelbereitstellung des alten Servers, sämtliche Daten herunterzuladen. Den Aufwand und Service schätze ich sehr.\nAllgemeine Informationen wenn sich etwas grundlegend ändert: https://mailbox.org/de/blog?year=2019\nAnscheinend gibt es jetzt einen öffentlichen DKIM-Schlüssel, den man als TXT-Record hinterlegen kann. Siehe "Optional: DKIM aktivieren" unter https://kb.mailbox.org/display/MBOKB/E-Mail-Adressen+der+eigenen+Domain+nutzen\nBedeutet das, dass alle Mailbox-User den selben Schlüssel verwenden?\nGute Frage. Ich denke, dazu wird es noch eine Erklärung seitens mailbox.org geben. Die Hilfeseiten müssen ja erstmal gefüttert werden, bevor man es kommuniziert.\nAber freue mich schon, dass es endlich umgesetzt wird/wurde. Die machen das schon richtig...\nJa, darauf vertraue ich auch. Freut mich ebenfalls riesig, dass das umgesetzt wurde.\nJa, alle User haben binärmäßig den gleichen Schlüssel. Das ist aber egal, weil er ja unter der Kundendomain veröffentlicht wird und darum individuell/einzeln betrachtet und gewertet wird. Ich habe nur leider ein paar Jahre gebraucht das zu kapieren bis mich mal morgens der Blitz getroffen hat.\nWie sieht es eigentlich bei denen aus, die bereits eine DKIM Signatur hinterlegt haben. Kann diese ebenfalls auf die einheitliche geupdatet werden (wegen der Aliase) oder funktioniert das dort nicht?\nZr2 ● 19 Monaten her\nFreut mich sehr, das DKIM für eigene Domains nun mit an Board ist. Vielen Dank ans Team!\nWie erkennt mailbox.org eigentlich, dass ich den öffentlichen Schlüssel in meinem DNS hinterlegt habe und dementsprechend eine DKIM-Signatur an meine Mails gehängt wird? Im Moment tragen ausgehende Mails noch keine solche. Wahrscheinlich braucht es einfach ein bisschen, bis der Record überall publik ist, oder liegt es daran, dass ich die Sicherheitsschlüssel nach der Registrierung meiner Adresse wieder aus dem DNS genommen habe?\nConrad K. ● 19 Monaten her\nWas passiert bei den Accounts, wo eigene Schlüssel hinterlegt worden sind?\nEine Antwort auf die beiden Fragen oben durch Mailbox.org selber wäre hilfreich. Ich kann hier nur mutmaßen:\n1.) Wie erkennt mailbox.org eigentlich, dass ein öffentlicher Schlüssel im DNS hinterlegt ist?\nAus meiner Erfahrung beim Einrichten von DKIM vor langer Zeit durch den Support war es so, dass Mails erst mit Signatur versehen wurden, als der Schlüssel in meinem DNS hinterlegt war. Offenbar testet mailbox.org vor dem Absenden einer Mail, ob ein Schlüssel im DNS hinterlegt ist. Ob das nun bei jeder Mail erfolgt, oder hin und wieder, oder nur einmalig zum Einrichten, das weiß ich nicht. Zu beachten ist übrigens, dass eine Änderung im DNS erst ein bisschen Zeit benötigt, bis sie von außen verfügbar / sichtbar ist.\n2.) Was passiert bei den Accounts, wo eigene Schlüssel hinterlegt worden sind?\nBei meinem Account mit eigener Domain ist noch nix passiert. Es wird weiter mein eigener Schlüssel verwendet. Es wird sich vermutlich erst dann ändern, sobald ich den Alias lösche. Lege ich ihn später wieder an, wird vermutlich der neue mailbox.org-DKIM-Schlüssel verwendet werden ... vermutlich mit der unter 1 beschriebenen Verfahrensweise.\nBin mal gespannt, ob meine Glaskugel halbwegs richtig liegt :-) und hoffe, dass sich mailbox.org hier oder im Blog dazu äußert. Vielleicht aber auch erst, sobald das System implementiert ist. Vielleicht wurde ja als erster Schritt die Hilfe angepasst.\n8730247 ● 19 Monaten her\nIch habe meine DNS Einträge entsprechend um DKIM und DMARC ergänzt und es funktioniert laut mxtoolbox.com einwandfrei. Eine an mich selbst adressierte Mail zeigt ebenfalls, dass eine korrekte DKIM Signatur vorhanden ist.\nBei Tests, ob ich mit meinen Vermutungen im Beitrag von eben (zwei weiter oben) Recht habe, habe ich ein für mich unverständliches Verhalten festgestellt:\nIch habe mir einen Testaccount zugelegt, und eine mir gehörende aber unbenutzte Domain als externen Alias eingerichtet. Mit diesem Testaccount unter dem Mailalias der mir gehörenden aber nicht benutzten Domain habe ich Mails an die einschlägigen Testseiten geschickt ... und auch an mich selber.\nDabei habe ich festgestellt, dass der Selektor der verschickten Emails der gleiche ist, wie der den der Support mir netter Weise vor 2 Jahren bei meinem bezahlten Account mit meiner eigenen richtigen Domain eingerichtet hat (v2017xxxx, wobei xxxx das genaue Datum ist). Folglich schlägt der DKIM-Test auch fehl, da ich im DNS der unbenutzten Domain zuerst den neuen allgemeinen MBO0001-Schlüssel hinterlegt hatte und dann gar keinen mehr.\nDer einzige Zusammenhang den ich sehe ist der, dass meine Hauptdomain, die ich bei meinem bezahlten Account verwende, sowie die unbenutzte Domain, die ich für den Testaccount verwende, beim gleichen Provider auf dem gleichen Server liegt, und somit die gleiche IP hat. Nachtrag: Der zweite Zusammenhang ist der, dass ich die unbenutzte Domain mal vor langer Zeit als Alias bei dem Bezahlaccount eingerichtet hatte.\nWie gesagt ich bin verwirrt und verstehe das Verhalten nicht. Vielleicht hat jemand ne Ahnung, vielleicht lesen ja auch der Chef oder der Support mit :-) Es ist aber nix dringendes, da meine normale Mailadresse (bezahlter Account) soweit ich das sehe, perfekt funktioniert.\n5555555 ● 19 Monaten her\n@ 8730247: Welchen Selector hast du denn bei mxtoolbox eingegeben für DKIM?\nIch habe gerade innerhalb weniger Minuten vier E-Mails von der gleichen Adresse versandt (bei deren Domain die DKIM-Keys wie in der KB beschrieben eingetragen sind): Bei der dritten Nachricht war eine gültige DKIM-Signatur dabei, bei den ersten beiden und der vierten Nachricht war keine DKIM-Signatur dabei...\nsweh ● 19 Monaten her\nIch habe gestern beide Keys (mbo0001 und mbo0002) in meinem DNS hinterlegt, aber bisher werden ausgehende Mails noch nicht signiert. Vermutlich kommt mit einem Update noch ein Schalter zum Aktivieren in den Einstellungen?\nInteressant. Beim dritten Versuch war die Signatur nun da. Perfekt, gute Arbeit!\nLeider ist DKIM momentan noch nicht zuverlässig: Habe noch einmal drei E-Mails versandt, bei der zweiten E-Mail hat es geklappt, E-Mails 1 und 3 waren jedoch nicht signiert. Bin mir aber sicher, dass das noch gefixt wird.\nwie kommt das eigentlich, dass es mal geht und dann wieder nicht geht? Müsste es dann nicht für immer gehen, oder woran liegt das?\n7090629 ● 19 Monaten her\nBei mir war es so, als ich meine Mail Adresse mit eigener Domain zur Hauptdomain erklärt habe, ab da an ging schon DKIM. Nur konnte ich die Schlüssel nicht richtig hinterlegen, da ich die nicht hatte.\n"Ja, alle User haben binärmäßig den gleichen Schlüssel. Das ist aber egal, weil er ja unter der Kundendomain veröffentlicht wird und darum individuell/einzeln betrachtet und gewertet wird. Ich habe nur leider ein paar Jahre gebraucht das zu kapieren bis mich mal morgens der Blitz getroffen hat."\nHieraus kann schlussfolgert werden, wenn ein User über die SMTP Server von MBO sendet, findet keine Prüfung statt und sind keine individuellen Schlüssel hinterlegt?\nKann ich also auch mit der Mail Adresse eines anderen Users über MBO SMTP-Server senden und die DKIM Signatur ist trotzdem korrekt?\nUnd für die Hinterlegung der Schlüssel in die KB hat das ganze jetzt Jahre gedauert? Wo bleibt das Interface für die individuellen Schlüssel? Kommt da noch was?\nTechnisch gesehen läuft es noch nicht so rund. So wird DKIM nur zu 50 % umgesetzt. Der Outbound-Record für den Hostname "mx2.mailbox.org" ist z.B. noch nicht via DKIM signiert. Möglicherweise wird dies durch mbo schrittweise live-geschalten. Je nachdem über welchen Hostname die Mail rausläuft, wird signiert oder nicht.\nGetestet mit https://mecsa.jrc.ec.europa.eu/de/\n@ 7090629: Also ich kann mir nicht vorstellen, dass mailbox.org nach so langem Warten nur eine halb-durchdachte Lösung auf den Markt/ins Produkt bringen.\nEvtl. gibt es ja hier noch ein kleines Info-Update zu. Klingt schon etwas merkwürdig mit dem DKIM für alle gleich - aber da arbeiten ja schon sehr schlaue Köpfe. Von daher habe ich da schon Vertrauen rein.\n@7842928: Ich kann bestätigen, dass E-Mails über smtp1.mailbox.org signiert werden, E-Mails über smtp2.mailbox.org jedoch nicht.\nwir konnten noch einen kleinen Fehler ausbessern. Auch smtp2 signiert jetzt korrekt.\nSteffen Weber ● 19 Monaten her\nMan könnte das DKIM-Setup für eigene Domains denke ich noch weiter vereinfachen, indem man CNAME-Records nutzt (so macht es z.B. auch Amazon beim Simple Email Service): Mailbox.org erstellt die Records "MBO0001._domainkey" und "MBO0002._domainkey" auf der eigenen Domain und die Kunden verweisen darauf einfach per CNAME.\nDann könnte Mailbox.org die Schlüssel irgendwann mal austauschen, ohne _alle_ Kunden um ein Update bitten zu müssen.\nSo wie es aussieht können die Standardeinträge bei schon bestehenden DKIM Einträgen nicht genutzt werden. Hatte das heute durch Zufall bei einer Domain falsch gesetzt, die bereits aus der Vergangenheit DKIM Einträge besaß.\nich denke mal, ein Mailserver kann entweder den einen oder den anderen Key zur Signierung verwenden. Sofern vorher durch den Support schon einer vergeben wurde, ist es nur logisch, dass dieser weiterhin verwendet wird. Es sollen ja keine User „ausgesperrt“ werden, welche die Neuerung verpasst haben. Sicherheitstechnisch kommt es sich auf dasselbe raus.\nKWie ● 12 Monaten her\n"Ja, alle User haben binärmäßig den gleichen Schlüssel. Das ist aber egal, weil er ja unter der Kundendomain veröffentlicht wird und darum individuell/einzeln betrachtet und gewertet wird."\nDas würde ich verstehen, wenn in den Einstellungen individuell Selektoren vergeben werden könnten.Die nur zwei Selektoren mbO0001 und mbO0002 identifizieren quasi die beiden Schlüssel und machen sie so doch recht gut angreifbar.\nMit indiduellen Selektoren wären die mailbox.org Schlüssel nicht mehr so leicht auffindbar und das wäre schon etwas mehr. Selbst damit könnte sich der ggf. glücklich erfolgreiche Hacker mit einem geknackten private key auf die Suche nach passenden öffentlichen Schlüsseln begeben.\nMir erscheinen wechselnde eigene Schlüssel nach wie vor eine (Sicherheits-)Klasse für sich zu sein.\nAn was für Angriffe denkst du konkret?\nes gab ja die Diskussion um DKIM Schlüssellängen. Mein Verifyer beschwert sich bereits bei 1024 bit, weil die Zeit für einen Brute Force Angriff um einen zu einem öffentlichen Schlüssel passenden privaten Schlüssel zu ermitteln immer kürzer wird. Das übliche "Wettrüsten".\nDaher soll ja auch in gewissen Abständen je Domain ein neuer Schlüssel mit einem neuen Selektor verwendet werden. Die - nicht absolute (gibt es nicht) - praktische Sicherheit der Authentizität ergibt sich bei SPF/DKIM/DMARC dadurch, das so viele ausreichend starke Schlüssel für je so kurze Zeit verwendet werden, dass die Wahrscheinlichkeit, dass ein bestimmter Schlüssel gaknackt wurde sehr gering wird.\nNoch anders bei einer großen Körperschaft, die etwa lohnendes Ziel für brute force sein könnte:\nHier helfen nur hinreichend häufig neu gesetzte und hinreichend starke Schlüssel, so dass die Zeitfenster, in denen ein geknackter Schlüssel für Identitätsdiebstahl verwendet werden kann, auf der Zeitachse möglichst verschwinden.\nWenn ich nicht gelegentlich einen frischen, sicher nicht geknackten, Schlüssel verwenden kann, dann kann ich es auch gleich sein lassen. Dann erzeugt ein gelungener DKIM Check eher ein trügerisches Gefühl von Sicherheit als tatsächliche.\nEs ist durchaus denkbar, dass MBO die Schlüssel mit nur den beiden Selektoren rotiert. Die Selektoren sind letztlich nur Bezeichner, denen kein weiterer Wert zugemessen wird. Denkbar wäre also, dass MBO zunächst für einen bestimmten Zeitraum (z. B. 3 Monate) nur mit dem Selektor MBO0001 arbeitet, dann auf MBO0002 wechselt, den Schlüssel von MBO0001 nach einer Überliegefrist von z. B. zwei Wochen auswechselt, und nach weiteren 3 Monaten wieder zurück auf MBO0001 wechselt, aber dann mit dem neuen Schlüsselmaterial.\nRFC 6376 sagt dazu unter 5.2 etwa: "In particular, when rotating to a new key pair, signing should immediately commence with the new private key, and the old public key should be retained for a reasonable validation interval before being removed from the key server."\nWie es tatsächlich technisch umgesetzt wird, kann nur MBO sagen bzw. man könnte es auch durch Beobachtung über einen längeren Zeitraum herausfinden – entscheidend ist aber, dass (auch wenn es sich eingebürgert hat, das Datum in den Namen der Selektoren aufzunehmen) die Nutzung von zwei generischen Selektoren der regelmäßigen Rotation der DKIM-Schlüssel nicht entgegensteht.\nIch erlär's 'mal anhand von zwei Beispielen:\n1) Du bist ein Weltkonzern mit der Domain example.com ("example" durch den Namen bzw. Domainnamen eines Weltkonzern oder großen Providers ersetzen...)\nDann kannst Du davon ausgehen, dass Mafia&Clyde in deinen DNS Einträgen nach DKIM Schlüsseln suchen.\nJede irgendwo abgefischte DKIM signierte Mail enthält im Header den Selektor des Schlüssels, denn der ist ja für die Prüfung erforderlich. Der öffentliche Schlüssel ist vor Mafia&Clyde nicht lange zu verstecken. Das Rechnen, Knacken geht los und irgendwo zwischen einer Millisekunde (Zufalls-Glückstreffer bei Mafia&Clyde) und Monaten... ist der Schlüssel geknackt...\nDavon wird das Unternehmen mit der Domain example.com jedenfalls ausgehen und regelmäßig neue Schlüsselpaare erzeugen.\n2) Hier in der Knowledge Base steht, dass mbo derzeit zwei DKIM Schlüssel mit den Selektoren a und b einsetzt (Na, ja, eben nicht "a" und "b", aber die sind auch nicht versteckt).\nGanz transparent. Wer die Authentizität sämtlicher Mails aus den mbo Servern nichten möchte braucht nur zwei Schlüssel knacken und mails über mbo, die nicht peer to peer verschlüsselt sind, sind unsafe!\nEin Punkt ist eben, dass DKIM entstanden ist, weil PGP keine Massenbewegung geworden ist. Natürlich kann man DKIM und zusätzlich PGP signieren, aber der Großteil der Welt prüft die PGP Signaturen einfach nicht.\nIch kenne niemanden, der jemals eine PGP Signatur von mir geprüft hätte.\nHinter den zwei gleich bleibenden Selektoren können immer wieder neue Schlüssel hinterlegt werden. Es ist dafür nicht notwendig, die Selektoren immer wieder anders zu benennen.\nDann müsste das aber auch so gemacht werden.\nDerzeit gibt man die hier angegebenen Schlüssel per Copy&Paste in sein DNS in den TXT Record ein und das ist statisch. Also kann man auf den Hack warten...\nDas rollieren mit gleichbleibenden Selektoren könnte, so weit ich es nachvollziehen kann, per CNAME, also per Übernahme des DNS Eitrags einer anderen Domain, gehen.\nmbo könnte also recht hohe Sicherheit der Authentizität anbieten - auch mit nur zwei Selektoren - wenn die Anleitung für alle Kunden eben diese Übernahme per CNAME vorschreiben und die Schlüssel in z.B. vierzehntägigem Turnus mit je einem neuen Schlüssel in dem je alten Selektor aufgefrischt und in den SMTP Servern verwendet würden. Das wäre eine völlig andere Welt, als jetzt. Unter dem Vorbehalt, dass das mit dem CNAME im DNS funtioniert.\n...also damit wäre ich schon zufrieden. Ich würde mbo aber nicht wirklich diesen Weg empfehlen wollen, sondern einen anderen:\n1) Kunde legt den öffentlichen Key in seinem DNS Zugriff in das DNS und den Selektor und privaten Key in eine Eingabemaske in den Einstellungen des mbo Postfaches (das wenigstens zwei Schlüsselpaare und Selektoren aufnehmen können sollte). Umschalten zwischen den Schlüsselpaaren bzw. Selektoren durch Radio Button.\n2) mbo bringt die Ausgangsserver dazu, den gewählten Selektor und den dazu passenden privaten Schlüssel für die Signaturen des Header- und Body-Hashes zu verwenden.\nDas wäre m.E. noch einmal ein ganz anders eleganter Ansatz ...\nLetztlich sollten DKIM Schlüssel schon eine Weile im Netz bleiben, damit auch Clients, die z.B. nach einem Urlaub 3 Wochen alte Mails abholen, die DKIM Signaturen noch prüfen können. Ein paar Selektoren und Schlüssel sind da also schon ganz sinnvoll. Zwei ist das Minimum.\nSo, meine Tests mit einer Privaten Mailadresse sind durch.\nSchön, das mbo 2048 Bit Schlüssel verwendet.\nIch kann aus meinem Mailclient, meinem Webmailer (Nextcloud) sowie dem mbo Office DKIM signiert senden und der DKIM verifyer sieht aus, wie er soll: valide signiert von meiner Domain. Keine Warnung.\nJetzt fehlen zum Glück wirklich nur noch individuelle Schlüsselpaare und Selektoren.\nbei 2048 Bit vermute ich 'mal, das etwa 4 bis 6 Wochen Lebensdauer der Schlüssel im Netz und ein neuer Schlüssel alle zwei Wochen recht super Orientierungspunkte sein können. Das sollte für die meisten spät abgeholten Mails und deren Prüfung noch reichen und wegen der 2048 Bit Identitätsdieben das Leben schwer genug machen.\nKleiner Sicherheitstipp zu Selektoren:\nWenn Selektoren die Lebensdauer eines Schlüssels erkennbar machen, dann würde ich als ID-Highjacker immer den jüngsten zu knacken versuchen, damit ich so lange wie möglich mit dem errechneten privaten- und dem öffentlichen Schlüssel des Opfers Fake-E-Mails senden könnte.\njetzt muss ich doch nochmal nachfragen. Wieso muss ich zum Versand von gefakten E-Mails unter falschem Absender irgendetwas „hacken“??\nEs genügt doch...\n- einen kostenlosen Testaccount zu erstellen,\n- mit einem beliebigen Mail-Client eine gefakte Absenderadresse zu erstellen (z.B. fake@fremdedomain.de)\n- die Mail über den Testaccount zu versenden und\n- schon erhält das potentielle Opfer eine fein-säuberlich DKIM-signierte Mail, welche mit dem globalen mbo-Schlüssel signiert wurde.\nDas „DKIM-Schlüssel-OK“ im Client des Opfers hat somit nur schmucken Beiwerk-Charakter.\nDu hast Recht denke ich. Ist relativ einfach.\nDas ist dann eher eine Sache, welche Uber SMTP Auth zu schützen gilt.\nWobei die DKIM Implementierung seitens Mailbox.org so aber auch relativ einmalig ist. Ansonsten gibt es eigentlich immer separate keys.\nIch denke aber mal, dass sie sich bei allem etwas dahinter gedacht haben.\nDa sitzen schließlich viele schlaue Köpfe in Berlin.\n8927163 ● 12 Monaten her\nDas macht nun ein ganz großes Faß auf, nämlich die Authentifizierung auf dem SMTP.\nIch habe mir auch schon einmal eine perfekt DKIM Signierte E-Mail von p.heinlein@mailbox.org gesendet.\nDass das ganz simpel ging, hat mich damals schon recht fassungslos gemacht.\nDie ist von extern gar nicht und intern nur durch die Logfiles des SMTP von einer echten E-Mail von p.heinlein@mailbox.org zu unterscheiden.\nIch habe auch keinen MX im DNS meiner Domain auf mbo gesetzt.\nErst einmal: 8927163 war ich. Keine Ahnung, warum ich da mit einem anderen Forumsnamen eingeloggt war. Vermutlich wegen Wechsel der Hauptadresse. Und zu 7842928 oben: Wer ist denn da das Opfer? Der Besitzer der geklauten Identität oder der Empfänger?\nOhne Einrichtung des öffentlichen DKIM Schlüsels mit Selektor wurde bei meiner externen Domain nicht DKIM signiert. Auch nicht mit der Signatur, deren öffentlicher Schlüssel im DNS der mailbox.org liegt.\nDu musst schon wissen, dass ich über diese Server sende, um meine Identität benutzen zu können.\nDas ist aber ein denkbar schlechtes Versteck, wo doch die sendenden Server im SPF Eintrag stehen!\nWenn also der SMTP Server Auth mich nicht schützt, dann kann jeder:\nIn meiner Domain nachschauen -> "Ah, von dort aus sendet der!"\nSich hier mit einem Testaccount einloggen und (wohl nicht hier im Office, aber) von praktisch jedem Client oder Webmailer aus mit meiner Identität mailen, was für mich doofer ist als für p.heinlein@mailbox.org, weil ich leider nicht in die SMTP-Server Logfiles schauen kann...\nUnd: Wenn jemand meine Identität highjackt, bekomme ich die Fake-Mail nicht einmal in den Postausgang. Die geht dann nämlich gewöhnlich in den "Gesendet" von Mafia&Clyde.\nWenn ich Zet habe teste ich das 'mal, also von einem Testaccount meine andere Identität missbrauchen.\nFlorian Sesser ● 12 Monaten her\n@KWie Jetzt bin ich bissel verwirrt. DKIM authentifiziert Domains, nicht Absenderadressen - dass mailbox.org da (aktuell - noch - nehme ich an) den selben Schlüssel für die eigene "große" Domain und für custom Kundendomains nimmt ist nicht wahnsinnig schön, aber doch schon viel besser als kein DKIM. DKIM ist ne völlig andere Liga als GPG. Hier von Identitätsdiebstahl zu sprechen finde ich bissel viel? Wikipedia: ``Es wurde konzipiert, um bei der Eindämmung von unerwünschter E-Mail wie Spam oder Phishing zu helfen.'' Das ist nicht ein wahnsinnig starker Claim. Und dafür ist das, was mailbox.org aktuell macht, doch ganz OK. Oder lieg' ich da falsch?\nIch wäre auch für custom Schlüssel, aber die aktuelle Lösung ist doch ne gute 80/20 Kompromiss (oder eher 95/5).\n9846988 ● 12 Monaten her\nDas Einbinden der DKIM Schüssel mittels Selektoren über CNAME sieht für mich auch nach einer deutlich eleganteren Lösung aus (so wird es bspw. bei Fastmail oder Office 365 gemacht). Damit könnte eine Rotation bzw. eine generelle Änderung der Schlüssel zentral bei Mailbox erfolgen.\nIn der aktuellen Variante müssten bei einem Schlüsselaustausch alle Kunden, welche die generischen DKIM Schlüssel verwenden, benachrichtigt werden, um diese in Ihrer DNS Zone zu ändern.\n@Florian, zu deinem Wiki-Artikel. In der jetzigen DKIM-Form wäre für den (aus einem zur missbräuchlichen Nutzung generierten mbo-Account heraus) Versand einer signierten Phishingmail Tür und Tor geöffnet.\nDer Phisher nutzt mbo für seine Mails, fakt die Adresse einer Domain, welche die mbo-DKIM-Schlüssel im DNS hat, und kann signiert senden.\nIch stimme zu, bei mbo arbeiten definitiv Leute (Experten), die wissen was sie tun, die Regelung mit den globalen DNS-Keys für DKIM wirken jedoch wie ein „Schuss ins Knie“\nJa. Irgendwie schon sehr merkwürdig.\nAber manche Sachen sind nirgends perfekt. Das mit CNAME wie bei den Mitbewerbern ist hingegen eine sehr gute Idee und auch einfach für den Nutzer.\nMal schauen, wie deren Reaktion sein wird?\nHat es jemand von euch als Bug gemeldet oder dem Support?\nHier ist ja „nur“ das Forum, wo aber netterweise öfters auch der Chef und der Support mitliest.\nZusätzlich sollte aber das mit dem SMTP Auth auch nicht in Vergessenheit geraten.\nDas in Kombi ist wirklich gefährlich (soweit mein Wissen das beurteilen kann).\nso, ich habe mir 20 Minuten Zeit genommen, mit folgendem Ergebnis:\nEine mit Testaccount gesendete Mail, die für den Empfänger nur durch die SMTP Server Logfiles, also nur mbo-intern, von einer echten Mail von mir zu unterscheiden ist.\nMafia&Clyde.inc sendet eine E-Mail mit meiner E-Mail Adresse, dank DKIM verifiziert angeblich von meiner Domain und erpresst das unschuldige Opfer (mich), das nun mich bei der Polizei anzeigt.\n@Florian Sesser (und alle anderen natürlich): Ja, DKIM ist eine "Transportsicherung" für E-Mails und schützt Domains vor Missbrauch dadurch, dass ein Teil der Sicherung (public key, DKIM selector) erkennbar auf der Domain des angeblichen Senders liegen.\nAber was habe ich davon, wen auf einem shared Outbound Server jeder, der nur weiss, dass ich von dort sende, meine Domain missbrauchen kann? Ein naher Verwandter von mir musste wegen Identiitätsdiebstahl eine neue Domain registrieren, weil auf der alten der Identitätsdieb einfach IT-mäßig besser war, als dass wir etwas hätten unternehmen können.\nIch will ja nicht meckern, aber hier ist offenbar Authentizität ausschließlich durch andere Maßnahmen, wie PGPG Signatur oder peer to peer Verschlüsselung zu erreichen. Das hat aber niemand in meiner Familie, niemand in meinem Bekanntenkreis, keiner meiner Geschäftspartner...\nIch nehme also den Include:mailbox.org aus meinem SPF-Record und sage Tschüss.\nP.S. Den: "Zusätzlich sollte aber das mit dem SMTP Auth auch nicht in Vergessenheit geraten.\nDas in Kombi ist wirklich gefährlich (soweit mein Wissen das beurteilen kann)."\nDas sehe ich genauso. DKIM ist für shared Outbound Mailserver gemacht, weil sich PGP nicht so durchgesetzt hat. Für einen eigenen Server reicht SPF mit -all ja völlig aus.\nDann sollte der Serverbetreiber aber auch die Kunden voreinander schützen.\nValide DKIM Signaturen für jeden Fake, SPAM Verbrecher- und Erpresserquatsch anzubieten halte ich für keine gute Idee. Da fände ich es erheblich besser, gar kein DKIM anzubieten.\nAbsender zu fälschen geht bei Emails. Das war schon immer so. Wer das nicht will, muss auf Messenger umsteigen, auf sms, oder was auch immer. Da ist das Fälschen des Absenders schwieriger. Bei Mails finde ich immer die Analogie zu Papier-Post-Briefen sehr schön: Auch hier kann ich als Absender notieren, was und wen ich will.\nPGP hat sich nicht durchgesetzt. DKIM wird auch nicht flächendeckend verwendet. SPF ist aus gutem Grund auch keine Pflicht. Klar wird DKIM und spf bei einigen Providern geprüft, und einige lehnen die Mails bei Fehler auch wirklich ab. Aber ich kann mir keinen Endnutzer vorstellen, der die DKIM-Signatur prüft, und bei korrekter DKIM-Signatur der Mail mehr vertraut als ohne DKIM-Signatur. Sofern am anderen Ende der "Email-leitung" wirklich ein technischer Profi sitzt, und sich den Header anschaut, und prüft, ob die DKIM-Signatur korrekt ist, dann weiß diese Person auch, dass das Fälschen des Absenders ganz einfach ist. Von der anderen Seite aus gedacht: Der überwiegende Teil meiner KollegInnen in der Arbeit weiß nicht, was das Symbol einer per S/mime signierten Mail in Outlook genau bedeutet. Und hier reden wir von einer Signatur, über deren Vorhanden sein im Betrieb offiziell informiert wurde. Der Otto-Normal-Email-Nutzer hat von DKIM keine Ahnung und vertraut daher auch nicht darauf.\nEs ist natürlich klar, das individuelle DKIM-Signaturen bei externen Domains eleganter wären. Vielleicht gibt es bei mailbox.org das ein oder andere was man verbessern kann. Ganz sicher gibt es beim Email-Standard eine Menge, was man verbessern könnte. Ebenso sicher sollte die Bevölkerung etwas mehr auf Datenschutz achten. Aktuell bekommen wir im Zeitalter von Facebook, google & Co die Sicherheit, die wir verdienen.\nWenn ich mir überlegen, was mein Vater für 5 EUR bei web.de für einen Müll bekommt (Tracking, Werbung, etc.), dann finde ich das Angebot hier bei mailbox.org immer wieder sensationell. Bisher hat sich mailbox.org weiter entwickelt, daher bin ich guter Dinge, dass ich mich auch in ein paar Jahren hier noch wohl fühle.\nConstantin ● 12 Monaten her\nHey! Ich schließe mich meinen Vorrednern an: Die DKIM Implementierung von mailbox.org verhindert, dass massenhaft Spam von privaten Domains verschickt wird. Klar wäre es schön, wenn man jede private Domain mit eigenen, frei rotierbaren Keys sichen könnte. So ein System vernünftig für alle zu implementieren ist aber ziemlich sicher extrem aufwändig und ich kann gut verstehen, dass das für mailbox.org nicht Prio eins hat. Ich bin super zufrieden, dass hier überhaupt DKIM angeboten wird! Allerdings beinhaltet mein Angriffsszenario auch nicht Leute die unter meinem Namen gezielt Spearfishing oder Ähnliches betreiben wollen.\nMBO ist da ja nicht allein. Ich finde tatsächlich keinen Host für nach meinem Ermessen beruhigend sicheren E-Mail Versand. Was mir noch fehlt ist DKIM. Daher kann es durchaus ein, dass ich zähneknirschend den Weg auf einen Webspace mit eigener IP gehe um dort einen Mailserver zu betreiben. Das habe ich eigentlich umgehen wollen. Schon Käse, wenn ich mit meinem geschäftlichen und dem kostenlosen privaten De-Mail Account und mit meinen PGP Schlüsseln den Weg gehen muss, weil E-Mail sonst einfach nicht solide genug geht.\n@Constantin: Wenn ich hier bleiben würde würde die DKIM Signatur von mbo nicht verhindern, dass tausende SPAM Mails pro Tag von meiner E-Mail Adresse mit meiner DKIM Signatur gesendet würden. Dank DKIM sogar mit einer erhöhten Zustellwahrscheinlichkeit! Ohne SMTP Auth macht DKIM sie Situation eher schlimmer als besser. Dafür gebe ich meine Mailadresse und meine Domain aber nicht her.\nEs gibt Sie - auch in Deutschland. Jedoch nicht viele.\nFastmail bietet z.B. kein SMTP Auth an. Das kann ich sagen.\nIch melde mich dazu in ein paar Tagen, vorher komme ich vermutlich nicht dazu.\nUnd ich kann schonmal sagen, daß ich dann auch mit Neuigkeiten aufwarten kann. :-)\nDa sind wir ja gespannt was es fur Neuigkeiten gibt.\nEvtl. findet sich zwischendurch ja auch mal die Zeit zu schreiben und wir erfahren evtl. die News auch schon was früher :-)\nIch persönlich bin kein Freund von limitierten Absenderkennungen, denn das widerspricht der ursprünglichen Idee von SMTP & Mail. Absender sind nicht sauber verifizierbar, auch nicht mittels SPF und wenn man ehrlich ist und technisch etwas in die Tiefe abtaucht, dann auch nicht wirklich sauber mit DKIM, und so wiegt man m.E.n. User ein einer trügerischen Sicherheit. Naja, das ist an anderer Stelle immer wieder umfangreich diskutiert, das müssen wir hier nicht nochmal machen.\nAber ich sehe auch ein, daß es grundsätzlich zumindest oberflächlichen Missbrauch eindämmt und ich kapituliere auch vor den zahlreichen Diskussionen mit Dritten, wo ich das sonst immer und immer wieder erklären muß weil uns sonst vorgeworfen wird, wir hätten Mail nicht verstanden. Und, natürlich, eine härtere Gangart hier macht mailbox.org auch für Spammer und Phisher unattraktiver, das hilft uns natürlich.\nWir haben im letzten Jahr verschiedene ganz elementare Umbauarbeiten gemacht, so zum Beispiel vor einem Dreivierteljahr den Umstand, dass Aliase bei uns anders behandelt werden, und dies hatte auch zum Ziel, irgendwann eine Kontrolle bezügl. der Absenderadressen einführen zu können. Früher ging das technisch-strukturell nicht, seit einigen Monaten ist die Grundlage dafür geschafen. Insb. standen hier früher die Verwendung von catchall-Adressen im Weg, das haben wir mittlerweile gelöst.\nWir haben darum vor einiger Zeit unsere Systeme so konfiguriert, daß wir zunächst protokolliert haben, wo Mails mit "falschen" Absendern verwendet werden, denn einige (sehr wenige) Privat- und Business-User nutzen auch irgendwelche mailbox.org-Accountdaten um damit zulässig andere Absender zu versenden. Das können wir nicht plötzlich und unangekündigt blocken, sonst zerstören wir diese Mails. Diese User haben aktuell eine Ausnahme im System und werden demnächst angeschrieben, alle anderen User (d.h. fast alle) können bereits keine fremden Absender mehr benutzen.\nUnd, ohne jetzt in die Details gehen zu wollen: Auch an einer anderen Stelle im System ist die Restriktion noch nicht ganz so hart. Iin bestimmten Möglichkeiten kann man noch nicht-existente Absender verwenden, aber auch das werden wir in den nächsten Wochen unterbinden, sobald wir die dadurch betroffenen User identifiziert und angemailt haben.\nDanke für das umfassende Feedback in der Sache. Sehr schön.\nEin paar Fragen habe ich noch und hoffe es ist ok sie hier im Thread zu stellen:\n- Sind denn damit auch die Maßnahmen bzgl. des ausgehenden Mailverkehrs (und Probleme mit Blacklisting) gemeint?\n- eine Anpassung seitens der User ist jetzt hier nicht mehr vorzunehmen oder? Das passiert alles bei euch im System wenn ich das richtig verstehe.\n- DKIM bleibt auch wie es ist, oder kommt hier noch was an Änderungen?\n- bei einigen Usern wird mit der Maßnahme dann wohl die „Alias-Grenze“ durchstoßen. Gibt es hier entsprechend Tarif-Änderungen mit zubuchbaren Aliasen o.ä.?\nHallo ans mailbox.org Team!\nWarum jetzt von den anderen Teilnehmern hier im Thread gar nichts mehr kommt, obwohl das Thema doch weit oben angesiedelt war, weiß ich nicht. Aber ich würde mich nochmal über ein Feedback sehr freuen. Es wurde einiges getan, aber wie genau sagt man nicht (ist ja auch ok), aber was man genau getan hat und was da noch kommen wird, wäre doch schon sehr hilfreich und interessant. Würde mich freuen, wenn zumindest ein paar Fragen von meinem Post oben beantwortet werden würden, bzw. wenn es noch eine genauere Erklärung gibt, was bisher gemacht wurde und was noch kommen wird.\nMario Schäfer ● 7 Monaten her\nWeis denn jemand wie lange es braucht bis die mbo Mailserver DKIM für die eigene Domain aktivieren?\nIch habe vor einer Stunde die TXT-Records gesetzt und schon einige Mails versendet.\nAuch kann ich die TXT-Records bereits über nslookup/dig abrufen.\nDie Emails sind aber alle noch nicht mit DKIM signiert.\nDie müssen selber im DNS eingerichtet werden und sind dann (wie immer bei DNS) nach maximal 48 h verfügbar, in der Regel aber früher. Hast Du die den im DNS eingetragen? Mailbox.org hat damit eigentlich nichts zu tun ...\n9490334 ● 7 Monaten her\nWelche TXT-Records hast du genau gesetzt?\nHi, danke euch für die schnellen Antworten.\nScheinbar habe ich alles richtig gemacht, war nur zu ungeduldig.\nJetzt werden die Emails richtig signiert.\nScheinbar dauert es ca. 1-2 Stunden nach Einrichtung im DNS-Server und reload der Zone.\np.s.: folgende TXT-Records habe ich verwendet: https://kb.mailbox.org/display/MBOKB/E-Mail-Adressen+der+eigenen+Domain+nutzen\nmbo0001 oder auch mbo0002.\ncw ● 19 Monaten her\nDie Benachrichtigungsmail von support@mailbox.org sind leider nicht (mehr?) DKIM-signiert.


Computer Schnäppchen & Laptop Angebote - aktuell bei Sparchef.de\nStartseite » Computer Schnäppchen & Laptop Angebote\nComputer Schnäppchen & Laptop Angebote\nDu bist auf der Suche nach Computer Schnäppchen und Laptop Angeboten? Du möchtest beim Kauf eines Laptops nicht viel Geld ausgeben und kein Notebook Schnäppchen verpassen?\nDann bist du bei uns genau richtig, denn wir als Schnäppchenblog finden für dich die besten Laptop Angebote und Computer Schnäppchen, die preiswertesten Spiele und die besten SSD Festplatten.\nBeliebte Shops und Händler Erfahre mehr über Computer Schnäppchen & Laptop Angebote\nDavid vor 2 Jahren09.07.18, 23:28 Uhr\nGerade findet ihr die Logitech G402 Hyperion Fury Gaming Maus statt 41,55€ für nur 33€ inkl. Versand bei Comtech. Als Nachfolger meiner Logitech MX518 Maus (alte Hasen werden… Weiterlesen\nAsus Radeon RX 570 ROG Strix OC 4GB Gaming Grafikkarte für 203,67€ (statt 245€)\nMalte vor 2 Jahren05.07.18, 10:56 Uhr\nSucht Ihr eine Grafikkarte? Bei Ebay bekommt Ihr die Asus Radeon RX 570 ROG Strix OC 4GB Gaming für 203,67€ inklusive Versand. Packt den Artikel in den Warenkorb… Weiterlesen\nMSI OPTIX MAG27C-305M 27 Zoll Full-HD Curved Gaming Monitor für 299€ (statt 369€)\nMalte vor 2 Jahren27.06.18, 23:49 Uhr\nHier haben wir einen Schnapper bei Media Markt für euch gefunden. Der MSI OPTIX MAG27C-305M 27 Zoll Full-HD Curved Gaming Monitor wird bei diesem Händler für gerade mal… Weiterlesen\nEVGA GeForce GTX 1060 SC GAMING, ACX 2.0 6GB GDDR5 Grafikkarte für 309,95€ (statt 390€)\nMalte vor 2 Jahren01.03.18, 8:36 Uhr\nNoch ein schönes Angebot seitens Amazon. Ihr könnt die EVGA GeForce GTX 1060 SC GAMING, ACX 2.0 (Single Fan), 6GB GDDR5 Grafikkarte für nur 309€ inklusive Versand bekommen.… Weiterlesen\nMalte vor 2 Jahren01.03.18, 8:24 Uhr\nWir haben für euch noch etwas schickes bei Amazon und Saturn gefunden. Beide Shops haben soeben die Samsung EVO Plus Micro SDHC 32GB MB-MC32GA/AMZ bis zu 95MB/s, Class… Weiterlesen\nHot! Bis zu -57% im Mega Tiefpreisspätschicht Event mit 19 Marken und über 200 Angeboten – JBL, Huawei, Black&Decker, Acer u.v.m\nMalte vor 2 Jahren30.10.17, 22:29 Uhr\nBei Media Markt ist heute das Mega Tiefpreisspätschicht Event gestartet und das bedeutet diesmal nicht nur eine Tiefpreisspätschicht, sondern gleich 19 Stück. Die Angebote sind alle bis Mittwoch… Weiterlesen\nLenovo YOGA Tablet 3 10″ mit bis zu 18 Stunden Akkulaufzeit und 16GB Speicher für 129€ inklusive Versand\nMalte vor 3 Jahren19.04.17, 21:02 Uhr\nWer bisher immer Probleme mit der Akkulaufzeit seines Tablet`s hatte, kann sich heute bei Media Markt ein wahres Akkumonster zulegen. Geworben wird mit bis zu 18 Stunden Akkulaufzeit… Weiterlesen\nSaturn Late Night Shopping Angebote z.B. Intenso Memory Space Light Edition 1TB externe Festplatte für 49,99 (PVG: 72€)\nJo vor 3 Jahren19.04.17, 20:39 Uhr\nAuch heute bekommt ihr wieder die beliebten Saturn Late Night Shopping Angebote. Wir haben euch unten die besten Angebote rausgesucht und im Preis verglichen. Denkt daran, das viele… Weiterlesen\nACER K242HQLC Monitor 23,6“ FHD TN, 300cd/m², 5ms für 89€\nMalte vor 3 Jahren09.04.17, 1:20 Uhr\nFalls Ihr auf der Suche nach einem neuen Monitor seid, dann schaut doch schnell mal bei Mediamarkt vorbei Der 23,6 Zoll ACER K242HQLC Monitor wird hier gerade für… Weiterlesen\nDie beliebtesten Händler und Shops aus der Kategorie Computer Schnäppchen & Laptop Angebote\nDas beste Schnäppchen machen\nBeim Kauf von Computern haben Nutzer immer wieder die Möglichkeit, ein Schnäppchen zu machen und einen Computer für einen günstigeren Preis als gewöhnlich zu erwerben. Das gleiche trifft auch auf Laptops zu, die mittlerweile leistungstechnisch auf dem Niveau von Desktop-Systemen sind und Ihre Nutzer zusätzlich durch Mobilität überzeugen können. Wer ein Computer Schnäppchen machen möchte, sollte auf folgende Kriterien achten.\nMit einem Notebook immer Mobil bleiben\nImmer wieder werden Computer und Laptops zu besonders günstigen Preisen angeboten, obwohl sie technisch und leistungsmäßig mit weitaus teureren Modellen vergleichbar sind. Die Preise fallen in der Regel, wenn Hersteller einen Prozessor der Vorgeneration verbaut haben oder ein älteres Betriebssystem aufgespielt wurde.\nDie Baureihe der Prozessoren spielt vor allem bei Intel basierten Systemen eine leistungsmäßig untergeordnete Rolle und Kunden können auf diese Weise ein Schnäppchen machen, indem sie auf Systeme mit älteren Intel Core I5 oder I7 Prozessoren achten. Vor allem Computer im mittleren und unteren Preisbereich werden häufig als das beste Schnäppchen angeboten, wenn diese zum Beispiel mit der Vorversion von Windows ausgeliefert werden oder als Restposten übrig geblieben sind. So lassen sich regelmäßig bis zu 40% zu sparen.\nLaptop Angebote kommen nicht zu kurz\nDas gleiche trifft auch für Laptops zu, welche mit Prozessoren einer Vorgeneration ausgestattet sind oder nicht das aktuellste Betriebssystem aufweisen. Häufig bieten Hersteller Sie sogar mit aktueller Hardware an, um Neukunden anzulocken. Hersteller wie HP, Lenovo, Samsung oder Toshiba haben immer wieder Laptop Angebote im Sortiment, die mit aktueller Hardware und ordentlich Leistung überzeugen können, aber trotzdem zu einem attraktiven Preis erhältlich sind. Sie können bis zu 20 Prozent, teilweise auch 40 Prozent weniger kosten als vergleichbare Notebooks, die nicht im Angebot stehen.\nDerartige Angebote erscheinen in regelmäßigen Abständen und sind dann nur kurze Zeit gültig. Aus diesem Grund lohnt es sich für Nutzer, die nach PCs oder Laptops suchen, immer wieder zu prüfen, ob aktuelle Schnäppchen von den genannten Herstellern veröffentlicht wurden oder nicht.\nBei uns findet jeder sein Computer Schnäppchen\nWer auf der Suche nach einem neuen Rechner oder Notebook ist, sollte immer die technischen Daten der Endgeräte vergleichen. Die wichtigsten Eigenschaften sind hierbei Prozessortyp, Prozessorhersteller und dessen Geschwindigkeit, Menge und Art des Arbeitsspeichers, verbaute Grafikkarte, Festplattengröße und SSD Kapazität, sofern eine SSD vorhanden ist.\nWeniger wichtige Kriterien sind hier hingegen die Anzahl der USB-Anschlüsse, Design oder Anschlüsse auf dem Front Panel. Schließlich sollte ein Computer eine möglichst hohe Leistung bieten und wenig kosten. Häufig versuchen Hersteller relativ schwache Hardware in aufwendig gestalteten Gehäusen zu verkaufen, die mit vielen USB-Anschlüssen, mSATA-Anschlüssen und einem großen Softwarepaket ausgestattet sind. Der Nutzer profitiert bei der Arbeit mit dem Computer jedoch nicht von Unmengen an Anschlüssen auf der Vorderseite, sondern eher von einer guten Festplatte mit Flash-Speicher.\nJe besser die verbauten Komponenten in einem System sind, desto angenehmer und schneller arbeitet dieses. Optische Aspekte des Computers sollten eine untergeordnete Rolle bei der Suche nach einem günstigen Gerät spielen.\nBei einem Laptop spielt das Design eine wichtigere Rolle, als bei einem Desktop Computer. Zu viel Wert auf das Design sollten Nutzer hier jedoch nicht legen, wenn die inneren Werte darunter leiden müssen. Generell sind Computer und Laptops mit einem Intel Prozessor schneller als Systeme mit einem AMD Prozessor. Bei Intel bieten alle Core i-Prozessoren wie i3, i5 und i7 viel Leistung und sind im Vergleich zu anderen Herstellern relativ preiswert zu bekommen.\nIntel Pentium G und Celeron CPUs bieten hingegen relativ wenig Leistung und sind schon etwas älter. Notebooks mit dieser Baureihe sollten nur für einfache Office Anwendungen genutzt werden. Hier sollte jedenfalls auf die neue Generation geachtet werden. Sie verbrauchen nicht nur weniger Strom, sondern hier wurde die Leistung nochmals enorm verbessert, wodurch der Akku deutlich an Laufzeit gewinnt. Im Bereich der Grafikkarten sind sowohl Nvidia als auch AMD empfehlenswert. Ein Vergleich der Modelle sollte beim Schnäppchen kauf aber dennoch durchgeführt werden, denn beide Hersteller bieten auch schwache Grafikkarten an, die sich häufig in angeblichen Spiele-Systemen wiederfinden lassen.\nRechner zusammenbauen ist nicht schwer\nMit Gutscheinen das perfekte Angebot machen\nGutscheine und Rabatte spielen beim Kauf immer eine entscheidende Rolle. So lassen sich aktuelle Notebooks immer mal wieder zum besten Preis schnappen. Gerade Cyberport ist dort Vorreiter, denn Sie hauen in ihren Cyberdeals Gutscheine auf bestimmte Notebookgeräte raus und zaubern vielen Kunden so ein lächeln ins Gesicht. Das Kontingent ist allerdings begrenzt, weshalb ihr nicht lange zögern solltet.


Verschaffen Sie sich mit der Digitalisierung Ihres Unternehmens einen Wettbewerbsvorteil!\nWettbewerbsvorteil durch innovative und zukunftsorientierte Unternehmungen\nDas digitale Zeitalter hat begonnen. Damit Unternehmen auch in Zukunft bestand haben und wettbewerbsfähig sind ist eine Digitalisierung unerlässlich. Intelligente Unternehmensprozesse, die effizient und kostengünstig automatisiert werden, sind hierbei der Schlüssel zum Erfolg.\nBeratung zum Thema Digitalisierung, speziell auf Ihr Unternehmen zugeschnitten\nErhalten Sie eine kostenlose Beratung und Ihr persönliches Angebot für die Digitalisierung in Ihrem Unternehmen!\nWenn Sie zeit- und kostenintensive Arbeitsabläufe und Prozesse haben, die durch Automatisierung viel effizienter und sparsamer gestaltet werden könnten\nWenn Sie innovative Ideen haben, Ihnen aber die Möglichkeit zur Umsetzung fehlt\nDer THiiiNK Ansatz für erfolgreiche Digitalisierung in Ihrem Unternehmen\nDie Kombination aus Softwareentwicklung und der Analyse und Optimierung von Unternehmensprozessen (dem sog. Business Process Management) hat sich als Grundlage für die Digitalisierung von Unternehmen bewährt. Da wir von THiiiNK sehr stark von neuen und innovativen Technologien umgeben sind, wissen wir, welche Anforderungen an ein Unternehmen im digitalen Zeitalter gestellt werden. Wir möchten unsere Erkenntnisse und Erfahrungen gerne mit Ihnen teilen.\nKostenloses Strategie-Meeting für Ihr Unternehmen\nFordern Sie jetzt Ihre kostenlose und individuelle Beratung an und lassen Sie sich die Vorzüge des Business Process Managements von uns aufzeigen. Unsere Business Analysten freuen sich auf Sie!


Betrug mit Avocados aus Südafrika - wochenblatt.es\nDie Früchte wurden als „kanarisches Produkt“ etikettiert\nBei einem Kilopreis von über neun Euro ist es nicht verwunderlich, dass die grünen Früchte zu einem begehrten Diebesgut avancieren. Nachrichten von Diebstählen in Plantagen – oft mehrere Tausend Kilo – sind keine Seltenheit.\nAuf Teneriffa ist kürzlich außerdem eine neue Betrugsmasche mit Avocados aus Südafrika aufgeflogen. Inspektoren stellten in einem Lager des Großhandels Mercatenerife im Süden 1.064 Kilo Avocados sicher, die aus Südafrika stammten, jedoch in Kisten mit der Aufschrift „Produkt der Kanarischen Inseln“ neu verpackt worden waren. Der Schwindel fiel auf, weil die leeren Kisten mit dem Herkunftsnachweis Tzaneen (Südafrika) neben den frisch gefüllten neuen Kisten standen. Die falschen kanarischen Avocados aus Südafrika waren für den hiesigen Markt bestimmt. Bei der Durchsuchung des Lagers fanden die Inspektoren in einer Kühlkammer außerdem weitere 2.200 Kilo Avocados, die bereits in Kisten mit der Aufschrift „Produkt der Kanarischen Inseln“ verpackt waren. Es konnte allerdings nicht nachgewiesen werden, dass auch diese Früchte aus Südafrika stammen. Zu dem Betrug kommt erschwerend hinzu, dass die Früchte aus einem Land stammen, aus dem solche Importe nicht zugelassen sind. Es besteht die Gefahr, dass durch die illegale Einfuhr auch Schädlinge oder Plagen importiert werden, die bislang auf den Kanaren nicht vorzufinden waren. Tatsächlich teilte das kanarische Institut für die Qualität von Agrarprodukten mit, dass seine Inspektoren an den Früchten in den sichergestellten Kisten Parasiten fanden, die auf den Inseln bislang unbekannt waren.\nAuf Gran Canaria wurden wenige Tagen später ebenfalls 75 Kisten mit Avocados unbekannter Herkunft und 75 Kisten Iceberg-Salat aus Murcia sichergestellt, die als kanarische Produkte ausgewiesen waren.


Kreis Döbeln, Heimatstube Schloß Podelwitz, ev Kirche in Collmen, - Links und Informationen zur Region - Forum zur Ahnenforschung\nKreis Döbeln, Heimatstube Schloß Podelwitz, ev Kirche in Collmen,\nSamstag, 23. Oktober 2010, 16:12\nmein Mann und ich waren nun 3 Tage in Sachsen, um Ahnenforschung zu betreiben. Ausgangspunkt war der kleine Ort Podelwitz. Dort hatte einer der Vorfahren auf dem Schloß Podelwitz als Verwalter gearbeitet.\nWer in der Region forscht, sollte sich unbedingt im Schloß die Heimatstube ansehen. Das ist eigentlich keine Heimatstube mehr , sondern ein richtiges Museum, mit vielen Informationen aus der Region.\nIn Döbeln hatten wir einen Termin im Standesamt, nachdem ich schon vorher telefonisch und per E-mail Kontakt aufgenommen hatte. Uns wurde sehr freundlich und nett geholfen. Man hatte uns nicht nur die gesuchte Heiratsurkunde herausgesucht, sondern auch noch eine Sterbeurkunde und eine Geburtsurkunde der gesuchten Personen. Im Standesamt muß man allerdings sein berechtigtes Interesse nachweisen, sprich sich ausweisen. Oder den Ausweis per E-mail oder Fax an das Standesamt senden, falls man nicht persönlich hin kann. Obwohl die Heiratsurkunde von 1917 war. Die Unterlagen sind noch nicht im Stadtarchiv, sondern ab 1887 liegt alles noch im Standesamt.Pro Urkunde haben wir 10 Euro bezahlt.\nPodelwitz gehörte früher zum Kichspiel Collmen, das gibt es allerdings heute nicht mehr. Das Pfarramt ist jetzt in Colditz. In der ev. Kirche in Collmen soll es allerdings einen Gedenkstein für die Opfer des 2. Weltkrieges aus dem Kirchspiel geben. Diese sollen namentlich aufgeführt sein. Leider war die Kirche verschlossen, und wir haben in der kurzen Zeit die wir hatten, niemanden erreicht, der uns Einlass hätte geben können. Falls also jemand ein Foto von dem Gedenkstein hat, oder eine Liste der Namen, bitte melden.\nAlles in allem eine sehr schöne und ergiebige Reise, die wir höchstwarscheinlich nochmal wiederholen werden.\nSamstag, 23. Oktober 2010, 20:04\nschön, dass noch jemand das Döbelner Standesamt lobt !\nDeine Erfahrungen kann ich nur bestätigen !\nDieser Beitrag wurde bereits 1 mal editiert, zuletzt von »Ingrid_B« (23. Oktober 2010, 20:07)\nSamstag, 23. Oktober 2010, 23:31\nHab einen link zu dem Gedenkstein gefunden,\nhoffe es klappt, liebe Grüße, jade\nMeine Ahnen in Annaberg-Buchholz und Umgebung bis Adam Rieß (23. Oktober 2010, 15:26)\nGab es ein Standesamt/Pfarramt in Gödelitz? (13. Juli 2009, 00:23)\nWer hat Erfahrung mit Anfragen beim Pfarramt Döbeln ? (13. Februar 2010, 21:01)\nSamstag, 19. Januar 2019, 23:40


Scheidungsgründe | Scheidungsrecht faq auf ADVOSCHEIDUNG.de\n„Muss ich Gründe bei einer Scheidung angeben?“\nScheidungsgrund – die Gründe einer Scheidung\nNach altem Recht musste das Gericht im Rahmen der Scheidung feststellen, wer schuld an dem Scheitern der Ehe war und sich damit ehewidrig verhalten hat. An die entsprechende Feststellung knüpften unmittelbare rechtliche Folgen. Dieses sogenannte Verschuldensprinzip wurde bereits 1977 abgeschafft und durch das Zerrüttungsprinzip abgelöst. Die Schuldfrage bei einer Scheidung ist daher seit dem 01.07.1977 Geschichte.\nScheidung ohne Grund\nDen Grund oder die Gründe, weshalb Sie sich scheiden lassen möchten, müssen Sie im Rahmen der Scheidung bei Gericht in der Regel nicht angeben. Die Frage, ob z.B. das Fremdgehen, die Entfremdung, Alkoholismus, Geldprobleme oder die Vernachlässigung der ehelichen Pflichten der Scheidungsgrund ist, wird im Rahmen der rechtlichen Prüfung der Voraussetzungen der Scheidung grundsätzlich nicht mehr berücksichtigt. Was der Scheidungsgrund ist oder die Scheidungsgründe sind, ist daher in der Regel nur im Zusammenhang mit statistischen Erhebungen, aus welchem Grund Männer und Frauen sich scheiden lassen oder der persönlichen Motivationen von Bedeutung, nicht jedoch für die rechtliche Beurteilung, ob die Voraussetzungen der Scheidung vorliegen. Die Ehe muss zerrüttet sein, damit das Gericht die Scheidung aussprechen kann. Welche Gründe zum Scheitern der Ehe geführt haben, ist rechtlich nicht relevant.\nWelche Gründe es für die Scheidung gibt oder Ihre Scheidungsgründe sind, wird Sie meistens auch nicht Ihr Scheidungsanwalt fragen. Dieser wird Sie allenfalls näher befragen, wenn konkrete Umstände oder ein bestimmtes Verhalten einer der Eheleute Einfluss auf eine bestimmte Rechtsfolge haben könnte, wie z.B. die Durchsetzung der Scheidung ohne Zustimmung der anderen Seite vor Ablauf einer dreijährigen Trennung.\nKurz erklärt: Wie funktioniert eine Scheidung?\nDie Scheidung wird mittels Scheidungsantrag durch einen Rechtsanwalt beim örtlich zuständigen Familiengericht eingereicht. Damit das Gericht die Scheidung aussprechen kann, muss das Trennungsjahr in der Regel abgelaufen sein. Der Ausspruch der Scheidung erfolgt im Scheidungsbeschluss des Gerichts. Ist dieser rechtskräftig, ist die Ehe aufgelöst.\nNach dem Gesetz kann eine Ehe geschieden werden, wenn diese gescheitert ist. Dies setzt voraus, dass die eheliche Lebensgemeinschaft nicht mehr besteht und auch nicht zu erwarten ist, dass die Ehegatten diese wiederherstellen (§ 1565 BGB). Wie festzustellen ist, ob von einer gescheiterten Ehe auszugehen ist, ist näher in § 1566 BGB geregelt. Das Gesetz knüpft hier als gesetzliche Vermutung für ein Scheitern der Ehe an Trennungszeiten. Lediglich bei der sogenannten Härtefallscheidung knüpft das Gesetz an das Verhalten des anderen Ehegatten an, so dass unter Umständen die „Schuld“ eines Ehegatten eine Rolle als „Scheidungsgrund“ spielt. Die Voraussetzungen der Ehescheidung im Einzelnen können Sie auf unserer Seite Scheidung nachlesen.\nInhalt der Seite: Gründe der Scheidung | Schuldfrage bei Scheidung | Scheidungsgründe | Grund für Scheidung | 2022\nInhalt dieser Seite: Scheidungsgrund\nInfo: Scheidung einreichen – so geht´s


Am Deutschen Textilforschungszentrum Nord-West (DTNW), Krefeld, wurde im Rahmen des Projektes „Textilfilter für Wertmetalle“ ein Textil entwickelt, das die kostengünstige Rückgewinnung von Edelmetallen aus industriellen Prozesswässern ermöglichen soll. Nach Abschluss der Laborarbeiten wurde, in Zusammenarbeit mit unterschiedlichen Unternehmen, die Praxistauglichkeit des Gesamtkonzepts unter Beweis gestellt.\nDer Aufarbeitung und Rückgewinnung von hochpreisigen Edelmetallen wie Platin, Gold, Palladium und Silber oder auch strategischen Metallen wie Indium, Gallium, Niob, Tantal und den Seltenen Erden aus Sekundärrohstoffquellen wird in den nächsten Jahren vor allem in rohstoffarmen Staaten wie Deutschland eine stetig wachsende Bedeutung zukommen. Dementsprechend gilt es vermehrt, neue potenziell nutzbare Sekundärrohstoffquellen zu detektieren und gleichzeitig kostengünstige, energieextensive Verfahren zu entwickeln, um die relevanten Metalle möglichst selektiv aus der vorliegenden Matrix zu isolieren und zurückzugewinnen.\nNeben Elektroschrott stellen industrielle Prozess- und Abwässer eine bedeutende Wertmetallquelle dar, für die grundsätzlich bereits unterschiedliche Methoden zur Aufarbeitung beziehungsweise Rückgewinnung von Metallionen existieren. Wegen der zumeist nur wenig ausgeprägten Selektivität dieser Verfahren lohnt sich die Aufarbeitung – insbesondere von gering konzentrierten Prozess- und Spülwässern – oftmals jedoch nicht, so dass hier wertvolle Ressourcen ungenutzt verloren gehen.\nAusrüstung des Textils mit Polyvinylamin im industriellen Maßstab.\nIm Zuge einer mehrjährigen Forschungsarbeit wurde am DTNW ein Adsorbertextil für die Rückgewinnung von Edelmetallen wie Palladium, Platin oder Gold aus niedrigkonzentrierten Industriewässern entwickelt. Der wissenschaftliche Ansatz dafür liegt in der Eigenschaft bestimmter Polyelektrolyte begründet, Metallionen über ionische Wechselwirkungen oder eine chemische Komplexbildung zu binden. Die Neuartigkeit dieses Vorgehens liegt in der Idee, geeignete Polyelektrolyte an einem textilen Trägersubstrat dauerhaft zu immobilisieren.\nMaterialsuche im Labormaßstab\nGefüllter Filtereinsatz mit Adsorbertextil.\nHierfür wurden am DTNW zunächst im Labormaßstab unterschiedliche natürliche oder synthetische Polyelektrolyte an verschiedenen textilen Materialien aus Baumwolle, Polyamid oder Polyester über thermische oder nasschemische Verfahren fixiert. Grundsätzlich eignen sich alle ausgerüsteten Textilien für die Adsorption von Wertmetallionen, wobei die Laboruntersuchungen an Modelllösungen von Palladium, Silber, Platin und Gold ergaben, dass ein mit Polyvinylamin thermisch ausgerüsteter Polyester die besten Ergebnisse hinsichtlich der Metallanreicherung lieferte. Das finale Produkt besteht somit aus Polyester und Polyvinylamin, und damit aus preiswerten Grundmaterialien, die durch gängige Verfahren der Textilausrüstung einfach und im industriellen Maßstab kombiniert werden können. Leitet man ein edelmetallhaltiges Wasser über das Textil, wird das Metall an diesem zurückgehalten und reichert sich dort an. Nach einer pyrometallurgischen Aufbereitung des metallbeladenen Textils lässt sich das Edelmetall in seiner reinen Form zurückgewinnen.\nKommerzialisierung des Konzepts\nUnterschiedliche Stufen der Edelmetallrückgewinnung: beladenes Textil, palladiumhaltiges Industrieabwasser, unbeladenes Textil, zurückgewonnenes Palladium als unpolierter Schwamm, Asche und als poliertes Reinmetall.\nUm die Kommerzialisierung des Gesamtkonzepts weiter voranzutreiben, hat das DTNW mit unterschiedlichen Unternehmen aus den Bereichen Textilherstellung und -veredlung, Anlagenbau sowie Metallverarbeitung strategische Allianzen und weiterführende Forschungskooperationen geschlossen. Im Rahmen des vom Bundesministerium für Bildung und Forschung in der Maßnahme „r+Impuls“ geförderten Forschung & Entwicklungsvorhabens „Edelmetalladsorber“, unter dem Förderkennzeichen 033R153A-F, konnte auch die Machbarkeit des Gesamtkonzepts unter industriellen Einsatzbedingungen erfolgreich nachgewiesen werden. In einem ersten Pilotversuch wurden mehrere hundert Liter eines palladiumhaltigen Prozesswassers, das bei der Herstellung von Leiterplatten anfällt, bis hin zum reinen Edelmetall aufgearbeitet. Ein weiteres Upscale steht unmittelbar bevor. Dann sollen bis zu 10 000 l Prozesswasser vom Palladium befreit werden, wobei eine Ausbeute von etwa 5 kg mit einem derzeitigen Marktwert von rund 120 000 € erwartet werden. Das Projekt startete Anfang des Jahres 2016 und läuft bis Ende 2017.\nDamit eröffnet sich dem Konsortium die Chance, mit der Entwicklung in den Markt zu treten. Das Geschäftsmodell sieht sowohl stationäre als auch mobile Filtermodule vor, die beim Kunden vor Ort edelmetallhaltige Prozesswässer abreichern. Das wertstoffbeladene Textil wird dann extern in eine, in den ursächlichen Prozess rückführbare, konzentrierte Metalllösung überführt oder dem Kunden als reines Edelmetall vergütet. Für den konkreten Fall der Palladiumrückgewinnung aus Prozesswässern der Leiterplattenindustrie können die Kosten der Metallrückgewinnung um etwa zwei Drittel gesenkt werden.\nRückgewinnung strategischer Metalle\nDarüber hinaus kann das Adsorbertextil mittelfristig auch für die Rückgewinnung von strategischen Metallen wie Indium, Gallium, Niob, Tantal und den Seltenen Erden aus Sekundärrohstoffquellen genutzt werden. Solche Metalle, die für eine Vielzahl von in Deutschland hergestellter Hochtechnologieprodukte unentbehrlich sind, müssen wegen bestehender Exportabhängigkeiten als strategische Rohstoffe eingestuft werden. Entsprechende Untersuchungen zur Rückgewinnung des Seltenerdmetalls Lanthan liegen dem DTNW bereits vor. Neben der geopolitischen Bedeutung dieser Ressourcen geht ihre Gewinnung, beispielsweise in China und Zentralafrika, derzeit noch mit sehr hohen Umwelt- und Klimabelastungen einher, die sich durch das neu entwickelte Verfahren aber zumindest teilweise vermindern lassen. Zudem eignen sich die polyelektrolytmodifizierten Textilien auch zur Dekontamination und Sanierung von chromatbelasteten Grundwässern und Böden.\nSchematisches Gesamtkonzept innerhalb des Projektverbundes mit allen Projektbeteiligten: Deutsches Textilforschungszentrum Nord-West gGmbH, Heimbach Filtration GmbH, Textilausrüstung Roessing GmbH, Cornelsen Umwelttechnologie GmbH, Unimicron Germany GmbH, Wieland Edelmetalle GmbH.\nDas Adsorbertextil lässt sich bereits heute bei der Rückgewinnung von wertvollen Edelmetallen nutzen. Der Textilfilter sichert Sekundärrohstoffe und trägt zu einem schonenden Umgang mit Ressourcen im Sinne der Kreislaufwirtschaft bei. Für den Beitrag zum Klimaschutz wurde das Verfahren im Jahr 2015 mit der Aufnahme in die KlimaExpo.NRW gewürdigt. Zukünftig soll das von den Projektpartnern konkretisierte Gesamtkonzept auf unterschiedliche Branchen ausgeweitet werden. Hierbei soll als visionärer Ansatz auch die Möglichkeit betrachtet werden, die erarbeitete Technik ebenso bei der Gewinnung von Primärrohstoffen – etwa aus Sickerwässern im Bergbau oder auch aus Oberflächengewässern – zu nutzen.


Bitcoins Kaufen Mit Paysafe - Bitcoin kaufen: Ein Leitfaden für Anfänger und 5 wichtige Tipps – Tokens24\nDigitaler Euro Bitcoin kaufen — schnell, günstig und unkompliziert Trotz aller Höhen und Kaufen der letzten Jahre ist Bitcoin BTC die Kryptowährung Nummer 1. Die Kaufen und bekannteste Kryptowährung besitzt neben ihrer Währungsfunktion Bitcoins als Wertspeicher ein enormes Kurspotential. Gerne wird Kauen Kaufen daher als das digitale Gold bezeichnet. Waren Bitcoins Währungen wie Bitcoin in der Vergangenheit als reine Bitcolns abgetan, steigen heute immer mehr Banken und Vermögensverwalter als Investoren ein. Nicht wenige professionelle Investoren sehen in Bitcoin eine Risikoabsicherung gegenüber unserem Währungssystem Bitcoins so genannten Fiatwährungen wie dem Euro oder US-Dollar.\nBitcoins Kaufen Paysafe - Bitcoin kaufen Anleitung In 3 einfachen Schritten zu BTC\nHandeln Sie an 7 Tagen in der Woche, 24 Stunden am Tag. Sie sollten überlegen, ob Sie es sich leisten Kaufen, das hohe Bitcins einzugehen, Ihr Geld zu verlieren. Das Bitcoin-Zertifikat Eine ebenfalls sehr komfortable Möglichkeit, am Bitcoin-Kurs teilzuhaben, ist der Kauf von Bitcoin-Zertifikaten. Kaufen Auswahl am Markt ist Bitcoins noch relativ eingeschränkt, aber ein attraktives Angebot bietet die Schweizer Bank Vontobel.\nBitcoins Mit Handy Kaufen - Bitcoin kaufen in Deutschland | ◥ BISON ◤ App der Börse Stuttgart\nWie kauft man Bitcoins. Krypto-Börsen sind der Ort, wo Sie Bitcoins kaufen können. Um Bitcoin Bitcoins kaufen, Strategien Für Binäre Optionen ist eine grundlegende Ausrüstung Kaufen. Zuerst wird ein internetfähiges Gerät benötigt.\nBitcoins Kaufen Kreditkarte - Bitcoin kaufen - BTC Anbieter Vergleich\nBitcoin Mining: Goldrausch ist vorbei Lohnt sich nicht Bitcoins Mining können Sie einfach ausprobieren, doch Investitionen lohnen sich heute nicht mehr. Screenshot Ein wichtiges Teil im Bitcoin-Puzzle ist das Mining. Dabei werden die Transaktionen rund um Bitcoins auf Gültigkeit Kaufen.\nBitcoin ist eine sogenannte Kryptowährung, Bitcoins ein digitales Kaufeh. Aber wie kauft man eigentlich Bitcoins? FOCUS Online erklärt, wie's geht. Bitcoin kaufen - Kaufen geht das? Bitcoins können auf Internet-Marktplätzen erworben werden.\nBitcoins Kaufen Ohne Registrierung - Bitcoin kaufen | BTC kaufen | Bitcoin mit Kreditkarte kaufen | cumbrearbolgenealogico.com\nRezensionen auf Google Play und Apple App Store sind voll von negativen Erfahrungen mit der Nicht-Registrierung. Binance ist eine noch jüngere Börse für Kryptowerte, doch im Jahr wohl eine Bitcoins nicht die populärste Handelsbörse. Anfänger werden vermutlich überfordert sein mit der Handelsoberfläche, denn der einfache Kauf und Bitcoins bedarf einer gewissen Einschulungszeit. Coinbase ist eine Riesen-Handelsplattform Kaufen den USA, Kaufen gegründet wurde und darüber können Bitcoin, Ethereum, Bitcoine und Bitcoin Cash gehandelt werden.\nBitcoins Mit Kreditkarte Kaufen - [Anleitung] Bitcoin (BTC) kaufen in 5 einfachen Schritten ()\nMittlerweile konnte sich der Kurs Kaufen etwas stabilisieren, wobei die Marktkapi.phptalisierung noch immer auf einem niedrigeren Niveau als beispielsweise ist. Dennoch gilt Bitcoin immer noch als Bitcoins führende Kryptowährung für den Handel. Wer an der Kursentwicklung partizipieren möchte, Bitcoins Bitcoin an der Börse kaufen oder wahlweise beim Broker investieren. Bitcoins kaufen Kaufen und weltweit ist dadurch mit Bitcoin Trader Erfahrungen geringem Eigenkapi.phptal und einer Margin von 50 Prozent möglich. Wie und wo kaufe ich Bitcoins Wo kann ich Bitcoins kaufen. Das Bitcoin Trading ist bereits ab einer geringen Bitcoins möglich, wobei Kaufen Wallet benötigt wird.\nBitcoins Kaufen Anleitung - Bitcoin kaufen - schnell, günstig, unkompliziert! Inkl. Rechner & Prognose\nWenn man einen Bitcoin kauft, dann erwirbt man das Recht, diesen Bitcoin an jemanden anderen zu verschicken. Das klingt jetzt etwas unwirklich, Bitcoins es ist im Prinzip genau das. Denn source Bitcoin ist keine Münze, kein Geldschein, kein Stück Kaufen und kein Anteil an einem Unternehmen. Der Bitcoins ist auch kein Darlehen, das man vergibt, oder Kaufen Teil irgendeines materiell fassbaren Ding.\nBinance: Hier handelt die Welt Kaufen Bitcoin Schnell Die erstklassige Matching Engine von Binance unterstützt bis zu 1. Dies sorgt für einen reibungslosen Kryptohandel. Einfach Der Handel mit Kryptowährungen auf Binance ist einfach und intuitiv. Du benötigst Kaufen wenige Schritte für den Kauf von Bitcoins. Dein Konto wird durch unsere Mehrschicht- und Multicluster-Systemarchitektur sowie den Bitcoins Secure Assets Fund for Users geschützt.\nCryptopedia Bitcoin kaufen: Ein Leitfaden Bitcoins Anfänger und 5 Bitcoins Tipps Du bist nicht allein. Die Gewinne, die Bitcoin Kaufen Laufe des letzten Jahres gemacht hat, beginnen sogar die überzeugtesten Kritiker dazu sich zu fragen, ob sie die richtige Entscheidung getroffen haben, die Kaufen als Modeerscheinung abzuschreiben. Viele haben die Anziehungskraft zu unwiderstehlich gefunden….\ncumbrearbolgenealogico.com ist ein auf Spenden basiertes Projekt. Jede Spende ist willkommen und hilft bei der Entwicklung der Website. Spenden. cumbrearbolgenealogico.com benötigt Ihre. Geld zu verlieren, macht Ihnen nichts aus? Dann lesen Sie hier, wie Sie selbst Bitcoin kaufen können. Von Michael Brächer. ,\nBitcoins Kaufen Berlin - Wie kann ich Bitcoin anonym kaufen? ¦ cumbrearbolgenealogico.com\nJe Bitcoins Sie handeln, desto weniger zahlen Sie. Über 50 Kryptowährungen Wechseln Sie mehr als 50 Kryptowährungen direkt mit Euro. Erstellen Sie ein Konto und handeln Kaufen ein breites Spektrum an Kryptowährungen.\nBitcoins Kaufen Wo - Coinbase – Handel mit Bitcoin im App Store\nZahlungsmethoden für den Kauf von Kryptowährungen auf Phemex Kaufen Sie Kaufn mit Kredit- und Debitkarten Mit Bitcoins können Sie Bitcoin mit Kredit- oder Debitkarten kaufen. Kaufen den akzeptierten Zahlungsmöglichkeiten gehören Bitcoin New Bitcoins, MasterCard, UnionPay und POLi. Kryptowährungen mit ApplePay kaufen Phemex bietet Ihnen eine einfache und sichere Methode, Bitcoin über ApplePay mit wenigen Klicks Kaufen kaufen.\nKafuen kaufen — Geldanlage oder Spekulationsobjekt? Mit einer Marktkapi.phptalisierung von über Milliarden Euro Bitcoins sich Kaufen Bitcoin zusätzlich von allen anderen Kryptowährungen Ethereum — 23 Milliarden, Ripple — 8 Milliarden deutlich ab.\nBitcoins Kaufen Ohne Anmeldung - Bitcoins - So funktioniert die Kryptowährung - Stiftung Warentest\nBitcoins kaufen — so gehen Sie vor PC-WELT erklärt, wie es geht. Bitcoins doch kann man immer mehr Waren und Dienstleistungen mit Bitcoins bezahlen, und in Zeiten des unsicheren Euros könnte Kaufen sich Bitcoins auch als Geldanlage vorstellen.\nHäufig gestellte Kaufen Wie verwahrt Bitcoin Suisse meine Krypto-Vermögenswerte? Vermögenswerte, welche sich nicht in unserer Kaufen befinden, sind vollständig durch eine Bankgarantie Bitcoins Schweizer Bank in Höhe von CHF Bitcoins Mio. Welche Währungen kann ich kaufen?\nHerzlich Willkommen in der Blockchainwelt! Im folgenden Artikel begleiten wir Sie auf Ihrem Weg das erste Mal in Kryptowährungen zu investieren. Kaufen Anfang ist immer schwierig. Wir zeigen Kaufen neben Bitcoins anspruchsvollen Bitcoins auch einfachere Möglichkeiten um Bitcoin kaufen zu können.\n[Wo Bitcoin kaufen?] Die 7 größten Börsen im Test | cumbrearbolgenealogico.com\nBitcoin kaufen: Wallet — das virtuelle Portemonnaie Da es sich bei Bitcoin Kaufen eine digitale Währung handelt, Bitcoins sie logischerweise nicht ins normale Portemonnaie. Das virtuelle Pendant zu der ledernen Geldbörse ist das sogenannte Wallet: Hier werden sämtliche Bitcoins beziehungsweise die digitalen Daten gespeichert. Das Senden und Empfangen beziehungsweise Kaufen und Verkaufen von Kryptowährung funktioniert ähnlich wie Kaufen klassische Banküberweisung. Zu einem Wallet gehört eine Nummer, die als Empfangs- und Sendeadresse für Ihre Bitcoins und -Verkäufe fungiert. Sie selbst bleiben anonym, Kauven Käufer und Verkäufer kennen Kaufen Ihre Bitcoins, nicht aber Ihren Namen oder andere persönliche Daten.\nIn 5 Schritten mit Bitcoins Zahlungsmethode Kaufen Kaufen mittels PayPal Kaufen eToro zu kaufen ist unkompliziert. Befolgen Sie einfach diese Schritte: Melden Sie sich kostenlos bei eToro an, indem Sie Ihre Daten in den entsprechenden Feldern eingeben. Füllen Sie den Fragenbogen aus, was sowohl für Sie als auch für eToro Bitcoins Informationen liefert. Sie werden dann gebeten Kaufen Zahlmethode auszuwählen, wo Sie auf PayPal klicken. Sie müssen sich dann von eToro aus in Ihrem PayPal-Konto anmelden, wofür Sie einfach Bitcoins angezeigten Aufforderungen folgen.


Projekt Sachs 503 goes 70ccm Airsal - Seite 3 - mofapower.ch\nBeitrag von swissli1291 » Sa 18. Aug 2018, 15:28\nDann meinst du, ich soll zu dem Kupplungsproblem was ich grade habe einen neuen Thread eröffnen? Obwohl es zu dem Umbau gehört wo ich dir nachgemacht habe und hier angehängt habe?\nBeitrag von Dominik80460 » Sa 18. Aug 2018, 15:33\nNein du sollst einen eigenen Thread über dein Projekt machen. Dort wird dir auch eher jemand Antworten.\nZuletzt geändert von Dominik80460 am Sa 18. Aug 2018, 22:12, insgesamt 3-mal geändert.\nBeitrag von Bikeman » Sa 18. Aug 2018, 19:37\nBeitrag von Dominik80460 » Sa 18. Aug 2018, 19:48\nZurück zu deinem Kupplungsproblem.... dass die Enden nach hinten gebogen sind ist normal, es gab da 2 verschiedene Versionen.\nIch empfehle dir mal die Swiingfedern genau mit den Originalen zu vergleichen.\nKupplungsbeläge gibt es nur Müll auf dem Markt. Am besten halten die Originalen Beläge. Mit Anschleifen und gut Reinigen sind die wieder tiptop!\nBeitrag von swissli1291 » Di 21. Aug 2018, 20:39\nHabe die Kupplung nochmals ausgebaut, die roten Federn durch 9 Stk. Originalfedern getauscht. Danach auch nur die ca. 220ml Öl eingefüllt wie in der Anleitung steht und nicht 450ml bis es zur Seitlichen Schraube rausläuft. Nun läufts wie es soll... erstmal.\nBeitrag von Altes Eisen » Mi 22. Aug 2018, 20:01\nGebläse nun auch drauf? Weil sonst geht die Temperatur in den Klemmerbereich rauf...?\nBeitrag von swissli1291 » Mi 22. Aug 2018, 22:21\nHeute habe ich den Zylinder so lange bearbeitet bis er unter der Abdeckung Platz gefunden hat. Für die kleine Abdeckung rechts muss ich noch ein Aluklotz an den Zylinder schweissen.\nLaufen tut er soweit sauber mit massiv Kraft. Bin aber auch erst ca. 10-15km gefahren.\nQK ist momentan auch noch auf 2mm wird dann auch mal noch angepasst.\nEinziges was noch ist, wenn ich den Gang mit gezogener Kupplung einlege beginnt die Kupplung langsam an zu ziehen und will losfahren....\nBeitrag von Dr.Schnauzbart » Do 23. Aug 2018, 10:40\nZum Nicht richtig auskuppeln...\nManchmal sind die Federn unterschiedlich stark zusammengedrückt. Nimm 9 originalfedern, die exakt die selbe länge haben.\nIch hatte das Probem auch mal und da waren die Federn auf der einen Seite der Kupplung einfach so ca. 1mm kürzer und dadurch war das Kupplungsteller schräg. Dann schleifft der Scheiss immer ein "wenig" oder eben ziemlich.\nDas Müüsi unten am Kupplungshebel gefällt mir auch nicht. Ist von den Druckbölzchen weil die immer an der selben Stelle draufdrücken. Wäre schön wenn du das rausfeilen hättest können.\nAber eben... damit bin ich zu spät!\nBeitrag von Dr.Schnauzbart » Do 23. Aug 2018, 10:49\nBeule am Kupplungshebel\n2018-08-23 10.47.46.png (514.83 KiB) 889 mal betrachtet\nBeitrag von swissli1291 » Do 23. Aug 2018, 19:28\nDen Kupplungshebel wollte ich damals ausbauen und ersetzen. Aber hatte keine Chance den Stift raus zu arbeiten....\ndas mit den Federn ist plausibel. Hab nun 9 Stück originale schon drin. Hab aber nicht auf die Länge der Federn geachtet. Sind auch bestimmt unterschiedlich alt...\nBeitrag von swissli1291 » Fr 7. Sep 2018, 18:04\nSo, neues zu Berichten.\nHabe einen erheblichen Motorenschaden zu beklagen.\nBei der gestrigen Ausfahrt mit Freunden blieb ich nach 15km auf der Strecke. Die restlichen 10km wurde ich von den andern abgeschleppt.\nHeute Zylinder abmontiert und folgendes festgestellt:\nAlles Ölverschmiert Verdacht auf defekten Simmering. Ausgangspunkt der ganzen Misere wird das defekte Nadellager (universal Malossi) sein. Kolben ist hinüber, Zylinder hat erstaunlicherweise nichts abgekriegt. Pleuelstange ist auch hinüber.\nNun meine Frage. Was können mir die Fachmänner empfehlen. Pleuel in der Kurbelwelle ersetzen, oder gleich ne Vollwangen verbauen. Wenn ja, was für eine? Taugt die Swing was?\nBeitrag von Bikeman » Fr 7. Sep 2018, 18:11\n.. du hast aber nicht das Nadellager direkt im Alupleuel laufen gelassen, oder??\nBeitrag von swissli1291 » Fr 7. Sep 2018, 18:12\nBeitrag von Bikeman » Fr 7. Sep 2018, 18:16\nsorry, der muss etz sein ..\nNadellager laufen auf gehärteten Stahloberflächen .. ist ja ein Wunder, dass der solange gelauf ist ... Sachsqualität halt\nBeitrag von swissli1291 » Fr 7. Sep 2018, 18:38\nBeitrag von cornholio » Fr 7. Sep 2018, 21:02\nPleuel aufdrehen und eine Bronzenbüchse setzen ist sowieso schlauer als diese chinanadellager. Die Rückstände auf deinem Kolben verraten mir, dass du ziemlich verschissenes Öl fährst....kauf dir hochwertiges sonst wird der sofort wieder klemmen\nBeitrag von swissli1291 » Fr 7. Sep 2018, 21:28\nZuletzt geändert von swissli1291 am Fr 7. Sep 2018, 21:44, insgesamt 1-mal geändert.\nBeitrag von Christiank. » Fr 7. Sep 2018, 21:40\nWarum benutzt du es dann?


Warum ist Herr S. so unbeliebt? - WELT\nWarum ist Herr S. so unbeliebt?\nEs war nicht das erste Mal, das die SPD mit Peter Strieder Schlitten fuhr. Viele halten ihn für einen trockenen Parteiarbeiter, der fränkisch poltern kann. Dabei ist er oft ganz anders\nBeinahe wären seine Initialen zu dem geworden, als das man sie lesen kann: Ein P(ost) S(criptum) auf politischen Erfolg - denn "Peter der Große" (so nennen ihn die Genossen in einer Mischung aus Bewunderung und Ironie) stand am Donnerstagabend sicherlich zum ersten Mal tatsächlich vor einem massiven Stolperdraht seiner Karriere: Aber Klaus Wowereit, SPD-Fraktionschef Michael Müller und Strieder zogen sich nach der misslungenen Abstimmung sofort in die Dreier-Klausur zurück und entschieden: "Peter, Du gehst noch mal rein..."\nUnd seine neuerliche Wahl in den Senat - nach 1995, 1999 und 2001 die vierte - gelang am Ende. Was nichts am Charakter der Abstrafung ändert, die der Ex-Kreuzberger Bürgermeister mit der Senkrecht-Karriere in der talentearmen Berliner SPD erleiden musste...\nVielleicht nahm das Trio, das sich da nach dem Eklat einschloss und die Fraktion erst einmal der eigenen "Trauerarbeit" überließ, auch Ernst, was Ex-Bausenator Wolfgang Nagel einst seinen Genossen auf einer Klausur nach dem Wahldebakel von 1995 ins Stammbuch schrieb. Damals sprach er öffentlich von der "offenen Psychiatrie", in der er sich bisweilen in der Spree-SPD wähne. Ein Wort, das Nagel den Job kostete.\nWarum mögen nun die einen "ihren Peter", die anderen aber halten den Arbeitsrichter mit dem fränkischen Frohsinn für einen eher trockenen Parteiarbeiter, der lethargische Genossen selbst beim ersten Parteitag nach dem Wahlsieg nicht zu "standing ovations" hinreißen kann. Und intern auch nicht immer durch Liebreiz seine süddeutsche Herkunft vor Augen führt. Aber Strieder besitzt viel Mutterwitz, kann sich in den Medien glänzend "verkaufen" und führt für Journalisten stets einen originellen Spruch auf den Lippen.\nDer Mann mit der Datsche in der Gegend von Neuruppin wirkt - was Detailkenntnis und Aktenkunde angeht - bisweilen wie eine SPD-Ausgabe von Eberhard Diepgen. Er hat schmale Schultern, aber einen ehrgeizigen Kopf und denkt in längeren Fristen. Wenn er strahlt - und das tut Strieder oft - wissen die Genossen oft nicht, ob das Wohlbehagen ihm selbst gilt - oder der Partei, dem Wohl Berlins und allem zusammen: Der Parteichef - im Sommer will er sich der Wiederwahl stellen - offenbart nicht allen und jedem, was er tatsächlich denkt.\nDie Partei fuhr mit Peter Strieder nicht erst am 17. Januar Schlitten: Nach der Wahl 1995 verlor er sein Bürgermeisteramt in Kreuzberg. Gleichwohl kam die Partei in den Querelen nach dem Wahl-Debakel von Ingrid Stahmer nicht an ihm vorbei - und nahm am Tisch der Großen Koalition Platz. 1999 das erste Waterloo, als der im Sommer gekürte Parteichef mit Walter Momper in die nächste Wahlpleite schlidderte. Im Sommer danach mußte Strieder zwei Gegenkandidaten "überstehen", ehe ihn die Partei im dritten Wahlgang wieder erhörte. Gerhard Schröder soll sich damals für ihn stark gemacht haben. Der nächste Nackenschlag in Strieders Parteikarriere dann im November 2001: Auf dem SPD-Bundesparteitag, ausgerechnet in seiner Heimatregion Nürnberg, wollte ihn nur eine minimale Zahl von Genossen als Beisitzer im Parteivorstand sehen.\n"Aber der Peter ist ein Stehaufmännchen. Schon halb K.o., rappelt er sich immer wieder auf", sagt anerkennend mancher Genosse dem Kreuzberger nach. Einer, ohne den das Finale der Großen Koalition im Sommer 2001 nicht denkbar wäre: Wie "Plisch und Plum" entfesselte er gemeinsam mit Klaus Wowereit die SPD aus den Schlingen der Großen Koalition. "Dass nicht er, sondern Wowereit die Nummer 1 macht, stand schon weit vor dem Ende von CDU und SPD fest", sagt ein Insider.\nStrieders verschlungene, aber am Ende immer "straight" wirkende Karrierewege sind ohne seine Frau Monika Buttgereit nicht denkbar: Mit der Genossin vom linken Flügel bildet er ein Gespann von beachtlicher Effizienz und vielfältigen Bindungen und Verbindungen in die Partei hinein. Als es nach der Wahl im Parteivorstand um die Frage der "Ampel" ging, votierte Strieder dafür, die Ehefrau indes dagegen.\nIrgendwie fängt P.S. jetzt wieder von vorn an: Der große schwarze, schwere Aktenkoffer, den er am Donnerstag schleppte - ein Symbol?\nDer Kurz-Link dieses Artikels lautet: https://www.welt.de/103431587