Free tools Windows power users keep installed
One-click scans. No signup required.
grommunio Web unterstützt OpenPGP, aber nicht automatisch: Ein Administrator muss das optionale Plugin aktivieren. Danach können Sie Schlüssel im Browser erzeugen oder importieren, Empfänger-Fingerprints verifizieren und Nachrichten verschlüsseln. grommunio ist eine selbst gehostete Groupware-Plattform, die ihr Anbieter als Exchange-Alternative positioniert; ob sie für eine Organisation passt, hängt von deren konkreten Client-, Migrations- und Betriebsanforderungen ab.
grommunio-Plattform und grommunio Web: der Unterschied
grommunio ist eine selbst gehostete Open-Source-Groupware-Plattform. grommunio Web ist deren Browseroberfläche und bietet unter anderem Mail, Kalender, Kontakte, Aufgaben und Notizen. Die Web-Dokumentation führt auch weitere Anwendungen auf. Die Produktübersicht des Anbieters positioniert grommunio als Alternative zu Microsoft Exchange und nennt Outlook-Anbindung sowie offene Protokolle. Das ist eine Anbieterpositionierung, kein Nachweis vollständiger Funktionsgleichheit für jede Organisation. grommunio-Web-Dokumentation · Produktübersicht des Anbieters
As an Amazon Associate I earn from qualifying purchases.
OpenPGP in grommunio Web aktivieren
Die Anleitung zu Signaturen und Verschlüsselung unterscheidet zwischen S/MIME und OpenPGP: S/MIME ist demnach standardmäßig verfügbar; OpenPGP ist ein optionales Plugin, das ein Administrator aktivieren muss. Nutzer schalten es anschließend in grommunio Web unter Settings › Plugins ein. Ist der Eintrag nicht vorhanden, muss die zuständige Administration die Plugin-Verfügbarkeit prüfen. grommunio-Anleitung: Signing & Encryption
The Tool Desk
Outbyte PC Repair FREERepair Windows errors before they cause bigger problemsFix Now →Outbyte Driver Updater FREEFix the driver behind crashes, sound loss and screen glitchesFind Drivers →OpenPGP-Schlüssel erzeugen oder importieren
Eigenen Schlüssel erzeugen
- Öffnen Sie die OpenPGP-Einstellungen in grommunio Web und wählen Sie Generate key.
- Geben Sie Namen und E-Mail-Adresse an, wählen Sie einen Algorithmus und legen Sie eine Ablaufzeit fest. Die Anleitung dokumentiert RSA 3072, RSA 4096, Ed25519 und Curve25519.
- Setzen Sie eine Passphrase mit mindestens zwölf Zeichen. Laut Anleitung kann sie nicht wiederhergestellt werden; bewahren Sie sie daher sicher auf.
- Laden Sie das nach der Erzeugung angezeigte Widerrufszertifikat herunter und bewahren Sie es sicher auf. Es ist für den Fall gedacht, dass der Schlüssel widerrufen werden muss.
Vorhandenen Schlüssel importieren
Öffentliche Schlüssel können exportiert und Schlüssel aus einer .asc-Datei importiert werden. Die Anleitung beschreibt außerdem die Suche nach einem öffentlichen Schlüssel anhand seines vollständigen Fingerprints über einen Schlüsselserver. Ein gefundener Schlüssel sollte nicht allein aufgrund der Suche als vertrauenswürdig gelten: Verifizieren Sie seinen Fingerprint vor der Verwendung zur Verschlüsselung.
#1 Best Overall
- POWERFUL SECURITY KEY: The YubiKey 5C NFC is the most versatile physical passkey, protecting your digital life from phishing attacks. It ensures only you can access your accounts
- WORKS WITH 1000+ ACCOUNTS: Compatible with popular accounts like Google, Microsoft, and Apple. A single YubiKey 5C NFC secures 100+ of your favorite accounts, including email, password managers, and more
- FAST & CONVENIENT LOGIN: Plug in your YubiKey 5C NFC via USB and tap it, or tap it against your phone (NFC), to authenticate. No batteries, no internet connection, and no extra fees required
- MOST SECURE PASSKEY: Supports FIDO2/WebAuthn, FIDO U2F, Yubico OTP, OATH-TOTP/HOTP, Smart card (PIV), and OpenPGP. That means it’s versatile, working almost anywhere you need it
- PRIMARY & SPARE KEYS: Just like having a spare house key, we recommend buying two YubiKeys - one for daily use and one as a spare. That way you’ll never get locked out of your accounts
Fingerprint über einen zweiten Kanal prüfen
Vergleichen Sie den vollständigen Fingerprint des öffentlichen Schlüssels mit dem Empfänger über einen unabhängigen zweiten Kanal, etwa telefonisch. So wird vermieden, dass ein falsch zugeordneter Schlüssel für die Verschlüsselung verwendet wird. Prüfen Sie den Fingerprint für jeden Empfänger, bevor Sie ihm vertrauliche Inhalte senden.
Nachrichten verschlüsseln und signieren
- Verfassen Sie die Nachricht und wählen Sie über den Pfeil neben Encrypt beziehungsweise Sign OpenPGP aus.
- Zum Verschlüsseln benötigt grommunio Web für jeden Empfänger einen verifizierten öffentlichen Schlüssel. Fehlt ein Schlüssel oder ist er nicht verifiziert, meldet der Client, welcher Empfänger betroffen ist.
- Lösen Sie Verteilerlisten vor dem Verschlüsseln in einzelne Personen auf. Der Client kann die Nachricht nicht für eine Liste verschlüsseln, wenn für deren einzelne Empfänger keine passenden verifizierten Schlüssel vorliegen.
- Beachten Sie, dass während die Verschlüsselung ausgewählt ist, keine automatischen Entwürfe gespeichert werden. Sichern Sie wichtige Texte selbst, bevor Sie den Tab schließen oder die Nachricht verlassen.
Ein entsperrter privater Schlüssel bleibt laut Anleitung nur einige Minuten im Browser-Tab entsperrt und wird danach oder beim Schließen des Tabs automatisch wieder gesperrt. Beim Lesen wird eine OpenPGP-Nachricht im Browser entschlüsselt. Die Statuszeile kann anzeigen, ob eine Signatur gültig ist und ob der Fingerprint des Absenders verifiziert wurde.
Rank #2
- POWERFUL SECURITY KEY: The Security Key C NFC is the essential physical passkey for protecting your digital life from phishing attacks. It ensures only you can access your accounts.
- WORKS WITH 1000+ ACCOUNTS: Compatible with Google, Microsoft, and Apple. A single Security Key C NFC secures 100 of your favorite accounts, including email, password managers, and more.
- FAST & CONVENIENT LOGIN: Plug in your Security Key C NFC via USB-C and tap it, or tap it against your phone (NFC) to authenticate. No batteries, no internet connection, and no extra fees required.
- TRUSTED PASSKEY TECHNOLOGY: Uses the latest passkey standards (FIDO2/WebAuthn & FIDO U2F) but does not support One-Time Passwords. For complex needs, check out the YubiKey 5 Series.
- BUILT TO LAST: Made from tough, waterproof, and crush-resistant materials. Manufactured in Sweden and programmed in the USA with the highest security standards.
Wo grommunio den privaten Schlüssel ablegt
Nach Angaben der grommunio-Dokumentation finden Schlüsselerzeugung, Signatur, Verschlüsselung und Entschlüsselung im Browser statt. Der private Schlüssel werde ausschließlich passwortgeschützt im Postfach abgelegt und nie auf einen Schlüsselserver hochgeladen; auch entschlüsselter Text verlasse den Browser nicht. Das sind Aussagen des Anbieters beziehungsweise seiner Dokumentation, keine unabhängige Sicherheitsprüfung. Die beschriebene Funktion für automatische Entwürfe soll verhindern, dass bei aktivierter Verschlüsselung eine unverschlüsselte Textkopie auf dem Server gespeichert wird. grommunio-Web-Projekt
Kann grommunio Exchange ersetzen?
Das lässt sich nicht pauschal beantworten. Der Anbieter nennt Outlook-Anbindung und Unterstützung für EWS, Exchange ActiveSync, IMAP/POP3/SMTP sowie CalDAV/CardDAV. Ob diese Schnittstellen die im konkreten Betrieb genutzten Exchange-Funktionen abdecken, muss anhand der eigenen Abläufe geprüft werden. Vergleichen Sie insbesondere:
Rank #3
- POWERFUL SECURITY KEY: The YubiKey 5 NFC is the most versatile physical passkey, protecting your digital life from phishing attacks. It ensures only you can access your accounts
- WORKS WITH 1000+ ACCOUNTS: Compatible with popular accounts like Google, Microsoft, and Apple. A single YubiKey 5 NFC secures 100+ of your favorite accounts, including email, password managers, and more
- FAST & CONVENIENT LOGIN: Plug in your YubiKey 5 NFC via USB and tap it, or tap it against your phone (NFC), to authenticate. No batteries, no internet connection, and no extra fees required
- MOST SECURE PASSKEY: Supports FIDO2/WebAuthn, FIDO U2F, Yubico OTP, OATH-TOTP/HOTP, Smart card (PIV), and OpenPGP. That means it’s versatile, working almost anywhere you need it
- PRIMARY & SPARE KEYS: Just like having a spare house key, we recommend buying two YubiKeys - one for daily use and one as a spare. That way you’ll never get locked out of your accounts
- Clients und Kompatibilität: die tatsächlich benötigten Outlook-Funktionen, Mobilgeräte und verwendeten Protokolle.
- Freigaben und Zusammenarbeit: Kalender-, Kontakt- und Postfachfreigaben sowie weitere gemeinsam genutzte Ressourcen.
- Migration und Verzeichnisdienste: Datenübernahme, Kontenverwaltung und Einbindung in bestehende Verzeichnisse.
- Betrieb: Backup und Wiederherstellung, Verfügbarkeit, Administration sowie Supportanforderungen.
- Verschlüsselung: ob der OpenPGP- oder S/MIME-Workflow zu den Schlüsseln, Empfängern und Richtlinien Ihrer Organisation passt.
Die Produktseite des Anbieters enthält einen TCO-Rechner mit bearbeitbaren Annahmen und weist darauf hin, dass Vergleiche illustrative Schätzungen sind und individuelle Angebote abweichen können. Nutzen Sie daraus keine Preis- oder Ressourcenwerte als unabhängig geprüfte Vergleichsdaten. Anbieterinformationen zur Exchange-Alternative
Independent reader supportYour contribution helps us test, update, and keep practical guides available for everyone.Was Self-Hosting für die Installation erfordert
Der Quickstart nennt als Mindestwerte einen Server oder eine virtuelle Maschine mit vier CPU-Kernen, 6 GB RAM und einem Systemlaufwerk mit 32 GB. Für Postfachdaten ist zusätzlicher Speicher nötig. Das sind Installations-Minima, keine belastbare Kapazitätsplanung für eine bestimmte Zahl von Nutzern oder einen Produktionsbetrieb. Vorhandene Server oder VMs können geeignet sein; eine konkrete Hardwareempfehlung lässt sich aus diesen Mindestwerten nicht ableiten.
Rank #4
- POWERFUL SECURITY KEY: The YubiKey 5C Nano is the most versatile physical passkey, protecting your digital life from phishing attacks. It ensures only you can access your accounts
- WORKS WITH 1000+ ACCOUNTS: Compatible with popular accounts like Google, Microsoft, and Apple. A single YubiKey 5C Nano secures 100+ of your favorite accounts, including email, password managers, and more
- FAST & CONVENIENT LOGIN: The YubiKey 5C Nano is designed to stay plugged into your device via USB-C. Simply tap it to authenticate. No batteries, no internet connection, and no extra fees required
- MOST SECURE PASSKEY: Supports FIDO2/WebAuthn, FIDO U2F, Yubico OTP, OATH-TOTP/HOTP, Smart card (PIV), and OpenPGP. That means it’s versatile, working almost anywhere you need it
- PRIMARY & SPARE KEYS: Just like having a spare house key, we recommend buying two YubiKeys - one for daily use and one as a spare. That way you’ll never get locked out of your accounts
Der Installationsleitfaden verlangt korrektes DNS und ein TLS-Zertifikat. Bei der Appliance-Installation wird die ausgewählte Installationsdisk überschrieben. Planen Sie außerdem Backups für Mailstores, Datenbanken und Konfiguration sowie zusätzliche Schutzmaßnahmen ein. Der Quickstart beschreibt Admin-Oberflächen über Port 8443 (HTTPS) und Port 8080 (unverschlüsselt); sobald der HTTPS-Zugang bestätigt ist, soll Port 8080 in der Firewall geschlossen oder auf Admin-Netze beschränkt werden. grommunio Quickstart
Recommended Free Tools
Für eine sinnvolle Dimensionierung zählen neben der Nutzerzahl das erwartete Postfachwachstum, gewünschte Verfügbarkeit, Backup- und Wiederherstellungszeiten sowie verfügbare Administrationskapazität. Die Mindestanforderungen allein beantworten diese Betriebsfragen nicht.
Quick Recap
Best Value
- POWERFUL SECURITY KEY: The YubiKey 5 is a versatile physical passkey that protects your digital life from phishing attacks. It ensures only you can access your accounts.
- WORKS WITH 1000+ ACCOUNTS: Compatible with popular accounts like Google, Microsoft, and Apple. A single YubiKey 5 secures 100+ of your favorite accounts, including email, password managers, and more.
- FAST & CONVENIENT LOGIN: Plug in your YubiKey 5 via USB and tap it to authenticate. No batteries, no internet connection, and no extra fees required.
- MOST SECURE PASSKEY: Supports FIDO2/WebAuthn, FIDO U2F, Yubico OTP, OATH-TOTP/HOTP, Smart card (PIV), and OpenPGP. That means it’s versatile, working almost anywhere you need it.
- BUILT TO LAST: Made from tough, waterproof, and crush-resistant materials. Manufactured in Sweden and programmed in the USA with the highest security standards.
Product prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on Amazon at the time of purchase will apply.
