Oversikt
Mange av de største e-posttjenestene er kjent for å skanne e-poster for reklamedata, og har til og med blitt beskyldt for å jobbe direkte med amerikanske myndigheter ved å tillate masseovervåking. Disse avsløringene har fått et økende antall mennesker til å drive bort fra vanlig brukte e-posttjenester til fordel for leverandører som er sikre.
Mens Kolab Now har blitt populær som et alternativ til Gmail, er det noen ting ved tjenesten som gjør den annerledes enn den gjennomsnittlige sikre e-postleverandøren. Den mangler funksjoner som mange andre sikre e-posttjenester har, noe som gjør at tjenesten virker ganske dyr. Etter vår mening mangler den noen viktige sikkerhetsfunksjoner som gjør at Kolab Now kan betraktes som en ekte rival for noen av hovedkonkurrentene.
Når det er sagt, er Kolab åpen kildekode, og den har mange ting for seg sammenlignet med tjenester som Gmail. Av denne grunn kan det betraktes som en av de "gode gutta" i e-postriket.
Et abonnement på Kolab Now kan kjøpes på månedlig basis. Og det vil sette deg tilbake enten $4,45 per måned for en personlig konto, eller $5,43 for en bedriftskonto. Disse kontoene kommer med 2 GB lagringsplass som standard, og kontoer kan oppgraderes til å ha mer lagringsplass for rundt 50 cent per GB (per måned).
Det er imidlertid verdt å merke seg at hvis du velger å betale disse prisene, vil du få et "Lite"-abonnement som kun følger med e-post. For å få tilgang til alle funksjonene må du faktisk betale nærmere $8,80. Det er veldig dyrt med tanke på hva du får.
Faktisk, uansett hvordan du ser på det, er Kolab Now dyrt. Og det faktum at det ikke er noen gratis abonnementsplan (som tilfellet er med for eksempel ProtonMail og Tutanota) er litt synd. Imidlertid får brukere en 30-dagers pengene-tilbake-garanti, noe som betyr at du kan teste ut tjenesten hvis du vil.
Brukere kan velge å betale med kreditt- eller debetkort, Amex, PayPal eller ved å bruke Bitcoin.
Funksjoner
Hvis du velger en lite konto, vil du bare få tilgang til e-post og en adressebok. Men hvis du betaler for et fullt premiumabonnement, vil du dra nytte av følgende funksjoner:
- Sterk personvernpolicy
- Ingen deling av data med tredjeparter
- Basert i Sveits
- Nettportal for nettlesere
- Kontaktfunksjon
- Ett alias tillatt per konto som standard
- Fulltekstsøk etter e-post
- E-postfiltrering i mapper
- Fillagring med deling
- Del e-postmapper med andre Kolab-brukere (bare samme domenenavn)
- Kalender
- Oppgavestyringsfunksjon
- Merknadsfunksjon for å lage en søkbar kunnskapsbase
- Mobilsynkronisering
- Tilpasset skrivebordsklient for alle populære plattformer
- Helt åpen kildekode (FOSS)
Oppsett
Å kjøpe et abonnement på Kolab Now er enkelt og tar bare noen få øyeblikk å bruke nettstedet. Du må imidlertid inkludere en tidligere e-postadresse for å motta bekreftelses-e-posten.
Dette er irriterende for en tjeneste som fokuserer på personvern. Vi foretrekker å kunne bli med i Kolab Now uten å overlevere en tidligere e-post.
Under abonnementet får du muligheten til å sette opp dual factor authentication (2FA) for webmail og administrasjonspanelet. Imidlertid vil 2FA hindre deg i å kunne synkronisere kontoen din med en tredjeparts e-postklient via IMAP, DAV eller ActiveSync.
Når du har betalt for en konto og fullført kontoverifiseringen, kan du logge på og begynne å bruke Kolab Now-nettportalen. Brukere får tilgang til e-post og mye mer, så lenge de betaler for full premiumversjon.
Brukervennlighet
Kolab Now er en enkel e-postplattform å venne seg til, og fordi den er tilgjengelig i nettleseren din, kan du enkelt bruke den på Windows, Chromebook, Mac, iOS, Android eller Linux.
Tjenesten kan også brukes på tredjeparts e-postklient via POP, IMAP, CalDAV, CardDAV og WebDAV. Og abonnenter kan koble til sine mobile enheter via ActiveSync.
Det er mulig å migrere e-poster og kontakter fra din gamle e-postleverandør, og abonnenter kan betale for å få både e-post og kontakter hentet for seg ved hjelp av den tyske tjenesten Audriga. Men alle som bruker Roundcube-webklienten kan importere kontakter selv via .CSV- eller vCard-filer hvis de foretrekker det.
Alle som betaler for et standardabonnement vil kun få grunnleggende e-postfunksjoner, og til tross for at dette blir annonsert som en sikker e-postleverandør, er det ingen egen evne til å kryptere e-post. Så hvis du trenger muligheten til å sende kryptert e-post ved hjelp av PGP eller passordbeskyttet e-post med en delt hemmelighet; du må se andre steder.
Alle som betaler for et fullt abonnement kan benytte seg av utmerket integrerte funksjoner som kalender og fillagring. Brukeropplevelsen er absolutt ekstremt god når du bruker disse funksjonene, fordi integrasjonen er sømløs.
Å kunne dele e-poster og e-postmapper med andre Kolab Now-brukere er en smart funksjon og betyr at den er ideell for familier eller team som ønsker å dele litt tilgang til e-postinnhold. Det er imidlertid verdt å merke seg at kun brukere på samme domene (delen etter @ i adressen din) kan dele.
Alt i alt en flott tjeneste når det gjelder funksjoner og funksjonalitet, og definitivt bra for nybegynnere som ikke kan håndtere en massiv læringskurve.
Privatliv
Kolab Nows personvernerklæring forklarer at firmaet aldri vil lagre noen data om brukerne. Den forklarer også at informasjonskapsler og all annen sporing utført av nettstedet gjøres på en anonymisert måte med det formål å sikre "systemets tekniske funksjon" og aldri brukes til å spore abonnenter på tredjepartssider.
Personvernerklæringen forklarer også at firmaet vil etterkomme juridiske forespørsler om tilgang til data:
"Som også eksplisitt angitt i vilkårene for bruk, er vi forpliktet til å gi tilgang til forespørsler om lovlig avlytting utstedt av en sveitsisk dommer. Disse blir deretter behandlet av våre ansatte, og enten innvilget eller avvist.
Som et land som setter personvern høyt, er Sveits ekstremt motvillige med slik tilgang, og all statistikk for slike lovlige avskjæringer (LI) leveres alltid i anonymisert form av myndighetene selv, inkludert detaljerte regneark som lar deg kontrollere begrunnelsen for godkjenning.»
Samlet sett er personvernreglene et ganske kort dokument som ikke nevner GDPR (det bør nevnes eksplisitt med brukernes rettigheter til å være en GDPR-kompatibel policy). Som et resultat må du henvende deg til vilkårene for bruk (ToS) for å finne ut mer om hva tjenesten gjør og hvilke rettigheter du har som abonnent.
ToS lover at det aldri vil være noen tredjeparts tilgang til dataene dine (som firmaer i Sveits er lovlig forbudt å gjøre uansett). Kolab Now jobber ikke med annonsører eller markedsføringsfirmaer og selger ikke dataene dine eller skanner innholdet i e-postene dine – slik tilfellet er med leverandører som Gmail.
Tjenesten har en åpenhetsrapport på sin nettside som viser hvor mange ganger den har mottatt juridiske forespørsler om data fra myndighetene. Denne statistikken har imidlertid ikke blitt oppdatert siden 2015. Dette er problematisk - og hvis vi bruker åpenhetsrapporten som en garanti kanarifugl - ringer dette alarmklokkene og setter alvorlig spørsmålstegn ved personvernet som tilbys av tjenesten.
Vi fant også følgende del av tjenestevilkårene om, du kan gjøre det til det du vil:
Sikkerhet
Kolab Now tilbyr alltid sikre SSL-forbindelser til tjenestene sine, noe som betyr at dataene dine skal være sikre under overføring. Det gir også Perfect Forward Secrecy for disse kommunikasjonene til serverne. Vi testet TLS/SSL-sikkerheten ved hjelp av Qualy SSL Labs og fant ut at den fikk A+, dette betyr at du kan stole på integriteten til e-postdataene dine når de er under transport.
Kolab-nettappen gjør imidlertid abonnenter sårbare for et potensielt nettangrep forårsaket av måten nettlesere håndterer JavaScript-kode på. Dette kan tillate hackere eller statlige snoops å injisere nøkler på Kolab-brukeren - for å starte et mann-i-midten-angrep. Den eneste måten å sikre at du ikke blir offer for denne typen angrep er å bruke din Kolab Now-konto via en frittstående e-postklient som ikke kjører i nettleseren din. Kolab Now har guider for å sette opp disse via IMAP, POP, CalDAV, CardDAV, WebDAV og ActiveSync. Det er verdt å merke seg at dette gjelder alle nettleserbaserte e-postportaler og ikke bare Kolab Now.
Den kanskje største ulempen med denne tjenesten er at den ikke gir noen kryptering for e-post. Brukere kan ikke sende krypterte e-poster, og det er ingen kryptering for e-poster som er lagret i hvile på serverne.
Dette betyr at hvis en hacker skulle få tilgang til Kolab Now-servere, ville alle disse e-postene være tilgjengelige i ren tekst. Dette gjør det mulig for ansatte å få tilgang til disse e-postene, og kan føre til at e-postinnhold lekkes ut på nettet. Kanskje viktigst av alt betyr det også at hvis den sveitsiske regjeringen gir firmaet en legitim garanti, kan den enkelt gi tilgang til innholdet i e-postene dine, fordi de har full kontroll over tilgangen til e-postene dine.
Til tross for at du lover å tilby en "sikker" e-posttjeneste, er realiteten at denne tjenesten ikke beskytter dataene dine på en måte som sikrer at innholdet i e-postene dine aldri kan nås av andre enn din (kryptering på klientsiden). For denne typen personvern og sikkerhet, må du abonnere på en tjeneste som gir ende-til-ende-kryptering for e-postene dine.
Kundeservice
Kolab Now lar folk sende spørsmål til støtteteamet deres via en portal på nettstedet eller via e-post til støtteteamet. Jeg opplevde imidlertid at teamet var ekstremt lite responsive. Vi stilte spørsmål ved to anledninger og fikk ingen svar. Dette er en skuffelse. Vi prøvde til og med å informere dem om at vi gjennomgikk tjenesten for å se om det ville hjelpe og fikk fortsatt ingen respons. Dette gjelder for alle som ønsker å stille spørsmål før de kjøper et abonnement.
Etter å ha abonnert, var det mulig å sende meldinger. Du må imidlertid betale for den støtten hvis den ikke er direkte relatert til et problem forårsaket av tjenesten. Derfor, hvis du bare trenger hjelp til å bruke tjenesten, vil du bli belastet for støtte med $2 per forespørsel. Dette er hva firmaet sier på sine nettsider:
"På grunn av kostnader tilbyr ikke supportteamet vårt telefonstøtte. De fokuserer også på og prioriterer problemer direkte forårsaket av Kolab Now-tjenesten. Vi hjelper deg gjerne med andre problemer, for eksempel hvordan du setter opp en spesifikk tredjepartsklient på riktig måte, men vi ber deg deretter kjøpe en støttebillett. Disse billettene koster 2,00 CHF og vil vises på din neste faktura når de brukes."
Å måtte betale for support når tjenesten allerede er dyr er frustrerende, og det setter oss betraktelig fra denne tjenesten. Mange sikre e-postleverandører har mye bedre hjelp til en brøkdel av prisen for et abonnement.
Konklusjon
Mens Kolab Now generelt er respektert som en e-postleverandør som ikke utfører noen invasive aktiviteter på brukerbasen, er det vanskelig å virkelig anse denne e-postleverandøren som en god sikker e-postleverandør. Firmaets retningslinjer ser ut til å være sterke, og å være basert i Sveits er absolutt mye bedre enn invasive jurisdiksjoner som Storbritannia eller USA.
En fullstendig mangel på kryptering i hvile for e-poster samt det faktum at Kolab Now har full kontroll over tilgangen til e-postene dine er bekymringsfullt. E-poster som sitter rundt i ren tekst kan bli offer for hackere, kan nås av useriøse Kolab-ansatte, og vil være lett tilgjengelig for myndighetene hvis de betjener firmaet med en legitim garanti.
Det faktum at åpenhetsrapporten ikke har blitt oppdatert på fire år ringer alarmklokker, og med tanke på kostnadene for denne tjenesten, anbefaler vi generelt å handle andre steder for en e-posttjeneste med ende-til-ende-kryptering.
Tjenesten i seg selv er enkel å bruke, og den har mange funksjoner. Imidlertid mangler den også den typen kundestøtte du får med mange billigere tjenester. Tutanota og Posteo koster alle rundt 8 ganger mindre per måned, noe som er mye. Og disse tjenestene gir sterk ende-til-ende-kryptering, noe som betyr at du ikke trenger å stole på at tjenesten ikke får tilgang til e-postene dine.
Den sømløse integreringen av funksjoner på denne tjenesten kan appellere til noen mennesker, og det er en utmerket del av tjenesten. Og vi kan applaudere for denne leverandøren for å ha åpen kildekode-programvare som er publisert i sin helhet. Mangelen på kryptering og kostnadene for denne tjenesten er imidlertid en enorm utsettelse.