Nichts vertrauen.
Erst prüfen, dann zustellen.
ZTPipe ist eine eigene Leitung für den Austausch von Nachrichten nach dem Zero-Trust-Prinzip. Sie vertraut weder dem Übertragungsweg noch den Servern noch dem Namen, den ein Absender angibt. Inhalte werden auf dem Gerät des Absenders verschlüsselt, und jede Nachricht wird auf dem Gerät des Empfängers geprüft (wer hat sie gesendet, wurde sie verändert?), bevor sie zugestellt wird. Verträge, Rechnungen, Personal, Konstruktion: Der Austausch, auf den Ihr Geschäft angewiesen ist, läuft über eine eigene Leitung, getrennt von der alltäglichen E-Mail.
Kein Vertrauen wegen eines Standorts oder eines angegebenen Namens. Jeder Austausch wird geprüft.
Nur geprüfte Nachrichten fließen hindurch und erreichen die Trusted Inbox.
macOS · Windows / Microsoft 365 · Google Workspace (in Vorbereitung) · IMAP / 800 ¥ pro Lizenz · 30 Tage (zzgl. Steuer)
Zero Trust
für Nachrichten.
Zero Trust heißt: Vertrauen wird nie wegen eines Standorts oder Eigentümers gewährt („es ist in unserem Netzwerk“, „es ist ein Server, den wir kennen“), sondern Gegenüber und Inhalt werden bei jedem Austausch geprüft.
E-Mail hat sich schon immer irgendwo auf Vertrauen verlassen: in den Übertragungsweg, die Mailserver, das Cloud-Postfach und den Namen, den der Absender angibt. ZTPipe vertraut keinem davon. Vertrauen beruht nicht auf dem Ort, sondern auf Schlüsseln und Signaturen, und jede einzelne Nachricht wird geprüft.
Daher der Name ZT (Zero Trust) Pipe: eine zweite Leitung, durch die nur geprüfte Kommunikation fließt.
Wichtige E-Mails gehen unter.
Sie suchen die nötige E-Mail zwischen Newslettern, Benachrichtigungen und Werbung, und täuschend echte Fälschungen stehen genauso daneben.
Nur der Austausch, den Ihre Arbeit braucht.
Nur geprüfter Austausch mit Kontakten, mit denen Sie Schlüssel getauscht haben. E-Mails, die nur einen Namen behaupten, kommen hier nicht hinein.
Warum Nachrichten Zero Trust brauchen.
E-Mail ist bequem und erreicht jeden. Der Preis dafür: Sie hat immer darauf beruht, dem Übertragungsweg, den Servern und dem angegebenen Namen des Absenders zu vertrauen. Da Datenlecks und Angriffe jede Woche in den Medien sind, gilt: Je wichtiger der Austausch, desto dringender sollte diese Annahme überdacht werden.
Weg und Servern nicht vertrauen
E-Mails laufen über Zwischenserver und Cloud-Postfächer und bleiben dort liegen. Liegen sie lesbar vor, genügt eine Fehlkonfiguration oder ein unbefugter Zugriff, um den Inhalt offenzulegen. Deshalb bleibt der Inhalt von Gerät zu Gerät verschlüsselt.
Angemeldet und trotzdem unlesbar
Wer sich Zugang zu einem Cloud-Mailkonto verschafft, kann in der Regel alle Nachrichten und Anhänge im Postfach lesen. ZTPipe-Nachrichten lassen sich nur auf einem Gerät öffnen, das den Schlüssel besitzt.
Angegebenen Namen nicht vertrauen
E-Mails, die sich als echte Unternehmen oder Führungskräfte ausgeben, durch KI flüssig formulierte Texte, Fälschungen, die die Domain-Authentifizierung bestehen. Statt des angezeigten Namens prüft ZTPipe von beiden Seiten abgeglichene Schlüssel und Signaturen.
Dateien nicht vertrauen
Statt passwortgeschützter ZIP-Dateien direkt senden, verschlüsselt mit dem Schlüssel des Empfängers. Anhänge werden gesondert geprüft, auch wenn sie signiert sind, und in keinem Cloud-Speicher bleibt eine lesbare Kopie zurück.
Wichtige E-Mails gehen unter
Newsletter, Benachrichtigungen und Werbemails von jeder Website und jedem Dienst, bei dem Sie sich angemeldet haben. Die Suche nach der nötigen E-Mail kostet jeden Tag Zeit und führt dazu, dass Nachrichten übersehen werden und die Wachsamkeit gegenüber Fälschungen nachlässt.
Darum: Zero Trust Pipe
Davon ausgehen, dass nichts vertrauenswürdig ist: den Inhalt schützen, Absender und Integrität prüfen und nur Geprüftes zustellen. Eine zweite Leitung, die nur den Austausch transportiert, den Ihre Arbeit braucht.
Vom Senden bis zur Zustellung: vier Stationen.
Versiegeln
Die Nachricht wird auf dem Gerät des Absenders signiert und mit dem Schlüssel des Empfängers verschlüsselt. Private Schlüssel verlassen nie das Gerät. Fehlt der Schlüssel eines Empfängers, weicht ZTPipe niemals auf unverschlüsselten Versand aus.
Befördern
Zugestellt wird über Ihren vorhandenen E-Mail-Dienst. Mailserver und Cloud speichern nur Chiffretext, den gewöhnliche Mail-Apps nicht öffnen können.
Prüfen
Auf dem empfangenden Gerät wird die Nachricht zunächst in Quarantäne gehalten, dann entschlüsselt und geprüft: Signatur, Schlüssel des Absenders, Integrität. Anhänge werden gesondert auf Typ und Format sowie mit Ihrer Antivirensoftware geprüft.
Zustellen
Nur Nachrichten, die alle Bedingungen erfüllen, erreichen die Trusted Inbox. Was sich nicht prüfen lässt, gilt nie als „in Ordnung“: Es wird zur Klärung beiseitegelegt, mit Angabe des Grundes.
Signiert oder nicht:
Anhänge werden gesondert geprüft.
Eine Signatur zeigt, wer eine Nachricht gesendet hat und dass sie unterwegs nicht verändert wurde. Sie bedeutet nicht, dass eine Datei sicher ist. Bevor ein Anhang geöffnet wird, prüft ZTPipe ihn auf einem von der Signatur getrennten Weg, Datei für Datei. Die Ergebnisse unterscheiden „unauffällig“, „Problem gefunden“ und „nicht prüfbar“, und was nicht geprüft werden konnte, gilt nie als unauffällig.
Ausführbare Dateien, Skripte und andere gefährliche Dateitypen werden nie geöffnet.
Dateien, deren tatsächlicher Typ nicht zur Endung oder zum angegebenen Format passt, werden nicht geöffnet.
Office-Makros, externe Vorlagen, DDE und eingebettete Objekte sowie JavaScript, automatische Aktionen und externe Verweise in PDFs werden erkannt, gemeldet und gesperrt.
Für ZIP- und andere Archive gelten Grenzen für entpackte Größe, Dateianzahl und Verschachtelungstiefe.
Zeichen ohne Breite und richtungsändernde Steuerzeichen sowie versteckter Text, Blätter und Zeilen in Dokumenten werden erkannt und angezeigt.
Die Antivirensoftware oder das EDR des Geräts wird zur Prüfung aufgerufen und ihre Antwort kontrolliert. Ist keine Prüfung möglich, wird die Datei als „nicht geprüft“ markiert und erst nach Bestätigung geöffnet.
Anhänge öffnen sich nie automatisch, externe Bilder und Links werden nie geladen. Nachrichtentexte werden nur als Text angezeigt.
Gespeicherte Dateien tragen eine Markierung, an der das Betriebssystem erkennt, dass sie von außen stammen.
Wofür es gedacht ist.
Rechnungen, Zahlungen, geänderte Bankverbindungen
Gegen Maschen, bei denen eine E-Mail im Namen eines Lieferanten oder der Geschäftsführung eine neue Bankverbindung verlangt. Nur mit dem abgeglichenen Schlüssel des Lieferanten signierte Nachrichten gelangen in die Trusted Inbox; E-Mails, die nur einen Namen behaupten, nicht.
Unterlagen für Vorstand und Aufsichtsrat
Gegen Datenabflüsse aus Postfächern und geteilten Links. Der Inhalt öffnet sich nur auf dem Gerät des Empfängers, und passwortgeschützte E-Mails fragen das Passwort jedes Mal ab.
Verträge und Klauseln vor der Unterzeichnung
Gegen verwechselte Fassungen und Manipulation. Prüfen Sie die Integrität und fügen Sie bei Bedarf einen Zeitstempelnachweis hinzu, um später zu prüfen, wann ein Dokument existierte.
Gehälter, Beurteilungen, personenbezogene Daten
An unbekannte Adressen kann nichts gesendet werden, und was nicht im Postfach liegen bleiben soll, geht als ablaufende E-Mail hinaus und wird nach Ablauf auf beiden Seiten gelöscht.
Angebote, Bestellungen, Preislisten
Gegen gefälschte Bestellungen und unterwegs geänderte Preise. Absender und Inhalt werden per Signatur geprüft, bevor etwas angezeigt wird.
Zeichnungen, Spezifikationen, Zulieferer
Gegen Datenabflüsse bei Zulieferern oder in Cloud-Speichern. Tauschen Sie sich direkt mit Zulieferern aus, von ZTPipe zu ZTPipe. Anhänge werden unabhängig von der Signatur geprüft.
Anwälte, Steuerberater, Wirtschaftsprüfer und ihre Mandanten
Statt passwortgeschützter ZIP-Dateien direkt senden, mit dem Schlüssel verschlüsselt. Vertrauliche Dokumente übergeben, ohne einen Ablageort anzulegen.
Wichtige Nachrichten von Kunden und Kollegen
Nicht mehr unter Newslettern und Benachrichtigungen begraben: Beim Öffnen sehen Sie nur, was Ihre Arbeit braucht. Ordnen mit Ordnern, Regeln, Markierungen und Vorlagen.
Was wir schützen
- Nachrichtentexte und Anhänge öffnen sich nur im ZTPipe von Absender und Empfänger. Mailserver und Cloud enthalten nur Chiffretext.
- Absender werden per Signatur und mit von beiden Seiten abgeglichenen Schlüsseln geprüft. Angezeigten Namen wird nicht vertraut.
- Erst prüfen, dann anzeigen. Was nicht geprüft oder kontrolliert werden konnte, gilt nie als „in Ordnung“.
- Private Schlüssel verlassen nie das Gerät. Weder das Portal noch der Lizenzserver verarbeiten Nachrichtentexte, Anhänge oder Schlüssel.
Was wir nicht versprechen
- Eine signierte Nachricht ist nicht garantiert frei von Schadsoftware.
- Ein Zeitstempelnachweis zeigt, wann etwas existierte. Er zeigt weder, wer es verfasst hat, noch, dass der Inhalt richtig ist.
- Auch bei ablaufenden E-Mails lassen sich Inhalte, die vor Ablauf gespeichert, kopiert oder fotografiert wurden, nicht löschen.
- ZTPipe verhindert nicht, dass ein E-Mail-Konto übernommen wird (geschieht das, bleibt der Inhalt von ZTPipe-Nachrichten Chiffretext).
- Ist das Gerät von Absender oder Empfänger kompromittiert, kann Verschlüsselung die Nachrichten nicht schützen.
Kein neuer Mailserver nötig.
ZTPipe läuft auf dem E-Mail-Konto, das Sie bereits nutzen, und trennt nur Ihren wichtigen Austausch ab. Newsletter, Benachrichtigungen und E-Mails unbekannter Absender bleiben wie gewohnt in Ihrer üblichen Mail-App.
Zahlen Sie nur für die Personen, die es brauchen.
Eine Lizenz pro Person (eine E-Mail-Adresse). Lizenzen jederzeit im Portal hinzufügen oder entfernen.
- Bis zu 2 Geräte pro Lizenz
- Derzeit nur für juristische Personen mit Sitz in Japan erhältlich
Häufige Fragen
Muss mein Gegenüber ebenfalls ZTPipe nutzen?
Ja. ZTPipe-Nachrichten lassen sich nur zwischen ZTPipe-Nutzern lesen. Sie laden sich zunächst gegenseitig ein, tauschen Schlüssel aus und gleichen sie ab, dann beginnt der Austausch.
Speichern Sie unsere Nachrichteninhalte auf einem Server?
Nein. Ver- und Entschlüsselung finden auf dem Gerät statt, und Mailserver erhalten nur Chiffretext. Portal und Lizenzserver verarbeiten niemals Nachrichtentexte, Anhänge oder Schlüssel.
Verhindert es Fehlversand?
An Personen, mit denen Sie keine Schlüssel getauscht haben, kann nichts gesendet werden; ein Versand an eine unbekannte Adresse wird daher unwahrscheinlich. Den Versand an einen anderen Kontakt, mit dem Sie Schlüssel getauscht haben, kann ZTPipe jedoch nicht verhindern.
Sehe ich die Nachrichten in meiner üblichen Mail-App?
Sie kommen im selben Postfach an, Text und Anhänge erscheinen dort aber nur in einer Form, die sich nicht öffnen lässt. Die Zustellung und Ihr gewohnter Umgang mit E-Mail ändern sich nicht.
Was, wenn ich ein Gerät wechsle oder verliere?
Schlüssel werden auf dem Gerät aufbewahrt. Eine Lizenz gilt für bis zu 2 Geräte, und ein neues Gerät wird mit einem kurzen Code hinzugefügt, den ein vorhandenes Gerät anzeigt. Bei Verlust eines Geräts entfernen Sie es von Ihrem anderen Gerät aus. Das entfernte Gerät kann danach eingehende Nachrichten nicht mehr lesen. Gehen alle Geräte verloren, lassen sich frühere Nachrichten nicht mehr lesen.
Ist der Zeitstempelnachweis Pflicht?
Nein, er ist optional. Auch ohne ihn wirken die grundlegenden Schutzmaßnahmen (Signatur, Verschlüsselung und Prüfung vor der Anzeige) unverändert.
Für wichtige Kommunikation: eine eigene Leitung.
Ihre gewohnte E-Mail bleibt, wie sie ist. Nur Ihr wichtiger Austausch, geprüft, bevor er zugestellt wird.