ghostBox

Was ist ghostBox

ghostBox ist ein minimalistischer, datenschutzorientierter E-Mail-Dienst, der auf einer einfachen Prämisse basiert: einmal zahlen, für immer nutzen. Stand 2026-05-30 verlangt der Dienst eine pauschale Gebühr von 5 € für die lebenslange Accounterstellung, mit 256 MiB Speicherplatz pro Nutzer. Er ist im Clearnet unter ghostbox.cc erreichbar und unterstützt Standard-E-Mail-Protokolle, IMAP, SMTP und POP3, über mail.ghostbox.cc. Der Betreiber bewirbt ihn explizit als "free as in free speech", womit er die Haltung des Dienstes zur Meinungsfreiheit von typischen Plattform-Moderationsrichtlinien abgrenzt.

Das Projekt scheint eine Ein-Mann-Operation zu sein. Die Startseite verwendet durchgehend Sprache in der ersten Person ("I don't", "I can't", "I will only share"), was auf einen einzelnen Administrator hindeutet, nicht auf ein Team oder Unternehmen. Das hat Auswirkungen auf Zuverlässigkeit und Support, die potenzielle Nutzer abwägen sollten.

Wie no-KYC ist es?

ghostBox ist wirklich no-KYC. Keine Ausweisdokumente, Telefonnummern oder sogar dauerhafte E-Mail-Adressen sind für die Registrierung erforderlich. Der Anmeldeprozess funktioniert durch Prüfung der Alias-Verfügbarkeit per E-Mail an postmaster@ghostbox.cc, gefolgt von Zahlung der 5 €-Gebühr. Die Website weist darauf hin, dass Nutzer sogar mit einer temporären E-Mail-Adresse einen Account anfordern können, da ghostBox eingehende E-Mails von jedem Server oder jeder Domain akzeptiert.

Damit ist ghostBox eine der zugänglichsten anonymen E-Mail-Optionen, keine Einladungscodes, keine Wartelisten, keine Anforderungen an soziale Graphen. Die kycnot.me-Eintragung charakterisierte es früher als "No KYC mention", aber die offizielle Website macht das Fehlen einer Verifizierung durch ihr operatives Design explizit, nicht durch Richtlinienerklärungen.

Datenschutz & Sicherheit

ghostBox verfolgt einen ungewöhnlich ehrlichen Ansatz zur E-Mail-Verschlüsselung, der Beachtung verdient. Der Betreiber erklärt direkt, dass "Email E2EE is a myth" für Standard-E-Mail, und erläutert, dass Nachrichten unverschlüsselt empfangen werden müssen, bevor serverseitige Verschlüsselung greifen kann. Anders als Wettbewerber, die diese Einschränkung verschleiern, lehnt ghostBox Ende-zu-Ende-Verschlüsselung vollständig ab: "ghostBox emails aren't encrypted. The server disk is, but that's about it."

Weitere Datenschutzangaben umfassen:

• Serververschlüsselung (auf Disk-Ebene)
• Kein Logging
• Keine automatischen Backups
• Schweizer Jurisdiktion für Nutzerdaten
• Datenweitergabe nur bei gerichtlicher Anordnung mit gültiger Jurisdiktion

Der Schweizer Hosting-Standort ist auf der Website bestätigt, jedoch wird kein spezifisches Rechenzentrum oder Provider genannt. Die No-Logs-Behauptung ist nicht durch unabhängige Audits verifiziert. Das Fehlen automatischer Backups wird als Datenschutzfeature dargestellt, stellt aber auch ein Datenverlustrisiko dar, das Nutzer akzeptieren müssen.

Zahlungen, Gebühren & Limits

Das Preismodell ist bewusst einfach: 5 € einmalig pro Account, ohne wiederkehrende Gebühren. Diese Gebühr dient doppelten Zwecken, sie hält den IP-Ruf sauber (Reduzierung von Spam-Anreizen) und finanziert 256 MiB dauerhaften Speicherplatz. Keine Rückerstattungsrichtlinie wird erwähnt.

Zahlungsmethoden sind auf der Startseite nicht explizit aufgeführt. Die älteren kycnot.me-Metadaten kennzeichneten ghostBox unter "Monero", was Krypto-Akzeptanz nahelegt, aber die aktuelle Website bestätigt nicht, welche spezifischen Währungen oder Chains unterstützt werden. Die 5 €-Denominierung deutet auf Fiat-Verarbeitung hin, obwohl Krypto über weniger sichtbare Checkout-Flows verfügbar sein könnte.

Der Speicher ist auf 256 MiB pro Account begrenzt, ausreichend für textintensive Nutzung, aber einschränkend für Anhänge. Custom Domains werden unterstützt, was Flexibilität für Nutzer bietet, die markenbezogene Adressen ohne Plattformabhängigkeit wünschen.

Nutzererfahrung & Support

Die Account-Verwaltung ist unkompliziert: Roundcube-Webmail ist verfügbar, plus jeder Standard-E-Mail-Client (Thunderbird etc.) über manuelle Konfiguration. Servereinstellungen sind klar dokumentiert:

• SMTP: Ports 25 (unverschlüsselt), 587 (STARTTLS), 465 (implizites TLS)
• IMAP: Ports 143 (STARTTLS), 993 (implizites TLS)
• POP3: Ports 110 (STARTTLS), 995 (POP3S)

Passwort-Wiederherstellung ist explizit nicht verfügbar. Der Betreiber erklärt: "I can't recover lost passwords as I can't verify that you're the account owner." Das ist konsistent mit dem no-KYC-Design, legt aber die volle Verantwortung für die Sicherung von Zugangsdaten auf die Nutzer. Kein Ticketsystem, Chat oder dokumentierter SLA ist sichtbar.

Die externen Suchergebnisse zeigen keine aktive Nutzergemeinschaft, keine Reddit-Diskussionen über den E-Mail-Dienst und keine jüngsten Ausfallberichte. Diese Stille ist zweischneidig: kein Skandal, aber auch kein sozialer Beweis für nachhaltigen Betrieb.

Für wen es geeignet ist

ghostBox eignet sich für datenschutzbewusste Nutzer, die Anonymität über Komfort stellen, die kryptografischen Grenzen von E-Mail verstehen und das Ein-Mann-Betreiber-Risiko akzeptieren. Der ideale Nutzer:

• Benötigt einen stabilen Alias für Registrierungen oder Kommunikation
• Schätzt Schweizer Jurisdiktion und explizite No-Logging-Behauptungen
• Kann eigene Zugangsdaten und Client-Konfiguration verwalten
• Benötigt keine großen Anhänge oder Kollaborationsfeatures

Es schneidet gegen Proton Mail oder Tutanota schlecht ab für Nutzer, die integrierte E2EE, mobile Apps oder Enterprise-Features wünschen. Gegen andere no-KYC-E-Mail-Optionen wie Mailum oder einfachere Weiterleitungen kann ghostBox's Ehrlichheit bezüglich Verschlüsselung und sein einmaliges Preismodell technisch versierte Datenschutzadvokaten ansprechen.

Der Dienst ist nicht geeignet für Nutzer, die Passwort-Wiederherstellung, großen Speicher, garantierte Verfügbarkeit oder regulatorische Compliance-Dokumentation benötigen.