„Verifizierung“ taucht an drei verschiedenen, unabhängigen Stellen in dieser App auf. Sie werden leicht verwechselt, weil sie sich ein Wort teilen, beweisen aber unterschiedlichen Personen unterschiedliche Dinge. Diese Seite soll helfen, sie auseinanderzuhalten.
1. Onboarding-Verifizierung — beweist, dass das Relay eines Absenders echt ist
Das ist es, was der Onboarding-Prozess durchläuft: Sie entscheidet, ob das ausgehende Relay eines Mitglieds überhaupt Mail leiten darf. Ein Gründungs-Admin beweist es über ein Sende-/Antwort-Hin-und-Her; ein eingeladenes Mitglied beweist es einfach dadurch, dass es seine Einladung annimmt, da nur diese Person sie erhalten haben kann.
Ein Admin kann dies für ein bestimmtes Mitglied gezielt zurücksetzen — zum Beispiel nach einem Verdacht auf Kompromittierung —, was das Relay dieses Mitglieds sofort stoppt, bis die Verifizierung erneut abgeschlossen ist.
2. Einladungsannahme als Beweis — kein eigener Schritt, nur die Funktionsweise von #1 für Mitglieder
Es gibt kein separates Modell und keinen eigenen Bildschirm dafür — es ist genau der oben beschriebene Mechanismus. Der Besitz eines eindeutigen, zeitlich begrenzten Einladungslinks, der nur an eine Adresse gesendet wurde, tritt an die Stelle des Sende-/Antwort-Hin-und-Hers, das ein Gründungs-Admin durchlaufen muss. Es wird hier nur separat erwähnt, weil man sonst leicht nach einem eigenständigen „Mitgliederverifizierungs“-Schritt sucht, den es als eigenes Ding gar nicht gibt.
3. Empfängerverifizierung — eine völlig andere, SMS-basierte Prüfung
Diese hat nichts mit Absendern oder Mitgliedern zu tun. Sie gilt nur für Organisationen mit aktivierter Plus-Option (dem gehärteten Zustelloption) und schützt einen Empfänger beim allerersten Mal, wenn er einen Anhang von dieser Organisation erhält:
- Das versendende Mitglied bestätigt die Mobilnummer des Empfängers.
- Der Empfänger registriert einen Passkey — wie bei einer normalen Registrierung —, aber sein Konto bleibt gesperrt, bis er zusätzlich einen einmaligen, an diese Mobilnummer gesendeten SMS-Code bestätigt.
- Nach der Bestätigung wird die ursprünglich zurückgehaltene E-Mail zugestellt, und dieser Empfänger ist von da an vollständig verifiziert — dies ist eine einmalige Prüfung pro Empfänger, kein sich wiederholender Vorgang bei jedem Anhang.