Onboarding

Mitgliederprüfung erklärt

Drei unterschiedliche Dinge in dieser App heißen „Verifizierung“ — hier steht, was jedes davon tatsächlich beweist.

„Verifizierung“ taucht an drei verschiedenen, unabhängigen Stellen in dieser App auf. Sie werden leicht verwechselt, weil sie sich ein Wort teilen, beweisen aber unterschiedlichen Personen unterschiedliche Dinge. Diese Seite soll helfen, sie auseinanderzuhalten.

1. Onboarding-Verifizierung — beweist, dass das Relay eines Absenders echt ist

Das ist es, was der Onboarding-Prozess durchläuft: Sie entscheidet, ob das ausgehende Relay eines Mitglieds überhaupt Mail leiten darf. Ein Gründungs-Admin beweist es über ein Sende-/Antwort-Hin-und-Her; ein eingeladenes Mitglied beweist es einfach dadurch, dass es seine Einladung annimmt, da nur diese Person sie erhalten haben kann.

Ein Admin kann dies für ein bestimmtes Mitglied gezielt zurücksetzen — zum Beispiel nach einem Verdacht auf Kompromittierung —, was das Relay dieses Mitglieds sofort stoppt, bis die Verifizierung erneut abgeschlossen ist.

2. Einladungsannahme als Beweis — kein eigener Schritt, nur die Funktionsweise von #1 für Mitglieder

Es gibt kein separates Modell und keinen eigenen Bildschirm dafür — es ist genau der oben beschriebene Mechanismus. Der Besitz eines eindeutigen, zeitlich begrenzten Einladungslinks, der nur an eine Adresse gesendet wurde, tritt an die Stelle des Sende-/Antwort-Hin-und-Hers, das ein Gründungs-Admin durchlaufen muss. Es wird hier nur separat erwähnt, weil man sonst leicht nach einem eigenständigen „Mitgliederverifizierungs“-Schritt sucht, den es als eigenes Ding gar nicht gibt.

3. Empfängerverifizierung — eine völlig andere, SMS-basierte Prüfung

Diese hat nichts mit Absendern oder Mitgliedern zu tun. Sie gilt nur für Organisationen mit aktivierter Plus-Option (dem gehärteten Zustelloption) und schützt einen Empfänger beim allerersten Mal, wenn er einen Anhang von dieser Organisation erhält:

  1. Das versendende Mitglied bestätigt die Mobilnummer des Empfängers.
  2. Der Empfänger registriert einen Passkey — wie bei einer normalen Registrierung —, aber sein Konto bleibt gesperrt, bis er zusätzlich einen einmaligen, an diese Mobilnummer gesendeten SMS-Code bestätigt.
  3. Nach der Bestätigung wird die ursprünglich zurückgehaltene E-Mail zugestellt, und dieser Empfänger ist von da an vollständig verifiziert — dies ist eine einmalige Prüfung pro Empfänger, kein sich wiederholender Vorgang bei jedem Anhang.
Wenn Sie herausfinden möchten, warum ein Konto etwas noch nicht tun kann, lohnt es sich zu prüfen, welche dieser drei Prüfungen tatsächlich zutrifft — ein unverifiziertes Relay eines Absenders, eine noch unbestätigte Mobilnummer eines Empfängers und eine noch nicht angenommene Einladung sehen von außen ähnlich aus, werden aber an völlig unterschiedlichen Stellen behoben.