Mit COI den Mailserver um Chat-Fähigkeiten erweitern

Sprechpost

Markus !!! Feilner !!!

Für die einen ist E-Mail out, veraltet und kaputt gespammt, für die anderen sind SMTP und IMAP ausgereift und bieten viel Raum für Neuerungen. Chat over IMAP von Open-Xchange soll auf dieser Basis den Messenger-Markt aufmischen.

Viele halten E-Mail, und damit eine der ältesten Protokollfamilien des Internets, für überholt und nicht zuletzt wegen SPAM und Phishing auch für nicht reanimierbar. Dem halten Befürworter entgegen, gerade wegen seines Alters sei E-Mail ein wohlüberlegtes und ausgereiftes Format, zugleich offen für Neuerungen – ähnlich wie TCP/IP oder HTTP: Abgesehen von Audio- und Videostreaming ließe sich fast alles, was Anwender heute am Internet lieben und nutzen, auch mit SMTP und IMAP abwickeln – frei von Datensilos wie Facebook/WhatsApp, Google und Twitter, aus denen es kein Entrinnen gibt.

Ein Schlagwort lautet „Federated Messaging Networks“. Was für Datenschützer und Verfechter des freien Internets wie ein Traum klingt, ist eigentlich nicht neu. Doch erst mit der Idee der Federations, also loser Verbünde privater Server, bekommen einige Ansätze wieder so richtig Aufwind. Jüngster Spross in diesem Feld ist Chat over IMAP (COI) von Open-­Xchange. Was sich zunächst wie eine allzu künstliche Verbindung anhört, ergibt bei genauerer Betrachtung durchaus Sinn und verlangt nur wenige Änderungen an den bekannten E-Mail-Standards und RFCs. Die Infrastruktur steht, ist dezen­tral und gut organisiert. Der Kasten „Warum eigentlich E-Mail?“ fasst diverse Rahmenbedingungen zusammen.

All diese erfüllt ein Chat über E-Mail im Stile von COI quasi ganz nebenbei und bietet Standard-Mail-Clients als einfachen Fallback – ohne zusätzliche Add-ons allerdings, wie in Abbildung 2 zu sehen, nur noch ohne Verschlüsselung. Offen, frei, dank RFC-Standardisierung für jedermann nachvollziehbar und dauerhaft verlässlich, erlaubt E-Mail auch das Einbetten beliebiger Inhalte sowie sichere und komfortable End-to-End-Verschlüsselung via PGP und Autocrypt. Letzteres sorgt dank opportunistischer Sicherheit gemäß RFC 7435 für eine unkomplizierte und schnelle, aber gleichzeitig sichere Verschlüsselung zwischen unbekannten Kommunikationspartnern. Kompatibel zu OpenPGP baut es auf dem freien Standard auf, nimmt dem Anwender aber fast alle Arbeit ab. Bis dato können Thunderbirds Enigmail, Mailpile, Del­ta Chat Messenger, OX COI und der Android-Mailclient K9 Mail mit Autocrypt umgehen. Darüber hinaus bietet COI Verfahren mit Sende-, Empfangs- und Lesebestätigungen, Gruppenchats und vieles mehr.

Der Transport der Nachrichten läuft ausschließlich per SMTP, lediglich die Auslieferung an die Clients der Anwender erfolgt über IMAP. Denn die Nachrichten selbst sind ganz normale E-Mails, je nach Bedarf ergänzt um zusätzliche Informationen. Listing 1 zeigt exemplarisch die E-Mail-Header einer einfachen COI-Nachricht.

Neue und erweiterteE-Mail-Header

Im Header Message-ID: findet man den COI-spezifischen Präfix coi$ gefolgt von einer Domain-weit einzigartigen ID und der Mail-Domain. Der optionale Eintrag in References: enthält die Message-ID, auf die sich eine Antwort bezieht. Bei längeren Threads finden sich hier – ganz im Gegensatz zu den Empfehlungen des RFC5322 – aus Platz- und Übersichtlichkeitsgründen lediglich Informationen zur ersten und letzten Nachricht des Threads. Das Header-Feld Chat-Version: zeigt an, dass es sich um eine Chat-Nachricht handelt. Eine Gruppennachricht enthält wie in Listing 2 zu sehen lediglich mehrere Empfänger im To:-Header und einen Gruppenpräfix (coi$.<Gruppen-ID>) für die Message-ID.

Zum Verfolgen von Veränderungen an vorhandenen Mitteilungen dienen die beiden Felder Chat-Content: und In-Reply-To:; letzteres refererenziert dabei die ID der ursprünglichen Nachricht. Dabei signalisiert

Chat-Content: ammend;

dass eine Nachricht verändert wurde, und

Chat-Content: collapsed;

dokumentiert eine gelöschte Message. Details zu den COI-spezifischen Header-Feldern finden sich in der COI-Client-Spezifikation (siehe ix.de/zk23). Einen ersten Eindruck, wie das in Clients aussieht, verschafft Abbildung 1.

Noch ist nicht alles davon bereits umgesetzt, manches erfordert RFC-Drafts für Erweiterungen an den Mailservern, etwa zur garantiert schnellen Zustellung, doch dazu später mehr. Mehrere Firmen arbeiten derzeit daran und werden nicht müde, Entwickler zur Mitarbeit einzuladen. Der Kasten „Details zur Entstehungsgeschichte“ am Ende des Artikels liefert einige Hintergrundinformationen zur Motiva­tion für Open-Xchange und zum Weg von der Idee zum Produkt.

Die leidige Datenfalle WhatsApp

Mit COI haben sich die Kölner wie schon vor einigen Jahren wieder Facebook als Ziel ausgesucht, diesmal deren Chat-Produkt WhatsApp. Mit zusammen um die 2,5 Mrd. aktiven Benutzern dominieren die auf dem Markt der mobilen Chats. Seit dem Kauf hat Facebook den Messenger WhatsApp in seine Dienste integriert und nutzt – entgegen eigenen Versprechen – auch die ausgetauschten Daten und Meta­informationen für sein Geschäftsmodell des Targeted Advertisement. Vor allem in Deutschland mehren sich dabei in den letzten Jahren zunehmend Bedenken, und spätestens seit der DSGVO, die eine Einwilligung bei der Weitergabe von persönlichen Daten Dritter vorschreibt, dürfte WhatsApp in vielen Aspekten im europäischen Markt nicht mehr datenschutz- und rechtskonform verwendbar sein.