» Warnung vor Bluemail/TypeApp für Android + Mail an den Support

Zitat

Achtung, die App lädt alle Bilder in E-Mails. Also auch die in E-Mails eingebettet sind. Wenn ihr also einen Newsletter oder schlimmer, eine Spammail öffnet, dann weiß der Absender der E-Mail, dass eure Mail-Adresse existiert, wann ihr die E-Mail gelesen habt und mit welcher IP ihr online seid. Eine Einstellung das abzuschalten habe ich nicht gefunden. Das darf aber auch nicht standardmäßig so sein. Außerdem steht das Bedienkonzept teilweise im Widerspruch zu Android. Zum Beispiel hat die App zwei Dreierpunkte um ein Menü oder Einstellungen zu öffnen, wobei die Einstellungen dann eine Art Tab sind. Auch sucht die App automatisch nach den Servereinstellungen, fragt aber nicht ob man IMAP oder POP3 nutzen möchte und warnt einen dazu auch nicht, wenn nur eine unverschlüsselte Verbindung gefunden wurde, was natürlich ebenfalls mangelhaft ist, weil dann in fremden Hotspots jeder mitlesen kann. Also aus Sicht des Datenschutzes kann ich nur dringend von der App abraten.

Zitat

Hallo Marc, bitte kontaktieren Sie uns unter support -at- bluemail.com und wir würden gerne helfen und erklären, wie es funktioniert. Beste Verschlüsselung, die den Server Ihres Providers schlägt und kann manuell konfiguriert werden, wie Sie es vorziehen. Mit freundlichen Grüßen.

Zitat

Hi,

you contacted me regarding my negative review in the Google Play Store.
This is my review:
"Achtung, die App lädt alle Bilder in E-Mails. Also auch die in E-Mails
eingebettet sind. Wenn ihr also einen Newsletter oder schlimmer, eine
Spammail öffnet, dann weiß der Absender der E-Mail, dass eure
Mail-Adresse existiert, wann ihr die E-Mail gelesen habt und mit welcher
IP ihr online seid. Eine Einstellung das abzuschalten habe ich nicht
gefunden. Das darf aber auch nicht standardmäßig so sein. Außerdem steht
das Bedienkonzept teilweise im Widerspruch zu Android. Zum Beispiel hat
die App zwei Dreierpunkte um ein Menü oder Einstellungen zu öffnen,
wobei die Einstellungen dann eine Art Tab sind. Auch sucht die App
automatisch nach den Servereinstellungen, fragt aber nicht ob man IMAP
oder POP3 nutzen möchte und warnt einen dazu auch nicht, wenn nur eine
unverschlüsselte Verbindung gefunden wurde, was natürlich ebenfalls
mangelhaft ist, weil dann in fremden Hotspots jeder mitlesen kann. Also
aus Sicht des Datenschutzes kann ich nur dringend von der App abraten."

I translate the main points:

1.) The app loads in the default settings all images in e-mails. This is
a privacy and security problem. Arguments:
https://security.stackexchange.com/a/7492/2296

The setting not to load images is available, but it is not enabled by
default and it did not work in my test.

2.) The app has two 3-dot menu buttons. This is far away from the
android operating concept. There should only be one menu and it should
not be in a tab. Guidelines:
https://developer.android.com/design/patterns/actionbar.html
https://developer.android.com/guide/topics/ui/menus.html

3.) The app finds automatically the server settings. It selects IMAP
without asking (maybe I want POP3?!) and after finding only a
non-encrypted domain it does not warn the user regarding that.
Unecrypted connections are not acceptable! Arguments:
https://security.stackexchange.com/a/37811/2296

4.) Why do there exist Bluemail and TypeApp as both are the same and how
do you operate your company without selling the app and displaying ads?

1. eingebettete Bilder dürfen niemals geladen werden, weil Spammer dann deine IP bekommen, Angriffslinks laden können und/oder schlicht deine E-Mail verifizieren können.
   
2. es darf einfach nicht sein, dass eine E-Mail-App automatisch die Servereinstellungen sucht und dann eine unverschlüsselte Verbindung wählt, die in jedem Cafe-Hotspot dazu führt, dass fremde die E-Mails mitlesen können.

Mach mit!