unter 3
Unauffällig
Die Mail steht ganz normal in der Inbox. Höchstens ein stiller grauer Hinweis wie „Erstkontakt“.
03Schutz
Squid prüft jede eingehende Mail auf Phishing, Betrug und Schadsoftware und sagt in einem Satz, warum es warnt: welche Domain, welcher Link, welche IBAN. Und es lässt weg, was in einer Mail-App nichts verloren hat: Tracking-Pixel, umgeschriebene Links, JavaScript in Mails.
In der Testphase keine Rechnung und keine Zahlungsdaten. Wir richten Squid mit euch ein.
Ihr Postfach ist fast voll, jetzt bestätigen
Ihr Postfach hat 98 % des Speicherplatzes erreicht. Bitte bestätigen Sie Ihr Konto hier: Link gesperrt
01Was geprüft wird
Nach der Zustellung bekommt jede Mail eine Stufe und Gründe im Klartext. Geprüft wird auf unserem Server, nicht in der App, deshalb gilt das Ergebnis für alle im Team und auf jedem Gerät gleich. In der App heißt das einfach: der Schutz. Den Spamfilter eures Anbieters ersetzt er nicht.
SPF, DKIM und DMARC werden geprüft. Wer sich als eure Domain ausgibt, fällt auf.
Ein bekannter Name mit neuer Adresse, der Name eines Teammitglieds oder euer Firmenname von einer fremden Domain.
Tippfehler- und Zeichentricks gegenüber euren und bekannten Domains. Eine frisch registrierte Domain fällt auf, wenn die Registrierungsstelle das Datum veröffentlicht. Für .de gibt es dieses Datum nicht.
Zeitdruck, Zahlungsaufforderung, Vertraulichkeit, auf Deutsch und Englisch. Weicht eine IBAN von bisherigen Rechnungen ab, auch in PDF-Anhängen, gibt es einen Hinweis.
Linktext gegen echtes Ziel, IP-Adressen, Anmeldeseiten. Links in QR-Codes in Bildern und PDFs werden mitgeprüft.
Echter Dateityp, Virenscanner, Makros, PDF mit JavaScript, HTML-Schmuggel und Archive mit Programmen.
Ein neuer Absender in einem alten Verlauf fällt auf, ebenso Antworten, die an eine andere Domain gehen als die des Absenders. Erstkontakt wird pro Postfach markiert.
Dazu läuft ein Spamfilter (rspamd) mit öffentlichen Sperrlisten und Prüfsummen bekannter Spam- und Phishing-Mails.
02Drei Stufen
Jeder Treffer zählt Punkte, das Risiko steht als Zahl von 0 bis 10 in den Belegen, etwa „9,1 von 10“. Standardmäßig warnt Squid ab 3, ab 7 kommt die Mail in Quarantäne. Die Schwellen lassen sich pro Postfach einstellen.
unter 3
Die Mail steht ganz normal in der Inbox. Höchstens ein stiller grauer Hinweis wie „Erstkontakt“.
ab 3
Ein Hinweis über der Mail mit bis zu drei Gründen. Bilder von fremden Servern bleiben blockiert, Links öffnen erst nach einer Rückfrage.
ab 7
Die Mail kommt in den Ordner „Verdächtig“. Ihr Text ist entschärft, Links, Bilder und Anhänge sind gesperrt.
Bei Treffern rund um Zahlungen heißt der Hinweis anders. Squid empfiehlt, beim Absender über eine bekannte Telefonnummer nachzufragen, und bietet dafür die Nummer aus einer früheren Mail an, nie eine aus der verdächtigen.
Holt jemand eine Mail aus der Quarantäne, braucht es eine Begründung, und die Freigabe steht im Protokoll. Über der Mail bleibt ein ruhiger Hinweis stehen.
03So sieht es aus
Der Schutz beschreibt eine Kundenmail, deshalb bleibt alles auf Papier: Farbe nur als schmaler Balken, ein Satz, höchstens eine Aktion. Darunter stehen die Belege, die drei wichtigsten zuerst.
Rechnung 2026-1043: geänderte Bankverbindung
Sehr geehrte Damen und Herren,
bitte beachten Sie, dass sich unsere Bankverbindung geändert hat. Die beiliegende Rechnung 2026-1043 über 4.960,00 € überweisen Sie bitte ausschließlich auf unser neues Konto. Die Zahlung muss heute noch erfolgen, da sonst Mahngebühren anfallen.
Rechnung online ansehen: www.musterdruck.example/rechnungen
Jede Warnung sagt, warum: welche Domain, welcher Link, welche IBAN. Abweichende Zeichen sind markiert, etwa „rn“ statt „m“.
„5,4 von 10 · Vorsicht ab 3“, dazu ein ruhiger Balken. Die drei wichtigsten Gründe stehen oben, weitere klappen auf.
Bei Zahlungen bietet Squid die Nummer aus einer früheren Mail an. Eine Nummer aus der verdächtigen Mail nie.
Aus der Quarantäne holt eine Mail nur, wer sie übernommen hat, oder ein Admin. Mit Begründung, die danach im Protokoll steht.
04Links und Anhänge
Squid schreibt keinen Link um. Fährst du am Mac darüber, steht das echte Ziel da, auf dem iPhone nach langem Drücken. Zeigt der Linktext etwas anderes als das Ziel, gibt es eine Warnung. Klickst du, prüft der Server das Ziel noch einmal.
Rechnung online ansehen: www.musterdruck.example/rechnungen
Link aus einer Mail mit „Vorsicht“
Das Ziel wurde gerade noch einmal geprüft. Öffne es nur, wenn du den Absender kennst.
https://musterdruck-zahlung.example/rechnung/2026-1043
Gerade geprüft (11:04): Team-Listen, Prüfregeln
Echter Dateityp, Virenscanner, Makros, PDF mit JavaScript, HTML-Schmuggel, Archive mit Programmen. Was dabei auffällt, steht an der Kachel, bevor du die Datei öffnest.
05Im Team
Phishing melden, Fehlalarme korrigieren, Absender sperren: Jede dieser Entscheidungen fließt zurück in den Schutz eurer Firma.
06Was den Server verlässt
Die meisten Prüfungen laufen auf unserem Server. Für manche braucht er einzelne Merkmale von außen, etwa das Alter einer Domain. Anhänge, ganze Mails und Adressbücher verlassen ihn nie.
In Grenzfällen eine KI-Zweitmeinung bei Anthropic, nur wenn eure Firma ihren eigenen Anthropic-Schlüssel hinterlegt hat und die KI im Postfach an ist:
Ohne Anthropic-Schlüssel entfällt auch die KI-Zweitmeinung. Dann gehen keine Mailtexte an einen KI-Anbieter.
Einzelheiten der Prüfung löscht der Server nach 90 Tagen, eure Firma stellt 30 bis 3650 Tage ein. Das Ergebnis bleibt, solange die Mail besteht.Alle Dienste in der Datenschutzerklärung
07Privatsphäre
Kein Tracking, keine Werbung, keine Analyse-Werkzeuge in der App. Und eine Mail lädt erst nach deinem Klick, was der Absender von fremden Servern nachladen will.
Passt euch Donnerstag um 10 Uhr?
08Server und Daten
Squid ersetzt euer Postfach nicht. Der Server gleicht die Mails ab und hält eine Kopie, damit das Team gemeinsam daran arbeiten kann.
09Dein Konto
10Datensicherung
Jede Nacht sichern wir verschlüsselt, jede Woche spielt ein Test eine Sicherung probeweise zurück. Ein zweiter Ort außerhalb von Hostinger fehlt noch.
Gelöschte Daten können noch in einer Sicherung stecken, bis diese abläuft: in den nächtlichen Sicherungen höchstens rund 3 Monate, in einer Kopie vor einem Update, bis drei neuere Updates eingespielt sind, in Hostingers Wochensicherung bis zu zwei Wochen länger. Sicherungen nutzen wir nur zur Wiederherstellung. Ob der Server läuft, zeigt status.squ1d.com (externe Seite).
11KI und Datenschutz
Squid nutzt Claude von Anthropic, aber nur, wenn eure Firma ihren eigenen Anthropic-Schlüssel hinterlegt. Ohne Schlüssel ist die KI aus, die Apps blenden sie aus, und es gehen keine Daten an einen KI-Anbieter.
KI-Anfragen gehen mit eurem Schlüssel an Anthropic, nach dem Vertrag eurer Firma mit Anthropic. Anthropic speichert Daten heute in den USA; wo gerechnet wird, legt euer Anthropic-Konto fest. Anthropic rechnet direkt mit euch ab.
Mit Schlüssel geht jede neue Mail gekürzt zur Einordnung an Anthropic, dazu Entwürfe und Zusammenfassungen. Die KI bekommt gekürzte Mailtexte, Betreff, Namen und Adressen und die Namen von Anhängen, nie die Anhänge selbst.
Die KI lässt sich für jedes Postfach einzeln abschalten. Alles andere funktioniert ohne KI.
Der Schlüssel liegt AES-256-GCM-verschlüsselt auf dem Server. Nur Inhaber und Admins setzen ihn, Mitglieder sehen nur „KI eingerichtet“.
Squid lernt deinen Stil aus deinen gesendeten Mails und zeigt ihn als Text, den du lesen und ändern kannst.
In Grenzfällen fragt der Schutz zusätzlich die KI. Sie kann eine Warnung nur verschärfen.
12Ehrlich gesagt
Squid ist in einer geschlossenen Testphase. Das hier fehlt noch, und wir sagen es lieber vorher.
in Arbeitwir bauen es geradein Prüfungwird vor dem Start rechtlich geprüftnach Apples Freigabewartet auf AppleTermin offengeplant, ohne Datum
Die nächtlichen Sicherungen liegen heute auf demselben Server, dazu kommt Hostingers Wochensicherung. Eine Sicherung außerhalb von Hostinger fehlt noch.
Datenschutzerklärung, Testbedingungen, Vorlage für den Vertrag zur Auftragsverarbeitung und Liste der Unterauftragsverarbeiter sind Entwürfe. Eine Kanzlei prüft sie, bevor echte Kundendaten verarbeitet werden.
Die Testversion ist ad-hoc signiert, nicht von Apple notarisiert, und meldet neue Versionen nicht selbst. Deshalb installieren wir sie gemeinsam im Einrichtungsgespräch. Eine von Apple notarisierte Version folgt nach Apples Freigabe.
Verschlüsselt sind Zugangsdaten, KI-Schlüssel, Zwei-Faktor-Geheimnisse und die nächtlichen Sicherungen. Mails und Anhänge liegen auf dem Server ohne zusätzliche Verschlüsselung.
Wir testen den Schutz mit einem künstlichen Testset. Das zeigt, ob eine Änderung etwas kaputt macht, aber nicht, wie gut er in echten Postfächern erkennt. Deshalb nennen wir keine Quote.
Die Prüfung von Links gegen die Liste von abuse.ch (URLhaus) ist abgeschaltet, bis die Lizenz geklärt ist.
13Unterlagen
Erzähl uns kurz von eurem Team. Wir melden uns innerhalb eines Werktags.Zwischen den Jahren antworten wir langsamer. Anfragen beantworten wir ab dem 4. Januar.
Was danach passiert: Wir prüfen kurz, ob Squid zu euch passt, zeigen es dir in 20 Minuten und richten es mit euch ein.
Moebius GmbH · Bad Dürkheim · Amtsgericht Ludwigshafen am Rhein, HRB 68751