Anzeige

Bericht

De-Mail ist unsicher

De-Mail ist nicht sicher, meldet die Frankfurter Rundschau. De-Mails würden bei dem System nicht durchgängig verschlüsselt, sondern auf den Servern entschlüsselt und neu verschlüsselt.

"Ich habe schwere Bedenken und bin gegen das De-Mail-Gesetz. Die Sicherheitslücken sind nicht zu übersehen", zitiert die Frankfurter Rundschau den Anwalt und IT-Experten der Bundesrechtsanwaltskammer Thomas Lapp. Auch Elmar Müller, Vorstandschef des Deutschen Verbands für Post, Informationstechnologie und Telekommunikation (DVPT), der der De-Mail eigentlich wohlwollend gegenüberstehe, sehe ein Problem, so der Bericht.

Anzeige

Worin das konkrete Problem besteht, geht aus dem Artikel nicht hervor. Dort heißt es nur, die E-Mails würden bei De-Mail zwar von den Nutzern verschlüsselt übertragen, dann aber auf dem Server aus technischen Gründen für kurze Zeit entschlüsselt und neu verschlüsselt. Bei De-Mails, die von einem Provider zum nächsten gesendet werden, geschehe das zweimal.

Was passiert genau?

De-Mail arbeitet browserbasiert, die Nutzer geben also ihre De-Mails im Browser ein. Die über das Browserformular gesendeten Daten werden dann über eine per SSL verschlüsselte Verbindung an den Server übertragen und dort entschlüsselt. Erst wird die eigentliche De-Mail auf Serverseite verschlüsselt und gegebenenfalls an einen anderen Provider übertragen. Ruft nun ein Nutzer eine so verschlüsselte De-Mail über das Browserinterface seines Providers ab, wird die De-Mail wieder serverseitig entschlüsselt und über eine mit SSL gesicherte Verbindung an den Browser geschickt.

Die von der FR zitierten Experten Lapp und Müller drängen darauf, diese Lücke zu schließen. Das aber steht der Grundidee von De-Mail entgegen, geht es doch darum, ein massentaugliches System anzubieten, das ohne individuelle Zertifikate und Schlüssel beim Nutzer auskommt. Für die geplanten Hybridmail-Produkte, bei denen die De-Mails ausgedruckt und per Briefpost zugestellt werden, kommt man nicht umhin, die De-Mails auf Seiten der Provider zu entschlüsseln.

Zudem ist es nur mit einer kurzen Entschlüsselung möglich, die De-Mails einer Spam- und Malware-Prüfung zu unterziehen.

Das Bundesinnenministerium weiß um das Problem, sieht laut Frankfurter Rundschau aber keinen Handlungsbedarf, da die De-Mail-Anbieter überprüft und zertifiziert würden. Die Idee dahinter: Es ist wahrscheinlicher, dass die Serversysteme der zertifizierten Provider abgesichert werden, als dass das für alle teilnehmenden Clientsysteme gilt.


eye home zur Startseite
DHL und UPS... 10. Sep 2010

mein gott, so schlecht ist das jetzt echt nicht. bei mir hat es 4 tage gedauert, von der...

der scheinheilige 24. Jul 2010

Ach? Seh ich das wirklich so? Respekt für deine Phantasie und Dreistigkeit mir etwas...

DE-MAILER 23. Jul 2010

Schöne Totschlagargumente hast Du da angebracht. Es ist also ALLES im Internet unsicher...

hb 22. Jul 2010

Das Verfahren der Transportverschlüsselung ist geeignet, Nachrichten während einem...

jucs 22. Jul 2010

Es ist mir eigentlich auch völlig egal. Die Bank entscheidet das, die Bank trägt die...


Eviltux. IT & Gesellschaft / 21. Jul 2010

De-Mail: Pseudosicherheit

Stefans Home / 21. Jul 2010

de-Mail unsicher? Kalter Kaffee...

Ereignisbl[og|ick] / 21. Jul 2010

DE-Mail boykotieren

Die De-Mail ist nicht sicher @ Video News / 21. Jul 2010

Die De-Mail ist nicht sicher



Anzeige

Stellenmarkt
  1. Haufe Gruppe, Freiburg im Breisgau
  2. SICK AG, Waldkirch bei Freiburg im Breisgau
  3. Robert Bosch Battery Systems GmbH, Stuttgart-Feuerbach
  4. Robert Bosch GmbH, Plochingen


Anzeige
Blu-ray-Angebote
  1. 149,99€
  2. (jeden Dienstag ist eine neue Folge verfügbar)
  3. 18,99€ (Vorbesteller-Preisgarantie)

Folgen Sie uns
       


  1. Fraunhofer SIT

    Volksverschlüsselung startet ohne Quellcode

  2. Axon 7 im Hands on

    Oneplus bekommt starke Konkurrenz

  3. Brexit

    Vodafone prüft Umzug des Konzernsitzes aus UK

  4. Patent

    Apple will Konzertaufnahmen verhindern

  5. id Software

    Doom bekommt die Waffen mittig

  6. Onlinehandel

    Amazon droht nach vier Rücksendungen mit Kontensperrung

  7. Tour de France

    Thermokameras sollen Motor-Doper überführen

  8. Symantec und Norton

    Millionen Antivirennutzer durch Schwachstelle verwundbar

  9. Bargeld nervt

    Startups und Kryptowährungen mischen die Finanzbranche auf

  10. Kickstarter

    System Shock sammelt Geld mit spielbarer Demo



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Oneplus Three im Test: Ein Alptraum für die Android-Konkurrenz
Oneplus Three im Test
Ein Alptraum für die Android-Konkurrenz
  1. Android-Smartphone Diskussionen um Speichermanagement beim Oneplus Three
  2. Smartphones Oneplus soll keine günstigeren Modellreihen mehr planen
  3. Ohne Einladung Oneplus Three kommt mit 6 GByte RAM für 400 Euro

Mikko Hypponen: "Microsoft ist nicht mehr scheiße"
Mikko Hypponen
"Microsoft ist nicht mehr scheiße"

Prozessor: Den einen Core M gibt es nicht
Prozessor
Den einen Core M gibt es nicht
  1. Elitebook 1030 G1 HPs Core-M-Notebook soll 13 Stunden durchhalten

  1. Re: War das ein Prime Kunde?

    photoliner | 14:34

  2. 450¤ ist ein Top Preis?

    Bosancero | 14:34

  3. Re: Schön ist anders

    cuthbert34 | 14:34

  4. WTF?

    tomatentee | 14:34

  5. Re: Was mich an rein digitalem Geld stört sind...

    User_x | 14:33


  1. 14:18

  2. 12:11

  3. 12:06

  4. 11:50

  5. 11:40

  6. 11:15

  7. 11:09

  8. 10:37


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel