Anzeige
E-Mail-Provider: Lücken in der Verschlüsselungskette
(Bild: Kyle Anderson/Public Domain)

E-Mail-Provider Lücken in der Verschlüsselungskette

Wer seine E-Mails über ein offenes WLAN verschickt, sollte das über eine verschlüsselte Verbindung per TLS tun. Dennoch legen E-Mails danach oft einen größeren Teil ihres Weges durchs Internet unverschlüsselt zurück, hat Michael Kliewe beobachtet.

Anzeige

Viele E-Mail-Provider ermöglichen es, die verschlüsselten Protokolle Transport Layer Security (TLS) oder das ältere Secure Sockets Layer (SSL) bei der Übertragung von E-Mails vom Client an den E-Mail-Anbieter zu verwenden. Das gilt sowohl für den Versand von E-Mails per SMTP als auch für den Empfang per IMAP oder POP3. Dabei wird die gesamte Verbindung - also die E-Mail inklusive Metadaten - verschlüsselt zum Server des E-Mail-Anbieters übertragen. Dort endet die verschlüsselte Verbindung und der Server kümmert sich darum, die E-Mail per SMTP auf den Weg zum Zielserver zu schicken.

  • Trotz TLS bei einzelnen Providern werden E-Mails dazwischen unverschlüsselt übertragen. (Bild: Michael Kliewe)
  • Testergebnisse für 1und1 (Bild: Michael Kliewe)
  • Testergebnisse für AOL (Bild: Michael Kliewe)
  • Testergebnisse für Arcor (Bild: Michael Kliewe)
  • Testergebnisse für Facebookmail (Bild: Michael Kliewe)
  • Testergebnisse für Freenet (Bild: Michael Kliewe)
  • Testergebnisse für GMX (Bild: Michael Kliewe)
  • Testergebnisse für Googlemail (Bild: Michael Kliewe)
  • Testergebnisse für Hotmail (Bild: Michael Kliewe)
  • Testergebnisse für Kabelmail (Bild: Michael Kliewe)
  • Testergebnisse für Strato (Bild: Michael Kliewe)
  • Testergebnisse für Yahoo (Bild: Michael Kliewe)
  • Testergebnisse für Emailn.de (Bild: Michael Kliewe)
  • Testergebnisse für iCloud (Bild: Michael Kliewe)
  • Testergebnisse für Mail.de (Bild: Michael Kliewe)
  • Testergebnisse für Web.de (Bild: Michael Kliewe)
Trotz TLS bei einzelnen Providern werden E-Mails dazwischen unverschlüsselt übertragen. (Bild: Michael Kliewe)

Allerdings verzichten die Provider bei der Kommunikation untereinander oftmals auf die Verschlüsselung mit TLS. Denn nur wenn beide beteiligten Mailserver TLS unterstützen und dies mittels StartTLS beim Verbindungsaufbau signalisieren, wird auf eine verschlüsselte Verbindung umgeschwenkt. Andernfalls werden E-Mails ohne TLS von einem Mailserver zum anderen weitergereicht. Das Problem ist seit längerem bekannt, gerät aber in der aktuellen Diskussion über Verschlüsselung und Datenschutz erneut in den Fokus, denn beispielsweise Geheimdienste haben es besonders einfach, die E-Mail-Kommunikation mitzuschneiden.

Eine Probe bei 15 großen Anbietern, darunter sowohl internationale Konzerne als auch deutsche Anbieter, zeigt, wie es aktuell um die Verschlüsselung bestellt ist:

Anbieter TLS Advertisement Certificate OK TLS Negotiation
Freenet OK OK OK
Mail.de OK OK OK
Arcor OK OK OK
Googlemail OK FAIL OK
Emailn.de OK FAIL OK
1und1 OK FAIL OK
Kabelmail OK FAIL OK
Yahoo FAIL FAIL FAIL
AOL FAIL FAIL FAIL
Web.de FAIL FAIL FAIL
GMX FAIL FAIL FAIL
Hotmail/Outlook.com FAIL FAIL FAIL
FacebookMail FAIL FAIL FAIL
Apple me.com/icloud.com FAIL FAIL FAIL
Strato FAIL FAIL FAIL

Die Ergebnisse wurden mit dem Online-Analyse-Tool CheckTLS am 17. Juli 2013 gesammelt. Daran ist zu erkennen, dass viele große Anbieter keine Verschlüsselung unterstützen. Auch wenn der eigene Provider die Transportverschlüsselung per TLS unterstützt, kann die E-Mail an eine Adresse bei einem Provider, der keine Verschlüsselung unterstützt, nur unverschlüsselt übertragen werden. Unter den getesteten Anbietern unterstützen nur Freenet, Mail.de und Arcor alle für TLS benötigten Bestandteile vollständig.

Ende-zu-Ende-Veschlüsselung mit PGP und S/MIME

Unabhängig davon, ob der E-Mail-Provider nun TLS unterstützt oder nicht, wird damit nur der Transportweg zwischen zwei Systemen verschlüsselt. An jeder Zwischenstation wird die verschlüsselte Verbindung terminiert und die Daten werden entschlüsselt. Wer sicherstellen will, dass nur der Empfänger die Daten lesen kann, kommt an einer Ende-zu-Ende-Verschlüsselung mit Systemen wie PGP oder S/MIME nicht vorbei. Dabei wird der Inhalt der E-Mail beim Absender mit dem öffentlichen Schlüssel des Empfängers verschlüsselt und kann nur mit dem passenden privaten Schlüssel des Empfängers entschlüsselt werden.

Selbst verschlüsseln verbirgt keine Metadaten 

eye home zur Startseite
Nicholaz 09. Aug 2013

Ich hatte mir das damals (vor dem Artikel mal angesehen mit den Accounts die ich hatte...

PHPGangsta 01. Aug 2013

Du sprichst wahrscheinlich auf die SINA-Box an? Darauf haben "nur" deutsche Behörden...

makeworld 29. Jul 2013

Stimmt, ist nur einseitig. danke für die Korrektur! merci und liebe Grüße

PHPGangsta 29. Jul 2013

sesom42: Sicherlich richtig, aber dazu muss man nicht nur die Verbindung passiv abhören...

Quantium40 29. Jul 2013

Aber mehr Sicherheit bringt das auch nicht. Die DE-Mail-Anbieter entschlüsseln nämlich...

Kommentieren



Anzeige

  1. Leiter IT-Transformationsprojekte (m/w)
    über Hanseatisches Personalkontor Nürnberg, Nürnberg
  2. Manager Entwicklung Internet / Interactive (m/w)
    OSRAM GmbH, München
  3. Projektmanager/in Digitale Medien
    GRÄFE UND UNZER VERLAG GmbH, München
  4. Controller International SAP Solutions (m/w)
    Alfred Kärcher GmbH & Co. KG, Winnenden

Detailsuche



Anzeige
Hardware-Angebote
  1. Kindle, 15,2 cm (6 Zoll)
    nur 59,99€
  2. BESTPREIS: PNY GF980GTX4GEPB Nvidia GeForce GTX980 1126 MHz 4GB
    nur 557,00€
  3. PCGH-Allround-PC GTX970-Edition
    (Core i5-6500 + Geforce GTX 970)

Weitere Angebote


Folgen Sie uns
       


  1. Quantum Break

    27-GByte-Patch deaktiviert das Upscaling

  2. Torsploit

    Früheres Mitglied der Tor-Entwickler half dem FBI

  3. Emulation

    Windows 95 auf der Apple Watch

  4. Valve Steam

    Zwei-Faktor-Authentifizierung hilft gegen Cheater

  5. Hitman

    Patch behindert Spielstart im Direct3D-12-Modus

  6. Peter Molyneux

    Lionhead-Studio ist Geschichte

  7. Deskmini

    Asrock zeigt Rechner mit Intels Mini-STX-Formfaktor

  8. Die Woche im Video

    Schneller, höher, weiter

  9. Ransomware

    Verfassungsschutz von Sachsen-Anhalt wurde verschlüsselt

  10. Kabelnetzbetreiber

    Angeblicher 300-Millionen-Deal zwischen Telekom und Kabel BW



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
PGP im Parlament: Warum mein Abgeordneter keine PGP-Mail öffnen kann
PGP im Parlament
Warum mein Abgeordneter keine PGP-Mail öffnen kann

Nordrhein-Westfalen: Deutsche Telekom beginnt mit Micro-Trenching für Glasfaser
Nordrhein-Westfalen
Deutsche Telekom beginnt mit Micro-Trenching für Glasfaser
  1. FTTH Deutsche Glasfaser will schnell eine Million anschließen
  2. M-net Glasfaser für 70 Prozent der Münchner Haushalte
  3. FTTH Telekom wird 1 GBit/s für Selbstbauer überall anbieten

Mirror's Edge Catalyst angespielt: Flow mit Faith und fallen
Mirror's Edge Catalyst angespielt
Flow mit Faith und fallen

  1. Ist doch ganz einfach

    MüllerWilly | 17:24

  2. Re: Im Prinzip möchte Valve also einfach nur...

    robinx999 | 17:23

  3. Re: Windows interessiert mich nicht mehr

    DY | 17:19

  4. Re: Der Frosch im Kochtopf ...

    Moe479 | 17:15

  5. Re: Alte Geschichte

    sfe (Golem.de) | 16:55


  1. 14:52

  2. 11:42

  3. 10:08

  4. 09:16

  5. 13:13

  6. 12:26

  7. 11:03

  8. 09:01


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel