E-Mail

Mehr als 5 Millionen Kontodaten vornehmlich russischer Google-Benutzer sind in einem Bitcoin-Forum veröffentlicht worden. Der Großteil ist aber offenbar veraltet.

Wegen eines Fehlers in der PGP-Erweiterung Enigmail werden E-Mails an BCC-Empfänger unverschlüsselt versendet. In Version 1.7.2 ist der Fehler behoben worden.

Der kleine Rechner von Kinko verspricht eine einfache Verschlüsselung von E-Mails. Es handelt sich um einen kleinen Imap-Server für zu Hause oder fürs Büro. Wir haben uns die Kinkobox genauer angeschaut.

Kinder unter 13 Jahren dürfen keine Accounts bei Google-Diensten anlegen - zumindest offiziell. Das könnte sich bald ändern.

Ein irrtümlich nicht abgeschaltetes Tool hat beim Schweizer Maildienst Protonmail dafür gesorgt, dass Nachrichten von Kunden verloren gingen. 95 Prozent der gelöschten E-Mails sollen wiederhergestellt sein, und auch die Ursachenforschung dokumentiert das Unternehmen sehr offen.

Spamhaus hat heute versehentlich die Mailserver von United Internet gelistet. Der Mailversand ist für einige Stunden nicht möglich gewesen.

Daimler-Beschäftigte können mit Mail on Holiday ein Tool nutzen, das alle E-Mails während der Abwesenheit löscht und an die Vertretung verweist. Die Mitarbeiter "sollen sich im Urlaub erholen und keine geschäftlichen E-Mails lesen", so der Personalchef.

Bislang haben US-Provider offenbar noch keine Hinweise zu kinderpornografischem Material an deutsche Behörden geliefert. Eine Verwertung wäre nicht ausgeschlossen, obwohl das Scannen von E-Mails auf schwere Bedenken von Datenschützern stößt.

In den USA ist ein weiterer Fall bekannt geworden, bei dem der Hinweis eines IT-Konzerns zur Festnahme eines möglichen Pädokriminellen führte. Microsoft nannte den Behörden sogar das Facebook-Profil des Verdächtigen.

Hessens Justizministerin fordert, dass sich Mail-Anbieter der Praxis von Google anschließen, alle E-Mails und andere Dienste nach Abbildungen zu Kindesmissbrauch zu scannen. Der Provider-Verband Eco widerspricht und betont die Selbstkontrolle der Betreiber.

Der Entwickler Michael Bohlender arbeitet an einem QML-API für die E-Mail-Funktionen von KDE-PIM. Die Design-Gruppe beschäftigt sich bereits mit der Gestaltung, eine konkrete Umsetzung steht aber noch aus.

Google scannt offenbar die Daten sämtlicher Dienste auf der Suche nach kinderpornografischem Material. Mehrere Festnahmen aufgrund von Hinweisen sind bekannt geworden.

Der Chef von Web.de und GMX will eine schnellere staatliche Einführung der umstrittenen De-Mail. Bislang hätten sich eine Million Nutzer für den Dienst registriert.

Beschäftigte in Deutschland leiden eigentlich nicht unter einer E-Mail-Flut. Für 66 Prozent der Berufstätigen sind E-Mails keine Belastung.

Protonmail verspricht dank Verschlüsselung weitgehend sichere E-Mail-Kommunikation. Der Dienst bietet einen webbasierten Zugang zu den Postfächern. Dort wurde bereits ein XSS-Fehler entdeckt.

Das Startup namens Inbox will einen neuen Mailstandard schaffen. Er soll frei vom Ballast der Zeichenkodierung und Kontingentverwaltung sein und als Open Source geführt werden. APIs und einige Programmierbeispiele gibt es schon.

Mit dem kleinen Kinko-Rechner soll die E-Mail-Verschlüsselung für jedermann leicht gemacht werden. Die Einrichtung auf dem Client entfällt, der Kinko verschlüsselt ausgehende elektronische Post, bevor sie an den Provider geht.

Update Goldman Sachs hat vertrauliche Kontoinformationen versehentlich an einen falschen Empfänger mit einer Gmail-Adresse verschickt. Jetzt soll Google diese E-Mail im Nachhinein löschen - wozu sich das Unternehmen grundsätzlich bereit erklärt.

Microsoft will die Datensicherheit für Outlook.com durch den Einsatz von Transport Layer Security (TLS) für ein- und ausgehenden E-Mails erhöhen. Außerdem wird Perfect Forward Secrecy (PFS) für das Versenden und Empfangen von Emails zwischen einzelnen Anbietern unterstützt.

Update Mit Protonmail planen Mitarbeiter des Cern und des MIT einen sicheren E-Mail-Service, der in der Schweiz gehostet werden soll. Paypal hat das Konto zur Finanzierung des Projekts vorübergehend eingefroren, die Sperre aber inzwischen wieder aufgehoben. Schuld sei ein technischer Fehler gewesen.

In Dresden startet das Pilotprojekt "De-Mail City", mit dem Gewerbeanmeldung, Steuerbescheid, Wohnberechtigungsschein und Bürgerbegehren per De-Mail ermöglicht werden. Weitere Anwendungen sind geplant. De-Mails werden standardmäßig nicht End-to-End-verschlüsselt.

Rund ein Jahr nach der Aufdeckung des NSA-Skandals verschlüsselt nur jeder Siebte zumindest hin und wieder berufliche E-Mails. Die Masse der Beschäftigten findet keine Verschlüsselungssoftware am Arbeitsplatz vor.

Im eigenen E-Mail-Server geht viel elektronische Post ein. Jetzt soll er diese eigenständig sortieren und außerdem unsere E-Mails nach Viren durchsuchen.

Der Webmail-Client Rainloop benutzt moderne Webtechniken und steht als Standalone-Version oder für die Integration in Owncloud bereit. Die gewählte Creative-Commons-Lizenz ist aber eher ungewöhnlich für ein derartiges Projekt.

Innenminister de Maizière will keine Ende-zu-Ende-Verschlüsselung vorschreiben. Die Telekom setzt auf einfachere Lösungen statt PGP.

E-Mails sollten zu Hause aufbewahrt werden und nicht auf den Servern der Provider. Wir erklären die Installation eines eigenen Imap-Servers. Der kann auf unserem Debian-Server laufen, dessen Einrichtung wir bereits beschrieben haben.

Im Code des POP3-Kioslaves in KDEs E-Mail-Anwendung Kmail beziehungsweise in Kdelibs ist ein Fehler, durch den ungültige Zertifikate ohne Abfrage akzeptiert werden. Angreifer könnten sich so in den verschlüsselten E-Mail-Verkehr einklinken.

Nur jeder Zweite nutzt in Deutschland die digitalen Angebote der Verwaltung. Die IT dort sei nicht auf dem neuesten Stand, kritisiert die Branche.

Das Verbraucherschutzministerium plant etliche Initiativen zu Datenschutz und Sicherheit. Auch Qualitätsansprüche bei Softwareprodukten und Googles Marktmacht sollen geprüft werden.

Zu komplex, zu unsicher und unausgereift: Die Kritik an der Verschlüsselung von E-Mails reißt auch ein Jahr nach den ersten Enthüllungen von Edward Snowden nicht ab. Dabei wurde gerade im vergangenen Jahr vieles umgesetzt, was lange gefordert wurde. Die E-Mail-Verschlüsselung bleibt aber kompliziert.

Das E-Mail-Programm Postbox und Ableger des Thunderbird-Projekts unterstützt nun unter Mac OS X fein aufgelöste Displays. Die Version 3.0.10 steht für Mac- und Windows-Rechner bereit und bietet zudem einige Fehlerbehebungen.

Im Bundesland Thüringen sollen Bürger künftig verschlüsselt mit Behörden und Ministerien kommunizieren können. Das beschloss der Landtag auf Antrag der Linkspartei.

Google scheint eine neue Webversion seines E-Mail-Dienstes Gmail zu testen. Das neue Design ist radikal reduziert auf das Wesentliche.

Eine bereits geschlossene Lücke bei Dropbox kann dazu führen, dass Dokumente in falsche Hände fallen. Daher hat das Unternehmen die Links zu solchen Dokumenten vorerst deaktiviert, die Nutzer müssen sie selbst wiederherstellen.

Apple behauptet, dass die E-Mails und ihre Anhänge unter iOS 7 verschlüsselt aufbewahrt werden, doch das stimmt nicht ganz. Attachments liegen ungeschützt auf dem Gerät.

Nach der NSA-Affäre sind verschlüsselte E-Mails wieder stärker in den Fokus der Öffentlichkeit gerückt. Auch bei Golem.de hat die Diskussion Spuren hinterlassen: Die Redaktion traf sich zur Kryptoparty, um die Verschlüsselung mit GnuPG einzurichten.

Fünf Jahre nach den ersten Arbeiten steht eine Beta von GNU Mailman 3 bereit. Sie verfügt über ein neues Web-Interface, eine neue Archivierung und ein REST-API zur Verwaltung.

Die Brancheninitiative "E-Mail Made in Germany" meldet die Umsetzung der SSL/TLS-Verschlüsselung. Sehr viel interessanter ist allerdings, dass auch Perfect Forward Secrecy implementiert wurde.

In den AGB von Googles E-Mail-Dienst Gmail steht jetzt explizit, dass E-Mails von Nutzern nach werberelevanten Stichwörtern durchsucht werden, wie Reuters berichtet. Google wird in den USA wegen dieser Suche mehrfach verklagt.

Update Auch der zweite Sicherheitscheck des BSI zu gehackten Onlinekonten stößt auf großes Interesse. Für Verwirrung sorgt aber weiter eine Sicherheitssperre von GMX und Web.de.

Wer Daten seines Arbeitsgebers eigenmächtig löscht, kann ohne Abmahnung fristlos gekündigt werden. Das hat das Hessische Landesarbeitsgericht entschieden, das die Löschung von einem Gutachter prüfen ließ.

Dropbox-Chef Drew Houston zeigt, dass sein Unternehmen künftig mehr als nur ein Cloud-Speicher-Anbieter sein will: Mit einer Unternehmensanwendung, E-Mail, Fotoverwaltung und einem Werkzeug für gemeinsames Arbeiten in Word will sich das Unternehmen breiter aufstellen.

Mit DMARC sollen eigentlich Spam- und Phishing-E-Mails verhindert werden. Eine neue DMARC-Richtlinie von Yahoo beschränkt aber die Nutzung von Mailinglisten sehr stark. Das betrifft auch weitere Provider und die Entwickler der Mailinglisten.