Montag, 14. April 2014

E-Mail SSL-Verschlüsselung

So, ab Anfang 2014 werden die E-Mails von 1&1, Telekom, web.de und gmx nur noch SSL-Verschlüsselt übertragen, um die Kunden besser zu schützen. - Die Kunden müssen sich bei fest installierten Programmen (z.B. Microsoft Outlook) umstellen, und zwar bei beiden Mailservern ein Häkchen bei SSL-Verschlüsselt machen. Außerdem muss meist die Serveradresse geändert werden. Hier ein Beispiel bei Windows Live Mail und einem T-Online - Mailkonto:
Vor der Umstellung

Nach der Umstellung: Die Serveradresse hat sich geändert
 
 
 
Zusätzlich muss in der Registerkarte Erweitert bei Dieser Server erfordert eine sichere Verbindung ein Häkchen gemacht werden.
 
- Mal davon abgesehen, dass natürlich auch SSL-Mails abhörbar sind, liegt auch ein Problem darin, dass z.B. bei der Telekom die Anmeldung am Mailserver mit Klartext geschieht, dies könnte so aussehen:
Benutzername: M.Maier@t-online.de
Passwort: XYZ2006
 
Und das soll sicher sein ? Vor allem können die Mailanbieter und die Personen, die festinstallierte Mailprogramme anbieten, sowieso alles mitlesen, ob SSL-Verschlüsselt oder nicht.
 

Keine Kommentare: