eMail-Kommunikation - aber sicher!
Die Technologie der eMail ist, trotz bereits mehrfach "totgesagt", immer noch extrem weit verbreitet. Aufgrund dieser langen Präsenzzeit und der Menge an Diensten und Organisationen, die darauf aufbauen, mag die Technologie sicher erscheinen - aber was stimmt daran?
Was steht in der Mail?
Eine eMail ist nicht wie ein Einschreiben oder ein Brief, wenn auch oft so dargestellt.
Eine eMail ist eher eine Postkarte - die sowohl der abholende Briefträger (ihr Mailprovider), das Verteilzentrum und der zustellende Briefträger (der Mailprovider des Empfängers) mitlesen können.
Auch das ist im Standard der "normalen" eMail so vorgesehen.
Das regt zum Nachdenken an - welche (sensiblen) Daten hat man schon so per eMail verschickt …?
Absenderdomains
Auch, wenn es verrückt klingt: Im Ursprungsstandard der eMail kann jeder Mail-Server für jede Domain (z.B. example.com) Mails versenden.
Nur, weil in Ihrer Mail also drinsteht, dass sie von test@example.com kommt, stimmt das also noch lange nicht.
Außerdem: Sie haben erst einmal keine Möglichkeit, die Korrektheit des Textes in Ihrer empfangenen eMail zu bestätigen! Ein Angreifer könnte die eMail manipuliert haben - vielleicht eine andere Empfänger-IBAN für die Banküberweisung?
Geht das auch sicher?
Wie so vieles im Internet hat auch das Konzept der eMail mehrere Erweiterungen erfahren.
Die beiden beschriebenen Probleme lassen sich mit Verschlüsselung lösen. Die notwendigen Schlüssel können Sie nämlich auch nutzen, um eMails zu signieren - mit Signatur und Verschlüsselung sind also sowohl Vertraulichkeit als auch Integrität gewährleistet.
Wer mehr zu dem Thema erfahren möchte, kann die Suchmaschine seiner/ihrer Wahl zu "PGP" oder "S/MIME eMail" bemühen.
Weiteres
Sein Sie grundsätzlich wachsam. Viele der dargestellten Probleme werden heutzutage vermieden, so prüfen eMail-Server beim Eingang einer eMail, ob der absendende Server diese eMail überhaupt versenden darf.
Auch werden Spam-Filter immer besser. Dennoch ist es ein ewiges Katz-und-Maus-Spiel zwischen Cyberkriminellen und Sicherheitsverantwortlichen.
Die beste Barriere gegen eMail-Betrug und die beste Stütze für Sicherheit sind Sie!