H\u00e4ufig werden wir nach unserer Einsch\u00e4tzung zum Thema DE-Mail gefragt. Somit m\u00f6chten wir eine kurze Einsch\u00e4tzung zu dieser Thematik an dieser Stelle bereitstellen.<\/p>\n
Was ist DE-Mail?<\/strong><\/em><\/p>\n DE-Mail ist der Ansatz, die innerhalb der seit langem standardisierten POP3- & SMTP-Protokolle vorhandenen “Altlasten” durch neue Ans\u00e4tze zu reformieren. Ein erkl\u00e4rtes Ziel ist es, einen Zugewinn an Sicherheit in dem Ma\u00dfe zu erreichen, dass ein Vergleich mit dem altbew\u00e4hrten Einschreiben gewagt werden kann. Den Marketing-Profis der beteiligten Dienstleister Glauben schenkend, sei DE-Mail vor allem sicher, gesch\u00fctzt und nachweisbar, eben “wie ein Brief”!<\/p>\n Der grunds\u00e4tzliche Ansatz ist aus unserer Sicht gut und w\u00fcnschenswert. Jedoch krankt das propagierte System in vielen Punkten:<\/strong><\/em><\/p>\n 1. Kein Sicherheitsgewinn<\/strong> gegen\u00fcber der allgemein \u00fcblichen eingesetzten eMail-Technik. eMails werden weiterhin unverschl\u00fcsselt auf den Servern der beteiligten Provider eingesehen werden k\u00f6nnen.<\/p>\n 2. Insell\u00f6sung:<\/strong> DE-Mail ist technisch vollkommen inkompatibel mit bereits bestehenden Systemen. Der Akkreditierungsprozess zur Teilnahme am DE-Mail-System ist selbst f\u00fcr mittlere und gro\u00dfe Provider betriebswirtschaftlich nicht lohnenswert.<\/p>\n 3. Im Rahmen von beh\u00f6rdlichen- , sowie geheimdienstlichen\u00a0Ermittlungen<\/strong> bietet DE-Mail immense Vorteile f\u00fcr die jeweiligen Interessengruppen. Das bisherige SPAM-Problem ist gel\u00f6st, da mittels DE-Mail tats\u00e4chlich nur vermeintlich “wichtige Nachrichten” verschickt werden.<\/p>\n 4. DE-Mail kostet Geld<\/strong>: Unserer Auffassung nach, ist es zeitgem\u00e4\u00df die bestehenden M\u00f6glichkeiten des Internets zu nutzen um damit zu gew\u00e4hrleisten, dass sowohl Versand, als auch Empfang sicher verschl\u00fcsselter eMails unentgeltlich f\u00fcr jedermann m\u00f6glich sein sollte.<\/p>\n 5. Die beteiligten DE-Mail-Server sind hochinteressant f\u00fcr Angreifer<\/strong>! Potentiell attraktiv f\u00fcr jeden Angreifer w\u00e4re ein Zugriff auf die unverschl\u00fcsselten DE-Mails, die zentralisiert auf wenigen Servern gelagert werden.<\/p>\n 6. Zusatzhardware<\/strong>: F\u00fcr die Nutzung von DE-Mail ist insbesondere f\u00fcr Unternehmen ein zus\u00e4tzlicher Aufwand n\u00f6tig. Es muss vom jeweils akkreditierten Dienstleister entsprechende Hardware beschafft werden.<\/p>\n Weiterf\u00fchrende Hintergrundinformationen:<\/strong><\/p>\n F\u00fcr weitere Informationen empfehle ich unter anderem den sehr kurzweiligen Vortrag<\/a> von Linus Neumann, der auf YouTube<\/a> ver\u00f6ffentlicht wurde. <\/p>\n","protected":false},"excerpt":{"rendered":" H\u00e4ufig werden wir nach unserer Einsch\u00e4tzung zum Thema DE-Mail gefragt. Somit m\u00f6chten wir eine kurze Einsch\u00e4tzung zu dieser Thematik an dieser Stelle bereitstellen.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_mi_skip_tracking":false,"neve_meta_sidebar":"","neve_meta_container":"","neve_meta_enable_content_width":"","neve_meta_content_width":0,"neve_meta_title_alignment":"","neve_meta_author_avatar":"","neve_post_elements_order":"","neve_meta_disable_header":"","neve_meta_disable_footer":"","neve_meta_disable_title":"","_ti_tpc_template_sync":false,"_ti_tpc_template_id":"","_links_to":"","_links_to_target":""},"categories":[101,95],"tags":[108],"translation":{"provider":"WPGlobus","version":"2.12.0","language":"en","enabled_languages":["de","en"],"languages":{"de":{"title":true,"content":true,"excerpt":false},"en":{"title":false,"content":false,"excerpt":false}}},"jetpack_featured_media_url":"","yoast_head":"\n
\nZum Thema organisierter eMail-\u00dcberwachung findet sich ein interessanter Eintrag bei Wikipedia:\u00a0<\/span>http:\/\/de.wikipedia.org\/wiki\/E-Mail-\u00dcberwachung<\/a><\/p>\n