|
Wie steht es bezüglich Sicherheit von Emails im Internet (Übermitteln von vertraulichen Daten) |
|
Grundsätzlich ist das Emailsystem im Internet ohne irgendwelche Sicherheitsmechanismen entwickelt worden. Dies bedeutet, dass sowohl die Passwörter fürs Lesen der Emails über POP3 offen übers Internet gesendet werden (Bemerkung: bei FTP und Telnet ebenfalls, bei SSL (z.B. verschlüsselte Webseiten) und SSH (sicheres Telnet) nicht). Die Emails selbst werden ebenfalls unverschlüsselt gesendet daher wenn jemand die Möglichkeit hat, den Internetverkehr mitzuhören (wenn er mit einem Computer die Daten überwacht, die über eine Internetleitung fliessen), kann er problemlos nichtverschlüsselte, vertrauliche Daten mithören. Falls Emails verschlüsselt werden sollen, müssen entsprechende Tools installiert werden. Der Sender verschlüsselt die Emails. Diese Emails werden dann verschlüsselt übers Internet gesendet und nur der Empfänger kann dieses verschlüsselte Email wieder öffnen (ein beliebtes Tool hierfür ist PGP). http://www.pgp.com/ (Kommerzielle Version)
|