[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: SMTP ports wie Sicherheitsverfahren raus finden



On Fri, 17 Jan 2020 15:43:28 +0100, Thomas <debian@mytelpbx.com>
wrote:
>Im Prinzip ist dann die Transportverschlüsselung zwischen den Email 
>Servern auch nur die "halbe" Miete weil dann auch noch der Zugriff der 
>Email User Programme auf den POP/IMAP Email Server, usw. kommt.

Die "erste" und "letzte" Meile von und zum Client ist schon seit
längerer Zeit verschlüsselt, weil dort auch Authentifikationdaten
übertragen werden. Das eigentliche Problem der
Transportverschlüsselung ist, dass sie nur den zufälligen Mitleser
ausschließt: Weder wird zwischen den Mailservern irgend eine
Verifikation durchgeführt, ob man die Mail gerade an den richtigen
Mailserver auslifert, noch schützt die Transportverschlüsselung vor
dem Zugriff "Berechtigter" über die von den Anbietern einzurichtenen
Schnittstellen.

>Man bräuchte E2E Verschlüsselung

Da führt kein Weg dran vorbei.

Grüße
Marc
-- 
-------------------------------------- !! No courtesy copies, please !! -----
Marc Haber         |   " Questions are the         | Mailadresse im Header
Mannheim, Germany  |     Beginning of Wisdom "     | 
Nordisch by Nature | Lt. Worf, TNG "Rightful Heir" | Fon: *49 621 72739834


Reply to: