moin moin,
ich weiß, 100% Sicherheit gibt es nie. In diesem Sinne meine Frage:
Es gibt E-Mail-Clienten, wie z.B. "jbmail" und "portable mail"
http://jbmail.pc-utils.com/
http://www.oitmann.de/
bei denen E-Mails ausschließlich auf dem Server betrachtet, gelöscht und bearbeitet werden. Wenn ich hier eine Mail speichere, dann unter "eigene Dateien", und offenbar nur als Rohmail, d.h., nur den Text ohne evtl. enthaltene Links oder Bilder. Das ist zwar etwas umständlicher, scheint mir aber bzgl. Viren-, Dealerinfiltration usw. recht sicher zu sein.
Andere E-Mail-Programme, z.B. VivianMail,
http://www.deepsleep.de/vivianmail/index.htm
haben zwar die Möglichkeit, Mails auf dem Server zu bearbeiten, bieten aber ein eigenes Ordernsystem zum Speichern der vollständigen Mails.
Letztlich gibt es dann Programme, die laden sofort alle Mails runter da kann ich nur auf dem eigenen System arbeiten und nicht auf dem Server.

Gibt es zwischen diesen Programmen Unterschiede bzgl. der Sicherheit, oder ist nicht, solange ich z.B. Anhänge nicht öffne, bzw. verdächtige Mails nach dem Download sofort wieder lösche?

Gruß, Jochen

Man kann es mit der Paranoia auch etwas übertreiben.
Mails sind für das System dann gefährlich, wenn das Mailprogramm die Anzeige bzw. das Ausführen aktiver Inhalte (Scripte, ausführbare Dateien, Java, Flash) zulässt, Anhänge automatisch startet bzw. automatisch mit der Standardanwendung startet (z.B. Word-Dokumente mit Word...Achtung: Makros).
Eine weitere Gefahr sind fehlerhafte Mailprogramme, bei denen es der Mail möglich ist, mit einem manipulierten MIME-Header dem Programm einen anderen Inhalt vorzutäuschen oder einen Pufferüberlauf zu provozieren, durch den schädlicher Code zur Ausführung kommen kann. Solche Schwächen sind aber bekannt (Outlook) und können daher gemieden werden.
Solange du mit einem weitgehend fehlerfreien Mailprogramm (ich benutze ausschließlich Mozilla (vorher Netscape-Mail) die Mails als Plaintext anzeigen lässt und jegliche Plugins und Scripte unterdrückt werden, kann kaum etwas passieren.

Der größte Fehlerfaktor ist immer noch der unvorsichtige, neugierige, nachlässige User, der dann DOCH mal einen Anhang ohne Sicherheitsvorkehrungen öffnet.

Darüber hinaus darf man nicht vergessen, dass auch sehr gute Virenscanner einige dieser Nachlässigkeiten abfangen können, wenn man die Mail auch nur herunterlädt (aktuelle Signaturen vorausgesetzt).

Extra Programme zu verwenden, die Mails nur extern bearbeiten, käme mir nie in den Sinn. Da wäre ich eher misstrauisch, wie sicher die Mails auf dem Mailserver vor fremden Augen wären.

@iron
</font><blockquote>Zitat:</font><hr />
....ich benutze ausschließlich Mozilla (vorher Netscape-Mail)
</font>[/QUOTE]...mir wurde Pegasus Mail 4.11 als sehr gutes Programm empfohlen. Was hälts du davon?

Ich bin zwar nicht IRON ich sag aber dennoch mal was zu Pegasus... [img]smile.gif[/img] Das Programm ist sicher, also es können keine Dateien ausgeführt werden etc. Aber mir selber ist das zu unübersichtlich. Ich habe GeMail. [img]smile.gif[/img] Ich hoffe das war Ok. *g* ;)

Björn

[ 19. Juni 2003, 13:47: Beitrag editiert von: Lucky ]

@ Lucky:
Meinst du eventuell UNübersichtlich? :D

@ Rene-gad:
Kenne das Programm nur von Beschreibungen und Screenshots. Wie geschrieben: Ich benutze AUSSCHLIESSLICH Mozilla.

Oh mist, das meinte ich wirklich. Garnicht bemerkt, das da übersichtlich stand *g*

Ich meinte natürlich unübersichtlich. [img]smile.gif[/img]

Björn

</font><blockquote>Zitat:</font><hr />Original erstellt von IRON:
Man kann es mit der Paranoia auch etwas übertreiben.
.....
Extra Programme zu verwenden, die Mails nur extern bearbeiten, käme mir nie in den Sinn. Da wäre ich eher misstrauisch, wie sicher die Mails auf dem Mailserver vor fremden Augen wären. </font>[/QUOTE]Danke. Paranoia? Eigentlich fühle ich mich noch ganz gesund.
Vielleicht zur näheren Erklärung: Ich habe diese Frage gestellt, gerade weil mir diese "Extraprogramme", die mails nur auf dem Server bearbeiten, aus Sicherheitsfründen empfohlen wurden.
Jochen

Ich habe schon verstanden, warum du die Frage stelltest. Du hast dich ja klar ausgedrückt.
Kann es sein, dass du mich missverstehst? Der Begriff Paranoia sollte keine Beleidigung sein. Tut mir leid, wenn du das so aufgefasst hast. Konntest du meiner Antwort denn nun irgend etwas entnehmen, das deine Entscheidung in die eine oder andere Richtung beeinflusst?

@IRON
@Lucky
TNX und schönen Tag noch.

moin moin iron,
Quatsch! Ich bin nicht beleidigt. Habe wohl vergessen, hinter meinem ersten Satz in der Antwort diese hier zu setzen: ;) ;) ;)
Nein, wirklich nicht [img]graemlins/daumenhoch.gif[/img] und so ganz unrecht hast Du ja nicht. Die Diskussion wird häufig schnell akademisch, was heißen soll, sie hat dann mit der Realität nicht mehr viel zu tun.
Andererseits finde ich das Löschen von mails bereits auf dem Server eigentlich gut, weil man so spam und sonstige verdächtige mails aussortieren und löschen kann und gar nicht erst runterladen muß.
Deswegen benutze ich z.Zt. Vivianmail, bei dem das möglich ist.
Deine Antwort ist schon ok, vielen Dank.
Aber Dein Satz:
"Extra Programme zu verwenden, die Mails nur extern bearbeiten, käme mir nie in den Sinn. Da wäre ich eher misstrauisch, wie sicher die Mails auf dem Mailserver vor fremden Augen wären."
verstehe ich dabei nicht ganz. E-Mails bereits auf dem Server zu löschen oder runterzuladen und gleichzeitig auch dort zu belassen, oder nur anschauen, um sie dann im Büro später noch einmal abzurufen oder aber abrufen mit gleichzeitigen Löschen auf dem Server kann doch eigentlich kein zusätzliches Sicherheitsrisiko bzgl. fremder Augen sein. Und anders arbeiten ja JBMail, Vivianmail und Portmail nicht. Oder täusche ich mich da?
Gruß
J [img]smile.gif[/img] chen

Ist wohl mehr eine Verständnisfrage.
Ich verwende ebenfalls einen Spamfilter, der Mails auf dem Server löscht.
Aber wenn ich meine Mails nach der Filterung abhole, dann hole ich sie auch ab und lasse sie nicht auf dem Server. Ich rufe Mails ausschließlich zuhause ab. Es besteht keine Notwendigkeit für mich, sie auf dem Server zu lassen, ob nun aus Vorsicht oder um Plattenplatz zu sparen.

Hallo!

</font><blockquote>Zitat:</font><hr />Original erstellt von staja:
Es gibt E-Mail-Clienten, wie z.B. "jbmail" und "portable mail"
http://jbmail.pc-utils.com/
http://www.oitmann.de/
bei denen E-Mails ausschließlich auf dem Server betrachtet, gelöscht und bearbeitet werden.</font>[/QUOTE]Nun, als ich empfahl, dubiose Mails ggf. bereits auf dem Server zu löschen, meinte ich eher Tools wie das in VivianMail integrierte (Vivian Mail Server Manager), oder aber auch z.B. den Magic Mail Monitor. Es besteht jedoch auch sicherheitstechnischer Sicht keine Notwendigkeit, die Mails _ausschließlich_ auf dem Server zu lesen.

Auch ich habe meine Mails lieber auf meiner Festplatte - nur bietet so ein Tool eben die Möglichkeit vorzuselektieren. Beispielweise ist es im Besonderen für Analog-/ISDN-Nutzer von Vorteil, 10 jeweils rund 130 KB große Klez-Mails direkt auf dem Server zu löschen, ohne alle herunterladen zu müssen...

</font><blockquote>Zitat:</font><hr />Wenn ich hier eine Mail speichere, dann unter "eigene Dateien", und offenbar nur als Rohmail, d.h., nur den Text ohne evtl. enthaltene Links oder Bilder. Das ist zwar etwas umständlicher, scheint mir aber bzgl. Viren-, Dealerinfiltration usw. recht sicher zu sein.</font>[/QUOTE]Das ist imho viel zu umständlich und auch gar nicht notwendig. Wie gesagt, selektiere vor, wenn erwünscht, es macht aber auch nichts, wenn du in VivianMail mal eine Wurm-Mail empfängst. Lösch sie, und das "Problem", welches eigentlich nie eines war, ist gelöst.

Was du natürlich vermeiden solltest, ist auf Links zu klicken, welche zu Dialerseiten führen oder virulente Dateianhänge doppelzuklicken - aber das versteht sich ja im Grunde bereits von selbst. [img]smile.gif[/img]

</font><blockquote>Zitat:</font><hr />Andere E-Mail-Programme, z.B. VivianMail,
http://www.deepsleep.de/vivianmail/index.htm
haben zwar die Möglichkeit, Mails auf dem Server zu bearbeiten, bieten aber ein eigenes Ordernsystem zum Speichern der vollständigen Mails.</font>[/QUOTE]...was ja keinen Nachteil mit sich bringt. Outlook Express wäre hier z.B. ein Problem, da es zur Darstellung von HTML-Mails den Internet Explorer benutzt. Mit VivianMail sieht es jedoch ganz anders aus, erstens ist es unabhängig vom IE, und zweitens kannst du Mails im Plaintext ("Nur-Text") lesen (Empfehlung).

</font><blockquote>Zitat:</font><hr />Letztlich gibt es dann Programme, die laden sofort alle Mails runter da kann ich nur auf dem eigenen System arbeiten und nicht auf dem Server.</font>[/QUOTE]Auch das sollte kein Problem darstellen, wenn, wie bereits erläutert, aktive Elemente für E-Mails nicht zugelassen werden. Weiterer Vorteil von der Plaintext-Darstellung der Mails: WebBugs können nicht geladen werden, sodass Spammer auch nicht auf diese Weise deine E-Mail-Adresse(n) als aktiv identifizieren können.

</font><blockquote>Zitat:</font><hr />Gibt es zwischen diesen Programmen Unterschiede bzgl. der Sicherheit, oder ist nicht, solange ich z.B. Anhänge nicht öffne, bzw. verdächtige Mails nach dem Download sofort wieder lösche?</font>[/QUOTE]Wenn du obige Richtlinien für dich berherzigst (u.a. Plaintext, kein Öffnen von bestimmten Dateianhägen, kein Anklicken von Links in Spam-Mails), dann kannst du die Mails auch über ein Mailprogramm wie Vivian herunterladen und über Vivian lesen...

Zusätzlich kann ein guter Virenscanner nicht schaden, um z.B. eine Malware ggf. zu identifizieren.

[ 20. Juni 2003, 09:46: Beitrag editiert von: mmk ]

Hallo Freunde,
kurzer Anhang von mir: Bei mir läuft Pegasus.
Bin zufrieden und komme damit gut zurecht, einfach Übung und Gewohnheit. Mal versuchen, neugierig sein auf etwas Neues - allerdings nicht auf gewisse Anhänge hihihoho [img]graemlins/crazy.gif[/img]
http://www.cheesebuerger.de/smilies/sonstige/70.gifKpt.B.
In diesem Sinne habe ich mir gleichmal VIVIANmail runtergeladen. Welcher Postman läuft denn bei Dir staja?

[ 20. Juni 2003, 20:11: Beitrag editiert von: Kpt.B. ]

moin moin, mmk,
Danke Dir - und auch iron- für die ausführlichen Antworten, die ich mir zueigen machen werde. Sie haben mir wieder einmal ein Stück Klarheit verschafft.
Ein absolut guTes Forum hier, gehört zu meinen Favoriten, wenn ich auch wissensmäßig idR. nicht mithalten kann. Aber es muß ja auch Leute geben, die von Euren Ratschlägen profitieren, oder? ;) :D [img]graemlins/heilig.gif[/img]
Bis denne, tschüß,
Jochen

Was mich wundert, dass Eudora keine Erwähnung findet? Was ist denn von dem Programm zu halten?

bis denn
VanTom