DEMail/EPost-Brief wirklich sicher?
 

Hallo,

wie wir ja alle wissen, ist der einzelne Anwender immer derjenige, der über die IT-Sicherheit bestimmt, da sie die Passwörter wählen und die Software nutzen und teils auch aktuell halten müssen.
Und bei dem gerade aktuellen Run auf DE-Mail und E-Post-Brief warf sich in mir eine Frage auf.
Wie kann ein System, in dem ein Endanwender ein unsicheres Passwort wie "asdf" oder "1234" verwenden kann (selbst wenn eine Zeichenanzahl gefordert wird, bleibt ja die Gefahr von Dictionary-Attacks gegeben), überhaupt als sicher gelten? Ist es nicht viel mehr so, dass die Sicherheit der Papierpost sinkt (da ja E-Post-Briefe als Papierpost gesendet werden können), als dass die Sicherheit von elektronischen Nachrichten steigt?
Dann wäre das ganze Thema ja der größte Schildbürgerstreich aller Zeiten - oder mache ich mir meinen (leicht chronischen) Zynismus/Pessimismus etwas zu einfach?

Da dieses Thema ja in der Geschäftswelt einen großen Stellenwert einzunehmen verspricht/droht, würde ich mich sehr freuen, wenn mir jemand hier Antworten geben könnte.

:hallo:

Meinst du damit das Login beim Mailprovider?
Die Provider können eine gewisse Komplexität erfordern bei der Passwortwal, sodass sowas wie asdf oder qwertz oder 1234 nicht als Passwort genutzt werden kann

Ich sehe aber ganz andere Probleme als die Sicherheit durch ein schlecht gewähltes Passwort vom Enduser. Zum einen bietet De-Mail standardmäßig keine Ende-zu-Ende-Verschlüsselung (E2EE) (bzw nur Teilverschlüsseleung damit Vater Staat ja schön alle Mails durchschnüfflen kann) und zum anderen gibt es da rechtliche Dinge, die ein Nachteil für den Enduser sind, zB gelten vom Amt geschickte De-Mails als zugestellt, Beweislast beim Empfänger...toll und dafür muss man auch noch bezahlen? ZB bei GMX ab der elten versandten De-Mail kostet eine dann um die 0,40 EUR :stirn:

Vgl.
De-Mail ? Wikipedia
Home-Ident: De-Mail mit Gratis-Heimservice und weiter teilverschlüsselt - Golem.de


Ich lass auf jeden Fall die Finger von De-Mail...

Hi
Arne hat eig schon alles gesagt, kann mich dem nur anschließen.

Hier noch ein recht aktueller heise-Artikel zu De-Mail => Frische Angebote für De-Mail ? und neue Kritik | heise online

gibt auch ne Sendung des Chaos computer Clubs auf radio Fritz, die ist zwar schon 1,5 jahre alt oder so, behandelte aber ausfürhlich d-mail.
mal googlen nach chaos Radio, da sollte die verfügbar sein

Dann bedanke ich mich bei euch für die Antworten und halte mich von De-Stasi-Mail (wie bereits erwägt) fern.
Arne: Ist das wirklich kostenpflichtig? In der GMX-Werbung heißt es doch so breit "kostenlos" - wenn das dann doch etwas kostet, ist das nicht rechtswidrig (Stichwort Abofalle)? Aber ich bin hier wirklich kein Anwalt.
Um Bezug auf deren Werbespot zu nehmen: Die Gedanken sind ganz sicher nicht frei, wenn sie "sicher" ankommen... Aber die meisten Menschen in Deutschland glauben ja eh alles, was sie hören...

Ja zB siehe https://ident.gmx.net/downloads/de-m...mx_2013-02.pdf

Kleingedrucktes...

Also bezieht sich das "kostenlos" lediglich auf Postfach und Einrichtung? Na ja, irgendein Werbeargument müssen sie ja haben.
Und dafür, "Persönlich" oder "Vertraulich" auf die Mail zu schreiben, nochmal 0,12 €? Was wird denn da extra gemacht? Etwa eine bessere Verschlüsselung? Zwei- bzw. Drei-Klassen-DeMail :-)?
Wie dem auch sei, es muss noch einiges passieren, bis ich dem sprichwörtlichen Braten wieder traue - wende mich da wohl lieber E-Mails und Briefen zu, und erledige wichtige Dinge weiterhin persönlich. Ist ja auch irgendwie... persönlicher.

Wie gesagt, lass die Finger von De-Mail.
Das normale E-Mail-System bietet Verschlüsselung wenn man es zB mit GnuPG und über Thunderbird mit der Erweiterung Enigmail ausstattet...zigmal besser als De-Müll :D

Dafür etwas komplizierter bei der Einrichtung...Public-Key-Infrastruktur eben

Erinnert mich an die Werbung
"Kostenlos für 50 €/Monat" :D