Verschlüsselung: Intime Sozial-Daten per Email

[Der Martin]

Hallo Linuchs,

Dieser Passus irritiert mich:

„Die Kommunikation mit E-Mail ist schnell und unmittelbar. Wir möchten die Kommunikation mit Ihnen deshalb soweit möglich per E-Mail führen. Wir weisen jedoch darauf hin, dass eine komplette Verschlüsselung zwischen dem VdK-Server und Ihnen als Empfänger nicht gewährleistet ist. ...“

da haben sie verdammt nochmal recht. Es ist aber sehr anständig, dass die so klar darauf hinweisen.

Ich soll nun aber meine Korrespondenz zu empfindlichen Sozialdaten unverschlüsselt senden und empfangen? Wer liest da mit? Der Bundestrojaner?

Zunächst mal alle Mailserver, die an der Übermittlung von dir bis zum Empfänger beteiligt sind. Das sind meistens eine ganze Handvoll.

Die Übertragung zwischen deinem Thunderbird und deinem Mailserver erfolgt wahrscheinlich schon verschlüsselt (SSL/TLS). Sobald die Nachricht aber vom Postausgangsserver (SMTP) deines Mail-Anbieters angenommen wurde, erkundigt der sich anhand der Empfängeradresse(n), welcher Ziel-Server dafür zuständig ist. Wenn du Glück hast, kann er den direkt erreichen; falls nicht, sendet er die Nachricht an den netzwerkmäßig nächstgelegenen Mailserver im Zielgebiet mit der Bitte um Weiterleitung.

Diese Zwischenetappen könnten alle unverschlüsselt sein, so dass da jeder mitlesen kann, und auch die beteiligten Mailserver selbst könnten Metadaten, theoretisch aber auch Inhalte mitloggen.

Live long and pros healthy,
 Martin