Email Verschluesselung
Authentizität und Schutz des Inhaltes.
Die meisten E-Mail-Nachrichten werden im Klartext verschickt, können also prinzipiell auf jedem Rechner, den die Nachricht auf ihrem Weg vom Absender zum Empfänger passiert, gelesen werden.
Zieht man eine Analogie zur Briefpost, ist eine E-Mail daher eher mit einer Postkarte vergleichbar als mit einem durch einen Umschlag vor neugierigen Blicken geschützten Brief. Ebenfalls ähnlich wie bei einem Brief oder einer Postkarte und genauso einfach lassen sich E-Mails mit einer falschen Absenderadresse verschicken, was zum Beispiel bei Spam (UCE/UBE) oft zu beobachten ist. Empfangsadresse, CC- und BCC-Adressen lassen sich gleichermaßen fälschen (address spoofing).
Die Lösung für diese beiden Probleme ist Verschlüsselung und Absenderauthentifizierung. Hierzu existieren (unter anderem) die Verfahren Pretty Good Privacy und dessen freie Variante GNU Privacy Guard, sowie S/MIME (vorwiegend im Business-To-Business-Bereich), die jedoch nicht weit verbreitet sind.
Selbst solche Verschlüsselungsverfahren decken lediglich den Inhalt der E-Mail ab, nicht die Betreff-Zeile oder das E-Mail-Datum. Dadurch können unter Umständen Rückschlüsse auf den Inhalt einer verschlüsselten Mail gezogen werden.
Quelle: Wikipedia |