Email Sicherheit?

Email Sicherheit

Email ist ein altes Protokoll.
Grundsätzlich gibt es keinen einzelnen Schalter um die Sicherheit bei Email "einzuschalten".
Die Sicherheit muss stattdessen auf diversen Ebenen sichergestellt werden.

Punkt 1, 2 und 3 ermöglichen bereits eine gute Email-Sicherheit.

 

Beim Kunden wichtig

1. Geräte-Sicherheit
Sichern Sie das Gerät (aktuelle Software, Antivirus usw), mit dem Sie Emails lesen.
Dies ist mit Abstand die häufigste Stelle mit Sicherheitslücken.

2. Sicheres Kennwort
Benutzen Sie ein starkes Kennwort, dass Sie sonst nirgends verwenden.

3. Verbindungen von ihrem Gerät zum Mailserver
Verwenden Sie nur verschlüsselte Verbindungen (SSL/TLS/https). Aktivieren Sie dies in ihrem Emailprogramm für den Postausgang und Posteingang bzw. benutzen Sie https:// beim Webmail.
Erstellen Sie ein Ticket, wenn Sie dies für Ihre Konten erzwingen möchten. D.h. der Server erlaubt nur sichere Kunden-Verbindungen (Secure Only). Versuchen Sie eine Verbindung ohne Verschlüsselung, wird dies vom Server abgelehnt.

4. Authentifizierung
Erstellen Sie SPF, DKIM UND DARC um Glaubwürdigkeit und Zuverlässigkeit bei der Zustellung ihrer Emails zu optimieren.
Erstellen Sie ein Ticket, wenn wir dies für Sie machen sollen.

 

Beim Kunden nach Bedarf

5. Digitale Signatur
Benutzen Sie ein S/MIME Zertifikat (Shop), damit ein Empfänger Sie eindeutig identifizieren kann.
Das Zertifikat können Sie im Webmail oder z.B. im Outlook-Client benutzen.

6. Emails von ihnen zum Empfänger verschlüsseln
Die Emails selber werden normalerweise nicht verschlüsselt, sondern über eine verschlüsselte Verbindung gesendet.
Sie können ihre Emails bei Bedarf selber verschlüsseln. Dies erfolgt z.B. über PGP. oder swi5t (leider nicht mehr aktiv in Entwicklung).

7. Emails vom Empfänger zu ihnen verschlüsseln
Hier gilt das gleiche wie bei Punkt 6. Der Sender kann die Emails bei Bedarf selber verschlüsseln.

 

Beim Server
8. Verbindung vom Mailserver zu anderen Mailservern
Der Mailserver versucht immer zuerst eine verschlüsselte Verbindung herzustellen. Erst wenn dies fehl schlägt, weil z.B. die Gegenseite dies nicht kann, wird stufenweise die Verschlüsselungsstärke vermindert bis schliesslich in Klartext gesendet wird.
Erstellen Sie ein Ticket, wenn Sie eine verschlüsselte Verbindung zu einem bestimmten, definierbaren Mailserver immer sicherstellen möchten.

9. Authentifizierung
Der Mailserver besitzt mehrere Zertifikat mit dem er sich gegenüber anderen Mailserver authentifiziert.
Erstellen Sie ein Ticket, wenn ein Client-Zertifikat gewünscht wird. D..h. ein anderer bestimmter Mailserver muss sich mit einem entsprechenden Zertifikat ausweisen.

 

Beachten

  • Dienste wie HIN sichern hauptsächlich den internen Verkehr - so wie auch wir. Emails von oder nach aussen unterliegen den oben beschriebenen Sicherheitsmassnahmen.
    Eine eigene Domain bei HIN zu verwenden ist schwierig (teuer). 

  • Durch Web-Dienste lassen Sie Informationen sicher von einem Ziel abholen. Dies hat aber mit Email nicht mehr viel zu tun und hat entsprechende Vor- und Nachteile. 

 

  • Email, Verschlüsselung, Sicherheit, PGP, Email Kennwort, Mailserver
  • 0 Utenti hanno trovato utile questa risposta
Hai trovato utile questa risposta?

Articoli Correlati

Starkes Kennwort

Bei all unseren Diensten werden Sie aufgefordert, starke Kennwörter zu verwenden, um die...

Kann ich Mailing-Listen verwenden?

Ja, der RhoneMail Server ermöglicht die Benutzung von Mailing-Listen.Sie brauchen dazu eine...

Smarthost Mail-Relais

Was ist ein Mail-Relais? Dies ist ein Intelligentes Mail-Relais bei dem unser Mailserver die...

Wie benutze ich den SMS-Gateway?

Mit diesem Dienst können Sie Emails als SMS ausliefern lassen. Zudem kann man auf die SMS...

Wieso kann ich keine Emails empfangen?

Falls das Versenden klappt, so ist vermutlich das Email-Kennwort, der Email-Name oder der...