Internet & Technik, Telekommunikation

Die korrekte E-Mail-Verschlüsselung über einen Gateway-Server

E-Mail-Kommunikation und Internet sind für persönlichen und den geschäftlichen Gebrauch aus unserem Leben einfach nicht mehr wegzudenken und fester Bestandteil unseres Kommunikationsnetzes national und international geworden. Mittlerweile ist es sogar statistisch erwiesen, dass der Grossteil dieser Kommunikation mehrheitlich über E-Mail erfolgt, als über normale Briefpost oder über Fax.

Mit der Ausweitung der E-Mail-Kommunikation ist aber auch das Problem mangelnder Sicherheit entstanden. Gerade bei E-Mails mit vertraulichem Inhalt ist es wichtig, auf die richtige E-Mail-Verschlüsselung zu achten, da prinzipiell jeder Inhalt einer E-Mail auf dem Weg vom Sender zum Empfänger mitgelesen werden kann, wenn diese nicht entsprechend verschlüsselt versendet wird. Eine Schwachstelle der mangelnden E-Mail-Sicherheit stellen die in den verschiedenen E-Mail-Programmen verwendeten Protokolle dar. So legt z. B. SMTP, das Protokoll zur Übertragung von Nachrichten, keinen Authentifizierungsmechanismus fest. POP3, das Protokoll, das den Zugriff auf den Mail-Server ermöglicht, bietet im Gegensatz zu IMAP keinerlei Verschlüsselungsmöglichkeit.

Gerade wenn man täglich vertrauliche Daten oder Inhalte per E-Mail versendet, sollte man sich über den Einsatz von Verschlüsselungsprogrammen Gedanken machen. Die Verschlüsselungsprogramme PGP (Pretty Good Privacy) und GnuPG (Gnu Privacy Guard) sind derzeit die auf dem Markt verwendeten Standardprogramme. Inwieweit Unterschiede zwischen den beiden Programmen besteht und mit welchen Betriebssystemen und E-Mail-Programmen sie kompartibel sind, kann man auch online nachlesen.

Ein weiteres Hilfsmittel ist der Einsatz eines sogenannten Gateway-Servers. Dieser Server fungiert wie eine zentrale Post-Station, die den kompletten E-Mail-Verkehr gegen unautorisiertes Mitlesen und Manipulation schützt. Dieses System signiert und entschlüsselt den kompletten E-Mail-Verkehr an einem zentralen Punkt. Dies gilt für eingehende, wie ausgehende E-Mails. Ein zentrales Zertifikatsmanagement sorgt dabei für zusätzliche Sicherheit.

Unternehmen, die daher auf sichere E-Mail-Verschlüsselung und Kommunikation Wert legen, sollten sich daher mit diesem Thema etwas eingehender befassen.

Informationen zum Autor "fosforito":

E-Mail: fosforito(at)gmx.net
Web: http://

Einen Kommentar schreiben

Du mußt angemeldet sein, um kommentieren zu können.

Die 5 neusten Artikel Die 5 beliebtesten Artikel