Top-Software & Top-Apps. Einfach. Schnell. Sicher.

Transkript

1 Software Spiele News Artikel Answers Suche WINDOWS DE Login Top-Software & Top-Apps. Einfach. Schnell. Sicher. Softonic suchen Suche: Tipps Tipps Suche Plattform wählen Alternative zu T-Online und GMX: Wie sicher ist Posteo? Seit der überraschenden Schließung des sicheren - Dienstes Lavabit verbessern viele -Anbieter wegen der Spionage-Affäre rund um PRISM... Hersteller Softonic Testredaktion 1 von :26

2 29. August 2013 Internet Sicherheit Web Seit der überraschenden Schließung des sicheren -Dienstes Lavabit verbessern viele -Anbieter wegen der Spionage-Affäre rund um PRISM ihre Sicherheitsvorkehrungen. Neben Branchenriesen wie T-Online oder Web.de bietet der Berliner -Dienst Posteo Sicherheit gegen Bezahlung. Doch wie sicher ist Posteo? Wir haben nachgefragt. made in Germany verbreitet ein falsches Bild Die großen deutschen Mailanbieter gehen im Rahmen der PRISM-Affäre aktiv vor und haben ihre Sicherheit verbessert. Begleitet wird dies insbesondere durch eine große Marketingkampagne: made in Germany. Beworben wird eine bis vor kurzem von T-Online, GMX und Web.de nicht genutzte Server-zu-Server-Verschlüsselung. s von einem -Anbieter wie T-Online wurden bislang über unverschlüsselte Leitungen zu einem Anbieter wie Web.de versendet, selbst wenn der Nutzer zuvor ein verschlüsseltes Protokoll genutzt hat. Damit ist nun Schluss. Infografik der Initiative made in Germany. Allerdings wirft die Werbe-Kampagne ein falsches Licht auf den Rest des Marktes: In den Übersichtsgrafiken der made in Germany-Initiative schließt man alle anderen -Anbieter aus und behauptet damit unterschwellig, dass diese Dienste keine Verschlüsselung nutzen. Dabei gibt es zahlreiche Anbieter, die eine Server-zu-Server-Verschlüsselung bereits vor der NSA-Affäre genutzt haben und dies auch weiterhin tun. Dazu zählt unter anderem der Internetgigant Google mit dem Angebot Gmail. Aber auch kleine Deutsche Anbieter wie Posteo bietet diesen sicheren Service. 2 von :26

3 Sicherheit steht bei Posteo an erster Stelle Bei Posteo steht das Thema -Sicherheit seit 2009 im Mittelpunkt der Geschäftsaktivitäten. Die Server von Posteo kommunizieren ausschließlich verschlüsselt mit anderen Servern. Die Übertragungsprotokolle IMAP und POP3 greifen ebenfalls nur über SSL/TLS auf die Server von Posteo zu. Das gleiche gilt auch für den Zugriff über das Webinterface. In beiden Fällen findet zudem das moderne Perfect Forward Secrecy-Verfahren Anwendung. Bereits hier hebt sich der kleine Anbieter von den made in Germany-Initiative ab. Zwar unterstützen GMX, T-Online und Web.de grundsätzlich eine Verschlüsselung bei der Übertragung von IMAP oder POP3, diese muss jedoch vom Nutzer aktiviert werden. Hinzu kommt, dass man die Perfect Forward Encryption ausschließlich beim Anbieter GMX nutzen kann. Das hat die Computerzeitschrift C't in der aktuellen Ausgabe überprüft. Viele Nutzer greifen daher ohne ihr Wissen über nicht verschlüsselte Leitungen auf ihre s zu. Bei Posteo hingegen kann man ausschließlich verschlüsselt auf die Server zugreifen. Verschlüsselte Festplatten Eines haben alle Anbieter mit Sitz in Deutschland gemein: Die hohen gesetzlichen Anforderungen an den Datenschutz machen einen unbefugten Zugang zu den Daten schwer, aber nicht unmöglich. Bei Posteo sind daher zusätzlich die Server-Festplatten verschlüsselt. Ausschließlich Mitarbeiter haben einen Zugang zu den Daten. Einem Missbrauch beugt das Unternehmen zweifach vor: Zum einen verpflichtet sich jeder Mitarbeiter zur Geheimhaltung, zum anderen weiß selbst das Unternehmen nicht, welches Postfach zu welchem Kunden gehört. So erklärt Patrick Löhr, Posteo-Gründer und -Geschäftsführer gegenüber Softonic, dass man Zahlungsdaten der Kunden nicht mit den Postfächern verknüpfen könne. Die Suche nach einem passenden Postfach könne sich daher schwierig gestalten und soll demnächst unmöglich werden. Weitere Sicherheitsvorkehrungen in Arbeit Wie Löhr bestätigt, arbeitet man aktuell an einer Ende-zu-Ende-Verschlüsselung für den Webzugang. Zusätzlich will man die -Daten der Nutzer in Zukunft mit dem Nutzerkennwort verschlüsseln. Spätestens dann haben auch die Posteo-Mitarbeiter keinen Zugriff mehr auf die Daten der Kunden. Einen Zeitplan für diese Sicherheitsvorkehrungen konnte das Unternehmen bislang allerdings nicht nennen. Fazit: Mehr Sicherheit hat ihren Preis -Dienste in Europa und insbesondere Deutschland sind dank der hohen Anforderungen an den Datenschutz grundsätzlich sicherer als anderswo. Doch eine gute Verschlüsselung erfordert mehr Serverkapazitäten und ist damit teurer. Gerade werbefinanzierte Dienste verzichten daher auf viele wichtige Details. Hier kommen Anbieter wie Posteo ins Spiel, die sich ihren Dienst mit einer monatlichen Pauschale bezahlen lassen. Update: Posteo führt Verschlüsselung der Handynummern ein Am 30. August hat Posteo die Verschlüsselung der im System hinterlegten Handynummern eingeführt. Das System speichert die Nummern für eine Passwort-Zurücksetzung im System. Mit der Umstellung haben nun weder das Posteo-Team noch die Systemsoftware einen Zugriff auf die Telefonnummern der Kunden. Diese sind als verschlüsselter Hash im System hinterlegt. 3 von :26

4 Hat ein Kunde sein Passwort vergessen, gibt dieser auf der Posteo-Seite die Posteo-Kennung und die dazu gehörige Telefonnummer ein. Die Nummer wird anschließend erneut verschlüsselt und mit den Daten im System verglichen. Ist die verschlüsselte Handynummer im System hinterlegt, erhält der Kunde ein neues Passwort per Kurzmitteilung zugesendet. Alles zum Thema Netz-Sicherheit und Privatsphäre Kommentare User Peter Schenck 01/09/13 Ihr Avatar Sicherheit in meinem Postfach bzw. bei meinen Mails lasse ich mir gern etwas kosten. User Dominik 19/09/13 Ihr Avatar Der richtige Weg! Bin bei Posteo und kann es nur empfehlen. Schön das es neben Monopolisten auch noch "Idealisten" gibt. Weiter so... User Helgo 06/10/13 Ihr Avatar POSTEO wurde schon lange vor dem 'grossen Skandal' gewählt, weil ein 'Postfach' neben der Anonymität und Sicherheit auch bedingungslos gute Funktionen bieten soll. Dazu ist POSTEO ohne Werbung und mit unbeflecktem Ruf, Das zusammen ist schwer zu finden. Kostenlos, mit Adblocker und trotzdem Werbung gibt's. Wenn dann, wie in letzter Zeit, nach der vielen TV-Werbung, andauernd Was hakelt, zahlt man gerne... User - 28/10/13 Ihr Avatar 4 von :26

5 1. Kommentar: Kommentar Weiterleiten News Neuer Minecraft-Server schafft Spielwelt für autistische Spieler Tutorials Hintergrundbilder aus Windows-Designs speichern und bearbeiten Sonstiges Vergleich: Assassin's Creed 4 gegen Batman Arkham Origins Software-Tipps Top-Alternativen zu Candy Crush Saga Tipps & Tricks 5 von :26

6 Was sind die Google Play-Dienste? Softonic Gefällt mir Suchen whatsapp pc / iphone / facebook smileys / windows live messenger deinstallieren / alle facebook smileys wo es gibt / skype smileys / smileys / neue facebook smileys / whatsapp für pc / facebook smileys chat / die besten kostenlosen programme android handys / qr code app / samsung kies / myphoneexplorer / whatsapp smileys / Suchen: Beliebte Suchen Weitere Suchanfragen Aaaaalle Videos Aaaaalle Software Über uns Über Softonic 6 von :26

7 Hilfe & Kundenservice Jobs Softonic News Impressum Entwickler Softonic Developer Center Upload und Verwaltung Ihrer Software Bewerben Sie Ihre Software Software verkaufen B2B Werbung schalten bei Softonic User-Community Softonic - Gefällt abonnieren Google+ LinkedIn Flickr RSS-Feeds abonnieren Softonic für Windows Softonic Answers Softonic Moba Newsletter OnSoftware-Artikel Forum Der Name und das Logo Softonic sind eingetragene Warenzeichen der SOFTONIC INTERNATIONAL S.L. Copyright SOFTONIC INTERNATIONAL S.L Alle Rechte vorbehalten Virenfrei Softonic Best Place to Work Europe Gewinner des European Business Awards Alle Software Windows Web Apps Mac Palm OS Pocket PC 7 von :26

8 Symbian Blackberry Java2ME Windows Mobile iphone Android Windows Phone News Tipps Answers 8 von :26