Thema "Alternative zur DATEV E-Mail Verschlüsselung?" in Technisches zu Software

Alternative zur DATEV E-Mail Verschlüsselung?

AlexanderJ — Wed, 08 May 2024 10:10:49 GMT

Hallo zusammen,

wir haben seit in Kraft treten der DSGVO die DATEV E-Mail Verschlüsselung im Einsatz. Noch hat uns kein Mandant hierfür gelobt, sondern nur kritisiert.

Da ein paar Jahre vergangen sind und sich vielleicht auch andere Anbieter am Markt bewährt haben, wollte ich fragen, ob Ihre andere Methoden der E-Mail Verschlüsselung von anderen Anbietern nutzt?

Ich habe über nitsche diese Lösung gefunden: Managed Securemail » Sicherer E-Mailversand für Ihre Kanzlei (netgo.de)

Hat jemand solch ein System oder ein ähnliches, weniger umständliches im Einsatz?

Vielen Dank für eure Rückmeldungen.

Beitrag verschoben nach Technisches zu Software durch @Sarah_Reitzmann

Alternative zur DATEV E-Mail Verschlüsselung?

Malte_Schulz — Tue, 07 May 2024 12:13:16 GMT

Wir haben vor zwei Monaten auf Comcrypto umgestellt. Schnelle Implementierung und keine Mandantennachfragen mehr. Nur zu empfehlen.

Alternative zur DATEV E-Mail Verschlüsselung?

andrereissig — Tue, 07 May 2024 17:37:30 GMT

Wir nutzen ebenfalls Comcrypto über die netgo tax.

Implementierung problemlos, Mandantenprobleme gegenüber DATEV-Mailverschlüsselung nun gleich null.

Sind hochzufrieden damit!

@AlexanderJ Bei Netgo/nitsche einfach mal Herrn Manuel Hentschel dazu ansprechen.

Alternative zur DATEV E-Mail Verschlüsselung?

metalposaunist — Tue, 07 May 2024 18:09:06 GMT

Die E-Mail Verschlüsselung ist ja nur ein Ding zur Kommunikation aber heutzutage sucht man doch eher was übergreifendes, oder? Ich hatte hier mal drei Anbieter wie milia.io, KanzleiDrive und kanzlei.land verglichen: Kanzleidrive

Da braucht man sich keine Gedanken mehr um ein Protokoll aus 1971 machen, weil das nur ein Bruchteil der Funktionen ist. Da ist sichere Kommunikation nebenbei mit im Paket. Ich kann's nur empfehlen und würde, hätte ich eine Kanzlei, nichts anderes einsetzen.

Was genau machen die technisch @andrereissig?

Laut Schaubild werden alle E-Mails durch deren Infrastruktur geroutet, die aber zu 100% verschlüsselt ist?

Was macht MXG, wenn es einen E-Mail Server gibt, der statt einer TLS Verbindung auf unverschlüsselte Transportkommunikation zurückfallen möchte?

Wozu S/MIME führt, sehen wir bei DATEV und dessen signierten E-Mails, die im Outlook im Web nicht ohne AddOn verifiziert werden können und auch teils an mobilen Geräten das Gerät meldet: unsicher - das wird da nicht der Fall sein, weil die genutzten Zertifikate online von Stammzertifikaten überprüft werden können?

Alternative zur DATEV E-Mail Verschlüsselung?

andrereissig — Tue, 07 May 2024 18:20:41 GMT

@metalposaunist schrieb:

Was macht MXG, wenn es einen E-Mail Server gibt, der statt einer TLS Verbindung auf unverschlüsselte Transportkommunikation zurückfallen möchte?

Dann erhält man eine Warnmeldung und kann entscheiden, ob man entweder unverschlüsselt senden möchte oder die Mail mit einem Kennwort sichern, welches sich Comcrypto für den Empfänger für die Zukunft merkt(womit man natürlich wieder in einem Portal a la DATEV-Mailverschlüsselung landet).

Wir nutzen das ganze auch für ein wenig Service am Mandanten.

95 % der Mails laufen problemlos über TLS durch.

Wenn dann mal doch eine Meldung kommt, informieren wir den Mandanten, dass mit seiner Mailkommunikation etwas im Argen ist (evtl. nur ein Wildcard-Zertifikat vorhanden, Zertifikat abgelaufen, Zertifkat falsch ausgestellt etc.).

Da sind die meisten Empfänger ganz froh über den Tip.

Alternative zur DATEV E-Mail Verschlüsselung?

metalposaunist — Tue, 07 May 2024 20:30:55 GMT

Dann könnte man ähnliches also erreichen, wenn man seinen E-Mail Server so einstellt, dass dieser nur verschlüsselte Transportverbindungen aufbaut und alle unverschlüsselten Fallbacks ignoriert, richtig?

Ja, dann geht die E-Mail gar nicht durch. Aber im Sinne von 0️⃣ und 1️⃣ auch richtig. Wenn man dem Absender die Wahl lässt: der will nur den Bums raus haben. Wie, ist dem oftmals egal, hätte ich gesagt.

Mit sowas kann man also auch sein Geld verdienen? 😅 Ich verstehe langsam den Mehrwert meiner Dienstleistung zu schätzen und warum es schwer(er) ist, diese an die Personen zu bringen.

EDITH: Ist für mich Geldschneiderei aber hat mit guter IT nichts zu tun. Da wird mit Ängsten und §§§ und Gefühlen und Unwissenheit gespielt - nicht mein Ding. Das ist eher so das Niveau von NordVPN und diverser anderer VPN Tools, die einem was vorgaukeln, was technisch zweifelhaft ist. Aber dass sich damit gut Geld verdienen lässt ...

Alternative zur DATEV E-Mail Verschlüsselung?

janm — Tue, 07 May 2024 19:13:12 GMT

@andrereissig schrieb:

Da sind die meisten Empfänger ganz froh über den Tip.

Und wie steht es um bspw.

DMARC aggregation
- Report aggregation (rua)
- Failure / Forensic aggregation (ruf)
SMTP TLS reporting
- MTA-STS

bei den eigenen E-Mail-Domains?

Alternative zur DATEV E-Mail Verschlüsselung?

andrereissig — Tue, 07 May 2024 20:32:32 GMT

Das sind bisher noch keine Features des Systems.

Wir haben aber auch nicht nach einer Maximallösung gesucht, sondern nach einer Problemlösung.

Alternative zur DATEV E-Mail Verschlüsselung?

vogtsburger — Tue, 07 May 2024 21:57:42 GMT

@janm schrieb:
[...]
Und wie steht es um bspw.

DMARC aggregation
Report aggregation (rua)
Failure / Forensic aggregation (ruf)
SMTP TLS reporting
MTA-STS
[...]

... zugegeben: mir sagen diese Spezialisten-Fachbegriffe so gaaar nichts,

... aber ich habe auch nicht den Ehrgeiz, diese Wissenslücke zu füllen.

In Fragen der IT-Sicherheit will/kann wahrscheinlich niemand an 100 oder 1000 'Schräubchen' (Parametern) drehen, z.B. in der Registry, um die (aus Sicht eines bestimmten Spezialisten) temporäre, optimale Konfiguration zu wählen.

Eine IT-Sicherheits-Software muss mE so 'komfortabel' konfigurierbar sein, dass ein durchschnittlich begabter und ausgebildeter IT-ler noch verstehen und kontrollieren kann, was ein anderer IT-ler eingerichtet hat, ansonsten wäre eine IT-Sicherheitsstruktur in einem Netzwerk nicht mehr beherrschbar ...

... oder anders gesagt:

wenn die IT-Sicherheitsstruktur nicht mehr 'transparent' und 'beherrschbar' wäre, könnte man keiner Software und keinem IT-ler mehr zutrauen, das Netzwerk optimal gegen Malware und Angriffe abzusichern

Alternative zur DATEV E-Mail Verschlüsselung?

Maicom — Tue, 07 May 2024 22:28:06 GMT

Hallo AlexanderJ,

ich kann Sie gut verstehen.

Jedesmal wenn ich eine verschlüsselte Mail von Datev bekomme, könnt ich kotzen.

1.) Die Mail ist keine Mail, es ist nur ein Link

2.) ich muss mir wieder ein passwort merken

3.) Die Mail im Browser zu lesen ist ein Medienbruch

4.) Ich erwarte die Mail im Klartext in Outlook, damit ich sie bei einer Suche weieder finde.

ABER:

Die Protokolle zur Übertragung von Mails im Internet (smtp, pop und imap) sind sehr alt.

Diese wurden zwar mittlerweile "aufgebohrt", analog zu http, das mittlerweile fast immer https ist.

Das heißt, dass die Übertragung der Mails durch das Internet eigentlich immer verschlüsselt erfolgt.

(TLS = Transport Level Security)

Die Übertragung erfolgt also verschlüsselt, aber jeder Host unterwegs kennt die Schlüssel.

Was man also braucht ist ein Schlüssel, den beide haben, der Absender und der Empfänger.

Ich habe meinen Kunden (Kanzleien) mal vorgeschlagen, die schützenswerten Dateien in eine zip-Datei (7-zip) zu packen und mit 7-zip zu verschlüsseln. Der Schlüssel darf aber nicht immer der selbe sein, das knackt jede Schadsoftware sehr schnell. Also habe ich den Schlüssel Mandantennumer+Datum vorgeschlagen.

Kostet Zeit, ja.. aber ist ziemlich sicher.

Ein anderer Kunde (ein Rechtsanwalt) lässt sich eine Einverständniserklärung unterschreiben, mit Email zu kommunizieren. Wenn er die nicht bekommt, läuft es per Post.

Vielleicht haben Sie da ein paar Anregungen erhalten.

Alternative zur DATEV E-Mail Verschlüsselung?

metalposaunist — Wed, 08 May 2024 05:47:14 GMT

@Maicom schrieb:
2.) ich muss mir wieder ein passwort merken

Dabei helfen ja Passwortmanager oder wenn jene im Browser / M365 Account gespeichert werden.

Alternative zur DATEV E-Mail Verschlüsselung?

janm — Wed, 08 May 2024 06:05:18 GMT

@vogtsburger schrieb:

Eine IT-Sicherheits-Software muss mE so 'komfortabel' konfigurierbar sein, dass ein durchschnittlich begabter und ausgebildeter IT-ler noch verstehen und kontrollieren kann, was ein anderer IT-ler eingerichtet hat, ansonsten wäre eine IT-Sicherheitsstruktur in einem Netzwerk nicht mehr beherrschbar ...

Ein "durchschnittlich begabter und ausgebildeter IT-ler" mit Schwerpunkt auf / Interesse an "IT-Security" wird mit vielen Dingen sicherlich keine Probleme haben.
Ein "durchschnittlich begabter und ausgebildeter IT-ler" der (hoffentlich) unfallfrei Server / DATEV anhand der Installationsleitfäden im DHC installieren kann und das "schon immer so gemacht hat", wird bei vielen Dingen wohl vor Problemen stehen.

Wenn alles so easy peasy wäre, würde es wohl kaum derart viele Spezialisten geben. Das muss aber wohl auch für die Steuerberater, Wirtschaftsprüfer und Rechtsanwälte gelten, wenn mir da manche Stundenverrechnungssätze begegnen. 😉

Alternative zur DATEV E-Mail Verschlüsselung?

janm — Wed, 08 May 2024 06:09:04 GMT

@Maicom schrieb:

Ich habe meinen Kunden (Kanzleien) mal vorgeschlagen, die schützenswerten Dateien in eine zip-Datei (7-zip) zu packen und mit 7-zip zu verschlüsseln. Der Schlüssel darf aber nicht immer der selbe sein, das knackt jede Schadsoftware sehr schnell. Also habe ich den Schlüssel Mandantennumer+Datum vorgeschlagen.

Verschlüsselte / Kennwortgeschützte ZIPs, PDFs, .. werden von vielen Anti-Spam-Lösungen abgelehnt, da nicht prüfbar.

Alternative zur DATEV E-Mail Verschlüsselung?

KonComm — Wed, 08 May 2024 07:32:37 GMT

Wie sieht es mit der Suche nach solchen E-Mails aus? Wer ist dafür verantwortlich, dass das PW noch da ist, wenn der Kollege schon woanders arbeitet?

Absolute Sicherheit ist aufwändig und meistens auch unbequem. Brauchen wir die Sicherheit, wenn wir ein Mailing versenden?

Gibt es denn (wie ursprünglich gefragt) noch andere Lösungen, von denen jemand aus Erfahrung berichten kann?

Alternative zur DATEV E-Mail Verschlüsselung?

janm — Wed, 08 May 2024 07:44:20 GMT

(Plain) SEPPmail ohne DATEVnet drumrum
Zertificon Z1 SecureMail Gateway
Reddoxx Mailsealer
Ciphermail
NoSpamProxy Encryption
- (Wobei hier evtl. dann NoSpamProxy Large Files eine sinniger Alternative wäre)

Funktionieren alle und haben am Ende des Tages alle nahezu die gleichen Vor- und/oder Nachteile.

Alternative zur DATEV E-Mail Verschlüsselung?

metalposaunist — Wed, 08 May 2024 07:44:29 GMT

@KonComm schrieb:
Wie sieht es mit der Suche nach solchen E-Mails aus?

Bzgl. der DATEV E-Mail Verschlüsselung (DEMV): Schlecht, weil man entweder nach der Benachrichtigungs-E-Mail sucht und sich dann den HTML Link raussucht oder man speichert nach dem Entschlüsseln alle Mails im Klartext im Postfach, was aber sehr aufwendig ist.

@KonComm schrieb:
Wer ist dafür verantwortlich, dass das PW noch da ist, wenn der Kollege schon woanders arbeitet?

Hm, weiß tatsächlich gar nicht, und und an was der DEMV Account geknüpft ist. Aber solange das Passwort keiner aus KeePass löscht bzw. kann man es ja als Exchange Administrator so bauen, dass man sich als diese Person ausgibt und das Passwort zurücksetzt. Ob man dafür in die Hölle kommt, kann ich rechtlich nicht sagen.

@KonComm schrieb:
Brauchen wir die Sicherheit, wenn wir ein Mailing versenden?

Tja. Mein Reden. Wenn es zu 100% nach der §§§ geht, dann ja.

@KonComm schrieb:
Gibt es denn (wie ursprünglich gefragt) noch andere Lösungen, von denen jemand aus Erfahrung berichten kann?

Hm? Die nur rein E-Mail Verschlüsselung machen? Dann bin ich raus. Da sehe ich keinen Mehrwert drin, außer den Wunsch nach Erfüllung aller §§§. Aber in Deutschland muss man aufpassen ⚠️, dass man nicht vom Helfer zum Täter wird: Mögliche Schwachstelle bei Ticket-System der Koelnmesse aufgedeckt, gibt es einen 2. Modern Solutions-Fall?

Von daher kann ich verstehen, dass man alles mögliche dafür / dagegen tut, dass einem keiner ans Bein pinkeln kann. Wir sind ein komisches Volk 😂.

Alternative zur DATEV E-Mail Verschlüsselung?

vogtsburger — Wed, 08 May 2024 08:04:00 GMT

@janm schrieb:
[...]
Wenn alles so easy peasy wäre, würde es wohl kaum derart viele Spezialisten geben. Das muss aber wohl auch für die Steuerberater, Wirtschaftsprüfer und Rechtsanwälte gelten, wenn mir da manche Stundenverrechnungssätze begegnen.
[...]

... da bin ich ganz d'accord.

Aber wo sind 'derart viele Spezialisten' zu finden und woran erkennt man sie ?

Gibt es bestimmte 'Scheine' (Zertifikate), die man sich zeigen lassen sollte ?

... und zwar genau von demjenigen, der tatsächlich vor Ort die Arbeit macht und nicht nur die Zertifikate, die z.B. ein großer Datev-Solution-Partner für ein paar wenige Mitarbeiter erworben hat, bei dem aber sämtliche Techniker dieses 'Label' "Datev-Solution-Partner" vor sich hertragen und die Support-Rechnungen entsprechend 'stolz' ausfallen.

Ich habe nämlich schon einige Male erlebt, dass z.B. Mitarbeiter eines großen Datev-Solution-Partners so gar nicht den Eindruck machten, viel Ahnung von Datev, von Netzwerken und von IT-Sicherheit zu haben.

Bei so manchen technischen Fragen gab es dann zur Antwort: "wir haben in der Zentrale einen Spezialisten" oder "... für die Erstinstallationen im Netzwerk ist bei uns Herr ...... zuständig. Ich mache nur die Aktualisierungen" usw.

... dumm nur, dass diese Spezialisten dann nie erreichbar waren und sich auch wochenlang nicht zurückmeldeten

'Inoffiziell' wurden dann für die Kanzlei z.B. Produkte empfohlen, die der Techniker auf seinen eigenen privaten Geräten nutzt, weit abseits von den Datev-Empfehlungen

Alternative zur DATEV E-Mail Verschlüsselung?

janm — Wed, 08 May 2024 10:46:55 GMT

@vogtsburger schrieb:

Gibt es bestimmte 'Scheine' (Zertifikate), die man sich zeigen lassen sollte ?

Ja na klar, das "DATEV Techniker Zertifikat". 😉 Gibt es solche Zertifikate für Steuerberater, die der gesamten Belegschaft einer Kanzlei Kompetenz und Sachverstand zusprechen? Am Ende des Tages braucht man doch meist X (auf dem Papier) "zertifizierte" um Y (Marketing / Status / Bild zum ausmalen in der E-Mail-Signatur) zu bekommen.

Wenn ich mir bspw. meine Citrix und Microsoft Prüfungen anschaue, bestätigen die, dass ich mich auf Prüfungen vorbereiten und "durch die Herstellerbrille" erfolgreich ablegen kann. 😉 In der Praxis hat man doch recht selten mit diesen Szenarien aus solchen Prüfungen zu tun. Insbesondere im KMU.

Wenn man als erstes ein Angebot bekommt, bevor man "Pre-Sales technisch" mal gemeinsam über die Anforderungen gesprochen hat, wäre ich skeptisch. Wenn in einem ersten Vorgespräch klar wird, dass der Gesprächspartner gar nicht ausführt, würde ich das Gespräch zusätzlich (nochmal) mit dem ausführenden suchen. Ebenfalls kann es hilfreich sein, entsprechende Empfehlungen zu einem Dienstleister zu bekommen. Evtl. gibt es ja auch Referenzen / Referenzprojekte. Am Ende des Tages kostet das aber auch wieder Zeit und somit halt auch Geld. 😉

Zusätzlich würde ich skeptisch, wenn im Gespräch nicht einmal ein "Nein" bzw. "Da kenne ich mich / kennen wir uns nicht mit aus" kommt.

Und ansonsten: Es gibt wohl in jeder Branche Scharlatane, Blender, You name it.

Alternative zur DATEV E-Mail Verschlüsselung?

Snoopy70 — Wed, 11 Sep 2024 03:28:21 GMT

Hallo,

diesem Modul von netgo wird nun leider auch öfters von anderen Kanzleien benutzt und wir haben so unsere liebe Not mit diesen E-Mails. So gibt es keine DMARC Einträge, keine SFP Kennungen etc.

Die E-Mail wird einfach abgeladen und unsere Server lehnen die immer häufiger einfach ab.

Dort wird wohl auch versucht ohne TLS Verbindung zwischen den E-Mail Servern zu kommunizieren.

Hat jemand ähnliche Probleme?

Die geschlossene Welt von Datev und diesem SecureMail von Netgo mag ja für kleine Benutzer funktionieren, in großen Umgebungen mit einer eigenen Exchange-Infrastruktur ist es eher ein Albtraum.

Was nutzt es, wenn eine Kanzlei mit kleinen Mandanten kommunizieren kann, jedoch nicht mit großen Systemen.

Da wird das E-Mail System doch künstlich verkompliziert und mit unnötigen Dingen ausgestattet.

Und das Beste, alles unter dem Siegel der DSGVO 😮

Alternative zur DATEV E-Mail Verschlüsselung?

andrereissig — Wed, 11 Sep 2024 05:38:46 GMT

@Snoopy70 schrieb:

Hat jemand ähnliche Probleme?
Die geschlossene Welt von Datev und diesem SecureMail von Netgo mag ja für kleine Benutzer funktionieren, in großen Umgebungen mit einer eigenen Exchange-Infrastruktur ist es eher ein Albtraum.
Was nutzt es, wenn eine Kanzlei mit kleinen Mandanten kommunizieren kann, jedoch nicht mit großen Systemen.

Kann ich in keinster Weise nachvollziehen.

Wir nutzen das System mit über 70 Mitarbeitern über Online-Exchange im PartnerASP. Läuft wie ein Uhrwerk.

Alternative zur DATEV E-Mail Verschlüsselung?

janm — Wed, 11 Sep 2024 06:12:47 GMT

@Snoopy70 schrieb:

So gibt es keine DMARC Einträge, keine SFP Kennungen etc.

Und das hat der Support so bestätigt? Es gibt da keine Möglichkeit eure SPF Records zu ergänzen und DKIM zu implementieren?

DMARC wäre am Ende ja trotzdem möglich. 😉

Alternative zur DATEV E-Mail Verschlüsselung?

Snoopy70 — Wed, 11 Sep 2024 06:56:01 GMT

Wir sind die empfangene Partei, also prüfen unsere Mailserver die E-Mails und dies ist defacto unmöglich.

Auch finde ich von Hersteller nix technisches nur Buzzword a la BSI Verschlüsselung etc.

Mit DSGVO konform etc.

Alles sehr viele Wörter und wenig technische Hintergründe.

Wenn ich mir die Wege der E-Mails einmal ansehe, sind dort diverse Proxies zwischengeschaltet und der Header wird öfters geändert.

Hat vielleicht jemand mehr technische Infos dazu?

Bei DatevMail hat man ja wenigstens das Gefühl, dass die noch so einigermaßen wissen, was Sie dort machen.

Bei den Plugins mit Outlook und auf dem MTA und den Umleitungen frage ich mich, wie dies überhaupt mit der DSGVO vereinbar sein soll.

Oder bin ich der Einzige, dem dies auffällt?

Alternative zur DATEV E-Mail Verschlüsselung?

janm — Wed, 11 Sep 2024 07:15:11 GMT

@Snoopy70 schrieb:
Wir sind die empfangene Partei, also prüfen unsere Mailserver die E-Mails und dies ist defacto unmöglich.

Dann wäre halt die Frage, was die sendende Partei (und weiterhin der von der sendenden Partei hinzugezogene Support) zu dem Thema sagt. Gerade so Dinge wie SPF und DKIM sind ja leider häufig "neustes Neuland" für manch einen und es muss ja auch meistens noch eingerichtet werden. 😉

Hat vielleicht jemand mehr technische Infos dazu?

Kann ich nichts zu sagen. Hatte ich noch keinen Kontakt zu. Man sieht dann wohl auch im Header der Mail nix in Richtung eines Herstellers?

Oder bin ich der Einzige, dem dies auffällt?

Scheinbar. 😉 Nein. Ich stelle in sehr vielen Fällen fest, dass SPF mittlerweile - dank Google und ein paar großen - "anklang" gefunden hat. Derzeit sieht es glücklicherweise so aus, als würde das mit DKIM ebenfalls so langsam durch die großen "durchgedrückt". Schaut man weiter in Richtung MTA-STS und/oder DANE, nunja.. Es ist und bleibt ein langer und steiniger Weg.

In meinen Augen ist allerdings "E-Mail an sich" das Problem und was die Leute aus/mit "E-Mail" machen.

Gateway (zu Gateway) Verschlüsselung kann man eigentlich auch gleich weglassen, da es nahezu keinen Gewinn zur Transportwegverschlüsselung bringt. S/MIME überfordert die meisten. Von daher sollte zum Austausch sensibler Daten eine passende Plattform vorhanden sein, die es ja gerade für das DATEV Klientel zuhauf gibt.

Alternative zur DATEV E-Mail Verschlüsselung?

RAHagena — Wed, 11 Sep 2024 07:35:48 GMT

Ich bin der Meinung, dass die E-Mail das falsche Medium ist, um in einer Steuerkanzlei Inhalte mit Mandanten auszutauschen...

Die E-Mail verbindet grundsätzlich zwei Personen miteinander, wenn ich nicht alleine in der Kanzlei arbeite, brauche ich immer eine Ergänzung, damit auch andere von diesen Informationen erfahren.

Selbst mit dieser Ergänzung wird das Ergebnis aber nicht hübsch oder besonders hilfreich.

Deshalb habe ich mir in den letzten Jahren ein Tool gebaut, mit dem Mandanten direkt aus dem DATEV-Arbeitsplatz heraus ihre Post erhalten. Die E-Mail dient dann nur noch zur Benachrichtigung, dass an anderer Stelle etwas passiert ist.

Alternative zur DATEV E-Mail Verschlüsselung?

metalposaunist — Thu, 12 Sep 2024 07:27:02 GMT

Was ist hier passiert?

Und ich soll auf Passwort Rücksetzung klicken, um das Konto zu aktivieren? Klicken Sie auf Fortfahren, um Abzubrechen. Hä? 😵 Irgendwie scheine ich falsche Erwartungen von der deutschen Sprache zu haben.

Alternative zur DATEV E-Mail Verschlüsselung?

andrereissig — Thu, 12 Sep 2024 07:36:16 GMT

@metalposaunist schrieb:
Irgendwie scheine ich falsche Erwartungen von der deutschen Sprache zu haben.

Sagt derjenige, der gHkEbHdSöU&4V8934a heißt! Na klar! 😁

Darf ich Dich der Einfachheit halber "GeHa" nennen?

Alternative zur DATEV E-Mail Verschlüsselung?

Seeker — Thu, 12 Sep 2024 07:40:19 GMT

@metalposaunist schrieb:
Was ist hier passiert?

Ein Programmierer ist an einer alltäglichen Aufgabe kläglich gescheitert. epic fail😂

Alternative zur DATEV E-Mail Verschlüsselung?

metalposaunist — Thu, 12 Sep 2024 07:45:15 GMT

Nur GH325 😎.

Alternative zur DATEV E-Mail Verschlüsselung?

Hanne1 — Mon, 16 Sep 2024 10:25:37 GMT

Guten Tag in die Runde,

bei uns landen gesendete und empfangende E-Mails im DMS und wir suchen jetzt eine neue Verschlüsselungslösung, da es mit der DATEV-Verschlüsselung seit Jahren nur Probleme gibt.

Wir hatten davor eine andere Verschlüsselung im Einsatz, Problem war da, dass die Verschlüsselungen irgendwann abgelaufen sind und an die E-Mail-Postfächer gebunden waren. Das führte dann dazu, dass nach, ich meine mich zu erinnern, 2 Jahren, und bei Ausscheiden von Mitarbeitern aus der Kanzlei im DMS abgelegte Mails irgendwann teils nicht mehr geöffnet werden konnten.

Hat jemand dazu vielleicht schon (Langzeit-)Erfahrungen mit Comcrypto o.ä. oder beruhigende Worte?

Besten Dank und viele Grüße!

Alternative zur DATEV E-Mail Verschlüsselung?

andrereissig — Mon, 16 Sep 2024 10:37:04 GMT

@Hanne1 schrieb:
Hat jemand dazu vielleicht schon (Langzeit-)Erfahrungen mit Comcrypto o.ä. oder beruhigende Worte?

Na ja, meine Aussage oben zu Comcrypto ist jetzt 5 Tage alt. Daran hat sich nichts geändert.

Extrem einfach einzurichten (zumindest für uns, denn die Installation wurde von netgo vorgenommen) und danach vollkommen geräuschlos.

Nutzen das System jetzt seit Januar und sind jeden Tag froh, gewechselt zu haben.

Alternative zur DATEV E-Mail Verschlüsselung?

tu_heggi — Mon, 16 Sep 2024 10:40:38 GMT

@andrereissig

ist das hier was anderes?

Managed Securemail » Sicherer E-Mailversand für Ihre Kanzlei (netgo-tax.de)

Alternative zur DATEV E-Mail Verschlüsselung?

andrereissig — Mon, 16 Sep 2024 10:57:20 GMT

@tu_heggi Nein, genau das ist Comcrypto, nur eben über netgo.

Falls es interessiert, wie die Outlook-Integration aussieht:

Ich kann also "Standard" verschlüsseln, dann wird versucht, eine verschlüsselte Verbindung herzustellen.

Klappt das nicht (dann bekommt man eine Mitteilung), kann ich entweder unverschlüsselt senden oder ein eigenes oder vom System vergebenes Passwort auswählen, welches sich das System für den Empfänger auch merkt, so dass beim nächsten Versand gleich das entsprechende Kennwort genutzt wird. Der Empfänger kann die Mail dann in einem Portal (ähnlich DATEV-MV) öffnen.

Wer sich für Statistik interessiert:

Wir haben seit Anfang des Jahres ca. 37.000 Mails an externe Empfänger über das System versendet, davon 93 % wie gewünscht automatisch verschlüsselt, ca. 6 % (also ca. 2300 Mails) mit Hinweisen verschlüsselt (Passwort, Wildcard-Zertifikat, Zertifikat abgelaufen etc.) und 0,3 % oder 95 Mails unverschlüsselt.

Alternative zur DATEV E-Mail Verschlüsselung?

metalposaunist — Mon, 16 Sep 2024 11:04:52 GMT

@andrereissig schrieb:
und 0,3 % oder 95 Mails unverschlüsselt.

Ganz ohne SSL Transportverschlüsselung auf Port 25? 😱

Die Kohle spare ich mir lieber und stecke sie anderswo rein. Ist sinnvoller in meinen Augen.

Alternative zur DATEV E-Mail Verschlüsselung?

andrereissig — Mon, 16 Sep 2024 11:09:56 GMT

@metalposaunist schrieb:
@andrereissig schrieb:
und 0,3 % oder 95 Mails unverschlüsselt.
Ganz ohne SSL Transportverschlüsselung auf Port 25? 😱

Nein, über die Option "Unverschlüsselt".

@metalposaunist schrieb:
Die Kohle spare ich mir lieber und stecke sie anderswo rein. Ist sinnvoller in meinen Augen.

Das ist sogar erlaubt.

Alternative zur DATEV E-Mail Verschlüsselung?

metalposaunist — Mon, 16 Sep 2024 11:12:25 GMT

@andrereissig schrieb:
Nein, über die Option "Unverschlüsselt".

Dann gibt's aber trotzdem die Transportverschlüsselung, oder nicht? Hatte hier wer nicht geschrieben, dass die nun auch nach §§§ ausreicht?

Alternative zur DATEV E-Mail Verschlüsselung?

jafrasch — Mon, 16 Sep 2024 12:10:58 GMT

Als Alternative zu Seppmail/Datev kann man noch Cryptshare/Pointsharp erwähnen.

Läuft bei uns seit Jahren ziemlich reibungsfrei und ist gut in Outlook integrierbar. Dokumentation ist auch ziemlich ordentlich.

Diese Lösung wird übrigens auch von der RV und diversen FinDrives der Finanzverwaltung div. Bundesländer genutzt.

Alternative zur DATEV E-Mail Verschlüsselung?

metalposaunist — Mon, 16 Sep 2024 12:12:44 GMT

@jafrasch schrieb:
Diese Lösung wird übrigens auch von der RV und diversen FinDrives der Finanzverwaltung div. Bundesländer genutzt.

Ist das jetzt gut oder schlecht? 😅 Als leuchtendes Beispiel hätte ich die nicht erwähnt.

@jafrasch schrieb:
und ist gut in Outlook integrierbar.

Aber nicht Outlook im Browser, oder?

Alternative zur DATEV E-Mail Verschlüsselung?

andrereissig — Mon, 16 Sep 2024 12:34:20 GMT

Boah, Daniel! Du bist heute aber echt auf'm Nölpferd zur Arbeit geritten, oder?

Alternative zur DATEV E-Mail Verschlüsselung?

jafrasch — Mon, 16 Sep 2024 13:13:18 GMT

Falls Du mit Outlook im Browser OWA meinst: https://documentation.cryptshare.com/w/OWACurrent_de:Cryptshare_for_OWA

Und wenn die RV sich für ein System entscheidet, dann haben die das vorher auf Herz und Nieren und Genmaterial geprüft. Die sind und waren schon immer hart pingelig was IT angeht.

Was die IT der Länder angeht: Je nun. Gehen wir mal davon aus, dass die sich auch intensiv Gedanken machen. Zumindest sind mir in letzter Zeit keine Leaks seitens der Finanzbehörden bekannt.

Anders formuliert: Wenn die das einsetzen ist das nicht unbedingt per se ein Negativbeispiel.

Alternative zur DATEV E-Mail Verschlüsselung?

metalposaunist — Mon, 16 Sep 2024 13:14:57 GMT

@jafrasch schrieb:
Und wenn die RV sich für ein System entscheidet, dann haben die das vorher auf Herz und Nieren und Genmaterial geprüft. Die sind und waren schon immer hart pingelig was IT angeht.

Und das macht DATEV mit der DEMV nicht? 😜 Damit vergleiche ich das eher aber okay.

Das Thema ist keins für mich. Ich würde das immer größer betrachtet lösen. Aber das ist ein anderes Thema.

Alternative zur DATEV E-Mail Verschlüsselung?

Snoopy70 — Mon, 16 Sep 2024 15:24:17 GMT

Ich bin hier ja ein Neuer, aber kann mir mal jemand den Mehrwert zu der obligatorischen TLS-Transportverschlüsselung erklären?

Damit sind laut unser Statistik auch 99% der Connects verschlüsselt.

Wer sendet denn noch ohne TLS? Der kann auch gleich Postkarten verschicken.

Der Rest ist doch nichts, was S/mine etc. auch können.

Und was ist das mit den abgelaufenen Zertifikaten?

Dies klingt wirklich alles eher wie Schlangenöl und nicht wie ein Mehrwert in der Kommunikation.

Für mich ein reines Bulls*t Bingo Produkt, welches Haken bei Entscheidungsträgern produziert.

So ein Produkt ist doch nur in DE möglich.

Und ein Zertifizierter Zustellungsnachweis? Wirklich? Dieses eine Gerichtsurteil läßt mich daran zweifeln.

BTW: Wir haben Ende September und schon 37T E-Mails versendet? Was zum Teufel wird denn dort bitte versendet? Jede Buchung einzelnd? Es wäre toll, wenn die Leute sich mal wieder auf E-Mails mit Inhalt konzentrieren würden.

Aber das ist ein anderes Thema.

Mich nervt daran nur, dass es der empfangenen Partei aufgezwungen wird. Ich will mir keine Kennwörter merken und wilde Login-Seiten mit Kennwörtern bestätigen.

Dies habe ich doch schon mit den ganzen Phising-Versuchen 😮

Alternative zur DATEV E-Mail Verschlüsselung?

Snoopy70 — Mon, 16 Sep 2024 15:26:16 GMT

Genau das mit der Transportverschlüsselung wundert mich eben auch.

Wer als Geheimnisträger E-Mail mit Anlagen und wichtigen Inhalten versendet, hat es eh nicht verstanden.

Ich bekomme irgendwie kein Zitat hin...

Alternative zur DATEV E-Mail Verschlüsselung?

andrereissig — Mon, 16 Sep 2024 17:23:36 GMT

@Snoopy70 schrieb:
BTW: Wir haben Ende September und schon 37T E-Mails versendet? Was zum Teufel wird denn dort bitte versendet? Jede Buchung einzelnd? Es wäre toll, wenn die Leute sich mal wieder auf E-Mails mit Inhalt konzentrieren würden.

BTW: Wir sind über 70 Mitarbeiter.

37000 Mails / 70 MA / 9 Monate / 20 Arbeitstage = 3 Mails pro Tag. Und bei Ihnen so?

Was sollte diese Bemerkung jetzt? Einfach mal einen raushauen? Glückwunsch.

Ich bin dann mal raus, mir wird das hier zu albern.

Sucht Euch mal Eure Lösung.

Mich nervt daran nur, dass es der empfangenen Partei aufgezwungen wird. Ich will mir keine Kennwörter merken und wilde Login-Seiten mit Kennwörtern bestätigen.
Dies habe ich doch schon mit den ganzen Phising-Versuchen 😮

Auch Quark.

Wie ich oben geschrieben habe, konnten 93 % der Empfänger die Mail ohne weiteres Zutun direkt in Outlook öffnen. Ohne Passwort etc.

Meine Güte! Lesen und verstehen…

Die empfangende Partei bemerkt lediglich an einem Symbol im Betreff, dass eine verschlüsselte Mail geöffnet wurde.

Alternative zur DATEV E-Mail Verschlüsselung?

Snoopy70 — Mon, 16 Sep 2024 17:58:12 GMT

@andrereissig schrieb:
@Snoopy70 schrieb:
BTW: Wir haben Ende September und schon 37T E-Mails versendet? Was zum Teufel wird denn dort bitte versendet? Jede Buchung einzelnd? Es wäre toll, wenn die Leute sich mal wieder auf E-Mails mit Inhalt konzentrieren würden.
BTW: Wir sind über 70 Mitarbeiter.

37000 Mails / 70 MA / 9 Monate / 20 Arbeitstage = 3 Mails pro Tag. Und bei Ihnen so?

Was sollte diese Bemerkung jetzt? Einfach mal einen raushauen? Glückwunsch.

Ich bin dann mal raus, mir wird das hier zu albern.

Bei 70 Mitarbeitern ist es natürlich erklärbar. Nur bei 70 MA und dem darunterliegenden Budget war nix anderes da, als diese Lösung?

Sucht Euch mal Eure Lösung.

Mich nervt daran nur, dass es der empfangenen Partei aufgezwungen wird. Ich will mir keine Kennwörter merken und wilde Login-Seiten mit Kennwörtern bestätigen.
Dies habe ich doch schon mit den ganzen Phising-Versuchen 😮
Auch Quark.

Wie ich oben geschrieben habe, konnten 93 % der Empfänger die Mail ohne weiteres Zutun direkt in Outlook öffnen. Ohne Passwort etc.

Meine Güte! Lesen und verstehen…

Die empfangende Partei bemerkt lediglich an einem Symbol im Betreff, dass eine verschlüsselte Mail geöffnet wurde.

Und genau hier ist eben das Problem. Da wurde nix verschlüsselt. Erst recht nicht Ende-zu-Ende. Der Mailproxy von dem Tool sichert nur die TLS-Verschlüsselung, wenn überhaupt.

Dann noch ein paar extra Tags an die E-Mail, da der Versand auch so toll war.

Aber jeder muss eben sehen, was er/sie mit dem verfügbaren Budget so machen.

Mit Albern hat dies wirklich nichts zu tun. Sondern nur mit der Realtität und dem oft verzerten Bild darauf von Benutzern.

Alternative zur DATEV E-Mail Verschlüsselung?

spawngebob — Wed, 18 Sep 2024 16:26:57 GMT

@RAHagena schrieb:
Ich bin der Meinung, dass die E-Mail das falsche Medium ist, um in einer Steuerkanzlei Inhalte mit Mandanten auszutauschen...

Die E-Mail verbindet grundsätzlich zwei Personen miteinander, wenn ich nicht alleine in der Kanzlei arbeite, brauche ich immer eine Ergänzung, damit auch andere von diesen Informationen erfahren.
Selbst mit dieser Ergänzung wird das Ergebnis aber nicht hübsch oder besonders hilfreich.

Deshalb habe ich mir in den letzten Jahren ein Tool gebaut, mit dem Mandanten direkt aus dem DATEV-Arbeitsplatz heraus ihre Post erhalten. Die E-Mail dient dann nur noch zur Benachrichtigung, dass an anderer Stelle etwas passiert ist.

Der Meinung bin ich auch. Bei uns bekommen die Mandanten nur noch eine Benachrichtigung á la "Da ist etwas Neues in Ihrem Mandantenordner", beantworten Dateianforderungen usw.

Das war es dann auch schon. Zugriff auf Ihren persönlichen Ordner haben sie 24/7 (Lohn usw.).

Alles Ende-zu-Ende verschlüsselt, bequem per App, für jede Plattform (auch Linux 😍). Niemand kann erzählen er hätte etwas nicht gelesen, Zugriffe können beschränkt werden, verschickte Mails aus Outlook heraus auch wieder zurückgezogen werden uvm.

Läuft seit der Kündigung von Seppmail wie eine 1, zumal die App für den Mandanten sogar kostenlos ist (5GB Speicher, installierbar auf 2 Geräten (können vom Mandanten flexibel geändert werden), per Browser sogar unbegrenzt.

Die Mandanten sind begeistert, Aussagen wie "Und ich dachte ich müsste mir schon wieder ein komisches Passwort merken" sind Geschichte. Klar, jetzt reicht der Fingerabdruck, das Gesicht, ...

Ich könnte da wieder so tolle Sachen schreiben, aber ich lande hier in der Community doch immer wieder bei den "Wie sichert Ihr Eure Mails ab?"-Fragen.

Vergesst E-Mail, das ist nichts. Nicht einmal die Kammern bekommen es hin DKIM und DMARC zu implementieren, ernsthaft.

Es gibt genug Tools, einfach mal Domains prüfen. Da ist nichts mit Selektoren (DKIM), oftmals liest man bei der SPF-Abfrage aber eine Firma aus Österreich die für alle den gleichen Webseitenstil aus der Retorte rausknallt und sich dann auch irgendwie um den Mailverkehr kümmert.

Und wenn von deren IPv4 dann mal wieder eine auf irgendeiner Blacklist landet freuen sich direkt zig Instanzen gleichzeitig, denn: Die Mails kommen bei Google, MS oder sonst wo nicht mehr durch.

Gut, man könnte annehmen eine Kammer etc. könnte sich ja auch eine statische IP bei irgendeinem Hoster leisten, ich kann das ja auch.

Egal und noch einmal: Vergesst E-Mails.

Beste Grüße

Bob

Edit: Kündigung nicht von, sondern seitens Seppmail. Ich war zu unbequem für den Reseller wie hier einige Mitleser wissen.

Alternative zur DATEV E-Mail Verschlüsselung?

metalposaunist — Wed, 18 Sep 2024 16:24:00 GMT

@spawngebob schrieb:
Klar, jetzt reicht der Fingerabdruck, das Gesicht, ...

Oh, weil Passkeys unterstützt werden 🤔? Andernfalls sind biometrische Verfahren nur ein AddOn eines Passworts. Aber Passwort zurücksetzen und Passwortmanager sind wohl immer noch #Neuland 😂.

Alternative zur DATEV E-Mail Verschlüsselung?

spawngebob — Wed, 18 Sep 2024 16:43:25 GMT

@metalposaunist schrieb:
@spawngebob schrieb:
Klar, jetzt reicht der Fingerabdruck, das Gesicht, ...
Oh, weil Passkeys unterstützt werden 🤔? Andernfalls sind biometrische Verfahren nur ein AddOn eines Passworts. Aber Passwort zurücksetzen und Passwortmanager sind wohl immer noch #Neuland 😂.

Passkey ist wohl in der Mache wenn ich mich nicht irre, habe hier einen Titan Security Key liegen und werde berichten wenn es soweit ist. Alternativ könnte dann ja auch das Smartphone oder die Windows-PIN als Schlüssel dienen.

Die Passwortrücksetzung funktioniert dort OHNE Lizenz nur solange noch Zugriff auf ein hinterlegtes Endgerät besteht (App, PC, ... ). Zero-Knowledge eben. Sollte man gar nicht mehr in den Account kommen, muss die Mailadresse wieder freigegeben werden (das kann der Mandant selbst machen) und nach einer erneuten Einladung an diesen ist wieder alles cool. Das wäre der einzige Moment in dem der Mandant den Berater nett fragen muss.

Aber kein Vergleich zu dem "Ich kann Ihre Mails nicht lesen"-Stress mit Seppmail und ist bisher tatsächlich nur 1x vorgekommen.

Wichtig ist halt das der Berater nichts mit Passwörtern zu tun hat, auch nicht initial. Und da die App eben mit den Fettfingern entsperrt werden kann, ist die Gefahr recht gering das da der Zugriff verloren geht. 😉

Den Finger verliert man ja nicht sooooo schnell. 😆

Beste Grüße

Alternative zur DATEV E-Mail Verschlüsselung?

udokubatov — Thu, 19 Sep 2024 10:25:24 GMT

Alles Ende-zu-Ende verschlüsselt, bequem per App, für jede Plattform (auch Linux 😍). Niemand kann erzählen er hätte etwas nicht gelesen, Zugriffe können beschränkt werden, verschickte Mails aus Outlook heraus auch wieder zurückgezogen werden uvm.

Läuft seit der Kündigung von Seppmail wie eine 1, zumal die App für den Mandanten sogar kostenlos ist (5GB Speicher, installierbar auf 2 Geräten (können vom Mandanten flexibel geändert werden), per Browser sogar unbegrenzt.

Hallo, vielleicht hab ich es überlesen... aber wie heißt die eingesetzte Lösung?

Alternative zur DATEV E-Mail Verschlüsselung?

Hanne1 — Wed, 23 Oct 2024 16:12:35 GMT

Wir hatten mit unserem IT-Dienstleister über die Einrichtung von Comcrypto gesprochen und es wurde erwidert, warum wir nicht stattdessen die MS Purview-Verschlüsselung nutzen, die kostenlos bereits in MS 365 enthalten ist, da angeblich selbes Prinzip.

Weitere Ausführungen vom IT-Dienstleister dazu: "

Ablauf der Verschlüsselung (Mails später nicht mehr einsehbar?): Die Aufbewahrung von Dokumenten in DATEV DMS erfolgt revisionssicher, daher unveränderlich. Es gibt sozusagen keine "Ablauffrist von Dokumenten", sodass diese plötzlich nicht mehr einsehbar sind.
Kann eine andere Person durch mich abgelegte E-Mails öffnen?: Dieser Punkt dürfte sich als schwieriger herausstellen, da für die Microsoft Mail-Verschlüsselung anders, als bei der DATEV kein S/MIME Zertifikat genutzt wird.

Versenden Sie jetzt also eine verschlüsselte Mail an mich, so landet diese verschlüsselt im DMS - zu erkennen an dem Schlosssymbol. Da Sie die Mail allerdings verschlüsselt haben, können auch nur Sie diese Mail öffnen.

Zu testen wäre, wie DMS mit solchen Mails umgeht. Hier wäre die Option sinnvoll, diese Mail dann unverschlüsselt in DMS abzulegen (der Empfänger hat die Mails ja bereits verschlüsselt erhalten)"

Wie sind Eure Erfahrungen dazu? VG

Alternative zur DATEV E-Mail Verschlüsselung?

spawngebob — Thu, 24 Oct 2024 10:04:29 GMT

@Hanne1 schrieb:
Wir hatten mit unserem IT-Dienstleister über die Einrichtung von Comcrypto gesprochen und es wurde erwidert, warum wir nicht stattdessen die MS Purview-Verschlüsselung nutzen, die kostenlos bereits in MS 365 enthalten ist, da angeblich selbes Prinzip.
Weitere Ausführungen vom IT-Dienstleister dazu: "
Ablauf der Verschlüsselung (Mails später nicht mehr einsehbar?): Die Aufbewahrung von Dokumenten in DATEV DMS erfolgt revisionssicher, daher unveränderlich. Es gibt sozusagen keine "Ablauffrist von Dokumenten", sodass diese plötzlich nicht mehr einsehbar sind.
Kann eine andere Person durch mich abgelegte E-Mails öffnen?: Dieser Punkt dürfte sich als schwieriger herausstellen, da für die Microsoft Mail-Verschlüsselung anders, als bei der DATEV kein S/MIME Zertifikat genutzt wird.
Versenden Sie jetzt also eine verschlüsselte Mail an mich, so landet diese verschlüsselt im DMS - zu erkennen an dem Schlosssymbol. Da Sie die Mail allerdings verschlüsselt haben, können auch nur Sie diese Mail öffnen.
Zu testen wäre, wie DMS mit solchen Mails umgeht. Hier wäre die Option sinnvoll, diese Mail dann unverschlüsselt in DMS abzulegen (der Empfänger hat die Mails ja bereits verschlüsselt erhalten)"

Wie sind Eure Erfahrungen dazu? VG

Zum Thema revisionssicher und Zugriff auf abgelegte Mails:

SharePoint -> Bitte einfach mal mit der Datensatzverwaltung auseinandersetzen (Aufbewahrungsbezeichnungen, Datensatzversionsverwaltung, ...).

Damit geht alles, auch Zugriffe für die jeweiligen Datensätze können höchst flexibel angepasst werden und sind auch änderbar.

MS Purview ist, wenn alles darum ebenfalls korrekt eingerichtet ist, eine sehr feine Sache.

Beste Grüße