@janm schrieb: @cwes schrieb: @MBehrens schrieb: @flange schrieb: Das Problem mit der Transportverschlüsselung ist, dass man sich als Absender nicht darauf verlassen kann. Wenn irgendein Mailserver plötzlich keine Transportverschlüsselung mehr unterstützt (warum auch immer) platzt das Konstrukt. Natürlich kann man sich bei richtiger Implementierung darauf verlassen. Wie sollte auch irgendein Mailserver ohne Transportverschlüsselung involviert sein. Z.B. indem die Organisation des Empfängers einen Mailserver an Standort A hat, der alle Mails für die Organisation (also auch den Empfänger) von außen entgegennimmt und diese dann an einen Mailserver an Standort B (wo der Empfänger sitzt) über das Internet weiterleitet. Leider ist der Mailserver an Standort B auf dem Stand von 2005 und damit die Mailzustellung weiter funktioniert, läuft die Anbindung von A nach B über SMTP ohne Verschlüsselung. An der Stelle würde ich allerdings sagen, dass das dann Problem des Empfängers ist, da die Mail bereits beim ersten Mailserver in dessen Verantwortungsbereich übergeht. Der eigene Mailserver (oder auch die ausliefernden DATEVnet Mailserver) haben dann ja ein "SMTP 250 Ok" im Log wo auch TLS genutzt wurde. Man könnte ein solches Konstrukt allerdings bei einem (schlampigen) Provider finden. Da wäre dann aber auch die Frage, ob es nicht vom Empfänger "hingenommen" wird und somit dessen Problem / Risiko ist. Meine Meinung: Wenn bis zum letzten Hop unter meiner Kontroller alles per Transportwegverschlüsselung gelaufen ist, dann ist das nicht meine Baustelle. "Notfalls" - sofern es in meiner Macht liegt - erzwinge ich einfach TLS aus- und eingehend. Dann kann auch aus Versehen nichts ohne Transportwegverschlüsselung raus- / reingehen. Früher oder später wird das ausgeurteilt werden, ob der StB damit die Verschwiegenheitspflicht verletzt (immerhin eine Straftat), oder ob es das Problem des Empfängers ist. Ich sehe eine Chance, dass dann differenziert wird zwischen "Empfänger kannte/hatte Einfluss auf die Konfiguration" und "Empfänger ist Anwender ohne Kenntnis, wie Mails durchs Internet wandern." Good luck.
... Mehr anzeigen