Sicherheit bei mobilem E-Mail-Zugriff über Web-Frontend

Internet-Software, Browser, FTP, SSH 4.652 Themen, 38.265 Beiträge

Sicherheit bei mobilem E-Mail-Zugriff über Web-Frontend

mark.mde am 21.02.2009, 17:37 / 3 Antworten / Flachansicht

Hallo,

ich habe meinen Provider gewechselt und habe jetzt einen Anbieter gefunden, bei dem man über ein Webinterface (mit Roundcube) über jeden Internet-Rechner die Mails abrufen kann.

Leider gibt es keinen SSL-Zugriff, die komplette Übertragung läuft unverschlüsselt. Ist für mich nicht optimal, da ich viel beruflich unterwegs bin und auch an öffentlichen Terminals zeitweise sitze. Zusätzlich benutze ich den Zugang über das Netz meines Arbeitgebers.

Meine Frage ist: Wäre ein Zugang über SSL überhaupt sicherer, wenn jemand eine Man-in-the-middle-Attacke oder ähnliches ausführt? Oder ist das mit einfachen Bordmitteln auch hackbar?

Bin gespannt, was Ihr meint..

Eine E-Mail ist wie eine Postkarte. Jeder der sie transpotiert/weiterleitet ... Jens2001 21.02.2009, 17:53

Naja, wenn der fremde PC einen Keylogger laufen hat oder ähnliches, hat man ... mark.mde 21.02.2009, 19:37

the_mic

mark.mde „Naja, wenn der fremde PC einen Keylogger laufen hat oder ähnliches, hat man ja...“

22.02.2009, 10:19 Optionen

Derzeit gibt es zwar neue Angriffsmethoden auf SSL-Verbindungen, die Verschlüsselung selbst ist aber sicher. Durch die Verwendung von Diffie-Hellman ist auch Man-in-the-Middle praktisch ausgeschlossen.

Folglich können die Probleme bei Nutzung von SSL zum Abrufen der Mails nur am von dir genutzten Terminal auftreten. Nur durch dessen Manipulation können deine Logindaten oder deine Mails mitgelesen werden.
Natürlich können unverschlüsselte Mails ebenfalls vom Serverbetreiber auf dem Server mitgelesen werden. Ebenfalls kritisch ist die Übertragung von Mailserver zu Mailserver beim Versand, da diese meist unverschlüsselt erfolgt und du als Anwender auch keinen Einfluss darauf hast. Und zuletzt kommt es natürlich auch darauf an, wie dein Kontakt die Mails abruft.
Um all diese Punkte auszumerzen, müsstest du zusätzlich eine Mailverschlüsselung wie S/MIME oder PGP einsetzen. Letztendlich bleibt aber sogar dann noch einsehbar, mit wem du kommuniziert hast.