FAQ zur E-Mail-Sicherheit
So sichern Sie Ihre E-Mails ab
Wie kann ich E-Mail-Nachrichten sicherer versenden?
Die einfache Antwort auf diese Frage lautet: Verschlüsseln Sie ihre Nachrichten! Warum aber verschlüsseln dann nicht mehr Anwender ihre Nachrichten standardmäßig? Wer zudem einmal versucht hat, einem Geschäftspartner oder gar einer Bank oder Behörde eine verschlüsselte Nachricht zu übermitteln, wird ebenfalls festgestellt haben, dass die Verbreitung dieser Sicherheitsmaßnahme eher gering ist.
Das liegt unter anderem daran, dass die Anbieter von Mail-Programmen keine entsprechende Standardlösung in ihren Produkten integrieren (oder auch nur so etwas etablieren) und viele Lösungen auf dem Markt leider etwas unpraktisch in der Anwendung sind.
Foto: Thomas Bär / Frank-Michael Schlede
Lösungen zum Verschlüsseln der E-Mails: Eine Freeware-Lösung, deren Einsatz auch vom BSI (Bundesamt für Sicherheit in der Informationstechnik) aktiv unterstützt wird, trägt den Namen GPG4win (GNU Privacy for Windows) und steht zum kostenlosen Download für Windows-Systeme bereit. Die Software kann nicht nur die E-Mail-Nachrichten, sondern auch Dateien und Ordner auf dem PC verschlüsseln. Auch die Integrität der Daten lässt sich mittels der Software durch den Einsatz digitaler Signaturen sichern. Als Standards werden dabei OpenPGP und S/MIME (X.509) unterstützt. Neben dem eigentlichen Verschlüsselungsprogramm GNUPG beinhaltet das Paket eine Software mit Namen "Kleopatra", die als Zertifikatsmanager arbeitet. Die Software ist so angelegt, dass sie sich leicht unter Windows installieren lässt. Sie arbeitet mit Windows XP, Vista und Windows 7 zusammen und unterstützt dabei sowohl 32- als auch 64-Bit-Systeme.
Wer Microsoft Outlook in der Version 2003 oder 2007 verwendet, findet nach der Installation einen neuen Menüpunkt in seinem Programm, der ihm das Verschlüsseln und Signieren seiner Nachrichten erlaubt. Das Programm führt schon bei der Installation durch das Anlegen eines entsprechenden Schlüsselpaares. Kommt allerdings Outlook 2010 zu Einsatz, bekommt der Anwender keine Integration der Lösung geboten: Er muss die Dateien "von Hand" verschlüsseln und in seine Nachricht übertragen.
- Nicht einfach zu finden
Zwar liefert Microsoft das Werkzeug „ScanPST“ bei allen Outlook-Versionen seit Office 2000 mit, versteckt es aber immer wieder an anderer Stelle auf dem System. - Einfache, sehr stringente Bedienung
Das Werkzeug "ScanPST" findet in der Regel automatisch den Pfad zur richtigen PST-Datei und startet dann nach dem „OK“ die Überprüfung/Reparatur ebenso automatisch. - Das Programm „OutlookAttachView“ beim Start
Die Freeware ist flexibel genug, um auch mit mehreren Outlook-Profilen zusammenzuarbeiten. Zudem kann der Anwender gleich beim Start den Zeitraum der Suche einschränken. - Der richtige Anhang wurde gefunden
Danach kann der Nutzer nun mit Hilfe von „OutlookAttachView“ entscheiden, ob er das Attachment kopieren, weiterverarbeiten oder nur anschauen möchte. - Welche Dubletten „verstopfen“ den Posteingang?
Das Programm MODupRemover durchsucht die verschiedenen Outlook-Ordner nach doppelten Dateien und bietet sie dann zum Löschen an. - Die Auswahl entscheidet darüber, wie lange der Suchlauf dauert
Wenn ein Anwender hier alle Ordner von Outlook durchsuchen lässt, kann das schon etwas Zeit in Anspruch nehmen. - Zunächst etwas verwirrend
Die Anzeige von MODupRemover erschließt sich dem Anwender nicht auf den ersten Blick – da die Lösung aber alle gelöschten Dateien nur in den Outlook-Papierkorb schiebt, hat der Anwender immer noch das „letzte Wort“. - Nach der Installation des SPAMfighters
Der Anwender wird deutlich darauf hingewiesen, dass er diese Pro-Version nur eine gewisse Zeit nutzen kann – allerdings sind die Funktionen der Standardversion für die meisten Privatanwender durchaus ausreichend. - Enge Integration
Einer der großen Vorteile der SPAMfighter-Software besteht darin, dass sie sich nahtlos in die E-Mail-Anwendungen wie hier den Mozilla Thunderbird einfügt und damit dem Anwender die Arbeit erleichtert. - Eine sehr gute Möglichkeit, das Spam-Aufkommen in der eigenen Mail einzuschränken
Der SPAMfighter erlaubt es, die eingehenden Nachrichten nach der jeweiligen Sprache zu selektieren und entsprechend zu sperren. - Fehlt ansonsten beim Mozilla Thunderbird
Mit dem Add-on Lightning steht auch für dieses Mail-Programm eine Möglichkeit zur Verfügung, die eine Verwaltung von Terminen erlaubt. - Gute gelungene Integration
Obwohl sich das Lighting-Add-on noch in der ersten Version befindet, bietet es dem Anwender schon die meisten Funktionen, die er von einer Terminverwaltung (hier das Einladen zu Terminen) erwartet. - Die MailStore-Anwendung zeigt sich bereits während der Installation flexibel
Sie kann als portable Version auch in einem beliebigen Ordner auf dem System installiert werden. - Archivierung mit sehr vielen Möglichkeiten
Mit Hilfe des MailStore-Programm können Anwender Sicherungen von ganz unterschiedlichen Mail-Programmen und –Profilen anlegen – sie sind dabei nicht auf ein Mail-Konto beschränkt. - Ein weiterer Vorteil einer ordentlichen Archivierung
Mit Hilfe der im Programm integrierten Suchmöglichkeiten lassen sich so auch bestimmte Nachrichten und Anhänge schnell innerhalb der Archive wiederfinden. - MailCheck2 macht bei der Installation zunächst einen sehr unspektakulären Eindruck
Hier muss der Anwender zunächst die Daten seiner Mail-Provider eintragen – das Programm kennt aber POP3- und IMAP-Server der gängigen Provider automatisch. - Zusätzlicher Tool-Tipp
Die Anwendung MailCheck2 kann so konfiguriert werden, dass sie dem Nutzer in der Tool-Leiste einen Überblick über die auf den verschiedenen Konten eingegangenen Mail-Nachrichten bietet. - Die Nachrichten werden im Programm MailCheck2 lediglich im Textformat angezeigt
Da so keine aktiven Inhalte übertragen werden, ist eine große Gefahr von Angriffen über E-Mail-Nachrichten gebannt.