Test: E-Mail-Verschlüsselung mit SEPPmail leicht gemacht

Abgesicherte Kommunikation

Wenn Sender und Empfänger über die notwendige Technologie zur Ver- und Entschlüsselung verfügen, steht einer gesicherten E-Mail-Übertragung nichts im Wege. Was aber passiert, wenn der Empfänger nicht über die Einrichtungen zur Entschlüsselung verfügt? Funktioniert die gesicherte Übertragung von E-Mail folglich nur zwischen Partnern, die beide "sicher" sind?

Um dies zu umgehen, hat der Hersteller von SEPPmail ein Verfahren entwickelt, das er als GINA bezeichnet. Mittels GINA lassen sich verschlüsselte E-Mails auch zu Empfängern übertragen, die selbst über keine Vorkehrungen zur Entschlüsselung verfügen. Das Verfahren läuft dabei wie folgt: Auf der Senderseite wird die E-Mail, wie sonst auch, verschlüsselt. Der Empfänger erhält diese Mail in seinem Posteingang, jedoch nicht als Klartext. Er erhält vielmehr eine Informations-Mail mit einem HTML-Anhang. Dieser enthält alle benötigten Daten für den Verbindungsaufbau zum Web-Interface/Web-Mailer der SEPPmail-Appliance. Im HTML-Attachment befindet sich ferner die verschlüsselte Nachricht. Durch den Verbindungsaufbau mit dem SEPPmail-Server erfolgt die Entschlüsselung der Nachricht, die sich im HTML-Attachment befindet. Hierzu wird eine Browser-Sitzung geöffnet, in der die weiteren Aktionen ausgeführt werden. Diese läuft über einen gesicherten SSL-Tunnel. Dabei unterstützt das Verfahren alle gängigen Browser. Bei der ersten Anmeldung wird der Benutzer aufgefordert, ein Passwort zu vergeben.

Aber nicht nur die Übermittlung und Anzeige der Mail ist abgesichert, der Empfänger kann auf diesem Weg auch eine verschlüsselte E-Mail an den Sender zurücksenden. Auch das passiert dann im Kontext des Browsers. Auf diesem Weg ist es möglich, verschlüsselte E-Mails zwischen Partnern auszutauschen, auch wenn nur der "ursprüngliche" Sender SEPPmail nutzt.