Bleiben Sicherheitsfeatures erhalten, egal ob über das Smartphone (Android, Browser Firefox) eine Website über die Mobile Ansicht oder die Desktopansicht geöffnet wird?
Beispiel Mailversand GMX: in der mobilen Ansicht taucht der grüne Haken (TLS Verschlüsselung) beim Mailversand hinter einer Mailadresse nicht auf, in der Desktopansicht schon. Es wurde natürlich die gleiche Adresse getestet. Die andere Mailadresse ist ebenfalls Mitglied der Initiative E-Mail Made in Germany.
Liegt dies nur an der veränderten/abgespeckten Darstellung und die TLS Verschlüsselung beim Versand/-weg ist grundsätzlich gegeben?
Einen Test über Check TLS habe ich sowohl in der mobilen als auch der Desktopansicht mit positivem Ergebnis erhalten.
Habe gelesen, das TLS zumindest über den Transportweg die Mail verschlüsselt verschickt und auf dem Server bei Sender und Empfänger dann im Klartext vorliegt. Sender und Empfänger sind GMX und Strato.
Außerdem ist das STARTTLS-Protokoll nicht sicher, es sind Man-in-the-middle-Angriffe möglich.
Wenn dich Fachchinesisch nicht abschreckt:
Man beachte: „optional“, „demnächst“, „können definieren“,…
Also: Mail bei dir verschlüsseln, beim Empfänger entschlüsseln. Mit sicheren Verfahren. Mit sicheren Schlüsseln. Mit Zertifikaten. Sonst ist es eben nicht sicher.
Kommt aber natürlich drauf an, was du unter „sicher“ verstehst und was es dir wert ist.
Du kannst doch wohl kaum erwarten, dass Amazon und Facebook und Google und Schufa das gleiche sind und gleich mit deinen Daten umgehen wie der Bioladen um die Ecke, oder?
Da ist kaum was verlässliches. Gut, eine Liste von Providern, die DANE können. Und da steht, dass sie bestimmte als unsicher geltende Verschlüsselungsverfahren bei der zwingend sicheren Zustellung nicht akzeptieren.
Naja, die murmeln ja nur irgendwas zwischen drei Providern ohne auch nur eine einzelne technische Definition in den Mund zu nehmen. Sehr durchsichtiges Manöver. Und wenn irgendjemand der Empfänger eine Email-Weiterleitung zu [email protected] macht, dann geht die Mail sowieso unverschlüsselt irgendwo lang - oder halt mit Vollbitverschlüsselung - nur der Absender kann das nicht absehen.
Was verspricht die eigentlich wirklich? Heiße Luft schon, aber sonst? Kann man da Mitglied werden? Ich habe nichts gefunden …