S/MIME Zertifikate

Sichere E-Mail-Kommunikation mit S/MIME- Zertifikaten

, ,

Jede E-Mail ist angreifbar – theoretisch. Der Weg einer E-Mail durch das Internet ist lang, auch wenn die Schnelligkeit der Übertragung dies oft vergessen lässt. E-Mails können während des Transports abgefangen, gelesen oder sogar verändert werden. Zumindest, wenn sie unverschlüsselt versendet werden. Die Folgen sind unter Umständen verheerend: Finanzielle Schäden, Datenverlust oder Imageeinbußen drohen all denjenigen, die E-Mails unverschlüsselt austauschen. Zudem sind unverschlüsselte E-Mails schon heute nicht mehr mit dem Datenschutz vereinbar – auch im Hinblick auf die Datenschutz-Grundverordnung (DSGVO)

Ein Weg, sichere E-Mail-Kommunikation zu ermöglichen und Informationen vertraulich und geschützt zu versenden, ist die PKI-basierte E-Mail-Verschlüsselung und -Signatur. PKI steht für Public Key Infrastructure, und der bei Behörden und Firmen gebräuchlichste Standard für eine solche Verschlüsselung ist S/MIME (Secure/Multipurpose Internet Mail Extensions).

Weiterlesen

/by
Spam-Ordner

E-Mails im Spam-Ordner gelten als zugestellt

, ,

Neues Urteil bestätigt: Mitteilungen in E-Mails entfalten rechtliche Wirkung auch dann, wenn sie aussortiert und in den Spam-Ordner verschoben werden. 

Sogenannte False Positives stellen bei vielen Anti-Spam-Lösungen immer wieder ein Risiko dar. Diese fälschlicherweise als Spam erkannten E-Mails werden dann entweder gelöscht oder in Quarantäne beziehungsweise in den Spam-Ordner verschoben.

Weiterlesen

/by
Gandcrab Trojaner

NoSpamProxy schützt Personalabteilungen vor Erpressungstrojaner Gandcrab

,

Erpressungstrojaner wie Locky, WannaCry oder GandCrab haben in letzter Zeit immer wieder für Schlagzeilen gesorgt. Kriminelle verschaffen sich mit Hilfe solcher Ransomware Zugriff auf einzelne Dateien oder den gesamten Computer und verhindern durch Verschlüsselung gleichzeitig den Zugriff durch den rechtmäßigen Besitzer. Erst nach Zahlung eines Lösegeldes („ransom“) erhält dieser wieder Zugriff.

Weiterlesen

/by
Icon Makefg

Ausgehende E-Mails werden mit “Unable to relay” abgewiesen

, ,

Sehr geehrte NoSpamProxy-Kunden,

seit wenigen Stunden sehen wir in Kundenumgebungen, die ausgehende E-Mails aus O365 über NoSpamProxy leiten den Fehler “Unable to relay”. Wir haben herausgefunden, dass Microsoft für die Identifizierung aller Office 365-E-Mail-Server ein neues Zertifikat verwendet, das nicht mehr unter der Microsoft-eigenen CA, sondern von einer GlobalSign CA ausgestellt wurde. Die Sicherheitsprüfung von NoSpamProxy, ob der Server ein valider “E-Mail-Server des Unternehmens” ist schlägt fehl und damit werden die E-Mails abgewiesen. Zur Behebung des Fehlers haben wir eine neue Fast Channel Version zur Verfügung gestellt.

Die entstandenen Unannehmlichkeiten bitten wir zu entschuldigen.

Ihr NoSpamProxy-Team

/by
Wie sicher ist E-Mail-Verschlüsselung?

Wie sicher ist E-Mail-Verschlüsselung?

,

Die Debatte um #Efail hat bei Anwendern und in IT-Abteilungen zu großer Verunsicherung bezüglich der Wirksamkeit von E-Mail-Verschlüsselung geführt. Schlagzeilen wie S/MIME und PGP geknackt waren allerdings nicht nur falsch, sondern führten einige “Experten” dazu, generell von E-Mail-Verschlüsselung abzuraten. Völlig außer Acht gelassen wurde dabei häufig die Tatsache, dass das Problem nicht bei S/MIME oder PGP selbst liegt. In Wahrheit wird die Verschlüsselung umgangen, indem der E-Mail-Client dazu gebracht wird, den Klartext der E-Mail an den Angreifer zu senden.

Weiterlesen

/by
Welche Möglichkeiten der E-Mail-Verschlüsselung gibt es?

Welche Möglichkeiten der E-Mail-Verschlüsselung gibt es?

, , ,

Egal, ob privat oder beruflich: E-Mails sind ein selbstverständlicher Teil unserer Kommunikation. Das Bewusstsein für die Angreifbarkeit jeder einzelnen E-Mail ist aber häufig nicht vorhanden. Dabei tritt jede gesendete E-Mail häufig eine Reise über eine Vielzahl Server und Länder an – völlig unabhängig davon, ob der Empfänger auf einem anderen Kontinent oder nur auf einer anderen Etage im selben Haus wohnt. Die Struktur des Internets macht es möglich.

Was diese Struktur auch möglich macht: Theoretisch kann jeder, der das technische Wissen besitzt, E-Mails an jedem Knotenpunkt während des Transports abfangen, lesen oder sogar verändern. Und er kann E-Mails in Ihrem Namen schreiben.

Weiterlesen

/by