{"id":7464,"date":"2019-07-29T12:24:53","date_gmt":"2019-07-29T10:24:53","guid":{"rendered":"https:\/\/www.boc.de\/watchguard-info-portal\/?p=7464"},"modified":"2019-08-06T11:35:28","modified_gmt":"2019-08-06T09:35:28","slug":"e-mail-verschluesselung-mit-tls","status":"publish","type":"post","link":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/2019\/07\/e-mail-verschluesselung-mit-tls\/","title":{"rendered":"E-Mail-Verschl\u00fcsselung mit TLS"},"content":{"rendered":"

E-Mail-Sicherheit nimmt immer mehr an Bedeutung zu. Ohne angemessene Schutzma\u00dfnahmen besteht die Gefahr, dass unberechtigte Dritte Zugriff auf die \u00fcbermittelten Daten erhalten k\u00f6nnen und diese dann lesen oder sogar ver\u00e4ndern k\u00f6nnen. Au\u00dferdem\u00a0finden Betr\u00fcger immer neue Wege, um Schwachstellen im E-Mail-Verkehr auszunutzen (wie in dem Blogartikel „Neue Angriffszenarien per E-Mail<\/a>“ beschrieben).<\/p>\n

<\/p>\n

Ein wichtiger Baustein f\u00fcr mehr Sicherheit ist die TLS-Verschl\u00fcsselung bei E-Mails.\u00a0Die TLS (Transport-Layer-Security)-Verschl\u00fcsselung sorgt daf\u00fcr, dass der Transportweg der E-Mails verschl\u00fcsselt wird. Die Verschl\u00fcsselung findet automatisiert zwischen den Mail-Servern statt, aber es ist keine Ende-zu-Ende-Verschl\u00fcsselung. Somit k\u00f6nnen neben dem Inhalt auch wichtige Metadaten wie der Adressat, Absender, Betreff, etc. auf dem Weg durch das Internet nicht von Dritten gelesen werden.<\/p>\n

Immer mehr Unternehmen und Beh\u00f6rden sind sich dessen bewusst und so wird bspw. die Landesverwaltung Niedersachsen ab dem 21.08.2019\u00a0aus Sicherheitsgr\u00fcnden nur noch E-Mails senden und empfangen, die mittels der Transportverschl\u00fcsselung TLS 1.2 verschl\u00fcsselt sind.<\/p>\n

Ob man bereits verschl\u00fcsselt versendet kann durch eine E-Mail an: TLS-Test@it.niedersachsen.de gepr\u00fcft werden. Es wird automatisch eine Antwort generiert, welche den verwendeten Verschl\u00fcsselungsstandard f\u00fcr den Versandweg anzeigt:<\/p>\n

\"\"<\/p>\n

Ob der eigene Mail-Server die Mails verschl\u00fcsselt annimmt, kann \u00fcber den Dienst CheckTLS<\/a>\u00a0gepr\u00fcft werden. Man f\u00fcllt das \u201eeMail Target\u201c-Feld mit einer entsprechenden E-Mail-Adresse und klickt auf \u201eRun Test\u201c.\"\"<\/p>\n

Im Anschluss wird in einer \u00dcbersicht dargestellt, welche zust\u00e4ndigen Mail-Server es gibt, ob diese TLS-Verschl\u00fcsselt empfangen und ob Sie ein passendes Zertifikat vorlegen.<\/p>\n

\"\" \"\"<\/p>\n

 <\/p>\n