Inhaltsverzeichnis
Werbung
nahmen E-Mails von fremden Servern für fremde Empfänger an und
transportierten diese weiter. Inzwischen werden offene Relays zum
Einschleusen von gefälschten E-Mails missbraucht, so dass niemand
mehr seinen Mailserver in diesem Modus betreibt.
Es ist daher mit einfachen Mitteln möglich, E-Mails in Umlauf
zu bringen, deren Absender nicht zu ermitteln ist. Typischerweise
werden in diesen E-Mails Medikamente, billige Software oder son-
stiger Ramsch angepriesen. Solche E-Mail wird umgangssprachlich als
„Spam" bezeichnet. Der Name stammt von einer Sorte Dosenfleisch
und geht im Zusammenhang mit E-Mail auf eine Monty-Python-
Episode zurück, in dem ein Chor mit penetranten „wonderful, lovely
Spam"-Gesängen nervt. Spam ist inzwischen zu einem kritischen
Problem für Unternehmen geworden, da beachtliche Ressourcen
durch das Lesen und Löschen solcher E-Mails verschwendet werden.
Die bertragung von Authentifizierungsdaten (Login und Passwort)
erfolgt im Klartext. Angreifer können diese Daten abfangen und E-
Mails mitlesen. Dies lässt sich durch TLS-Verschlüsselung oder den
Einsatz von VPN-Technologie verhindern. Beide Möglichkeiten werden
vom Collax Server unterstützt.
Die E-Mail selbst ist nicht verschlüsselt. Kritische Daten, etwa
die Kalkulationen für einen Auftrag, die zwischen zwei Standorten
eines Unternehmens verschickt werden, könnten mitgelesen werden.
Hier schafft Kryptographie im Mailclient oder der Einsatz von VPN-
Technologie (bei unternehmensinterner Komunikation) Abhilfe.
Es gibt keinerlei Kontrolle, ob eine E-Mail beim Empfänger
angekommen ist. Manche Mailclients implementieren eine „Lesebe-
stätigung", die jedoch nichts darüber aussagt, ob der Empfänger die
E-Mail tatsächlich verstanden hat – er könnte z. B. der verwendeten
Sprache nicht mächtig sein. Desweiteren gibt es viele Mailclients, bei
denen solche Bestätigungsanforderungen nicht unterstützt werden
oder deaktiviert sind. Eine E-Mail kann bis zu fünf Tage lang irgendwo
Einführung
447
Werbung
Inhaltsverzeichnis
