De-Mail: Experten sprechen von Sicherheitsproblemen

Die von der Bundesregierung geplante Einführung eines elektronischen Briefs weist offenbar deutliche Sicherheitslücken auf: Mehrere Computerexperten und Verbandsvertreter hätten davor gewarnt, die sogenannte De-Mail wie geplant im kommenden Jahr einzuführen, berichtet die Frankfurter Rundschau. Grund sei, dass die elektronische Post bei der Weiterleitung durch das Internet nicht durchgängig verschlüsselt sei.

Server entschlüsseln De-Mails kurz

De-Mail öffnet den elektronischen Briefumschlag kurzzeitig auf dem Server. "Die Sicherheitslücken sind nicht zu übersehen", sagte Thomas Lapp, Anwalt und IT-Experte der Bundesrechtsanwaltskammer der Zeitung. Auf den Servern würden die Mails aus technischen Gründen kurz entschlüsselt und sofort wieder verschlüsselt. In diesen Momenten sei es theoretisch möglich, die De-Mail zu kopieren oder zu manipulieren - wenn es, wie in der Vergangenheit schon vorgekommen, Hackern gelänge, in die Server der Anbieter einzudringen. Das System funktioniere wie ein Brief, der bis zu zweimal unterwegs geöffnet und in ein neues Kuvert gesteckt werde, sagte Lapp. "Das Versprechen, so sicher wie ein Brief zu sein, wird damit nicht eingehalten."

Telekom: Server sind abgeschottet

Die Deutsche Telekom bestätigte, dass De-Mails kurz geöffnet werden. "Im De-Mail-System werden die Mails für den Bruchteil einer Sekunde auf den Servern der Provider entschlüsselt und sofort wieder verschlüsselt und dann weitergeschickt", sagte Gert Metternich, Projektleiter der Telekom. Dies geschehe aber auf Servern, die staatlich überprüften Sicherheitsstandards entsprächen und abgeschottet seien. "Insofern haben wir überhaupt keine Bedenken, dass die De-Mails nicht sicher sind." In Konkurrenz zu De-Mail hatte die Deutsche Post Mitte Juli einen eigenen "E-Postbrief" vorgestellt, nachdem sie aus dem von der Bundesregierung unterstützten Projekt nach anfänglicher Mitarbeit ausgestiegen war.

Erst vor kurzem haben wir zwischen De-Mail und dem E-Postbrief einen Vergleich gezogen.

Weitere Artikel zum Datenschutz im Internet

AFP / Lars Hessling