Verschlüsselungsleck bei PGP und S/MIME

Efail: Fazit und sichere Messenger-Apps als E-Mail-Alternative

Wer der Sicherheit der E-Mail-Clients trotz aller Updates nicht traut, kann auf Messenger-Dienste mit Ende-zu-Ende-Verschlüsselung ausweichen. Ein Beispiel ist das Open-Source-Programm Signal, das eine sichere Kommunikation erlaubt. Auch die Schweizer App Threema öffnet einen sicheren Kanal für die Übermittlung von Texten und anderen Inhalten.

Als vorläufiger Workaround empfiehlt sich das oben beschriebene Abschalten der HTML-Darstellung. Ob sich S/MIME jemals gegen Manipulationen verschlüsselter Inhalte absichern lässt, erscheint derzeit jedoch mehr als fraglich. Bei OpenPGP stehen die Chancen besser, die bereits zur Verfügung stehenden Updates gehen in die richtige Richtung.

Exkurs: Beliebte Messenger

  • Threema
    Der Messenger gilt als extrem sicher und betreibt seine Server ausschließlich der Schweiz, wo sich auch der Firmensitz befindet.
  • Signal
    Das Open-Source-Programm erfüllt höchste Datenschutzstandards, ist jedoch nahezu ausschließlich auf Mobilgeräte zugeschnitten.
  • Whatsapp
    Der weltweit populärste Messenger verschlüsselt sicher, sammelt jedoch Metadaten wer mit wem kommuniziert.
  • Telegram
    Ende-zu-Ende-Verschlüsselung gibt’s hier nur auf ausdrücklichen Wunsch, was mit den Metadaten geschieht ist unklar.

Mehr zum Thema

Security to go
Linux-Sicherheitslücke

Die Linux-Sicherheitslücke SambaCry bietet Hackern eine große Angriffsfläche. Diesmal haben es Kriminelle auf NAS-Geräte abgesehen.
Ransomware Locky
Security Intelligence Report

Laut der Microsoft-Sicherheitsanalyse sind Angriffe auf Accounts wie das Microsoft-Konto um 300 Prozent gestiegen. So schützen Sie sich vor Hackern.
Hacker Cyberangriff Malware - Sicherheit (Symbolbild)
Hacker-Angriffe und Spam-Mails

Ein Blogger bekam eine Liste mit 711 Millionen E-Mail-Adressen zugespielt, die Ziele von Spam-Nachrichten sind oder geknackt wurden. Ist Ihre dabei?
Virus entfernen
Erpressungs-Trojaner

Der Schädling Redboot verschlüsselt Daten zusammen mit dem MBR und der Partitionstabelle. Eine Entschlüsselung und Wiederherstellung scheint…
Internet Sicherheit - sicher Surfen (Symbolbild)
Comeback für "Tech Support Scam"-Masche

Aktuell nehmen Abzock-Anrufe vermeintlicher Microsoft-Mitarbeiter wieder zu. Verbraucherschützer warnen vor einem Comeback der "Tech Support…