c't 20/2020
S. 24
Titel
Security-Checkliste: E-Mail
Bild: Andreas Martini

Briefgeheimnis

Security-Checkliste E-Mail

E-Mails stammen aus der Anfangszeit des Internets und sind daher sicherheitstechnisch ein Albtraum. Seien Sie sich dieser Gefahren bewusst und ergreifen Sie zumindest die Maßnahmen, die möglich sind.

Von Sylvester Tremmel

☑ Gesundes Misstrauen

E-Mails sind nicht sicher, das sollte mittlerweile allgemein bekannt sein. Vielen Leuten ist aber nicht bewusst, mit welcher Qualität E-Mails gefälscht werden. Das mag daran liegen, dass es auch die plumpen SPAM-Mails von angeblichen afrikanischen Prinzen immer noch gibt. Wer ausschließlich Fälschungen auf diesem Niveau erwartet, wird leicht Opfer einer Mail, die angeblich von einem langjährigen Kunden kommt, den Mitarbeiter passend anredet, fehlerfrei formuliert ist und Bezug auf eine E-Mail von letzter Woche nimmt.

Solche gut gemachten Fälschungen sind aber nicht nur möglich, sie lassen sich auch weitgehend automatisch erstellen. Man muss dafür keineswegs einem gezielten Angriff ausgesetzt sein. „Uns kleine Fische wird es schon nicht treffen“, ist deshalb eine ganz schlechte Annahme.

Kommentieren