SSL-Fehler beim Abruf von eMails

allo Conny,

und willkommen im Forum!
Dazu fällt mir leider auch keine Antwort ein.
Versuche doch mal alle drei Varianten durchzutesten, also ohne Verschlüsselung, mit STARTTLS und SSL/TLS. Du kannst dann den jeweiligen Port belassen, den dir das Program dafür anbietet. Bei fast allen Providern wird keine Verschlüsselung gefordert, sondern nur eine angeboten. Ich denke mal, dass du auf die Verschlüsselung des letzten Teilstückes zwischen deinem Client und dem Server deines Providers nicht angewiesen bist.

MfG Peter

Hallo Conny,

Quote from "DJBaltic"

Ist es denn überhaupt ok, wenn man unverschlüsselt Mails verschickt und/oder empfängt? Wozu ist dann eine Verschlüsselung
überhaupt möglich?

bei dem Verschlüsseln, von dem in deinem Beitrag die Rede ist, geht es um die Strecke bis zu dem Server deines Mail-Anbieters. Ansonsten kurven deine Mails unverschlüsselt u. U. über verschiedene Kontinente hinweg durchs Internet.
Falls du dich wirklich mit der Materie "Verschlüsseln" näher beschäftigen willst, findest du u. a. hier Mailverschlüsselung mit S / MIME lesenswerte Informationen.

Vielleicht noch eine Ergänzung, hier geht es auch um alice: imap.alice-dsl.net:993

Der Vergleich mit dem Aschenbecher hinkt etwas. Echte Vertraulichkeit kannst du mit der Verschlüsselung auf dem letzten Teilstück nicht erreichen. Maximal kannst du vor einem mitlesenden Administrator in der eigenen Firma (falls es wirklich solche Kollegen geben sollte ...) deine Mailpasswörter schützen. Aber der Text deiner Mails ist an vielen Stellen abgreifbar. Für "Wolfgang" müssen die Provider sogar dafür spezielle Schnittstellen vorhalten. Wenn es dir wirklich im den Schutz deiner Privatsphäre geht, solltest du über eine echte End-to-End-Verschlüsselung mit S/MIME oder GnuPG nachdenken. Etwas Lesestoff dazu hat dir Graba ja verlinkt. Wenn du dazu Fragen hast, werde ich dir diese gern beantworten.

MfG Peter

So, hier die Antwort:

Du hast völlig Recht, es geht hauptsächlich um den Schutz deiner Login-Daten.
Und wie du weißt, erfolgt die Authentifizierung gegenüber den Mailservern im Internet IMHO immer nach der Methode "Passwort, unverschlüsselt".
Wo kann also überall das PW "abgegriffen" werden?
- zwischen deinem Client und dem Router
- auf dem Weg zwischen Router und Internet-Provider
- zwischen Internet-Provider und Mailprovider
- beim Mailprovider selbst.

Der Mailprovider hat das Passwort ja schon. Und der Weg zwischen dem Router und bis zum Mailprovider ist selbstverständlich auch mit bestimmten Werkzeugen zu sniffen, aber wer außer dem Internet-Provider und den Carriern kommt denn an die Verbindung ran? Und welchen Anlass hätten diese, das schnöde Zugangspasswort irgend eines Privatkunden zu sniffen? Ich denke mal, wir können die letzten drei Abschnitte einfach vergessen.
Also bleibt uns nur noch der erste Abschnitt.
Wenn es dein eigener Internet-Zugang ist, und du mit einem "ordentlichen" Kabel oder zumindest mit einer WAP2-gesicherten WLAN-Verbindung zum Router gehst, kannst du eigentlich ganz sicher sein, dass du da allein bist. Wenn du in einer WG lebst, oder deinen Internet-Zugang mit irgend jemanden teilst, wirst du dir diese Person hoffentlich gut angesehen haben, denn dann besteht zumindest eine Möglichkeit ... . Gleiches, wenn du einen offenen WLAN-Zugang schnorrenderweise mitnutzt (oder dummerweise selbst einen betreibst!). Gehst du aber über irgend ein Firmen-, Hotel-, Uni- oder sonst ein Intranet ins Internet, dann musst du wissen, dass die Administratoren immer sehen können, wer da gerade was macht. Und selbstverständlich können sie auch sämtliche Passwörter sehen. Ich schreibe bewusst können. Ich will meinen Kollegen nicht unterstellen, dass sie dies tun und damit gegen Gesetze verstoßen. Es gibt aber auch Bereiche, wo jegliche private Internetnutzung verboten ist, und der Dienstherr dieses auch überwachen darf.

Fazit: An Hand deiner konkreten Gegebenheiten kannst du selbst einschätzen, welche "Gefahr" für deine Zugangspasswörter besteht. Und immer daran denken: sicherheitsbewusste User wechseln auch regelmäßig ihre Passwörter.

MfG Peter