SMTP: Einrichtung für verschlüsseltes Senden

    Hallo,

    ich woillte mal sicherheitshalber nachfragen, bzw. schlauer werden :-) ...: Beim Einstellen des SMTP-Servers gebe ich normalerweise "Sicherheit" ein:

    STARTTLS

    Passwort normal

    Soweit so gut... Kann ich auch die Kombinationen

    SSL / TLS

    Passwort normal

    bzw.

    STARTTLS

    Verschlüsseltes Passwort

    bzw.

    STARTTLS

    Verschlüsseltes Passwort

    angeben? Meine Domain und eMail-Konten sind standardmäßig mit SSL - LetsEncrypt verschlüsselt.

    Ist die SMTP-Angabe "Verschlüsseltes Passwort" anstatt "Passwort normal" denn nicht sicherer?

    Danke Euch!

    Grüße, Ralf

    Danke!

    Gruß Ralf

    Ach so.... Wer die Rekursion verstehen will, der muß vorher die Rekursion verstanden haben <X

  • Thunder August 30, 2020 at 9:40 PM

    Approved the thread.
    Quote from Atarist

    Ist die SMTP-Angabe "Verschlüsseltes Passwort" anstatt "Passwort normal" denn nicht sicherer?

    Ich würde sagen: Ein klares Jein.

    Das "Passwort, normal" wird bei STARTTLS bzw. bei SSL/TLS ja innerhalb der verschlüsselten Verbindung mit übertragen. Es braucht also theoretisch nicht zusätzlich verschlüsselt werden. Zum Problem könnte dies werden, wenn der Server die verschlüsselte Verbindung verweigert und der E-Mail-Client dann auf eine unverschlüsselte Verbindung "zurück fällt". Dann würde das unverschlüsselte Passwort "lesbar" übertragen. Meines Wissens passiert dies in Thunderbird aber seit längerer Zeit nicht mehr. Er gibt statt dessen dann den Verbindungsversuch auf und meldet einen Fehler.

    Letztlich kann man nicht beliebig die Kombinationen wählen, weil dies nicht jede Kombination von jedem Server akzeptiert bzw. unterstützt wird. Es würde zu Fehlern führen.

    Wenn Du bspw. einen Dovecot-IMAP-Server mit LetsEncrypt-Zertifikat betreibst, dann könnte (je nach Konfiguration) tatsächlich die Kombination von STARLTLS und "Verschlüsseltes Passwort" funktionieren - jedenfalls geht dies bei mir. Für den SMTP-Server geht bei mir mit dem Postfix-SMTP die Kombination von "SSL/TLS" mit "Verschlüsseltes Passwort". Das würde ja Deinem gewünschten "Optimum" entsprechen.