Du meinst mit "Transportwegverschlüsselung" quasi SSL bzw. TLS? Das kann man meines Wissens nicht erkennen. Ich vermute, dass dies auch gar nicht gewollt sein würde, da es eine Information über Dein Gegenüber verraten würde, welches Ihn potentiell angreifbar machen würde. Zudem betrifft SSL / TLS sowieso nicht zwangsweise den ganzen Weg durch das Netz.
Kann ich bzw. wie kann ich -automatisch oder "zu Fuß"- erkennen, ob jemand, der mir gemailt hat, Transportwegverschlüsselung verwendet?
Schau dir alle Received-Header an, ob durchgehend mind. «ESMTPS» auftaucht:
Received: from … with ESMTPS …Diese "with" sind bestenfalls ein Indikator. Verlassen darfst du dich darauf nicht. Sie können leicht manipuliert werden. Außerdem ist ist es eh nach jedem Hop möglich, dass jemand mitliest. Aus dem RFC 3848:
These keywords are not normally protected in transport which means they can be modified by an active attacker. They also do not indicate the specifics of the mechanism used, and therefore do not provide any real-world security assurance.Außerdem ist ist es eh nach jedem Hop möglich, dass jemand mitliest.
Genau! Das ist ein oft begangener Irrtum. Transportverschlüsselung greift nur auf dem Weg zum ersten Server und dann wieder neu zum nächsten. Jeder der beteiligten Server kann die Mails lesen. Drum nutze E2E, wer auf Nummer sicher gehen will.
