In Summe, der Dienst ist völlig unsicher

[xUser]

Hier wird technisch un-versierten eine große Sicherheit vorgegaukelt, obwohl der Anbieter weiterhin alle Mails mitlesen kann.
Oder habe ich den Teil mit der End-zu-End-Verschlüsselung überlesen? Ansonsten ist der Dienst doch genauso sinnvoll wie DE-Mail, wobei da zumindest die Addressvalidierung und die Zustellgarantie dazukommen.

[Anonymer Nutzer]

So ein Müll den du verzapfst, hast du nur den Titel gelesen oder was? Der Anbieter kann die Mails nicht lesen....

[xUser]

Helites schrieb:
--------------------------------------------------------------------------------
> So ein Müll den du verzapfst, hast du nur den Titel gelesen oder was? Der
> Anbieter kann die Mails nicht lesen....

Alle extern eingehenden Mails kann er ganz sicher lesen und alle ausgehenden Ebenfalls (sofern nicht der Link geschickt wird). Dazu kommen Adressbuch und alle Betreffs.
Außerdem kann der Anbieter jederzeit das JavaScript so abändern, dass das Password mitgesendet wird, oder kopiert sich einfach einen unverschlüsselten Private Key.

[keksjaeger]

xUser schrieb:
--------------------------------------------------------------------------------
> Alle extern eingehenden Mails kann er ganz sicher lesen und alle
> ausgehenden Ebenfalls (sofern nicht der Link geschickt wird). Dazu kommen
> Adressbuch und alle Betreffs.
> Außerdem kann der Anbieter jederzeit das JavaScript so abändern, dass das
> Password mitgesendet wird, oder kopiert sich einfach einen
> unverschlüsselten Private Key.

Ich bringe hier auch noch https://www.kuketz-blog.de/e-mail-anbieter-warum-nicht-protonmail-oder-tutanota/ ein.

Solange nicht beide Gesprächsteilnehmer bei ProtonMail sind, bringen die meisten Sicherheitsfeatures gar nichts.

[tha_specializt]

.



1 mal bearbeitet, zuletzt am 22.03.17 15:27 durch tha_specializt.

[alf1010]

Das stimmt so nicht, der Artikel ist nur schlecht recharchiert. In wirklichkeit ist es so, das Mails von einer Proton-Mailadresse zu einer anderen Protonmailadresse grundsätzlich Ende zu Ende-Verschlüsselt werden. Aber bei Mails welche von einer Protonmailadresse an eine Mailadresse eines anderen Mailanbieters geschikt werden wird die Mail nur dann Ende zu Ende verschlüsselt wenn dies der Benutzer von der Protonmailadresse will. Hierzu muss er ein Passwort festlegen welches derjenige eingeben muss welcher die Mail lesen will. Die Mail wird dan für nicht Proton-Mailbenutzer per Link im Browser geöffnet wo man dan das Passwort eingeben muss um die Mail zu lesen. p.s. ich kann solche schlecht recherchierten Artikel nicht leiden.
Hier noch mal ein Artikel zum nachlesen, der besser recherchiert ist: https://t3n.de/news/protonmail-sichere-mail-service-564275/



1 mal bearbeitet, zuletzt am 30.05.19 09:52 durch alf1010.

[alf1010]

Dein Link funktioniert nicht.