Wissensdatenbank
Transportverschlüsselung
Mail läuft über TLS auf den Hops, die wir betreiben, und der Transport allein färbt das Schloss nie grün, weil in diesem Backend nichts den Transport aus einer Zustellung auslesen kann.
Details
- Ausgehende Mail verlässt uns über einen HTTPS-Aufruf an den Dienst, der sie auf die Leitung bringt; eingehende trifft bei den Mailservern ein, auf die die von Ihnen veröffentlichten Einträge zeigen. Der Hop auf der jeweils anderen Seite ist opportunistisches STARTTLS zwischen zwei Servern, die nicht uns gehören, angeboten und nie verlangt, und nichts hier kann es in Ihrem Namen zusichern.
- Auf einem OpenEmail-Postfach gibt es deshalb kein grünes Schloss, und nichts hier behauptet eines. Die Server, die für Sie empfangen, bieten STARTTLS an, nehmen aber auch Klartext-SMTP an, und nichts, was mit einer zugestellten Nachricht übergeben wird, sagt, welches der Absender verwendet hat, es gibt also kein Urteil je Nachricht zu zeigen. Dass wir nicht geprüft haben, ist eine andere Aussage als nicht verschlüsselt, und Ihnen steht dieser Unterschied zu.
- Der Transport hat überhaupt keinen grünen Zustand. Das Schloss ist bei jeder Nachricht gedimmt, die nur TLS hatte, denn den Transport aus einer Zustellung auszulesen ist etwas, das derzeit kein Postfach hier kann, und ein Schloss, das ohne Messwert grün würde, wäre Dekoration. Das Einzige, was es grün färbt, hat mit dem Transport nichts zu tun: eine Ende-zu-Ende-verschlüsselte Nachricht, die dieser Browser tatsächlich entschlüsselt hat, was eine Tatsache über den Textkörper ist und nicht über den Hop.