GMX und Web.de sichern E-Mails ab sofort mit DANE
Die United-Internet-Mailprovider GMX und Web.de haben angekündigt ab sofort das DANE-Protokoll (DNS-based Authentication of Named Entities) unterstützen zu wollen. Dabei handelt es sich um eine Technologie zur erweiterten Abhärtung von SSL/TLS-Verbindungen.
Schon jetzt versenden zahlreiche E-Mail-Provider Nachrichten untereinander nur noch über SSL-verschlüsselte Verbindungen. Schwachstelle in diesem System ist üblicherweise die Bereitstellung der entsprechenden kryptographischen Schlüssel. Da die Verteilung dieser Informationen üblicherweise über eine Vielzahl von Vermittlungsstellen erfolgt, besteht hier ein erhöhtes Angriffspotenzial. Gerade für ressourcenstarke Angreifer, wie etwa Geheimdienste. ...mehr