this post was submitted on 07 Feb 2025
38 points (100.0% liked)
DACH - Deutschsprachige Community für Deutschland, Österreich, Schweiz
5419 readers
496 users here now
Das Sammelbecken auf feddit.org für alle Deutschsprechenden aus Deutschland, Österreich, Schweiz, Liechtenstein, Luxemburg und die zwei Belgier. Außerdem natürlich alle anderen deutschprechenden Länderteile der Welt.
Für länderspezifische Themen könnt ihr euch in folgenden Communities austauschen:
___
Zusätzliche Regeln aus „Lessons learned":
- Postet hier zu allen Themen, die euch interessieren (soweit sie den anderen Regeln genügen)
- Posts oder Antworten, die einen Archive[.]today (oder eines der Derivate) beinhaltet, werden kommentarlos gelöscht
- Es werden Posts zum Thema Nahost / Palästina/Israel hier auf Dach gelöscht.
- Dasselbe gilt für Wahlumfragen à la Sonntagsumfrage.
- Bitte Titel von Posts nur sinnerweiternd und nicht sinnentstellend verändern. Eigene Meinungen gehören in den Superkommentar oder noch besser in einen eigenen Kommentar darunter.
- Youtube Videos bitte nicht ohne eine zusätzliche Zusammenfassung posten
___
Einsteigertipps für Neue gibt es hier.
___
Eine ausführliche Sidebar mit den Serverregeln usw. findet ihr auf der Startseite von feddit.org
___
founded 2 years ago
MODERATORS
you are viewing a single comment's thread
view the rest of the comments
view the rest of the comments
Email ist, war und wird niemals ein sicheres Übertragungsmedium sein. Ich kann Mail anfangen und ändern, wenn ich beim Provider sitze, ich kann sie abfangen und ändern wenn ich nen anderen MX konfiguriere für dein Kleinunternehmen (weil ich irgendwann an Deine credentials gekommen bin für Deine DNS settings) usw usw.
Aus diesem Grund darf ich z. B. auch in meinem Job keine personenbezogenen und keine Kundendaten per Mail schicken, wenn die Mail nicht verschlüsselt ist.
Am Rande, weil jetzt jemand gesagt hat in einem der Kommentare - dann will der Firmenchef bestimmt wieder faxen - Nein, auch Fax ist kein gerichtssicheres Verfahren. Ausser, du kannst sicherstellen, dass am anderen Ende ein manipulationssicheres Gerät steht (und nicht z. B. ein Fax to Mail Gateway)
Was denn dann? Einen Brief kann auch einfach jeder ausdrucken, unterschreiben und in die Post geben - da gibt es streng genommen auch keine Möglichkeit, die Authentizität zu prüfen. Wenn ein Angreifer die Information hat, dass ein Kunde oder eine Firma auf eine Rechnung wartet, und die Höhe kennt....
Technisch gesehen wäre das beste gewesen, die elektronische Rechnung digital zu signieren, aber wer welcher private Kunde weiss denn dann, wie er an das Zertifikat zur Überprüfung der Signatur kommt, oder wie das dann funktioniert?
Ein wirklich problematisches Urteil m.M.n.
Ja, Briefe können auch abgefangen werden.
Reicht ja vielleicht schon, einen Tag schneller eine zu schicken, dann muss man nicht mal was manipulieren.
War in den 70ern und 80ern ein erfolgreicher Scam: Todesanzeigen durchgehen und den Witwen Rechnungen für Pornos schicken. (auf den Namen des Verstorbenen)
Nicht zu hoch, damit die lieber aus Scham bezahlen.
Oder Briefe, die wie Rechnungen aussehen (Aber Aufträge für irgendwelche nichts bringende Scheisse sind, z. B. "Branchenbuch") an Firmen schicken.
Ja, wenn jemand die Infos hat, welche Rechnung erwartet wird.
Tatsächlich eine Signatur, oder eben z. B. eine Rechnungseinsicht auf der Webseite des Anbieters. Oder zumindest ein PDF Passwort, das man sich auf anderem Wege abholen muss.
Wir haben ja in DE auch schon mal versucht "sichere Mail" zu etablieren (DE-Mail), da waren aber die Rahmenbedingungen echt so hirnrissig. (Keine Notification über klassische Mail, wenn ich mich recht entsinne, war ein DE Mail Postfach aber genug für eine offizielle Zustellung - d. h. wenn Du da nicht jede Woche geguckt hast, hättest Du rechtliche Fristen verpassen können, weil ne Mail dahin ja zählt wie ein Einschreiben.)
Das Problem mit solchen Sachen wird (da die Echtzeitüberweisung häufiger wird) in Zukunft auch noch größer werden.
Vielleicht wäre ein Bankprodukt sinnvoll, mit dem ich an einen verifizierten Empfänger überwiesen kann. Wäre jedenfalls eine hilfreiches Ding. Ggf. gegen Gebühr, aber dann incl. Versicherung