Warning: Use of undefined constant AFF_LINK - assumed 'AFF_LINK' (this will throw an Error in a future version of PHP) in /home/leumund/public_html/wp-content/plugins/appstore/definitions.php on line 22

Warning: Use of undefined constant AFF_LINK - assumed 'AFF_LINK' (this will throw an Error in a future version of PHP) in /home/leumund/public_html/wp-content/plugins/appstore/definitions.php on line 22
Warum arbeiten die Grossen wie Google und Apple nicht an neuen Standards zur Authentifizierung von Firmen-E-Mails? - leumund.ch
Permalink

4

Warum arbeiten die Grossen wie Google und Apple nicht an neuen Standards zur Authentifizierung von Firmen-E-Mails?

E-Mail, eine der ältesten Applikationen im Internet, eine der wohl meistbenützten Technologien und scheinbar total Innovationsresistent. Noch immer kann ich mit null Aufwand eine E-Mail unter falschem Namen und Absender senden, noch immer kann ich die From: Adresse genauso einfach einstellen wie die ReplyTo: Adresse und damit auch Antworten wieder gezielt abfangen. Alles in allem, das System ist so unsicher wie eh und je und deshalb auch Nährgrund für Spam und Phishing aller Art was dann zu solch abstrusen Situationen führt:

Warum gelingt es Google nicht, herauszufinden ob diese E-Mail nun tatsächlich von Apple versendet wurde? Wäre es nicht möglich, zumindest unter diesen Unternehmen Systeme einzuführen, mit denen die Authentizität von Systemgenerierten Nachrichten überprüft werden könnte?

Z.b. ein ausgetauschter Schlüssel, der jede E-Mail mit einem Token ausstattet, mit dem der Versender eindeutig identifiziert wird. Ich spreche hier nicht von PGP und solchen Dingen, sondern serverseitigen Erweiterungen die direkt von Apple und Co. implementiert würden und dann von Banken und anderen Firmen übernommen werden könnten.

Aktuelle Spam Mails mit Vodafone und Telekom Rechnung sind an der Tagesordnung

Aktuelle Spam Mails mit Vodafone und Telekom Rechnung sind an der Tagesordnung

Könnte sich dadurch nicht ein Standard entwickeln, bei dem dann in den E-Mail Clients von Apple und Google auch wieder klar dargestellt werden könnte, dass eine E-Mail eben tatsächlich von Apple kommt. Oder von der Credit Suisse, Telekom oder Postfinance.

4 Kommentare

Jetzt kommentieren: