Mail-Provider könnten Daten sicherer verschlüsseln

E-Mail-Dienste wie Hotmail/Outlook.com, 1&1 oder T-Online bieten den Angaben zufolge Forward Secrecy gar nicht an. Bei Arcor, Web.de oder Strato erscheine der vereinzelte Einsatz dieser Funktion eher zufällig, so die Tester. Gut schnitten nur GMX (mit Ausnahme des POP3-Protokolls und der Webmailer-Nutzung), Posteo und Gmail ab. Anwender haben übrigens keinen Einfluss darauf, ob Forward Secrecy zum Einsatz kommt. Die Entscheidung liegt allein auf Anbieterseite.

Die SSL-Verschlüsselung, die man sich wie einen vor dem Zugriff dritter geschützten Transport durch eine Röhre vorstellen kann, darf nicht mit der Verschlüsselung des gesamten Inhalts einer Mail in Eigenregie verwechselt werden. Sogar sicher per Forward-Secrecy-SSL übermittelte E-Mails liegen meist immer noch im Klartext auf den Servern der Anbieter.

Eine Ausnahme ist zum Beispiel Posteo: Der Anbieter verspricht, die Nachrichten mit dem Nutzerpasswort verschlüsselt abzuspeichern. Wer seine Kommunikation vollständig absichern möchte, muss die Verschlüsselung sonst selbst in die Hand nehmen - etwa mit Programmen wie Pretty Good Privacy (PGP).

Datenschützer empfehlen grundsätzlich, Internetdiensten aus Europa und insbesondere aus Deutschland gegenüber Angeboten aus anderen Ländern den Vorzug zu geben.