Deliktische Eingriffe Dritter bei der Übersendung einer ... / d) Die BSI-Kampagne "E-Mail-Sicherheitsjahr 2025"

Das Bundesamt für Sicherheit in der Informationstechnik (BSI), der eco – Verband der Internetwirtschaft e.V. und der Bitkom e.V. haben die Kampagne "E-Mail-Sicherheitsjahr 2025" ins Leben gerufen. Nach Ansicht der Experten ist es höchste Zeit, die Sicherheitsstandards bei E-Mails deutschlandweit zu erhöhen. Das BSI bietet Workshops, Webinare und Gespräche mit BSI-Experten an.

Um die Sicherheit des E-Mail-Verkehrs zu erhöhen, hat das BSI zwei technische Richtlinien veröffentlicht, die sich an die "E-Mail-Diensteanbieter" richten.

aa) Die technische Richtlinie (TR) 031008

Mit der technischen Richtlinie (TR) 031008 wird das Ziel verfolgt, den Transportschutz einer versandten E-Mail zu erhöhen. Mithilfe von Mail Strict Transport Security (MTA-STS) zeigt ein E-Mail-Server an, dass er ausschließlich verschlüsselt kommuniziert. Es findet keine E-Mail-Übertragung statt, wenn der empfangende E-Mail-Server kein gültiges Zertifikat besitzt, das von einer Vertrauensstelle ausgestellt wurde. Zudem wird dafür gesorgt, dass die TLS-Verschlüsselung mindestens in der Version TLS 1.2 aktiviert ist. Die zur Verschlüsselung verwendeten Schlüssel werden an die Domain (also den hinteren Teil der E-Mail-Adresse, bspw.: hoellenochmal.de) gebunden und können überprüft werden. Wenn der Provider DANE (DNS-based Authentication of Named Entities) unterstützt, kann die Integrität des Übertragungswegs der E-Mail noch stärker geschützt werden. Auf diese Weise sollen "Man-in-the-Middle-Angriffe" unterbunden werden. Dazu nutzt DANE DNSSEC (Domain Name System Security Extensions), ein Verfahren zur Absicherung von DNS-Einträgen. DNSSEC weist die Echtheit und Vollständigkeit der technischen Informationen zu einer Domain nach. Dadurch soll insbesondere das sog. DNS-Poisoning verhindert werden, bei dem ein Hacker den DNS-Eintrag des E-Mail-Versenders ...