Wie sicher ist Ihr Server?

Sie verwenden für all Ihre Zugriffe auf Ihren Server (Mail, Web, Telebanking, etc.) ausschließlich Zugriffe über https:// – Es wird immer das Schloss im Browser angezeigt. Dann machen sie schon mehr als die meisten. Auch Ihre Zugriffe auf den Mail Server (SMTP und IMAP4 oder POP3) erfolgen nur über eine verschlüsselte Verbindung. Wenn Sie nun noch ein Passwort verwenden, dass nicht “1234567” lautet, dann tun sie schon mehr für die Sicherheit als die meisten anderen.

Was sie aber nicht wissen, ist ob der Serverbetreiber auch alles dafür tut, ob https:// auch wirklich sicher ist. Es gibt eine ganze Reihe an Problemen die bei https:// auftreten könnnen, wenn der Server auch alte Protokolle erlaubt. Spätestens seid Edward Snowden wissen wird, dass sicher nicht sicher genug ist. Um überprüfen zu können ob eine sichere Verbindung auch wirklich sicher ist, hat SSL Labs eine Testsite ins Internet gestellt mit der jedermann verschlüsselte Verbindungen auf ihre Sicherheit prüfen kann:

https://www.ssllabs.com/ssltest/

Wir haben jetzt einmal versucht unsere Bank zu testen und den E-Banking URL hier einzugeben. Unsere Hausbank kümmert sich gut um die Sicherheit des E-Banking Servers. Er erhält die Note A+.

Nun haben wir die gängigen Webmail Anbieter getestet. Die beiden großen Konkurrenten in Consumer E-Mails Bereich schneiden mit Stand heute (31.12.2015) nur eher bescheiden mit der Note B ab. B heißt laut SSL Labs, dass die verwendeten Methoden nicht sicher stellen können, dass z.B. Geheimdienste Mails relativ problemlos mitlesen können.