Die Datev bietet seit neuestem E-Mailverschlüsselung für alle Kunden an. Sogar für alle, die sich noch nie mit Mailverschlüsselung beschäftigt haben und das auch in Zukunft nicht wollen. Haken an der Lösung ist – jeder kann sie seit je her auch ohne die Datev nutzen und es ist keine wirkliche Verschlüsselung. Wenn nämlich der Mailpartner kein Zertifikat zum Verschlüsseln hat, macht die Datev aus der Mail einfach ein passwortgeschütztes PDF-Dokument – Weitergabe des Passworts per Telefon…

Im Detail

Voraussetzung für das Verfahren der Datev ist die Nutzung von Datev Net. Die E-Mailverschlüsselung funktioniert wie folgt: Der Anwender schickt eine Mail an einen Empfänger und wählt aus, ob die Mail verschlüsselt werden soll. Die Mail wird daraufhin durch den sicheren VPN-Tunnel des Datev-Netzes zum Mailserver der Datev geschickt.

Auf dem Datevserver werden dann Empfängerregeln ausgewertet. Wurde ein gültiges Zertifikat für einen Empfänger hinterlegt, wird die Mail damit verschlüsselt und an den Empfänger zugestellt.

Spannend ist das Versprechen, dass die Verschlüsselung auch in dem Fall klappt, dass der Empfänger kein Zertifikat zum Verschlüsseln hat. Und nun wird es hanebüchen. In dem Fall wandelt der Server der Datev die Mail einfach in ein verschlüsseltes und mit Passwort geschütztes PDF-Dokument um und schickt es dem Empfänger mit der Aufforderung, den Absender zwecks Durchsage des Passworts am Telefon anzurufen. Der Absender hat vorher die Möglichkeit, in seinem Mailprogramm ein Passwort für eben diesen Fall zu vergeben.

Kritik

Schon beim Thema VPN-Tunnel mittels Datev-Net suggeriert die Datev mehr Sicherheit ohne Hintergrund. Heutzutage bieten die meisten professionellen E-Mailserver verschlüsselte Kommunikation per TLS oder SSL, dazu braucht es keinen extra Tunnel.

Die „Vereinfachung“ von Verschlüsselung durch „automatisierte“ Verschlüsselung im Server der Datev ist vom Standpunkt der Datensicherheit aus kontraproduktiv. Die Datev hat zu jeder Zeit Zugriff auf die Inhalte der Mails, bevor sie verschlüsselt werden, bzw. nachdem sie entschlüsselt wurden.

Die Umwandlung einer Mail in ein PDF-Dokument hat nichts mit E-Mailverschlüsselung zu tun und ist durch die manuelle Weitergabe des Passwortes technisch ungenügend gelöst. Es hat überhaupt nichts mit E-Mailverschlüsselung zu tun, das kann jeder mit einem PDF-Drucker wie z.B. FreePDFXP selber machen. Vorteil der eigenen Verschlüsselung: Die Datev kennt den Mailinhalt garantiert nicht.

Alternativen

E-Mails zu verschlüsseln bedeutet im Alltag nach einmaliger Einrichtung nur einen Mausklick und ist nicht schwer – vorausgesetzt, die Partner haben auch Verschlüsselungszertifikate. Zertifikate zur Verschlüsselung gibt es nach den beiden Standards PGP und S/Mime kostenlos und die Einrichtung ist mittlerweile unkompliziert.

Wer das „Verschlüsseln“ von E-Mails mit PDF-Dokumenten praktizieren möchte, kann einfach auf kostenlose Tools wie den PDF-Drucker „FreePDF XP“ zurückgreifen. Sie schreiben dann einfach in Ihrem Schreibprogramm einen Brief, drucken diesen auf dem PDF-Drucker und wählen aus, dass das Dokument verschlüsselt und per Mail versandt werden soll – fertig.

Wenn Sie möchten, beraten wir Sie gerne zu dem Thema.

Ab sofort bieten wir eine Notfallüberbrückung für Ihren Internetzugang, falls bei Ihnen der Anschluss ausfällt.  Für eine günstige Tagespauschale bieten wir Ihnen Internetzugang für das komplette Netzwerk über Mobilfunk. Wenn bei Ihnen der Anschluss ausfällt, oder sie den Anbieter wechseln möchten, stellen wir Ihnen temporär den Zugang wieder her. Rufen Sie einfach an, wir kommen so schnell es geht vorbei und bringen Sie wieder online.

Nachdem das Geschäftskonto schon seit Jahren bei der GLS Bank ist, ist nun auch das Rücklagenkonto grün. Der Umzug von der comdirect Bank zur Umweltbank ist endlich vollzogen. Damit sind alle Konten “grün”.

Die GLS Bank ist “die” sozial-ökologische Bank in Deutschland und seit Jahren ein zuverlässiger Partner für die täglichen Geschäfte. Das Konto für die Rücklagen war bisher aus Bequemlichkeit noch bei der comdirect Bank. Die Alternative Umweltbank bietet nämlich kein Onlinebanking, was heutzutage etwas befremdlich wirkt. Im Zuge der Bankenkrise ist nun aber auch dieser längst überfällige Schritt hin zur Umweltbank vollzogen und die Rücklagen tun nun nur noch Gutes.

FFDShow ist nicht wirklich ein Programm, sondern eine Sammlung von sogenannten Codecs um verschiedene Medientypen unter Windows abspielen zu können. Passend dazu ist der MediaPlayer Classic zu empfehlen.