Yesbo Netzwerk

Die von der Bundesregierung geplante Einführung eines elektronischen Briefs weist offenbar deutliche Sicherheitslücken auf: Mehrere Computerexperten und Verbandsvertreter hätten davor gewarnt, die sogenannte De-Mail wie geplant im kommenden Jahr einzuführen, berichtet die “Frankfurter Rundschau”. Grund sei, dass die elektronische Post bei der Weiterleitung durch das Internet nicht durchgängig verschlüsselt sei.

“Die Sicherheitslücken sind nicht zu übersehen”, sagte Thomas Lapp, Anwalt und IT-Experte der Bundesrechtsanwaltskammer der Zeitung. Auf den Servern würden die Mails aus technischen Gründen kurz entschlüsselt und sofort wieder verschlüsselt. In diesen Momenten sei es theoretisch möglich, die De-Mail zu kopieren oder zu manipulieren – wenn es, wie in der Vergangenheit schon vorgekommen, Hackern gelänge, in die Server der Anbieter einzudringen. Das System funktioniere wie ein Brief, der bis zu zweimal unterwegs geöffnet und in ein neues Kuvert gesteckt werde, sagte Lapp. “Das Versprechen, so sicher wie ein Brief zu sein, wird damit nicht eingehalten.”

Die Deutsche Telekom bestätigte, dass De-Mails kurz geöffnet werden. “Im De-Mail-System werden die Mails für den Bruchteil einer Sekunde auf den Servern der Provider entschlüsselt und sofort wieder verschlüsselt und dann weitergeschickt”, sagte Gert Metternich, Projektleiter der Telekom. Dies geschehe aber auf Servern, die staatlich überprüften Sicherheitsstandards entsprächen und abgeschottet seien. “Insofern haben wir überhaupt keine Bedenken, dass die De-Mails nicht sicher sind.” In Konkurrenz zu De-Mail hatte die Deutsche Post Mitte Juli einen eigenen “E-Postbrief” vorgestellt, nachdem sie aus dem von der Bundesregierung unterstützten Projekt nach anfänglicher Mitarbeit ausgestiegen war.

Verbraucher können künftig elektronische Briefe sicher über das Internet verschicken. Die Deutsche Post startete am Mittwoch ihren neuen Online-Brief, der technisch einer E-Mail gleicht, aber “genauso verbindlich, vertraulich und verlässlich” sein soll wie herkömmliche Briefe auf Papier, wie der Konzern in Bonn mitteilte. Das Porto für den “E-Postbrief” soll demnach wie bei normalen Briefen 55 Cent kosten.

Verbraucher können sich ab sofort kostenlos eine Adresse für den neuen elektronischen Briefversand bei der Post sichern, wie der Konzern mitteilte. Dies sei über eine spezielle Internetseite der Post möglich. Das Online-Brief-Konto werde dann nach einer persönlichen Identifizierung in einer Post-Filiale freigeschaltet. Für die Identifizierung sei der Personalausweis oder ein Reisepass nötig. Bei den Adressen für den Online-Brief handle es sich um E-Mail-Adressen, bestehend aus dem Vor- und Nachnamen sowie der Endung “@epost.de”.

Die Deutsche Post bietet damit als erstes Unternehmen in Deutschland einen solchen Online-Brief an. Online-Briefe sollen den rechtssicheren Briefverkehr über das Internet ermöglichen, etwa zwischen Verbrauchern und Behörden oder Unternehmen für den Versand offizieller Schreiben oder von Rechnungen. Die Bundesregierung muss hierfür aber noch die Regularien festlegen. Diese treten voraussichtlich im kommenden Jahr in Kraft. Verschicken und empfangen können Nutzer den Online-Brief der Post damit schon jetzt, wirklich rechtssicher ist der E-Postbrief aber erst ab dem kommenden Jahr.

Nutzer des Online-Briefs könnten künftig wählen, ob die Internet-Briefe elektronisch zugestellt oder von der Post ausgedruckt und durch einen Briefträger übermittelt werden, teilte die Deutsche Post mit. Der Preis bleibe dabei der gleiche. Auch sei es möglich, besonders wichtige Dokumente künftig als Einschreiben zu verschicken oder Farbausdrucke von Briefen zu machen. Solche Zusatzleistungen kosteten allerdings extra.

Mit dem E-Postbrief bringe die Post “das Briefgeheimnis ins Internet”, erklärte der fürs Briefgeschäft des Konzerns verantwortlich Vorstand, Jürgen Gerdes. Bei dem Verfahren wird die Information verschlüsselt übermittelt. Dadurch soll verhindert werden, dass Dritte die Information mitlesen oder manipulieren können – was bei herkömmlichen E-Mails nicht gewährleistet ist. Durch die einmalige Identifizierung der E-Postbrief-Teilnehmer in einer Filiale bestehe zudem Gewissheit über die Identität von Absender und Empfänger.

Die Deutsche Post hatte ihren Online-Brief von langer Hand vorbereitet. Dabei kooperiert sie zunächst mit einer Gruppe anderer Unternehmen und der Bundesregierung, die zusammen ein “De-Mail” genanntes Verfahren für den Versand sicherer elektronischer Briefe entwickelten. Jedoch verabschiedete sich die Post aus dem Projekt.

Der Online-Brief der Wettbewerber aus dem De-Mail-Projekt wird erst im kommenden Jahr starten. Zu den beteiligten Unternehmen gehören die Deutsche Telekom und die E-Mail-Anbieter GMX und Web.de. Dort können sich Verbraucher bislang nur Adressen für den Internet-Briefversand reservieren. Die Telekom hatte bereits angekündigt, Nutzern “eine Anzahl” von Online-Briefen kostenlos gewähren zu wollen.