Sichere E-Mail-Kommunikation
E-Mails über diese Domain sind mit bewährten Verfahren geschützt. Ihre Umsetzung orientiert sich an den BSI-Richtlinien TR-03108 (E-Mail-Transport) und TR-03182 (Absenderprüfung).
Wenn Sie an eine Adresse @reizarm-reisen.de schreiben
Den richtigen Server finden DNSSEC
Ihr Mailanbieter schlägt im Internetadressbuch (DNS) nach, welcher Server zuständig ist. Die Einträge tragen ein Echtheitssiegel; prüft Ihr Anbieter es, fallen gefälschte Antworten auf.
Nur auf dem vorgesehenen Weg MTA-STS, DANE
Die Domain gibt vor: nur verschlüsselt und nur an die vorgesehenen Server mit gültigem Zertifikat; Prüfsummen ihrer Serverschlüssel sind zusätzlich im gesicherten DNS hinterlegt. Das greift bei Anbietern, die diese Verfahren unterstützen und die Vorgaben abgerufen haben.
Verschlüsselt übertragen TLS
Bei einer TLS-Verbindung wird die Nachricht zwischen den Mailservern verschlüsselt übertragen.
Angekommen Postfach
Die E-Mail liegt in einem geschützten Postfach der Heinlein Hosting GmbH (mailbox.org) auf Servern in Deutschland.
Wenn Sie eine E-Mail von @reizarm-reisen.de erhalten
Absenderadressen lassen sich fälschen. Empfangende Mailserver können prüfen:
Darf dieser Server senden? SPF
Die Domain veröffentlicht, welche Server für sie E-Mails verschicken dürfen.
Ist die Signatur echt? DKIM
Ausgehende E-Mails tragen eine digitale Signatur der Domain, prüfbar mit einem öffentlich hinterlegten Schlüssel.
Was gilt bei fehlender Bestätigung? DMARC
Bestätigt weder SPF noch DKIM die sichtbare Absenderdomain, soll die E-Mail laut Vorgabe der Domain abgelehnt werden. Empfangende Server können von dieser Vorgabe abweichen.
Erfolgreiche Prüfungen stützen die Zuordnung zur Domain, bestätigen aber keine Person.
Grenzen
- Geschützt ist der Weg zwischen den Mailservern, nicht der Inhalt von Ende zu Ende: Bei den Anbietern liegt die Nachricht lesbar vor. Für sehr Vertrauliches eignet sich eine Ende-zu-Ende-Verschlüsselung (S/MIME, OpenPGP) oder ein anderer Weg.
- Alle Verfahren wirken nur, soweit die Gegenseite sie unterstützt.
- Prüfberichte der Mailanbieter: siehe Datenschutzerklärung.
So können Sie sich selbst schützen
- Prüfen Sie die vollständige Absenderadresse, besonders den Teil nach dem @.
- Öffnen Sie Links und Anhänge nur, wenn Sie sie erwarten. Die hinterlegte Linkadresse zeigt am Computer die Maus beim Darüberfahren, am Smartphone je nach Programm längeres Drücken, ohne den Link zu öffnen.
- Schützen Sie Ihr Postfach mit einem langen, nur dort verwendeten Passwort und der Anmeldung in zwei Schritten; halten Sie Geräte und Programme aktuell.