Fulda. Der kostenfreie E-Mail-Dienst \u201cGMX FreeMail\u00e2\u20ac\u009d verspricht Sicherheit, gen\u00fcgend Speicherplatz und erg\u00e4nzende Services. Was an den Versprechen der United Internet AG-Tochter dran ist, haben sich die IT-Sicherheitsexperten der PSW GROUP genauer angesehen. Denn neben kostenlosen und kostenpflichtigen Angeboten wirbt GMX mit der E-Mail made in Germany sowie der De-Mail. Seit dem 29. April 2014 geh\u00f6rt GMX zu den Freemailern, die ihre Transportwege verschl\u00fcsseln.<\/p>\n
GMX setzt auf seiner HTTPS-Startseite auf eine starke Verschl\u00fcsselung, konkret die Cipher-Suite TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA inklusive Perfect Forward Secrecy (PFS). \u201eDas ist lobenswert. Wir empfehlen, auch nur die HTTPS-Version der Startseite zu nutzen, damit bereits Passwort und E-Mail-Adresse bei Login verschl\u00fcsselt \u00fcbertragen werden. Allerdings nutzt GMX dann wieder SSL-Zertifikate, deren Signaturen mit dem als problematisch geltenden Hash-Algorithmus SHA-1 erstellt wurden. Zudem greift die an sich hochgradige Verschl\u00fcsselung nicht bei allen Seiteninhalten: Sowohl im Posteingang des E-Mail Kontos als auch im Men\u00fc \u201eE-Mail schreiben\u201c erscheint der Hinweis, dass nicht alle Elemente der Seite SSL-verschl\u00fcsselt sind\u201c, informiert Christian Heutger, Gesch\u00e4ftsf\u00fchrer der PSW GROUP. Dies trifft mit hoher Wahrscheinlichkeit die Werbung, die in Flash \u00fcber den rechten Bildrand flackert. Auch die Deaktivierung von Flash \u00e4nderte im \u00dcbrigen nichts: Der Browser warnt weiterhin: \u201cDie Verbindung zu dieser Website ist nicht vollst\u00e4ndig sicher, da sie unverschl\u00fcsselte Elemente enth\u00e4lt\u00e2\u20ac\u009d.<\/p>\n
Bei der Transportverschl\u00fcsselung verwendet der Freemail-Anbieter TLS in Version 1.0 und setzt auf 256-bit-AES-Verschl\u00fcsselung. \u201eF\u00fcr den Versandweg ist das gut. Jedoch werden die Daten inklusive aller E-Mail-Inhalte auf den GMX-Servern nicht verschl\u00fcsselt und pers\u00f6nliche Daten der Nutzer ohnehin an die Muttergesellschaft \u00fcbertragen. Dort liegen sie zwar auf deutschen Servern, d\u00fcrfen aber konzernintern weitergereicht werden\u201c, kritisiert Christian Heutger. Er verweist in diesem Zusammenhang auf die Datenschutzbestimmungen und AGB. Diese sind bis auf eine Ausnahme eindeutig formuliert: Die Konzernfamilie darf die pers\u00f6nlichen Daten ihrer Nutzer bei \u201cberechtigtem Interesse\u00e2\u20ac\u009d haben. Hier mangelt es an einer Definition von \u201eberechtigt\u201c! Die Tatsache, dass zwischen den Teilnehmern der Initiative \u201cE-Mail made in Germany\u00e2\u20ac\u009d verschl\u00fcsselt wird, nicht aber bei E-Mails an Empf\u00e4nger, die einen anderen Provider gew\u00e4hlt haben, ist ein weiteres Problem.<\/p>\n
Insgesamt offeriert GMX ein sehr reichhaltiges Angebot f\u00fcr Verbraucher, die f\u00fcr ihren E-Mail-Account nichts zahlen m\u00f6chten. Werbung allerdings wird bei GMX gro\u00dfgeschrieben: \u00dcberall finden sich Flash-Inhalte und nur wenige Felder im Login-Bereich sind thematisch relevant. Die meisten von ihnen sind mit Werbung gef\u00fcllt. Man sollte in diesem Zusammenhang sehr genau hinsehen, was man anklickt, m\u00f6chte man nicht versehentlich zum zahlungspflichtigen Abo-Kunden werden: Bereits der Registrierungsprozess ist vollgepackt mit Werbung in eigener Sache und vermeintlichen Gratis-Angeboten. Leider ist auch das lautstark beworbene De-Mail-Angebot nicht im kostenfreien FreeMail-Service enthalten. \u201eDass immer wieder Werbung bei Nutzung des kostenfreien Service\u00c2\u00b4 aufblitzt, ist an sich nachvollziehbar. Etwas mehr Sensibilit\u00e4t in der Werbeplatzierung und die M\u00f6glichkeit, sich vom Post- und E-Mail-Werbeversand zu befreien, w\u00e4re allerdings w\u00fcnschenswert\u201c, so Heutger.<\/p>\n
Der ausf\u00fchrliche Testbericht ist einsehbar unter: www.psw-group.de\/blog<\/p>\n","protected":false},"excerpt":{"rendered":"
Fulda. Der kostenfreie E-Mail-Dienst \u201cGMX FreeMail\u00e2\u20ac\u009d verspricht Sicherheit, gen\u00fcgend Speicherplatz und erg\u00e4nzende Services. Was an den Versprechen der United Internet AG-Tochter dran ist, haben sich die IT-Sicherheitsexperten der PSW GROUP genauer angesehen. Denn neben kostenlosen und kostenpflichtigen Angeboten wirbt GMX mit der E-Mail made in Germany sowie der De-Mail. Seit dem 29. April 2014 geh\u00f6rt …<\/p>\n<\/div>","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1,29],"tags":[],"class_list":["post-130715","post","type-post","status-publish","format-standard","hentry","category-startseite","category-politik"],"_links":{"self":[{"href":"https:\/\/www.fuldaernachrichten.de\/index.php?rest_route=\/wp\/v2\/posts\/130715","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.fuldaernachrichten.de\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.fuldaernachrichten.de\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.fuldaernachrichten.de\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.fuldaernachrichten.de\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=130715"}],"version-history":[{"count":1,"href":"https:\/\/www.fuldaernachrichten.de\/index.php?rest_route=\/wp\/v2\/posts\/130715\/revisions"}],"predecessor-version":[{"id":130716,"href":"https:\/\/www.fuldaernachrichten.de\/index.php?rest_route=\/wp\/v2\/posts\/130715\/revisions\/130716"}],"wp:attachment":[{"href":"https:\/\/www.fuldaernachrichten.de\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=130715"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.fuldaernachrichten.de\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=130715"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.fuldaernachrichten.de\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=130715"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}