In der ersten Episode des Risikozone-Podcasts geht es um eines der wichtigsten Kommunikationsmedien der heutigen Zeit: die E-Mail! Man mag es kaum glauben, aber die Standards hinter der E-Mail werden über 40 Jahre alt. Aber was sind das für Standards? Was ist ihre Aufgabe und warum gibt es unterschiedliche Protokolle für das Empfangen und Versenden?
Ein kleiner geschichtlicher Exkurs wird Klarheit schaffen. An dieser Stelle wird auch deutlich werden, warum E-Mail so anfällig für Spam und Phishing ist. Trotzdem werden wir gemeinsam in der Episode einige Indizien und Techniken besprechen, mit denen nicht-authentische, also potentiell gefälschte, E-Mails erkannt werden können.
Shownotes
Die RFCs
- Simple Mail Transfer Protocol (SMTP) nach STD 10 / RFC 821 (auch RFC 2821, 5321)
- E-Mail-Format („Internet Message Format“) nach RFC 5322 (vorm. RFC 822, 2822)
- Multipurpose Internet Mail Extensions (MIME) nach RFC 2045 ff.
- Message Submission for Mail nach STD 72 / RFC 6409
- Spammaßnahmen nach RFC 2505
- Domain Keys Identified Mail (DKIM) nach RFC 6376
- Sender Policy Framework (SPF) nach RFC 7208
- Domain-based Message Authentication, Reporting and Conformance (DMARC) nach RFC 7489
Weiterführende Informationen
- Artikel: E-Mail-Header lesen und verstehen von Thomas Hochstein
Hierbei handelt es sich um einen sehr umfangreichen FAQ-Artikel, der seit September 1998 aus Usenet-Zeiten begonnen, über die Jahre fortentwickelt wurde und ausführlich nicht nur die Hintergründe einordnet, sondern auch praktische Tipps und clientspezifische Hinweise gibt. Sehr empfehlenswert! - Konkret in der Episode erwähnt:
- Gmail-Hilfe: Vollständige E-Mail-Header lesen auf support.google.com
- Gmail-Hilfe: Prüfen, ob eine Gmail-Nachricht authentifiziert ist auf support.google.com
Namensnennung
Die Hintergrundmusik wurde uns freundlicherweise von Jason Shawn von Audionautix.com unter der CC-BY-4.0-Lizenz bereitgestellt!
Hinweise
Die im Podcast erwähnten Methoden und Werkzeuge für Angriffe dienen ausschließlich dem Bildungszweck zur Verbesserung der IT-Sicherheit. Es wird ausdrücklich angemerkt, dass u. a. das Ausspähen und Abfangen von Daten sowie die Computersabotage strafbar sind.
Zur Verbesserung der Barrierefreiheit verfügt diese Episode über ein automatisiert erstelltes Transkript. Da die zugrundeliegende Technik in einem frühen Stadium ist, sind die Ergebnis teilweise nutzbar, aber noch nicht zuverlässig richtig oder gar vollständig. Im Zweifelsfall ist ausschließlich das gesprochene Wort maßgeblich. Weitere Hinweise befinden sich auf der Unterseite „Transkript“.