www.verstecken.net

Der Emailprovider Hushmail lieferte Klartext-Daten an die amerikanische Drogenbehörde DEA. Wegen Handel mit illegalen Steroiden wurden 12 CDs mit unverschlüsselten Daten weitergegeben. Hushmail selbst hat angegeben, dass nicht einmal eigene Mitarbeiter den Email-verkehr lesen können. Auch IP-Logs wurden an das DEA weitergegeben, sodass im Nachhinein die Identität der Personen geklärt werden konnte.

Gulli.com schreibt:”Weniger ernüchternd wäre der Vorfall, ginge es um Kommunikation zwischen einem Hushmail- und einem Nicht-Hushmail-Account - da in dem Fall nicht zwingend verschlüsselt wird. Dass sogar die interne Kommunikation offen gelegt werden konnte, wirft ein extrem schlechtes Licht auf Hush und ihr Krypto-Mailangebot.“Ich bin da anderer Meinung. Verschlüsselt bedeutet, dass die Daten nicht abgehört werden können. Selbstverständlich hat Hushmail alle Benutzerkoten mit den Passwörtern, sodass die Mitarbeiter sich einloggen können und sämtliche Emails unverschlüsselt lesen können.

Denn auf der Seite von Hushmail heisst es:

“Hushmail’s security is end-to-end; messages are encrypted before leaving the sender’s computer and remain encrypted until after they arrive on the recipient’s machine, where the contents are automatically decrypted.”

Die Kritik ist hier also nur wegen der Offenlegung der IP-Adressen gerechtfertigt. Die Daten lagen ja sowieso unverschlüsselt vor.

Reisenews

Fussballmeisterschaft