De-Mail
Montag, den 2. Mai 2011
Da ab morgen das De-Mail-Gesetz in Kraft tritt möchte ich auch mal meinen Senf dazu geben: ich werde diesen Blödsinn definitiv nicht unterstützen. Unsere Rechnungen werden nach wie vor in Papierform oder digital mit qualifizierter elektronischer Signatur versendet.
Der Grund: ich möchte kein System unterstützen, das nach Außen Sicherheit vorgaukelt (”Verschlüsselung”), zum Zwecke der Virenprüfung dann aber doch alle Daten dekodieren kann. Es gibt dort eben keine Ende-zu-Ende-Verschlüsselung, sondern nur eine Absicherung des Kommunikationskanals zwischen Nutzer und Serverbetreiber. Und das bekommt man mit jedem normalen Mailserver und SSL/TLS auch hin. 
Es gäbe übrigens eine ganz einfache Lösung zu der Viren-Problematik: nur den Versand von Textmitteilungen erlauben. Was keinen Virus enthalten kann, muss auch nicht zentral “geöffnet” werden können. Und mit “nur Text” meine ich auch “nur Text”: keine PDFs, kein XML. So wie das nun seit über zwanzig Jahren auch mit normalen ASCII-E-Mails funktioniert.
Aber selbst dann hätte ich so meine Bedenken. Schließlich gibt es auch dann noch unverschlüsselte Daten - die sogenannten “Verkehrsdaten” (wer schreibt wem wie oft E-Mails), die praktischerweise quasi zentral (bei nur einer Hand voll Anbietern) anfallen. Die TKÜV ist somit viel einfacher umzusetzen…
Da ab morgen das De-Mail-Gesetz in Kraft tritt möchte ich auch mal meinen Senf dazu geben: ich werde diesen Blödsinn definitiv nicht unterstützen. Unsere Rechnungen werden nach wie vor in Papierform oder digital mit qualifizierter elektronischer Signatur versendet.
Der Grund: ich möchte kein System unterstützen, das nach Außen Sicherheit vorgaukelt (”Verschlüsselung”), zum Zwecke der Virenprüfung dann aber doch alle Daten dekodieren kann. Es gibt dort eben keine Ende-zu-Ende-Verschlüsselung, sondern nur eine Absicherung des Kommunikationskanals zwischen Nutzer und Serverbetreiber. Und das bekommt man mit jedem normalen Mailserver und SSL/TLS auch hin.
Es gäbe übrigens eine ganz einfache Lösung zu der Viren-Problematik: nur den Versand von Textmitteilungen erlauben. Was keinen Virus enthalten kann, muss auch nicht zentral “geöffnet” werden können. Und mit “nur Text” meine ich auch “nur Text”: keine PDFs, kein XML. So wie das nun seit über zwanzig Jahren auch mit normalen ASCII-E-Mails funktioniert.
Aber selbst dann hätte ich so meine Bedenken. Schließlich gibt es auch dann noch unverschlüsselte Daten - die sogenannten “Verkehrsdaten” (wer schreibt wem wie oft E-Mails), die praktischerweise quasi zentral (bei nur einer Hand voll Anbietern) anfallen. Die TKÜV ist somit viel einfacher umzusetzen…
