Sicherheitsmerkmale

De-Mails haben – ohne zusätzliche Installationen – wichtige Sicherheitsmerkmale, die der herkömmlichen E-Mail fehlen:

• De-Mails können nicht von Dritten abgefangen und verändert werden, weil sie auf ihrem Weg durch das Internet immer verschlüsselt sind.
• Versender und Empfänger einer De-Mail sind stets nachvollziehbar, weil die Nutzer erst dann ein De-Mail-Konto erhalten, wenn sie sich vorher eindeutig identifiziert haben.
• Nutzer erhalten auf Wunsch Versand- und Eingangsnachweise für ihre De-Mails ("elektronisches Einschreiben").
• SPAM wird verhindert, weil die Absender eindeutig identifiziert sind.
• Phishing und Identitätsdiebstahl werden bekämpft, weil sich Nutzer mit einem doppelt gesicherten Verfahren anmelden können (siehe unten).

Aufgrund dieser Sicherheitsmerkmale stärkt und unterstützt De-Mail die Möglichkeiten der Nutzer, ihre persönlichen Daten wirksam zu schützen.

Schutz bei Nutzung verschlüsselter De-Mails

Mehr Sicherheit schon beim Log-in

Für die Anmeldung an einem De-Mail-Konto gibt es zwei Anmeldeverfahren:

• Für das "normale" Sicherheitsniveau reicht die Anmeldung mit Ihrem Benutzernamen und Ihrem Passwort, wie Sie es von E-Mail-Anwendungen kennen. Man spricht in diesem Fall von Authentifizierung durch Wissen.
• Für das "hohe" Sicherheitsniveau bzw. die sichere Anmeldung setzen Sie Ihren Benutzernamen, Ihr Passwort und einen "Token" ein, d. h. einen Gegenstand. Das kann der neue Personalausweis sein, eine Signaturkarte oder andere zugelassene Verfahren z. B. auf Basis von USB-Sticks oder Mobiltelefonen (etwa das mTAN-Verfahren, bei dem eine SMS mit zufällig generierter Zahlenkombination an Ihr Mobiltelefon geschickt wird und Sie diese TAN bei der Anmeldung am De-Mail-Konto eingeben). Wird ein Token eingesetzt, spricht man von einer Zwei-Faktor-Authentifizierung durch Wissen und Besitz. Die De-Mail-Anbieter können beliebig viele Verfahren für diese sichere Anmeldung anbieten, müssen aber mindestens zwei vorsehen und in jedem Fall das Verfahren mit dem neuen Personalausweis. Welche Art von Token Sie für die Anmeldung an Ihrem De-Mail-Konto nutzen, hängt von Ihren persönlichen Vorlieben ab.

Die Anmeldung mit dem "hohen" Sicherheitsniveau ist vom Gesetzgeber als Standard für Ihren Zugang zum De-Mail-Konto vorgesehen und wird für die meisten De-Mail-spezifischen Versandoptionen benötigt. Auf Ihr Verlangen kann der De-Mail-Anbieter Ihnen den Zugang zum De-Mail-Konto auch mit Benutzername und Passwort eröffnen. In diesem Fall stehen Ihnen die Grundfunktionalitäten von De-Mail zur Verfügung.