Content illustration

Bestandteile des SMTP-E-Mail-Protokolls

Der SMTP-Client und der SMTP-Server lassen sich in folgende Komponenten unterteilen:

User-Agent (UA): Diese Komponente ist für die Einleitung der Sitzung durch die Vorbereitung der Nachricht zuständig. Beispiele für einen UA sind Hotmail oder Gmail.

Mail Transfer Agent (MTA): Diese zweite Komponente ist für die Übertragung der Nachricht über das Internet zuständig. Es können mehrere MTAs verwendet werden, um eine Nachricht gleichzeitig an verschiedene Empfänger zu senden. 

SMTP-E-Mail-Protokolle verwenden die folgenden Befehle:

Mail: Dieser Befehl ist für die Einrichtung des Rückweges zuständig.

RCPT: Dieser Befehl dient der Identifizierung des Empfängers. Der RCPT-Befehl kann für jeden Empfänger mehrfach verwendet werden.

Data: Dieser Befehl dient dazu, den Anfang und das Ende der Nachricht zu kennzeichnen. Er stellt sicher, dass die Nachricht über einen Header und einen Textkörper verfügt.

Die sicherere Alternative zum SMTP-E-Mail-Protokoll und warum Sie sie brauchen

Obwohl das SMTP-Protokoll bei vielen Nutzern zum Versenden von E-Mails beliebt ist, ist es nicht sicher, da es keine Verschlüsselung bietet. Das bedeutet, dass Ihre private E-Mail-Kommunikation und Ihre Daten während der Übertragung dem Risiko von Abhörversuchen und Datenlecks ausgesetzt sind. Um Ihre Daten und privaten Unterhaltungen zu schützen, ist es ratsam, sich über alternative, sichere SMTP-E-Mail-Protokolle zu informieren.

Transport Layer Security (TLS)

Dies ist ein Protokoll der Anwendungsschicht, das weit verbreitet ist und vor allem von Web-Clients genutzt wird, um E-Mails durch Verschlüsselung zu sichern. Obwohl man nicht sagen kann, dass es sich um eine Alternative handelt, lässt sich mit Sicherheit feststellen, dass es auf SMTP aufsetzt, um Ihnen eine hohe E-Mail-Sicherheit zu bieten. Es legt Regeln zur Sicherung Ihrer SMTP-Nachrichten mithilfe dieser beiden Schichten fest:

  • Die TLS-Handshake-Schicht ist für die Einleitung und Validierung einer Verbindung zuständig.
  • Die TLS-Datenschicht ist für die Sicherung der Anwendungsdaten mithilfe der während des Handshakes erstellten Schlüssel zuständig.
VPN%20Unlimited%20Browser%20Extensions_3481

Opportunistic TLS ist eine Protokollkonfiguration, die es einem E-Mail-Client ermöglicht, von einer ungesicherten Klartextverbindung auf eine gesicherte, verschlüsselte Verbindung umzusteigen.  

STARTTLS ist die E-Mail-Protokollkonfiguration, mit der der E-Mail-Client den E-Mail-Server um diese verbesserte Verbindung bittet. Wenn dieser Befehl fehlschlägt, wird die E-Mail unverschlüsselt versendet.

„Forced TLS“ ist eine Protokollkonfiguration, die sicherstellt, dass vor dem Versand einer E-Mail bereits eine TLS-Verbindung besteht und die Nachrichten somit verschlüsselt werden. Ohne den Aufbau dieser Verbindung wird die E-Mail nicht an den Empfänger gesendet.  

Secure/Multipurpose Internet Mail Extensions (S/MIME): Hierbei handelt es sich um weitere gängige sichere Alternativen zu SMTP-Protokollen, die zur Absicherung von E-Mails durch End-to-End-Verschlüsselung verwendet werden. Sie nutzen Signaturen, sogenannte digitale Zertifikate, zur Authentifizierung und zum Versand verschlüsselter E-Mails, die von niemandem außer dem vorgesehenen Empfänger gelesen werden können. Diese Signaturen schützen Ihre E-Mails während der Übertragung vor Lauschangriffen. Obwohl S/MIME den Inhalt Ihrer E-Mail verschlüsselt, bleiben die in Ihrem E-Mail-Header enthaltenen Metadaten unverschlüsselt. Dadurch werden weiterhin wichtige Details über den Absender oder den Empfänger offengelegt.

Es gibt viele weitere sichere Alternativen zum SMTP-E-Mail-Protokoll, auf die wir in diesem Artikel nicht näher eingehen werden. Sie alle weisen Sicherheitslücken auf. Um eine lückenlose E-Mail-Sicherheit zu gewährleisten, ist es wichtig, ein virtuelles privates Netzwerk (VPN) zu nutzen, das Ihr Recht auf Online-Privatsphäre ernst nimmt.

Laden Sie die App noch heute auf alle Ihre Geräte herunter!

App StoreMac App StoreGoogle PlayMicrosoft Store
Content illustration