{"id":794,"date":"2014-09-16T21:28:35","date_gmt":"2014-09-16T21:28:35","guid":{"rendered":"http:\/\/skrobotz.de\/de-mail\/?p=794"},"modified":"2015-07-09T08:11:05","modified_gmt":"2015-07-09T08:11:05","slug":"incamail-die-schweizer-de-mail","status":"publish","type":"post","link":"https:\/\/skrobotz.de\/de-mail\/?p=794","title":{"rendered":"IncaMail \u2013 die &#8222;schweizer De-Mail&#8220;"},"content":{"rendered":"<p>Gestern noch war Frank Wermeyer &#8222;<a title=\"CIO | Telekom \u00fcber Start, Kritik und Pl\u00e4ne \u2013 Die De-Mail ist kein iPhone (4. Oktober 2012)\" href=\"http:\/\/www.cio.de\/public-ict\/communication\/2894399\/\">Gesch\u00e4ftsverantwortlicher f\u00fcr De-Mail<\/a> bei der Deutschen Telekom&#8220;. Er wusste auch durchaus, mit welchen Zitronen er da handelte: &#8222;<a title=\"CIO | Telekom \u00fcber Start, Kritik und Pl\u00e4ne \u2013 Die De-Mail ist kein iPhone (4. Oktober 2012)\" href=\"http:\/\/www.cio.de\/public-ict\/communication\/2894399\/\">De-Mail<\/a> ist <a title=\"De-Mail-News | Kategorie &quot;IPhone&quot;\" href=\"http:\/\/skrobotz.de\/de-mail\/?cat=5\">kein iPhone<\/a>.&#8220; Dann lotete er die Martchancen einer &#8222;<a title=\"Frank Werneyer | Secure Mail in Deutschland (17. Juni 2014)\" href=\"http:\/\/www.doxnet.de\/pdf_dateien\/UG-2506-1100-Secure-Mail-Wermeyer.pdf\">Secure Mail in Deutschland<\/a>&#8220; aus, durchaus kundig und mit einem unverstellten Blick auch auf die Nachteile des Systems De-Mail. Dazu geh\u00f6rten Porto-Kosten, die Notwendigkeit einer neuen E-Mail-Adresse und ein komplizierter Anmeldeprozess. F\u00fcr die Versender sei die Verbreitung zu gering, die Implementierung zu komplex und die Sicherheit nicht ausreichend gew\u00e4hrleistet. Er schaut auch \u00fcber den Tellerrand, <a title=\"De-Mail-News | e-Boks \u2013 die \u201cd\u00e4nische De-Mail\u201d? (15. August 2014)\" href=\"http:\/\/skrobotz.de\/de-mail\/?p=778\">nach D\u00e4nemark<\/a>.<\/p>\n<p>Und in die Schweiz. Vielleicht deshalb versucht Wermeyer nun, die <a title=\"Swiss Post | IncaMail\" href=\"https:\/\/www.post.ch\/incamail\">IncaMail<\/a> der Schweizerischen Post <a title=\"IT-Finanzmagazin | Schwei\u00adze\u00adri\u00adsche Post greift mit Inca\u00adMail ePost\u00adbrief und De-\u200b\u200bMail an (12. September 2014)\" href=\"http:\/\/www.it-finanzmagazin.de\/schweizerische-post-greift-mit-incamail-den-epostbrief-und-de-mail-an-3626\/\">in Deutschland zu verkaufen<\/a>. Er schw\u00e4rmt:<\/p>\n<blockquote><p>Span\u00adnen\u00adder als der Preis ist die Art der \u00dcber\u00adtra\u00adgung: Inca\u00adMail soll mit nor\u00adma\u00adlen E-\u200b\u200bMail-\u200b\u200bAccounts funk\u00adtio\u00adnie\u00adren. Der Kunde habe als Emp\u00adf\u00e4n\u00adger \u00fcber\u00adhaupt kei\u00adnen Auf\u00adwand. Er muss sich nur im Zuge der \u00d6ff\u00adnung sei\u00adner ers\u00adten Inca\u00adMail am Sys\u00adtem regis\u00adtrie\u00adren. Dazu sei\u00a0auch kein geson\u00adder\u00adter E-\u200b\u200bMail-\u200b\u200bAccount oder eine vor\u00adhe\u00adrige Regis\u00adtrie\u00adrung not\u00adwen\u00addig.\u00a0Der Kniff: \u00fcber eine\u00a0paten\u00adtierte SAFE (Secure Atta\u00adched File Encryption)-Technologie erh\u00e4lt der Emp\u00adf\u00e4n\u00adger\u00a0die ver\u00adschl\u00fcs\u00adselte Nach\u00adricht (mit even\u00adtu\u00adel\u00adlem Datei\u00adan\u00adhang). Um das Deco\u00adding durch\u00adzu\u00adf\u00fch\u00adren muss er sei\u00adnen Schl\u00fcs\u00adsel (ver\u00adgleich\u00adbar der PGP-\u200b\u200bPassphrase) angeben.<\/p><\/blockquote>\n<p><!--more--><\/p>\n<p>Eine <a title=\"Post.ch | IncaMail \u2013 Informationssicherheit (16. Juli 2014)\" href=\"http:\/\/www.post.ch\/post-startseite\/post-incamail-home\/post-incamail-downloads\/post-incamail-informationssicherheit.pdf\">Brosch\u00fcre der Schweizer Post<\/a> illustriert das. \u00c4hnlich wie beim <a title=\"De-Mail-News | e-Boks \u2013 die \u201cd\u00e4nische De-Mail\u201d? (15. August 2014)\" href=\"http:\/\/skrobotz.de\/de-mail\/?p=778\">d\u00e4nischen Modell<\/a> gibt es einen zentraler Server, der als Mailzentrale f\u00fcr alle Beteiligten funktioniert. Einer <a title=\"De-Mail-News | De-Mail: Telekom und 1&amp;1 wollen Umsatzbeteiligung von der Deutschen Post (8. Oktober 2012)\" href=\"http:\/\/skrobotz.de\/de-mail\/?p=167\">Zusammenschaltung verschiedener Anbieter<\/a> bedarf es also nicht. Die Nutzer k\u00f6nnen sich \u00fcber ein Mail-Gateway, \u00fcber ein Web-Interface oder \u00fcber ein Plugin f\u00fcr ihre bestehende Mail-Anwendung mit dem Inca-Server verbinden. Die Kommunikation wird auf dem Transport verschl\u00fcsselt. Der System stellt die Dokumente zu. Es erm\u00f6glicht hierbei dem Empf\u00e4nger, eine an ihn gerichtete Sendung abzulehnen. Anderenfalls generiert es eine Zustellbescheinigung f\u00fcr den Absender.<\/p>\n<p>Spannend ist zum einen: Die L\u00f6sung ist offen auch f\u00fcr Zustellungen an (bisherige) Nicht-Kunden. Tauber\/Zwattendorfer\/Zefferer erl\u00e4utern in dem Tagungsbeitrag &#8222;<a title=\"Arne Tauber, Thomas Zefferer, Bernd Zwattendorfer | Elektronisches Einschreiben im D-A-CH Raum (20. September 2011)\" href=\"https:\/\/online.tugraz.at\/tug_online\/voe_main2.ShowMask?pPersonNr=0&amp;pOrg=0&amp;pCurrPk=57927&amp;pStatus=A&amp;pVtKbz=BKT&amp;pSiteNr=1004600\">Elektronisches Einschreiben im D-A-CH-Raum<\/a>&#8222;:<\/p>\n<blockquote><p>Im Gegensatz zu den bisher beschriebenen Systemen erlaubt IncaMail aber auch das \u201eeingeschriebene\u201c Versenden von Nachrichten an herk\u00f6mmliche E-mail Adressen. In diesem Fall kommt die patentierte SAFE (Secure Attached File Encryption) Technologie zum Einsatz um dem Sender eine Empfangsbest\u00e4tigung zu retournieren. SAFE verschl\u00fcsselt die Nachricht f\u00fcr den Empf\u00e4nger mit einem geheimen Schl\u00fcssel, welcher auf dem IncaMail Server tempor\u00e4r hinterlegt wird. Der Empf\u00e4nger erh\u00e4lt anschlie\u00dfend eine Benachrichtigung, in welcher die verschl\u00fcsselte Originalnachricht bereits als HTML Fragment enthalten ist. Sobald der Emp-f\u00e4nger die Benachrichtigung liest und \u00fcber einen Formularaufruf die verschl\u00fcsselte Originalnachricht an den IncaMail Server \u00fcbermittelt, hat er die M\u00f6glichkeit, den Empfang zu best\u00e4tigen oder abzulehen. Im Fall der Annahme, wird die Nachricht vom IncaMail Server entschl\u00fcsselt und der Empf\u00e4nger kann sich die Nachricht runterladen.<\/p><\/blockquote>\n<p>Das macht das System f\u00fcr Absender interessant, die nicht erst eruieren m\u00fcssen, ob der Adressat neben der E-Mail- auch eine De-Mail-Adresse hat. Und den Nutzern wird der Anmeldeprozess erleichtert. Auch sie m\u00fcssen nur eine Infrastruktur pflegen, landet doch auch eine Inca-Mail in ihrem E-Mail-Postfach.<\/p>\n<p>Zum anderen aber ist bermekenswert: Wermeyer sieht das Fehlen einer Ende-zu-Ende-Verschl\u00fcsselung als <del>Manko<\/del> <span style=\"text-decoration: underline;\">Grund f\u00fcr die Zur\u00fcckhaltung gegen\u00fcber<\/span> der De-Mail an. Auch die Schweizer Post bewirbt ihr Produkt unter Herausstreichung der Vertraulichkeit \u2013 das &#8222;c&#8220; im Namen stehe f\u00fcr <em>confidentiality<\/em>, Vertraulichkeit. Die <a title=\"De-Mail-News | Security Theater (3. Juni 2013)\" href=\"http:\/\/skrobotz.de\/de-mail\/?p=464\">&#8222;Pr\u00fcfung auf Schadsoftware&#8220;<\/a> soll sie aber gleichwohl unterst\u00fctzen, weswegen sich &#8222;Inhaltsdaten\u00a0 &#8230; tempor\u00e4r auf der Plattform&#8220; <a title=\"Post.ch | IncaMail \u2013 Informationssicherheit (16. Juli 2014)\" href=\"http:\/\/www.post.ch\/post-startseite\/post-incamail-home\/post-incamail-downloads\/post-incamail-informationssicherheit.pdf\">befinden<\/a>. Die Mails werden also doch &#8222;<a title=\"De-Mail-News | Definierte \u201cSicherheit\u201d: Netz verlacht Gesetzgeber (19. M\u00e4rz 2013)\" href=\"http:\/\/skrobotz.de\/de-mail\/?p=390\">kurzzeitig entschl\u00fcsselt<\/a>&#8222;.<\/p>\n<p><strong>[Nachtrag<\/strong> 2014-09-24<strong>]<\/strong> Die missverst\u00e4ndliche Formulierung im letzten Absatz wurde korrigiert. <strong>[\/Nachtrag]<\/strong><\/p>\n<p><strong>[Nachtrag<\/strong> 2014-09-24<strong>]<\/strong> Wermeyer preist im <a title=\"CIO.de | Incamail als Alternative zu De-Mail und E-Postbrief (23. September 2014)\" href=\"http:\/\/www.cio.de\/public-ict\/datenschutz\/2970285\/\">Interview mit CIOs Johannes Klostermeier<\/a> die IncaMail als &#8222;gute Marktalternative f\u00fcr alle nicht-hoheitlichen Anwendungsf\u00e4lle&#8220; und als m\u00f6glicher &#8222;Markt\u00f6ffner f\u00fcr andere Dienste&#8220;. <strong>[\/Nachtrag]<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Gestern noch war Frank Wermeyer &#8222;Gesch\u00e4ftsverantwortlicher f\u00fcr De-Mail bei der Deutschen Telekom&#8220;. Er wusste auch durchaus, mit welchen Zitronen er da handelte: &#8222;De-Mail ist kein iPhone.&#8220; Dann lotete er die Martchancen einer &#8222;Secure Mail in Deutschland&#8220; aus, durchaus kundig und &hellip; <a href=\"https:\/\/skrobotz.de\/de-mail\/?p=794\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"_links":{"self":[{"href":"https:\/\/skrobotz.de\/de-mail\/index.php?rest_route=\/wp\/v2\/posts\/794"}],"collection":[{"href":"https:\/\/skrobotz.de\/de-mail\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/skrobotz.de\/de-mail\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/skrobotz.de\/de-mail\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/skrobotz.de\/de-mail\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=794"}],"version-history":[{"count":7,"href":"https:\/\/skrobotz.de\/de-mail\/index.php?rest_route=\/wp\/v2\/posts\/794\/revisions"}],"predecessor-version":[{"id":925,"href":"https:\/\/skrobotz.de\/de-mail\/index.php?rest_route=\/wp\/v2\/posts\/794\/revisions\/925"}],"wp:attachment":[{"href":"https:\/\/skrobotz.de\/de-mail\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=794"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/skrobotz.de\/de-mail\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=794"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/skrobotz.de\/de-mail\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=794"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}