Schluesselaustauschverfahren-SMTP MSA/DE
Überprüfung auf anonymen Schlüsselaustausch
Bei positivem Ergebnis besteht kein weiterer Handlungsbedarf, bei negativen Ergebnis lesen Sie bitte die folgenden Hinweise.
Ergebnis positiv | Anonymer Schlüsselaustausch wird nicht unterstützt |
Ergebnis negativ | Anonymer Schlüsselaustausch wird unterstützt |
Beschreibung | Ihr Server ist so konfiguriert, dass Verbindungen ohne Überprüfung der Identität Ihrers Servers erlaubt sind. |
Hintergrund | Der Begriff Cipher Suite steht für eine Sammlung eingesetzter kryptografischer Methoden (Verschlüsselung von Informationen). Diese Sammlung beinhaltetet das Schlüsselaustauschverfahren, das Signaturverfahren, die Verschlüsselung und kryptografische Hash-Funktionen. Diese Kombination von kryptografischen Einzelkomponenten stellt die sichere Verbindung bei der Kommunikation zwischen zwei Parteien, z. B. Ihrem Mail-Programm und einem Server sicher. Im TLS-Protokoll (Transport Layer Security) legt die Cipher Suite (kryptographisches Verfahren) fest, welche Algorithmen zum Aufbau einer gesicherten Datenverbindung verwendet werden sollen und ist maßgeblich für die Sicherheit der Verbindung verantwortlich. |
Auswirkung | Ihr Server ist bereit sehr schwache Verbindungen aufzubauen, welche für Man-in-the-middle Attacken verwundbar sind. Damit lassen sich z. B. Mail-Inhalte auslesen und für kriminelle Zwecke missbrauchen. |
Lösung/Tipps | Wenn Anonymer Schlüsselaustausch wird unterstützt gemeldet wird, deaktivieren Sie die Unterstützung des "Anonymen Schlüsselaustauschs" in der Verschlüsselungsmethodik. |