E-Mails verschlüsselt senden: So klappt die Einrichtung

Wenn die Kontoeinstellungen nicht funktionieren und E-Mails nicht versandt oder empfangen werden, dann muss das nicht am falsch eingestellten Verschlüsselungsprotokoll liegen, sondern kann auch andere Gründe haben. In diesem Fall sollte man die Dienste des Providers mit dem Kommandozeilenbefehl telnet überprüfen. So lässt sich ausschließen, dass der Fehler bei den Verschlüsselungseinstellungen liegt.

Telnet ist unter Mac OS, den meisten Linux-Distributionen und älteren Windows-Versionen standardmäßig installiert. Unter Windows 7 und Vista muss der Telnet-Client über „Systemsteuerung – Programme und Funktionen – Windows-Funktionen ein- oder ausschalten“ nachinstalliert werden, siehe Bild 4.

Für das SMTP-Protokoll kann man folgende Befehle von der Kommandozeile nutzen:

telnet smtp.gmx.net 25
Trying 213.165.64.20...
Connected to mail.gmx.net.
Escape character is '^]'.
220 mail.gmx.net GMX Mailservices ESMTP {mp040}
EHLO test
250-mail.gmx.net GMX Mailservices
250-8BITMIME
250-ENHANCEDSTATUSCODES
250-SIZE
250-AUTH=LOGIN PLAIN
250-AUTH LOGIN PLAIN
250 STARTTLS
QUIT
221 2.0.0 GMX Mailservices {mp040}
Connection closed by foreign host.

Die grünen Zeilen müssen vom Anwender eingegeben werden. Der kursiv dargestellte Servername ist durch den Server des eigenen Providers zu ersetzen. An der Zeile „250 STARTTLS“ erkennt man, dass der Server das STARTTLS-Protokoll unterstützt. Für Outlook bedeutet das, dass man für das SMTP-Protokoll die Methode TLS und Port 25 wählen kann, um eine Verschlüsselung zu erzwingen.

Ferner erkennt man, dass eine Verschlüsselung beim Server smtp.gmx.net dringend angeraten ist. An der Zeile „250-AUTH LOGIN PLAIN“ lässt sich ablesen, dass der Server auch bei einer unverschlüsselten Verbindung die beiden Klartext-Authentifizierungen LOGIN und PLAIN zulässt und kein verschlüsseltes Kennwortübertragungsprotokoll wie GSSAPI, DIGEST-MD5 oder CRAM-MD5 zulässt. So können nicht nur der E-Mail-Inhalt, sondern auch Passwörter durch Abhören gestohlen werden.