Fulda - „Gmail ist ein Alleskönner, der vieles richtig macht, aber ein berechtigtes Datenschutz-Image-Problem hat“, so das Fazit von Christian Heutger, Geschäftsführer der PSW GROUP (www.psw-group.de), nach dem Test des kostenlosen E-Mail-Angebots des Suchmaschinenriesen Google. Sein Team hat sich die Sicherheitsfeatures inklusive der E-Mail-Verschlüsselung sowie Usability und Datenschutzbestimmungen genauer angesehen.

Hochgradige Verschlüsselung – jedoch nur auf dem Transportweg

Bereits der Registrierungsprozess sowie die automatische Weiterleitung auf eine HTTPS-gesicherte Login-Seite stimmten die IT-Sicherheitsexperten positiv: Wenngleich die Passwortprüfung nicht ganz so streng wie bei T-Online verlief, bekommen einfache Namen oder Wörter von Gmail rotes Licht. Der Freemail-Dienst verzichtet zudem nicht auf eine verschlüsselte Login-Seite, sondern leitet jegliche Versuche, sich über HTTP einzuloggen, auf die sichere HTTPS-Seite um. Verschlüsselt wird die Eingangsseite dann hochgradig und vollständig (TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256, 128-Bit-Schlüssel, PFS-fähig). Unterzeichnet ist das SSL-Zertifikat dann allerdings mit dem alten SHA-1-Algorithmus. Möchte Google authentisch bleiben – immerhin propagiert es lautstark, dass der Chrome-Browser künftig vor SHA-1 signierten Zertifikaten warnt – sollte der Suchmaschinenriese beim eigenen Freemail-Dienst bald umstellen. Der Versand von Test-E-Mails zeigte, dass auch Google, wie bereits WEB.DE, T-Online und GMX zuvor, TLS-Verschlüsselung in Version 1.0 sowie einen 128 Bit-Schlüssel (RC4-SHA:128) verwendet. Auch bei Gmail sind Nachrichten ausschließlich transportverschlüsselt, eine Verschlüsselung der E-Mail-Inhalte findet nicht statt.

Wer Gmail nutzt wird getrackt

Doch Vorsicht: Aufgrund des Safe Harbor-Abkommens, für das Google zertifiziert ist, ergibt sich das Problem, dass Nutzerdaten nicht verschlüsselt auf Servern liegen müssen. Zudem dürfen Daten in die USA transferiert und an Geheimdienste gegeben werden, wenn diese danach verlangen. „Wenngleich also die Verschlüsselung in den Google-Diensten selbst hochgradig ausfällt, können sich Nutzer bei Gmail dennoch nicht sicher fühlen. Die Daten können weltweit auf Servern lagern“, kritisiert Christian Heutger. Der IT-Sicherheitsexperte kommt deshalb nicht umhin, das mangelnde Datenschutzniveau zu bestätigen: Wer Gmail nutzt wird getrackt, mit der Begründung Werbeanzeigen auf die individuellen Bedürfnisse anzupassen. „Wer nicht bereit ist, sich derart auswerten zu lassen, sollte die Deaktivierungseinstellungen in den Anzeigeneinstellungen anpassen. Da man jedoch diverse Daten ohnehin angeben muss um den Service überhaupt zu nutzen, taugt diese Einstellung nicht allzu viel. Ob man also will oder nicht: Google sammelt Daten und nutzt sie im gesetzlich zulässigen Rahmen“, so Heutger.

Daumen hoch für die Usability

Das kostenfreie Angebot überzeugt insbesondere durch den großzügigen Speicherplatz von 15 GB und die praktische Anbindung an andere Services. Die intuitive Bedienung von Gmail kommt positiv hinzu, wahlweise lassen sich sehr vielfältige Einstellungen vornehmen. Die Default-Variante von Gmail macht das Senden und Empfangen von Nachrichten kinderleicht. Wie schon T-Online gelingt es Google, Werbung dezent zu platzieren. Sehr gut: Gmail sortiert eingehende E-Mails automatisch, was einen guten Überblick schafft. Im Posteingang landet grundsätzlich alles, darüber hinaus werden den E-Mails weitere Ordner – Gmail nennt sie Label – zugeordnet. Sendet beispielsweise jemand eine Nachricht über soziale Netzwerke, erhält man die Benachrichtigung unter dem Label “soziale Netzwerke”. Erkennt Gmail, dass es sich bei der E-Mail um Werbung oder Newsletter handelt, werden die E-Mails unter “Werbung” abgelegt. Nachrichten, die Gmail als wichtig einstuft, werden im gleichnamigen Label einsortiert.

Der vollständige Testbericht kann eingesehen werden unter: http://www.psw-group.de/blog/gmail-der-alleskoenner-mit-dem-datenschutz-image-problem/1579

Honorarfreie Pressefotos zum Download:

http://www.presse-desk.com/shared/images/psw/freemail-gmail  (Freemail-Dienst Gmail: Grafik zum Test)
http://www.presse-desk.com/shared/images/psw/crew-heutger1.jpg (Christian Heutger)

(Bildquelle: PSW GROUP)


Über die PSW GROUP

Die PSW GROUP ist ein Full-Service-Provider für Internetlösungen mit einem besonderen Schwerpunkt auf Internet Security. Als Dienstleister bietet das Unternehmen sowohl für den Webeinsatz als auch für die E-Mail-Kommunikation maßgeschneiderte Zertifikats-, Signatur-, Verschlüsselungs- und Authentifizierungslösungen an. Das Produktportfolio reicht dabei von SSL-Zertifikaten über Code Signing-Zertifikate bis hin zu S/MIME-Zertifikaten und De-Mail.

Als Partner aller namhaften Zertifizierungsstellen hat die PSW GROUP für jeden Anwendungsfall die passende Lösung. So finden sich auch Lösungen für Secure E-Mail, E-Mail-Security und E-Mail-Archivierung sich im Portfolio. Die Internetdienstleistungen werden komplettiert durch PDFlib-, Parallels-, Live-Config- und CloudLinux-Lizenzen zur Automatisierung und Virtualisierung von Geschäftsprozessen.

Neben der großen Produktvielfalt verfügt PSW über langjährige Expertise in den Bereichen Informationssicherheit, Informationsmanagement und Notfallmanagement. Mit ihrem tiefgreifenden und zertifizierten Fachwissen als Parallels Certified Automation and Virtualization Engineers, Symantec Sales Expert Plus, Sophos Certified Architects, IRCA ISO 27001 ISMS Lead-, Datenschutz- und IT-Security-Auditoren steht PSW Unternehmen beratend zur Seite. Zugleich wird ein umfassendes Schulungsangebot zur Weiterqualifikation bereitgestellt.



Presse-Kontakt:

PSW GROUP GmbH & Co. KG
Flemingstraße 20-22
D-36041 Fulda

PresseDesk
Tel.: 030 / 530 47 73 - 0
E-Mail: psw@presse-desk.com




Hinweis: Für den Inhalt dieser Presse-Information ist ausschließlich deren Emittent verantwortlich. Bei Fragen zum Release-Net wenden Sie sich bitte an buero@diepressesprecher.de.