Den CNPD war awer an der Tëschenzäit och informéiert ginn, wou Dateschutzkommissioun sech dat nach wollt méi genee ukucken.

Resumé: Se hunn alt wéinstens et net ganz ignoréiert, dem Cactus seng Reaktioun virun e puer Méint war awer vill méi virbildlech an hunn trotz dem Feeler nach definitiv e serieux’en Androck hannerlooss mat hirer Reaktiounen (Souwuel Aktiounen zum Sécherheetslach wéi och an den E-Mailen déi se geschéckt hunn). An dobäi war de Feeler vum Cactus eiser Meenung no manner schlëmm wéi dësen, huet just méi Leit direkt betraff an war méi séier am Publikum ze verbreeden.

Luxembourg Online späichert all HTML E-Mail als richtegt HTML Dokument um Server. Dës Datei kann vu bäussen ongeschützt opgeruff ginn, soulaang een d’ URL huet. D.h. wann dir engem LOL Client eng HTML E-Mail schéckt mat eppes drann wat op ärem Server läit (Bild, CSS Datei asw…) kënnt der et herno selwer gesinn an den Access Logs vum Apache: Dir gesidd d’ URL déi mat http://email.internet.lu ufängt an dann herno mat .htm ophällt. Wann der dëst URL oprufft, kommt der prompt op d’E-Mail déi dir geschéckt hudd. Dëst ass zwar elo net esou schlëmm well ee selwer weess wat ee geschriwwen huet, mä alleng de Fakt dass een ongeschützt op esou E-Mailen zougräife kann ass scho schlëmm genuch.

Hei ass e Beispill vun esou enger E-Mail, wou mer erlaabt kritt hu vum Empfaenger se heihinn ze schreiwen: http://email.internet.lu/mailbox/kim.schauss/in/10060921520671.htm

D’ URL ass net ze komplizéiert, bis et bei den Numm vun der Datei kënnt. Mä och wann een do e bëssen driwwer nodenkt kënnt ee séier drop wat hei geholl ginn ass fir dës Datei ze benennen: 10 als éischt fir d’ Joër, dann 06 fir de Mount, 09 fir den Dag, um 21 Auer an 52 Minutte geschéckt, plus nach d’ Sekonnen an honnertstel Sekonnen. Dëst ass fir eng Bruteforce Attack quasi e Kannerspill fir sech do Zougrëff op ganz vill E-Mailen ze verschafen. Natierlech ass dëst NET erlaabt, mä mer wësse jo alleguer wat fir onéierlech Leit ronderem lafen, zemools um Internet.

Natierlech hu mir LOL iwwert dëse Problem och informéiert. Wann et interessant Neiegkeete ginn halen mer iech um lafenden.

Quasi jiddereen weess wat e Webmail ass, huet och sécher schonn op manst eng Kéier ee gebräucht. Se hu Virdeeler an Nodeeler, wéi eigentlech alles. Virdeeler: Et kënnt ee vun iwwerall op seng E-Mailen, och vun anere Computeren. An vu dass se meeschtens IMAP gebrauchen kann een esou guer seng Ordnerstruktur am Mail-Client um Computer an am Webmail tselwecht hunn. Nodeel: Wann ee vill am Dag mat Maile schafft an vill verschiddenes mécht an schéckt (html Mailen, grouss attachments, asw …) dann ass en richtege Mail-Client eigentlech ëmmer nach besser well e méi séier ass an besser ze gebrauchen ass als eenzelne Programm. Als éischt wär et interessant ze wëssen: Notzt dir Webmail?

Wann jo, oft, fir sérieux domat ze schaffen, oder just fir heinsto kuerz E-Mailen liesen ze goën? An och virun allem nach: Wat fir een ass et?

Et ginn der vill, och vill déi gratis an Open-Source sinn. Dee wuel am einfachsten ze installéieren ass den Squirrelmail, ganz bekannt ass och nach den Horde, oder een deen vill op Ajax setzt ass z.B. den roundcube. Mat wat fir engem hudd dir Erfahrunge gemaach, an wéieng wiren dat?

GMail loosse mer mol ewech an der ganzer Diskussioun well dee ka jo och just bei Google agesat ginn.

Lo vum allgemenge fort méi zum techneschen:

Sou gesinn ass en Webmail näischt anescht wéi en ganz normale Mail-Client deen awer als Web-Applikatioun op engem Server leeft. Dëst huet fir den User och erëm verschidden Vir- an Nodeeler. Als Beispill just nëmmen: En Webmail muss net d’ IP vum User matschécken, well eigentlech ass d’ Server-IP wou en drop leeft déi déi matgeschéckt ka ginn. (Obwuel ofhängeg vum Mailserver déi och ni kann matgeschéckt ginn). En Nodeel ass, dass d’ Verbindung wou Daten fléissen am Browser erstalt gëtt, an wann ee gewinnt ass seng E-Mailen iwwert eng verschlësselt Verbindung ze schécken, dann sollt fir e Webmail schonn SSL zur Verfügung stoen – wat awer ganz oft net de Fall ass. Oder och fir eng E-Mail ganz ze verschlësselen mat engem eegenen private Key an dann de public key matzeschécken ass an Webmailen net drann (Op allefall bis lo kee sou fonnt).

An lo eng nach läscht Fro: Huet schonn een eng Kéier probéiert selwer een ze schreiwen? Déi Erfahrung(en) kéinten och ganz interessant sinn.

Lo wéilte mir mol vun iech all wëssen ob der HTML an den E-Mailen gutt fannt, oder ob der sot dass HTML do näischt ze sichen huet an just fir Websäiten soll gebraucht ginn. Dir kënnt riets ofstëmmen ënner “Polls”, an am beschten derbäi nach e klenge Kommentar hannerloossen fir är Meenung ze erklären. (Muss natierlech net sinn).

An hei sinn nach e puer Videoen rondrem Krëschtdag, fir all eis Informatik-begeeschtert

An hei wéi een dat mécht:

(an btw: Mir hun geupdate op WordPress 2.9 )

An fir déi déi Détailer wëlle wëssen mee zum Schluss vum Video net wëllen all hallef Sekonn pausen, sin hei Screenshots vun all dem wat se do weisen nach:

http://www.cactus.lu/page.asp?id=1139&langue=1

Allerdings gesäit een elo nach nëmmen d’ Punktenzuel. Keng perséinlech Donnéeën, an et kann och näischt änneren. Domat ass den CNPD (Contre national pour la protection des données) averstan, an et ass jo och eigentlech eng gutt Léisung. Et kann een zwar dann ëmmer nach sech aloggen mat engem anerer senger Nummer, mä alles wat ee gesäit ass eng Punktenzuel, woumat een Friemen näischt ufänke kann.

Hei ass e Wee wéi der et selwer testen kënnt: Maacht en Spreadsheet am Openoffice op an gidd an d’Feld M1 dës Formel an:

=CEILING((B1+D1+F1+H1+J1+L1)*3+(A1+C1+E1+G1+I1+K1);10)-((B1+D1+F1+H1+J1+L1)*3+(A1+C1+E1+G1+I1+K1))

An duerno gidd der an d’ Felder A1 bis L1 déi éischt 12 Zifferen un. Nodeems der am L1 déi 12. aginn hudd, gesidd der déi läscht dann automatesch.

Fir méi Detailer iwwert dee Barcode kënnt der z.B. nach hei weiderliesen: http://www.makebarcode.com/specs/ean_13.html

Ech wäert Iech hei up2date halen wann et Neiegkeete gëtt.