EFAIL: E-Mail-Verschlüsselung geknackt

Mitarbeiter am Lehrstuhl für Netz- und Datensicherheit der RUB und ein Team der FH Münster um Prof. Schinzel haben eine Sicherheitslücke in der E-Mail-Verschlüsselung gefunden. Betroffen ist der Großteil der Mailclienten für OpenPGP und S/MIME.

Die Forscher empfehlen derzeit, die Entschlüsselungsfunktionalität im E-Mail-Client komplett zu deaktivieren und verschlüsselte Texte manuell zu entschlüsseln.

Weitere Informationen:

•     https://efail.de/
•     Verschlüsselte E-Mails sind nicht sicher (Meldung der SZ, 14.5.18)