E-Mails von Bluewin-Konten sind nicht ausreichend geschützt, obwohl sie der halbstaatliche Provider Swisscom als "die sichere E-Mail-Lösung" bewirbt. Daten werden nämlich nur zwischen Bluewin-Konten verschlüsselt übermittelt. Dies schreibt die "NZZ am Sonntag".
Gehen Nachrichten an andere Provider, geschieht dies unverschlüsselt. Geheimdienste können so ohne Aufwand Nachrichten mitlesen, die von den 2,2 Millionen aktiv genutzten Bluewin-Konten versendet oder empfangen werden.
Der Grund: Die Swisscom hat es verpasst, ihre Server auf den sogenannten TLS-Standard aufzurüsten. Bereits im Juli 2014 hatte sie einem Kunden versprochen, dies bis Oktober 2014 zu tun. Doch bis heute hat es Swisscom nicht umgesetzt. "Fehlende interne Ressourcen haben zur Verzögerung geführt", sagt ein Sprecher zur "NZZ am Sonntag". (pd)
