Darf der ISP uneingeschränkten Zugriff auf E-Mails haben? - Nachrichten Forum

ichregmichauf · #1 22.02.2008, 20:18

Erstmal hallo hier, das ist ein tolles Forum - was man als bislang passiver Mitleser so sagen kann.

Jetzt mal zu meinem Thema: Ich habe gerade eine SEHR interessante Mail von meinem ISP bekommen. Ich hatte eine technische Frage, weil die Einrichtung meines Accounts in meinem E-Mail Programm nicht so richtig funktioniert hat.

In der technischen Hilfestellung meines ISPs ist zu lesen:

ZITAT
..."Jetzt kommen Sie zu den Anmeldeeinstellungen.
Dort tragen Sie die E-Mail-Adresse (mail@XXXXXXXX.de) als Benutzer-/Kontoname und Ihr aktuelles Kennwort (XXXXXXX) ein. Sie können dort noch das Feld "Kennwort speichern" aktivieren und brauchen dann in Zukunft kein Paßwort mehr einzugeben.
Klicken Sie noch einmal auf "weiter" und "Fertigstellen".
"..."
ZITAT ENDE

ACHTUNG JETZT KOMMTS: Die XXX habe ich jetzt in den Text reingebaut aber in der Mail meines Providers stand das Kennwort im Klartext.
Das heißt (nach meinem technischen Verständnis) doch, dass der Mitarbeiter der das bearbeitet hat, vollen Zugriff auf meinen Mail Account hat. Nicht nur, dass er meine Mails lesen kann. Er könnte auch ohne weiteres Mails löschen, ändern und neu verfassen etc. mit anderen Worten: Schindluder treiben!

Das kann ja wohl nicht sein?!

Ich hab natürlich sofort mein Kennwort geändert, bin mir aber fast sicher, dass das nix nutzt und die Kennwörter unverschlüsselt bei meinem ISP vorhanden sind.

Ich fände das, ähm gelinde gesagt, nicht gut.

Das Problem habe ich natürlich dem Mitarbeiter direkt gemailt und mal gefragt wie es denn unter den Voraussetzungen um meinen Datenschutz steht. Bin mal gespannt, was er antwortet.

Was meint ihr dazu? Ist das jetzt skandalös oder normal? Fehlt mir vielleicht nur irgendein technisches Verständnis über das Thema E-Mail oder sollte man das mal an die mittlere Glocke hängen?

Danke schonmal für eine rege Teilnahme an meinem Thread...

Iks · #2 22.02.2008, 21:59

keine angst. das email konto von t-online wird über die IP adresse bzw deine logindaten für die internetverbindung authentifiziert. du kannst irgend ein passwort eingeben das spielt keine rolle. kannst ja mal ausprobieren. und isps haben generell zugriff auf alles, schon immer.

ichregmichauf · #3 22.02.2008, 22:44

Es geht nicht um T-Online - ich weiß was du meinst. Es geht um einen anderen Provider. Ich kann auch per Webmail von jedem x-beliebigen Internetzugang aus meine Mails abrufen. Und mein Provider auch, da er ja mein Kennwort kennt.

Es ist noch nichtmal so das Problem, dass ich Angst hätte, jemand kann meine E-Mails lesen oder Telefonate mithören (das passiert ja sowieso). Mein Hauptproblem ist, dass jemand anderes außer ich in der Lage ist, von meinem Account aus Mails zu verfassen oder auch Mails zu löschen ohne dass ich sie vorher gelesen habe.

Ich finde das doch sehr bedenklich!!

Iks · #4 23.02.2008, 10:03

Hat der in der Mail geschrieben das du das Passwort ändern sollst? Denn mir is grad eingefallen das eigentlich der normale Admin keine möglochkeit hat das Passwort zu sehen. Das wird erstens als ****** angezeigt und ist auch in der Datenbank verschlüsselt hinterlegt. Er kann das Passwort aber wissen wenn er es selbst im Profil eingetragen hat, also wenn du das Passwort änderst dann sollte es relativ sicher sein.

R_F_I_D · #5 23.02.2008, 13:25

Zitat:

Zitat von Iks

Hat der in der Mail geschrieben das du das Passwort ändern sollst? Denn mir is grad eingefallen das eigentlich der normale Admin keine möglochkeit hat das Passwort zu sehen. Das wird erstens als ****** angezeigt und ist auch in der Datenbank verschlüsselt hinterlegt. Er kann das Passwort aber wissen wenn er es selbst im Profil eingetragen hat, also wenn du das Passwort änderst dann sollte es relativ sicher sein.

Iss ne leicht Übung. Es gibt praktische Tools mit dem du alle ***** sichtbar machen kannst.

ichregmichauf · #6 23.02.2008, 14:26

Zitat:

Zitat von Iks

Hat der in der Mail geschrieben das du das Passwort ändern sollst? Denn mir is grad eingefallen das eigentlich der normale Admin keine möglochkeit hat das Passwort zu sehen. Das wird erstens als ****** angezeigt und ist auch in der Datenbank verschlüsselt hinterlegt. Er kann das Passwort aber wissen wenn er es selbst im Profil eingetragen hat, also wenn du das Passwort änderst dann sollte es relativ sicher sein.

Das ist ja der Punkt der mich beunruhigt: es handelt sich um das Passwort, dass ich selbst vergeben habe!!! Und wenn ich es jetzt praktisch wieder ändere, wer garantiert mir, dass die es nicht sehen können? Ich glaub nicht so recht an die Verschlüsselung.

Der hat in der Mail übrigens nicht geschrieben, ich soll mein Passwort ändern.

Ceritia_Karishma · #7 23.02.2008, 20:35

Das is immer so ne Sache wenn man jemanden was wichtiges Sagen will immer persönlich treffen und auch nicht am Telefon sagen worum es geht. Ich hatte mal ne echt scheiß Phase und meinte am Telefon ich will mcih umbringen zu meinem besten Freund. ICh hörte ein sletsames klopfen beim Telefonieren udn dachte mir nichts dabei. Bis auf meine Emailadresse (!!) dann so Narichten kamen das es verboten ist sich zu töten.

Ich mein es kann Zufall sein aber das klopfen hatte ein Freund von mir auch beim telefonieren und da kam raus das er abgehört worden ist!!!

lg

Iks · #8 23.02.2008, 23:15

Wir werden doch alle schon abgehört. Ich glaub nich das man da was mitbekommt und das es irgendwelche Geräusche in der Leitung macht. Ist doch alles digital mitlerweile da drückst machst nurn Klick und es wirt aufgezeichnet. Kannst doch auch wenn du über PC telefonierst. Stellst als Aufnahmegerät die Aufnahmesumme ein, manchmal auch als "Was Sie hören." bezeichnet und du kannst mit jeden Audioprogramm aufnehmen was gesagt wird. Vielleicht hat die Telefonsoftware sogar so ne funktion gleich mit eingebaut. Da hörst auch nich wanns losgeht und wanns aufhört.

ichregmichauf · #9 24.02.2008, 13:12

Na aber jetzt mal zurück zum Thema.

Wenn mein Provider das von mir vergebene Kennwort für meinen Mailaccount kennt, dann hätte ich mit o.g. E-Mail einen konkreten Beweis dafür. Wenn er damit gegen ein Gesetz verstößt, könnte ich ihn anklagen.

Was meint ihr dazu? Wie seht ihr die Rechtslage? Darf der ISP uneingeschränkten(!!) Zugriff (also so agieren als wäre er ich) auf meine E-Mails UND meinen gesamten E-Mail Account haben?