PhpMailer Mails verschlüsseln

[xman1980]

Hallo, wenn ich mit phpMailer per SMTP Emails mit Anhang versende und vorher TLS einschalte: $Mail->SMTPSecure = 'tls' und Port 587, dann wird alles per Tls automatisch verschlüsselt versendet oder? Danke.

Wenn ich dir Sachen nach gmx.de schicke, kann ich sie ganz normal lesen. Da ist leider nichts verschlüsselt. Wie kann ich es prüfen? Danke.

[hellbringer]

SMTPSecure bezieht sich nur auf die Übertragung. Überprüfen kannst du das z.B. mit einem Netzwerk-Sniffer, warum auch immer man sowas machen wollen würde.

[xman1980]

Danke, was bedeutet nur Übertragung? Wird die Mail mit der PHP-Anweisung nicht automatisch mit Tls verschlüsselt versendet bzw. kommt sie beim Empfänger verschlüsselt an?

[tomBuilder]

Danke, was bedeutet nur Übertragung? Wird die Mail mit der PHP-Anweisung nicht automatisch mit Tls verschlüsselt versendet bzw. kommt sie beim Empfänger verschlüsselt an?

Wenn dein Mailserver mit dem Providers deines Mailpartners verschlüsselt kommuniziert, ja.
Du suchst so wohl aber smime

[hellbringer]

Danke, was bedeutet nur Übertragung? Wird die Mail mit der PHP-Anweisung nicht automatisch mit Tls verschlüsselt versendet bzw. kommt sie beim Empfänger verschlüsselt an?

Hoppala, da fehlt wohl wichtiges Grundlagenwissen. Beschäftige dich mal mit dem OSI-Modell und schau nach auf welcher Schicht die SMTP-Verschlüsselung stattfindet:

https://de.wikipedia.org/wiki/OSI-Modell

[chorn]

Welches Ergebnis einer Verschlüsselung erwartest du denn, wenn du nirgens einen Schlüssen angegeben hast? ROT13? Wie willst du die Mail dann wieder entschlüsseln?

[tomBuilder]

Weil's so schön ist...
https://www.heise.de/security/meldun...r-4048489.html

BSI, gefunden über Google:
https://www.bsi.bund.de/DE/Presse/Pr..._14052018.html -> 404: BSI halt

Die Attacke
https://efail.de/efail-attack-paper.pdf

Die dazugehörige de Domain mit englischen Text:

https://www.efail.de/