nicht angemeldet
Hallo Pascal!
Emails sind bekanntlich so sicher wie Postkarten. Was ist jedoch, wenn ich ein Formular über eine SSL-geschützte Webseite an eine Emailadresse per CGI-Script send(mail)e?
Dann ist die erste Hälfte der Übertragung sicher. (Also nix gewonnen, ausser das der Surfer glaubt du hättest dich drum gekümmert.)
Durchaus denkbar (und IMHO sicher) ist es, die Übertragung zwischen Web-Server und Browser mit SSL zu sichern, und die Daten dann als PGP-verschlüsselte Mail zu verschicken. Die PGP-Verschlüsselung erfolgt dabei auf dem Web-Server, die Daten können dann nur mitgelesen werden wenn der Webserver selbst kompromitiert ist.
Gruss,
Carsten