Outlook.com bekommt neue Sicherheits-Funktionen

Der im vergangenen Juli gestartete und neu entworfene Mail-Dienst Outlook.com soll nach Angaben von Microsoft vor allem zwei Dinge können: Er soll zuverlässig sein und natürlich auch sicher. Letzteres will man nun durch neue Sicherheits-Features verbessern. Wie Krish Vitaldevara vom Program Management Team auf dem 'Outlook Blog' schreibt, sollen die nun eingeführten "wichtigen" Sicherheitsmaßnahmen vor allem ein Sicherheitsproblem bekämpfen: das so genannte Phishing. Genauer gesagt wird ab sofort die Unterstützung von zwei entsprechenden Features eingeführt, nämlich DMARC und Extended Validation (EV)-Zertifikaten. DMARC zeigt 'vertrauenswürdige Absender' an DMARC ist die Abkürzung von "Domain-based Message Authentication, Reporting and Conformance". Bei DMARC handelt es sich um ein System, das dem Nutzer erleichtern soll, den Absender einer bestimmten Mail besser identifizieren zu können. Und zwar kann man nun auf einen Blick sehen, ob es sich bei einer Nachricht um eine Phishing-Mail handelt oder nicht.

Diese Schutzmaßnahme wendet sich an den wahrscheinlich am weitesten verbreiteten Trick von Online-Betrügern, nämlich das Fälschen bzw. Vortäuschen einer E-Mail-Adresse. Wie viele andere (Facebook, PayPal, Gmail, etc.) unterstützt Microsoft diesen Standard.

Die DMARC-Einbindung ist auf beiden Seiten (also Sender und Empfänger) nötig. Ist das der Fall, bekommt der Nutzer das in seiner Inbox auch angezeigt und zwar gleich neben der E-Mail, dort erscheint ein grünes Schild, das einem signalisiert, dass es sich um einen "vertrauenswürdigen Absender" handelt. Das EV-Zertifikat wird in der Adresszeile angezeigt Die zweite Sicherheitsmaßnahme ist die Unterstützung von Extended-Validation-Zertifikaten. Dieses richtet sich gegen eine andere beliebte Phishing-Methode, nämlich die Nutzer dazu zu bewegen, auf echt aussehende, aber gefälschte Webseiten zu klicken. Laut Microsoft komme das bei Webseiten vor, die veraltete SSL-Zertifikate verwenden.

Bei EV, das zumindest mit 2048-Bit verschlüsselt ist, kann man sich dagegen sicher sein, dass es eine vertrauenswürdige Seite handelt. Angezeigt wird EV, das demnächst übrigens auch bei SkyDrive eingeführt wird, durch den grün unterlegten Namen des jeweiligen Unternehmens in der Adresszeile.