Webmail

Hauptartikel: Webmail

Als alternatives Verfahren zur verwendung eines E-Mail-Programms hat sich auch die Nutzung von Webmail etabliert. Webmail ermöglicht die Nutzung von E-Mail mithilfe eines Web-Browsers über ein Web-Interface.

Bei der Benutzung einer Webmail-Oberfläche werden die E-Mails nicht auf dem eigenen PC bearbeitet, sondern auf einem Web-server eines Mail-Providers.

Beweiskraft

Den Empfang der Nachricht kann eine Signatur allerdings nicht beweisen, hierzu ist beispielsweise eine – idealerweise ebenfalls signierte – Antwort notwendig. Umgangssprachlich wird dann von einer „Digitalen Unterschrift“ gesprochen. Durch eine Elektronische Signatur und vor allem durch eine Qualifizierte elektronische Signatur können allerdings im Rechtsverkehr (Zivilrecht, Verwaltungsrecht) Verbindlichkeiten geschaffen werden, die auch vor Gericht Bestand haben.E-Mails haben wenig Beweiskraft, da der Sender bei den herkömmlichen Protokollen und Log-Mechanismen keine Möglichkeit hat, zu beweisen, wann er was an wen versendet hat und ob der Empfänger die E-Mail erhalten hat. Das verbindliche Setzen eines Zeitstempels wird unter bestimmten Voraussetzungen ebenfalls anerkannt. Näheres wird im Signaturgesetz geregelt. Einige Dienstleister bieten Lösungen an, die Signatur, Verschlüsselung und Antwort automatisieren (zum Beispiel E-Mail-Frachtdienst genannt).

Authentizität und Schutz des Inhaltes

Zieht man eine Analogie zur Briefpost, ist eine E-Mail daher eher mit einer Postkarte vergleichbar als mit einem durch einen Umschlag vor neugierigen Blicken geschützten Brief.Die meisten E-Mail-Nachrichten werden im Klartext verschickt, können also prinzipiell auf jedem Rechner, den die Nachricht auf ihrem Weg vom Absender zum Empfänger passiert, gelesen werden.

Ebenfalls ähnlich wie bei einem Brief oder einer Postkarte und genauso einfach, lassen sich E-Mails mit einer falschen Absenderadresse verschicken, was zum Beispiel bei Spam (UCE/UBE) oft zu beobachten ist. Empfangsadresse, CC- und BCC-Adressen lassen sich gleichermassen fälschen (address spoofing).

Hierzu existieren (unter anderem) die Verfahren PGP und dessen freie Variante GnuPG, sowie S/MIME (vorwiegend im B2B-Bereich), die jedoch noch nicht besonders weit verbreitet sind.Die Lösung für diese beide Probleme ist Verschlüsselung und Absenderauthentifizierung. selbst solche Verschlüsselungsverfahren decken lediglich den Inhalt der E-Mail ab, nicht die Betreff-Zeile oder das E-Mail-Datum. Dadurch können unter Umständen Rückschlüsse auf den Inhalt einer verschlüsselten Mail gezogen werden.