Posteo: Klappe – Die Dritte
Mittlerweile hat mich Patrik Löhr, der Inhaber von Posteo aufgrund meines Beitrags zu den RC4-Cipher Suiten kontaktiert. Ich hatte darin tatsächlich die falsche Passage aus einem RFC zitiert, der mit der Problematik nichts zu tun hatte. Ich habe den ursprünglichen Beitrag daher angepasst.
Es erreichten mich auch einige E-Mails von euch, die eine Antwort des Posteo Supports enthielten. Ich zitiere mal eine Passage direkt vom Anfang:
[…] die von Ihnen referenzierten Schlussfolgerungen sind falsch. Sie sind eine Mär, die schon länger von Foristen verbreitet wird, die Standard-Dokumente leider missverstehen – und falsch beurteilen.
Nach meiner Auffassung sind Standard-Dokumente leider nicht immer so eindeutig, wie Posteo das hier darstellt.
Noch ein Hinweis: Mitbewerber mailbox.org verzichtet bspw. auf die Verwendung der als unsicher geltenden RC4-Cipher-Suite – das halte ich persönlich für konsequent und richtig.
NSA abhörsichere SSL-Verschlüsselung für Apache und nginx
Unsichere SSL-Verschlüsselung im Browser abschalten
Postfix: TLS-Konfiguration mit ECDSA- / RSA-Zertifikaten
mailbox.org: Verlässlich und vertrauenswürdig – E-Mails unter Kontrolle Teil2
