Facebook versendet fast nur noch verschlüsselte Mails. Der Anteil der mit Hilfe des STARTTLS-Protokolls versandten Nachrichten ist inzwischen auf 95 Prozent gestiegen.
Die von Facebook versandten E-Mails sind inzwischen fast alle verschlüsselt, wie das Unternehmen in einem aktuellen Blogpost mitteilt. Es geht um Nachrichten, die zum Beispiel dann versandt werden, wenn eine Person auf einem Foto markiert wird. Genau genommen liegt der Anteil verschlüsselter Mails derzeit bei 95 Prozent. Dazu gehören sowohl Perfect Forward Secrecy, also die Absicherung von Sitzungsschlüsseln gegen den Verlust von Langzeitschlüsseln, als auch eine strikte Validierung der Zertifikate bis hin zur Certification Authority (CA).
Das von Facebook eingesetzte STARTTLS ist ein auf TLS basierendes Verschlüsselungsverfahren. Dabei beginnt eine Verbindung stets unverschlüsselt. Eine Verschlüsselung kann dann zwischen Client und Server ausgehandelt werden, ohne dass dazu eine neue Verbindung aufgebaut werden muss.
Noch im Mai hatte der Anteil der verschlüsselten Facebook-Mails nur bei 28,6 Prozent gelegen (bzw. bei 58 Prozent, wenn opportunistische, also nicht zwingende Verschlüsselung hinzugezählt wird). Durch Änderungen bei großen Providern - vor allem Microsoft und Yahoo - konnte die Verschlüsselungsrate entsprechend gesteigert werden, da STARTTLS sowohl auf Client- als auch auf Serverseite unterstützt werden muss.
