Einweg-Nachricht anonym und verschlüsselt versenden
Zitat:
Zitat von soisdas
Diese Nachrichten zerstören sich selbst, nach dem sie das erste Mal geöffnet wurden.
Das Ganze hat den Sinn und Zweck, dass bestimmte Informationen im Nachhinein nicht lesbar bzw. wiederherstellbar sind und
nur ein einziges mal gelesen werden können.
|
Welchen Sinn sollte es haben, anonym Mails zu verschicken. Und wieso sollten diese nur einmal lesbar sein? Vielleicht, weil irgend welche Idioten in scheinbarer Anonymität ihre Minderwertigkeitskomplexe ausleben und Nachrichten mit zweifelhaftem Inhalt senden? Wobei "zweifelhaft" jetzt mal sehr freundlich formuliert ist.
Die nächste Frage wäre, was den Empfänger hindert, beispielsweise einen Screenshot von der Email anzufertigen oder auszudrucken?
Zitat:
|
Mit dem Erstellen einer Nachricht wird diese automatisch vom Server mit einer AES-256 Verschlüsselung versehen und in der Datenbank gespeichert.
|
Serverseitige Verschlüsselung? Vergiss es. Sicher ist nur Ende-zu-Ende-Verschlüsselung.
Wer garantiert, dass du die erstellte Klartext-Nachricht nicht liest bzw. abspeicherst, bevor sie verschlüsselt wird?
Zitat:
|
Deine Nachricht kann jetzt nur noch mit dem passenden Link geöffnet werden, da dieser das erforderliche Passwort zur Entschlüsselung enthält.
|
Wobei der "Besitzer" des Links nicht der rechtmäßige Empfänger sein muss. Hier käme dann endlich mal der Selbstzerstörungsmechnismus zum Tragen - und auf den ersten Blick sogar einigermaßen sinnvoll. Zwar würde die Nachricht von dem Unbefugten gelesen, allerdings würde das vielleicht auffallen, weil die Nachricht ja nicht mehr beim Empfänger ankommt.
Dummerweise könnte der Fremde die Nachricht kopieren und selber noch mal an den tatsächlichen Empfänger senden. Da er ja "anonym" ist, müsste vermutlich keine bestimmte Absenderadresse eingetragen sein. Und schon ist eine potentielle Schutzwirkung vor unerlaubtem Mitlesen als wirkungslos deklassiert.
Das Szenario würde sowieso nur gelten, wenn Sender und Empfänger deinen Dienst nutzen, um z.B. die "Selbstzerstörung" zu nutzen. Allerdings fällt mir da jetzt kein wirklich sinnvoller Grund für ein.
Fazit: Schlecht durchdacht und unbrauchbar - potentiell sogar unsicher, weil zumindest der Betreiber mitlesen kann. Und letztendlich in meinen Augen ohnehin ziemlich sinnfrei.