Wie im Artikel e-mail-sicherheit-und-datenschutz erläutert, gibt es für unverschlüsselte E-Mail keine absolute Sicherheit vor dem Zugriff Unberechtigter.
Unser Ziel ist es jedoch, allen parteiinternen E-Mail-Verkehr mit größtmöglichen Datenschutz zu versehen.
Im Juli 2017 haben wir erste Sicherheitsmaßnahmen getroffen:
Ferner werden wir noch 2017 den Wechsel des E-Mail-Providers fertigstellen, welcher den Datenschutz und Sicherheit weiter erhöhen wird:
https://in.afdbayern.devalternita.de/2017/10/aenderungen-im-bereich-it-kommunikation/
Kurzbericht zur Datensicherheit des afdbayern-E-Mail-Providers anläßlich des Datenlecks zum BPT
Nach dem Datenleck im Bundesverband (Mitgliederdaten aus den Anmeldungen zum Bundesparteitag) erfolgte eine Anfrage durch IT-Kommunikation beim derzeitigen E-Mail-Provider (Fa. Hetzner, Gunzenhausen), ob es die Möglichkeit eines Zugriffs auf E-Mail-Inhalte gäbe. Insbesondere ging es hierbei auch um etwaige Zugriffsmöglichkeiten der Techniker des Providers.
Die Antwort auf diese Frage lautete, dass es keine Möglichkeit hierzu gäbe.
Nach einem weiteren technisch-detaillierten Gespräch mit einem dortigen Experten konnte dieser jedoch nicht umhin,
einen zumindest theoretischen Zugriff über einen FTP-Zugang auf die Root-Daten geben, wo man auf die Rohdaten der Servers zugreifen könne.
Das Verfahren sei jedoch so aufwendig und die Daten so unstrukturiert, dass man grundsätzlich bei der Aussage bleibe,
es gäbe keine Möglichkeit des Zugriffs.
Den Bereich E-Mail-Server-Betreuung verantwortet im Organisations-Team IT-Kommunikation Franz Wiesholler, Er ist hier der Experte und übergeordnete Administrator. Franz Wiesholler ist Geschäftsinhaber einer mittelständischen IT-Firma ist, welche sich auch im Bereich Domain- und , E-Mail-Sicherheit einen Namen gemacht hat. Auch durch seine Firmen-Verantwortung und Integrität befindet sich die Administration hier in den besten und vertrauenswürdigen Händen.
Die Möglichkeit eines, wenn auch kriminellen, grundatz-theoretischen und hoch-technischen Zugriffs auf E-Mail-Inhalte konnte der Provider also nicht definitiv ausschließen. Das war unbefriedigend.
Vor allem der theoretische Zugriff von Provider-Technikern ist kritisch zu sehen. [Ich möchte jedoch aufgrund der guten und kompetente Zusammenarbeit mit der Fa. Hetzner klarstellen, dass es seither nicht den geringsten Anlass für einen Missbrauch gab.]
Nichtsdestotrotz hat der Landesvorstand auf meinem Antrag hin beschlossen, diese Lücke zu schließen.
Einen Komplett-Schutz erhält man nur durch eine End-to-End E-Mailverschlüsselung.
Das ist seit Wochen Thema im IT-Kompetenzteam des Bundesverbands, welches nach dem Datenleck des BPT gegründet wurde.
Mein Anliegen in diesem Kompetenzteam war es, die E-Mail-Verschlüsselung bundesweit einheitlich für alle Funktionsträger einzuführen.
Leider konnte man sich dort seither nicht einigen. Auch die Durchsetzbarkeit dieser sicherlich „benutzerunfreundlichen“ Maßnahme warf Bedenken auf.
Mit der Kündigung des IT-Referenten Golenia im Juli liegt das Thema dort seither brach, und es blieb die Möglichkeit, eine bayrische Lösung zu suchen.
Weitere Verzögerungen ergaben sich durch die Kündigung eines Providers in der Planungsphase und Parteiaustritte von IT-Team-Mitgliedern.
Mit der Firma InternetX aus Regensburg haben wir nun eine Lösung gefunden, die eine nochmals erhöhte Sicherheit gewährleistet.
Es bleibt uns dort in einer nächsten Stufe noch die Möglichkeit, eine End-to-End E-Mail-Verschlüsselung der E-Mails einzurichten.
Wie bereits im IT-Rundschreiben vom 20. Oktober 2017 erwähnt, haben wir alle Maßnahmen im IT-Bereich auf die Zeit nach der BTW verschoben, um den Wahlkampf nicht zu belasten.