der Postmaster

[Jan-Benedict Glaw]

On Fri, 2005-02-25 13:34:30 +0100, Joerg Haverkamp <jhv at mac.com>
wrote in message <942b401fae7149f494fa136e04e3b181 at mac.com>:
> >Was bewegt euch, gleich diesen Account zu entfernen? Weil er fuer Mail
> >verantwortlich ist und deshalb alles lesen kann (woher stammt diese
> >logik?)? OK, dann wollt ihr aber auch noch den Root-Account entfernen,
> >die zugaenge zu den Managed-Switches, ach by-the-way, wer hat das
> >Administrator-Kennwort fuer die Winkruecke vom Chef?
> >Mails sind nur dann "geheim", wenn sie verschluesselt sind, und das
> >bezieht sich auch nur auf die Nutzdaten. Lass mich raten: Diese Idee 
> >kam
> >von einem BWLer der sich nen Buch uebers Wochenende geliehen hat?
> Nein, der ChefChef hat eine Mail bekommen, in der geheime Verträge in
> einem Attachment waren. Da der Sender die Adresse versägt hatte, bekam 
> die
> Mail der Postmaster. Und der liest bei uns die Mails und leitet diese
> dann dem Empfänger zu. Und da der Inhalt geheim war, hat sich der 
> ChefChef
> beim Chef beschwert und der Chef hat gesagt, dann soll keiner mehr die
> falsch adressierten Mails lesen und am besten soll der Postmaster gleich
> ganz weg.

Soso, "geheime" Verträge, aber die werden dann per Postkarten-Sicherheit
im Internet verschickt, ja? Dein ChefChef hat komische Ansichten von
"Sicherheit", wenn erst im Internet alle fremden Leute das Zeug
prinzipiell lesen können dürfen, dieses "Vertrauen" in die eigenen
Mitarbeiter nicht vorhanden ist...

Wenn's geheim ist, gehört es verschlüsselt. Dann kann (bis auf's
Subject) auch der postmaster damit nichts anfangen.

> Aber wie unterscheide ich zwischen den Mails, die der Postmaster 
> wirklich
> haben will und denen, die er bekommt, weil er "last resort" ist?

Garnicht. Dein Chef will Geheimsachen verschlüsseln. Wenn er seinen
Mitarbeitern nicht über den Weg traut, wohl aber fremden
Mailserver-Betreibern, dann ist irgendwo noch was faul...

MfG, JBG

-- 
Jan-Benedict Glaw       jbglaw at lug-owl.de    . +49-172-7608481             _ O _
"Eine Freie Meinung in  einem Freien Kopf    | Gegen Zensur | Gegen Krieg  _ _ O
 fuer einen Freien Staat voll Freier Bürger" | im Internet! |   im Irak!   O O O
ret = do_actions((curr | FREE_SPEECH) & ~(NEW_COPYRIGHT_LAW | DRM | TCPA));
-------------- next part --------------
A non-text attachment was scrubbed...
Name: signature.asc
Type: application/pgp-signature
Size: 189 bytes
Desc: Digital signature
URL: <http://lug-owl.de/pipermail/linux/attachments/20050225/56b86bed/attachment.sig>