Ihr wollt, daß bei Euch auf dem Mailserver Emails von vaiden Absendern ankommen? Da nehmt mal nicht TrendMicros AI Appliance, deren Daten sind leider nicht so verläßlich, wie es das Thema erfordert. Nur weil AI dransteht, muß es nicht besser sein.
Was ist mit TrendMicro passiert?
Nun ja, ich wollte der Volkshochschule in Braunschweig eine Email senden und die ging fast 48h nicht raus, sondern wurde absichtlich in einer Warteschleife festgehalten, auf meinem Server wohlgemerkt. Das lag an der Antwort den die TendMicro Instanz von sich gegeben hat (450 temporärer Fehler), nur so temporär wie er sein sollte, war er nicht 🙂
Die IP des Servers, der keine Kundenpräsenzen hat und seit über 16 Jahren keine Spams gesendet hatte, stand bei der tollen KI Lösung in der Liste „kürzlich“ erfolgten Spamprobleme. Da scheint TrendMicro eine andere Vorstellung zu haben als ich, was „kürzlich“ meint. Da Sie keinen echten Grund angegeben haben, was auch schwierig werden dürfte nach 16 Jahren, werden wir das wohl nie erfahren 😉
Einzig positiver Lichtblick: Das Entsperren per Removerequest ging deutlich schneller 😉
Und was ist jetzt mit Bosch?
Liebe Bosch-(Tochter)-IT,
wir schreiben das Jahr 2026. In 2016 gab es EU-weit eine eher unbeachtete Einführung von Datenschutz für Firmen, da steht drin zu lesen, daß der Transport von Personenbezogenen Daten dem Schutzniveau der Daten entsprechend nur noch verschlüsselt passieren darf, wenn das mit zumutbar geringen Aufwand leistbar ist. Ich stelle fest: Das ist es.
Da ich da nicht ganz unbeteiligt dran war, hier ein interessanter Link für Euch: 20210616_orientierungshilfe_e_mail_verschluesselung.pdf
Kommen wir wieder ins Jahr 2026 zu Bosch:
2026-11-02 13:49:01 H=mail.qbrx.com (mail.my.qbrx.com) [85.184.248.248] F=no-reply-portal@em-mail.bosch-nexospace.com rejected RCPT REDACTED@REDACTED.de: Sender did not use TLS secured connection. Sender benutzte keine TLS gesicherte Verbindung.
und ja, das war heute, ja das waren Personenbezogene Daten, denn die DSK hat gesprochene Emailadressen wie name.vorname@ u.ä. als Personenbezogene Daten definiert und um noch eins drauf zu legen, der Server kann TLS 1.3, wenn man sich hin verbindet, er nutzt es nur nicht, wenn er Mails versendet. Das ist jetzt blöd gelaufen für Bosch 🙂