טוביאס פלדמן / Tobias FeldmannDo we know of a DMARC / TLS Report analyzer that we can host ourselves?
Florian BierhoffEine weitere sehr gute Nachricht in dieser Woche ist, dass der deutsche E-Mail-Dienst Posteo, nachdem er 2016 schon erfolgreich nach Version 1 der BSI TR-03108 zertifiziert wurde, gestern vom @bsi die Zertifizierung für die Version 2 erhalten hat 💪😊 Das Zertifizierungsverfahren wird mit einer unabhängigen Prüfstelle anhand der zur TR gehörigen Prüfspezifikation durchgeführt und ist echt nicht ohne. Auch die Anforderungen sind mit der Version 2 nochmal deutlich gestiegen, z.B. muss TLS-Reporting ein- und ausgehend implementiert werden. Hut ab 🎩👌 
https://posteo.de/blog/posteo-erh%C3%A4lt-bsi-zertifizierung-f%C3%BCr-sicheren-e-mail-transport
E-Mail grün, sicher, einfach und werbefrei - posteo.de - Posteo erhält BSI-Zertifizierung für sicheren E-Mail-Transport
Posteo ist ein innvovativer E-Mail-Anbieter, der auf Nachhaltigkeit und Datenschutz setzt und komplett Werbefrei ist. Unsere E-Mail-Postfächer, Kalender und Adressbücher sind synchronisierbar - wir setzen auf umfassende Verschlüsselung.
Die kürzlich veröffentlichte Cyber-Sicherheitsempfehlung "Upgrade für die E-Mail-Sicherheit" ist ein Paradebeispiel für die lösungsorientierte Zusammenarbeit zwischen verschiedenen Abteilungen im BSI. Nur so konnten wir praxisnahe Empfehlungen aussprechen, die auf Beobachtungen der echten Welt da draußen beruhen. Oft können Unternehmen, die E-Mails über eine eigene Domain senden und empfangen, nämlich schon mit überschaubaren Aufwand ihre Sicherheit deutlich verbessern.
#MailSecurity #TeamBSI #SPF #DKIM #DMARC #STARTTLS #DNSSEC #DANE #MTASTS #TLSRPT
BSI veröffentlicht Empfehlungen zur Verbesserung der E-Mail-Sicherheit in Unternehmen
Das BSI hat eine Cyber-Sicherheitsempfehlung "Upgrade für die E-Mail-Sicherheit" veröffentlicht. Diese richtet sich an alle Unternehmen, die E-Mails mit einer eigenen Domain senden und empfangen.
AJCxZ0Think you have your email hosted with @protonprivacy's Proton Mail set up right?
Your DMARC, SPF, DKIM, and TLS-RPT are all in order because DNS is easy, but what about MTA-STS?
See @wonderfall's "Setting up MTA-STS with a custom domain on Proton Mail"
Setting up MTA-STS with a custom domain on Proton Mail
To this date, Proton Mail doesn’t support MTA-STS for custom domains. While DANE for SMTP is a much better solution to the same problem, MTA-STS exists for a reason: many providers are slow at adopting DNSSEC. DNSSEC is essential to enabling standards such as DANE or SSHFP. Notably, Gmail still does not support DANE but has supported MTA-STS for years. Therefore, MTA-STS and DANE can complement each other, and you should ideally deploy both.
Patrick Ben Koetter 🕺🏼My presentation on #TLSRPT, which I gave at #FOSDEM25 this weekend, is online: https://video.fosdem.org/2025/k4601/fosdem-2025-5776-tlsrpt-comes-to-open-source.av1.webm
The audio is low volume because unfortunately my mic was muted for most of the time. Wearing a headphone worked for me when I watched ist.
I enjoyed giving a presentation on #TLSRPT yesterday at #fosdem25 very much. It brings the best out of me when I stand in front of an audience, especially when I’m given the opportunity to speak about email security. If you want to know more about #TLSRPT check my slides: https://sys4.de/fosdem/tlsrpt.html.
Going to FOSDEM? Join me at the „modern email“-track https://fosdem.org/2025/schedule/track/modern-email/ and listen to my presentation on TLSRPT: https://fosdem.org/2025/schedule/event/fosdem-2025-5776-tlsrpt-comes-to-open-source/
My company @sys4 developed a free low-level C-library and a tlsrpt-reporter so TLSRPT can come to Open Source. Together with Wietse Venema we’ve implemented it in Postfix. The upcoming version 3.10 will ship it: https://www.postfix.org/TLSRPT_README.html. Documentation to show you how to set the report service up and use it is on the way.#postfix #TLSRPT
The Internet Security Days 2024 marked the starting point for a new effort by eco and @bsi to raise adoption of modern email security standards across Germany and worldwide. I'm honored that I was allowed to shape some of the contents of this great event and mailsecurity is finally getting the attention it deserves 💌 
https://international.eco.de/news/internet-security-days-2024-it-security-for-email-ai-and-nis2/
#DMARC #SPF #DKIM #DANE #TLSA #MTASTS #TLSRPT #Mailsecurity #TeamBSI
Internet Security Days 2024: IT Security for Email, AI and NIS2 - eco
This year’s Internet Security Days (ISD) 2024 took place under the motto ‘Security as a Gamechanger’ at the RheinEnergieSTADION, home of 1. FC Cologne. The focus of the industry get-together was on how cybersecurity influences the digitalisation of the economy and society. New technologies, regulations and attack vectors show that digital innovation is only possible […]
Adrian Offerman