Google Mail

Produktbewertung des Autors:   

Pro:	GMail ist schnell, hat viel Speicher und einige Extras
Kontra:	sehr lasche Sicherheitsmaßnahmen

Empfehlenswert?

ja

Kompletter Erfahrungsbericht

Ich nutze Gmail, also E-Mail aus dem Hause Google, bereits seit vielen Monaten. Bisher war ich damit fast komplett zufrieden. Kleinere Probleme gibt es schließlich überall. Außerdem ist GMail merkbar schneller als andere Anbieter, der Spam-Filter scheint verläßlicher zu arbeiten (allerdings habe ich meine Google-Adresse nur an wenigen Stellen bekannt begeben), und zusätzliche integrierte Helferlein (Chat etc.) machen die Nutzung sehr angenehm.

Dann kam dieser Tage jedoch das böse Erwachen. Googles Mail-Dienst leidet offenbar (immer noch) unter einer schwerwiegenden Sicherheitslücke. Dazu ist folgendes Hintergrundwissen nötig:

Google fügt automatisch die Adressen von Leuten, mit denen man sich via Google mailt, zur Kontaktliste zu. Automatisch heißt, dass der Nutzer keinerlei Hinweisfenster bekommt, wie das bei anderen Anbietern üblich ist, nach dem Motto "Sie haben eben X gemailt. Wollen Sie X zu Ihrer Kontaktliste hinzufügen?" Wenn man also sein Google-Konto regelmässig nutzt, wächst diese Kontaktliste sehr schnell an.

Das Problem nun ist, dass offenbar diese Google-Kontakte sehr lasch und ohne entsprechende Sicherheitsmechanismen bei Google gespeichert werden. Offenbar ist es wohl möglich, dass die Kontakte ausgespäht werden können, wenn man sein Google-Konto im Browser geöffnet hat und gleichzeitig woanders herumsurft. Fragt mich nicht über die exakten technischen Details, ich bin selbst noch dabei, das alles nachzuvollziehen.

Auf jeden Fall ist das Problem bei Google bekannt und es wurde auch schon vor einer ganzen Weile auf verschiedenen externen Webseiten dazu berichtet. Gelöst wurde das Problem jedoch bisher nicht und es sind auch keinerlei Bemühungen sichtbar, die Nutzer darauf aufmerksam zu machen oder ähnliches.

Was genau passiert also?

Nun, Spammer aus der ganzen Welt (bei mir irgendwo aus China) klauen eure Kontaktliste und senden dann in eurem Namen an alle Adressen aus eurer Kontaktliste den Spam. Habt ihr also irgendwann mal eurem Chef gemailt, bekommt euer Chef von euch Spam. Habt ihr euch vor kurzem wo beworben, bekommt die Firma, bei der ihr arbeiten wollt, von euch Spam. Usw. usw. usw. Natürlich bekommen auch all eure Freunde den Spam, aber mit denen kann man ja leichter drüber lachen als mit irgendwelchen Vorgesetzten.

Im Hilfeforum von Google ist ein Betroffener, bei dem der Spam an 800 Leute geschickt wurde, die eben alle automatisch zu seiner Kontaktliste ohne seine Zustimmung hinzugefügt wurden.

Und was sagt Google dazu?

Beschämenderweise ist die Reaktion von Google alles andere als zufriedenstellend. Da der Fehler bekannt ist, hätte man zum Beispiel an alle Google-Mail-Kunden eine E-Mail mit dem Sicherheitshinweis schicken können. Hat man nicht getan.

Man hätte in den Einstellungen etwas ändern können, so dass Kontakte nicht mehr automatisch zur Liste hinzugefügt werden sondern erst nach, sagen wir, 10 E-Mails oder so. Auch das scheint bisher nicht der Fall zu sein.

Man hätte auf der Startseite von GMail eine Warnmeldung setzen können. Auch das hat man versäumt.

Das einzige was, soweit ich es sehen kann, getan wurde, ist dass es im Hilfeforum bei Google einen Hinweise gibt, wie man sich schützen könne, ABER diese Hinweise sind völlig untauglich aus den folgenden Gründen:

- es wird empfohlen, den eigenen Computer nach Viren usw. zu durchsuchen --> das Problem liegt aber nun mal nicht auf dem eigenen Computer sondern bei Google

- es wird empfohlen, sein Passwort zu ändern --> das sollte man zwar eh machen, aber soweit ich die Ursache des Problems verstanden habe, hat das Passwort mit dem Problem gar nichts zu tun (in meinem Nutzerkonto selbst ist auch nichts zerstört oder geändert worden; es geht ja nur um die Kontaktliste)

- wenn man dann immer noch Probleme hat, könne man auf einem Formular Meldung machen, aber eine persönliche Rückmeldung würde es darauf nicht geben. Aber wenn man von dem Problem schon betroffen wurde, dann ist es eh zu spät.

Ich habe bei verschiedenen anderen Anbietern schon seit Jahren Mail-Konten. Bei manchen habe ich glaub ich noch nie mein Passwort geändert. Und bei diesen Konten ist mir bisher nie so ein Kontaktklau passiert. Bei Google passierte es schon nach einigen Monaten.

Daher mein Fazit: GMail ist zwar immer noch schnell und bisher bekomme ich fast keinen Spam (allerdings habe ich nach dem Kontaktklau, bei dem ja auch meine eigene Adresse dabei war, schon die ersten Spammails erhalten), aber dieser schwerwiegende Fehler und vor allem Googles Trägheit bei der Reaktion auf dieses bekannte Problem hinterlassen einen wirklich faden Beigeschmack.

Zwar kann man manuell jeden Tag (bzw. nach jeder gesendeten Mail) seine automatisch erstellte Kontaktliste bearbeiten und alle ungewünschten Kontakte entfernen, jedoch ist dies alles andere als bequem und vor allem, alles andere als bekannt bei den Nutzern. Viele wissen noch nicht mal, dass Google automatisch diese ellenlange Kontaktliste erstellt.

Daher gibt es von mir im Moment leider nur 2 Sterne.

Update: Da jemand in den Kommentaren nach Quellenangaben fragte: wer's nicht glaubt oder einfach nur mehr wissen will, der sollte am besten entweder direkt bei den GMail-Hilfeseiten vorbeisurfen (dort finden sich zahlreiche NUtzer, die das Problem auch schon hatten und teilweise auch Schilderungen der Problemursachen) oder mal nach Stichwörtern wie "GMail Hack" oder "GMail security hole" o.ä. googen. Da finden sich dann diverse Artikel zum Thema.