Ebay ist ja immer wieder für Überraschungen gut – und wenn ich dann alle Jubeljahre mal wieder dort bin, staune ich oft nicht schlecht. Aktuell sorgt Ebays Verständnis von Sicherheit im Internet bei mir für akutes Kopfschütteln:
Gerade Ebay schreibt sich ja immer auf die Fahne, für Kundensicherheit sorgen zu wollen. Um mich dann im nächsten Moment völlig perplex dastehen zu lassen.
Was ist passiert?
Ich habe auf Ebay einen Gegenstand verkauft und der Käufer hat mir über das Mail-System eine Mail geschickt. Die kann man auf Ebay beantworten, oder einfach via „Reply to“ aus dem EMail-Programm heraus. Letzteres habe ich gemacht und dabei ist die Mail, wie alle anderen, standardmäßig mit einer PGP-Signatur(!) versehen worden. Sekunden später:
Betreff: Ihre Nachricht an xxxxx war verschlüsselt und wurde nicht gesendet
Hallo XXXXX,
Um unsere Mitglieder vor Identitätsdiebstahl und unerwünschten E-Mails zu schützen, lassen wir die Verschlüsselung von E-Mails nicht zu. Da Ihre letzte E-Mail an thorsten9023 verschlüsselt war, haben wir sie nicht gesendet.
Bitte entfernen Sie die Verschlüsselung und senden Sie die Nachricht erneut.
Mehr zum Thema verschlüsselte E-Mails erfahren Sie unter http://pages.ebay.de/help/account/email-undelivered.html#encryption
Ganz großes WTF?
Abgesehen davon, dass die EMail nicht verschlüsselt, sondern nur signiert war, möchte Ebay sie nicht versenden? Das ist schon kurios. Aber total merkwürdig ist doch die Begründung, mit dem Verbot verschlüsselter Mails die Empfänger vor Identitätsdiebstahl und Spam schützen zu wollen?
Denn PGP / GnuPG macht bekanntlich ja genau das Gegenteil. Und setzt ja voraus, dass der Empfänger, im Falle der Verschlüsselung, mir seinen Public Key überhaupt erst einmal zur Verfügung stellt.
Tatsächlich dürfte der Grund sein, dass Ebay in die Nachrichten reinschauen können will, die über sein Mailsystem laufen. Über das warum kann man dabei herzlich spekulieren. Aber letztlich ist das nicht wichtig. Wichtig ist die Auswirkung, die ein solches Vorgehen hat. Denn damit mache ich es erstens unnötig schwer, die Integrität von EMails sicher zu stellen. Und zweitens möchte ich nicht wissen, wie viele Menschen die Begründung von Ebay einfach mit einem Kopfnicken hinnehmen, weil sie leider nicht verstehen, was für ein Schwachsinn das ist.
Ganz, ganz böses Foul von Ebay.
