Vertraulichkeit und Sicherheit beim Fax
Was geschützt ist, was nicht, und was Sie dagegen tun können.
Ein Fax ist nicht Ende-zu-Ende verschlüsselt, und kein Dienst kann es dazu machen: Das Protokoll T.30 sieht keine Verschlüsselung vor, und die letzte Strecke bis zum Faxgerät läuft unverschlüsselt über das Telefonnetz. Verschlüsselt ist bei MondialFax der Weg zwischen Ihrem Browser und unseren Servern, wo das Dokument nach dem Versand gelöscht wird. In der Praxis ist das wirkliche Risiko fast nie das Abhören der Leitung, sondern die Seite, die auf einem gemeinsam genutzten Gerät herauskommt, und die vertippte Nummer.
Wo ein Fax wirklich angreifbar ist
Nach tatsächlicher Häufigkeit geordnet, nicht danach, wie spektakulär es klingt. Die ersten drei haben mit Kryptografie nichts zu tun.
1
Die Seite auf einem gemeinsam genutzten Gerät
Das ist mit Abstand das größte Risiko. Das Dokument kommt gedruckt auf einem Gerät im Flur, in der Poststelle oder am Empfang an und bleibt dort liegen, bis es jemand holt. Niemand muss eine Leitung abhören, um es zu lesen.
2
Die vertippte Nummer
Eine falsche Ziffer, und Ihr Dokument landet bei einer fremden Person — ohne Rückholmöglichkeit und oft ohne dass Sie es merken: Ein an eine falsche, aber gültige Nummer zugestelltes Fax ist für das Gerät eine erfolgreiche Übertragung.
3
Der Speicher des Geräts
Bürogeräte behalten gesendete und empfangene Seiten im internen Speicher, teils auf einer Festplatte, und drucken ein Sendeprotokoll. Ein Gerät, das ohne Löschung weiterverkauft oder entsorgt wird, nimmt diese Seiten mit.
4
Das per E-Mail empfangene Fax
Ein Fax-to-E-Mail-Gateway macht aus Ihrem Dokument einen Anhang. Seine Vertraulichkeit ist dann die des Postfachs, das ihn beherbergt: Sicherungen, synchronisierte Geräte, Zugriff des Anbieters, Aufbewahrungsdauer. Das ist nicht schlechter, es ist etwas anderes — und sollte eine Entscheidung sein, keine Überraschung.
Was MondialFax tut und was nicht
Genau gesagt, denn ein Dienst, der mehr verspricht, als er halten kann, lässt Sie unwissentlich Risiken eingehen.
- Der Weg zu unseren Servern ist verschlüsselt
- Ihr Dokument geht von Ihrem Browser über eine verschlüsselte Verbindung zu unseren Servern. Die nächste Strecke, von unseren Servern zum empfangenden Faxgerät, nutzt das Telefonnetz: Diese Strecke verschlüsselt niemand, weder wir noch ein Wettbewerber.
- Das Dokument wird nach dem Versand gelöscht
- Nach Abschluss der Übertragung wird die Datei von unseren Servern gelöscht. Sie wird weder archiviert noch indexiert noch ausgewertet und dient nichts anderem als dem Versand.
- Es gibt kein Konto, also keine Historie
- MondialFax verlangt keine Anmeldung. Es gibt daher keinen persönlichen Bereich mit Ihren früheren Sendungen und nichts zu kompromittieren, das sie zusammenführen würde.
- Es wird keine Werbung eingefügt
- Übertragen wird genau das Dokument, das Sie hochgeladen haben. Der Dienst ist kostenlos, finanziert sich aber nicht dadurch, Ihren Seiten irgendetwas hinzuzufügen.
Fünf Vorkehrungen, die etwas bewirken
Lesen Sie die Nummer vor dem Senden noch einmal
Das ist die wirksamste Maßnahme auf dieser ganzen Seite. Prüfen Sie die Ländervorwahl und dann die Nummer Ziffer für Ziffer, besonders wenn Sie sie aus einem Brief oder von einer Website abschreiben.
Kündigen Sie die Sendung an
Ein Anruf oder eine Nachricht vor dem Senden, und die Seite wird bei Ankunft abgeholt, statt auf dem Gerät zu warten. Das ist die direkte Gegenmaßnahme zum größten Risiko.
Legen Sie ein Deckblatt bei
Es nennt die vorgesehene Empfängerin oder den Empfänger und lässt jeden, der es findet, erkennen, dass er nicht weiterlesen sollte. Ein Vertraulichkeitsvermerk bindet niemanden rechtlich, wird aber gelesen.
Senden Sie weniger
Schwärzen Sie, was die Gegenseite nicht braucht: eine vollständige Sozialversicherungsnummer, Bankdaten, ein Geburtsdatum, das in diesem Vorgang nichts zu suchen hat. Was nicht übertragen wird, kann nicht abfließen.
Bewahren Sie die Sendebestätigung auf
Sie hält fest, welche Nummer geantwortet hat, wann und wie viele Seiten durchgingen. So merken Sie rasch, dass etwas an die falsche Stelle ging, statt es Wochen später zu erfahren.
Was ein Fax nie garantieren wird
Das Fax schützt das Dokument nach dem Empfang nicht. Ist die Seite erst heraus, führt sie ihr eigenes Leben: abgelegt, kopiert, eingeheftet oder auf einer Ablage vergessen — daran ändert keine technische Eigenschaft des Protokolls etwas. Wenn Ihre Anforderung das betrifft, was nach der Ankunft geschieht, ist der Kanal nicht der Hebel, sondern das Verfahren der Empfangsstelle.
Das Fax beweist auch nicht, wer die Seite gelesen hat. Es beweist, dass ein an einer bestimmten Nummer angeschlossenes Gerät zu einer bestimmten Zeit eine bestimmte Seitenzahl empfangen hat — mehr, als eine E-Mail liefert, aber keine Identifizierung einer Person. Für Dokumente, deren Vertraulichkeit wirklich kritisch ist, bleibt ein Ende-zu-Ende verschlüsselter und authentifizierter Kanal überlegen — sofern die Gegenseite einen akzeptiert.
Häufige Fragen
- Ist ein Fax verschlüsselt?
- Das Protokoll T.30 sieht keine Verschlüsselung vor: Über die Telefonleitung läuft die Übertragung im Klartext. Onlinedienste verschlüsseln den Weg zwischen Ihnen und ihren Servern — das tut MondialFax —, doch die letzte Strecke bis zum Faxgerät bleibt das Telefonnetz. Ein Dienst, der Ihnen Ende-zu-Ende-Verschlüsselung beim Fax verspricht, verspricht etwas, das es nicht gibt.
- Ist ein Fax sicherer als eine E-Mail?
- Anders, nicht grundsätzlich. Ein Fax läuft im Klartext über das Telefonnetz, hinterlässt aber keine bei einem Anbieter gespeicherte Kopie und ist einem Postfach-Einbruch nicht ausgesetzt. Eine E-Mail lässt sich verschlüsseln, durchquert und ruht aber bei mehreren Zwischenstellen. Beide haben Schwächen, nur eben nicht an derselben Stelle.
- Was geschieht nach dem Versand mit meinem Dokument?
- Es wird nach Abschluss der Übertragung von unseren Servern gelöscht: keine Archivierung, keine Indexierung, keine Auswertung. Was bleibt, ist die Seite auf der Empfangsseite, über die wir naturgemäß keine Kontrolle haben.
- Darf ich medizinische oder juristische Unterlagen faxen?
- Solche Unterlagen laufen täglich per Fax, und häufig verlangt es die Empfangsstelle selbst. Die Vorkehrungen sind die dieser Seite: Nummer prüfen, ankündigen, weniger senden. Unterliegt Ihre Organisation besonderen Pflichten zu Gesundheitsdaten oder Verfahrensakten, klärt sich der zulässige Kanal mit Ihrer zuständigen Stelle, nicht mit einer Website.
Mehr erfahren
Die nützlichsten Seiten, um mit Ihrem Faxversand fortzufahren.