Sicherheit · Anhänge: als Daten, nie als Befehl
Anhänge werden nie ausgeführt und nie als Befehl behandelt
Viele Angriffe kommen als Anhang: eine PDF, die kein PDF ist, ein Word-Dokument mit Makro. Sie öffnen es, weil es harmlos aussieht, und der Schaden ist da. Was passiert in Ihrem Fach-Postfach?
So funktioniert es
Der Inhalt eines Anhangs wird nie ausgeführt und nie als Anweisung verstanden. Das gilt genauso wie eine Mail nie ein Befehl ist. Die meisten Postfächer lesen vom Anhang nur Name, Typ und Größe. Ist ein Postfach ausdrücklich dafür eingerichtet, etwa die Rechnungs-Prüfung, liest es den Inhalt, aber nur als sicherheitsgeprüfte Daten für seine Aufgabe, nie als Code und nie als Befehl.
Den Anhang als Datei bekommt nur eine einzige Person zu sehen: Sie, wenn Sie bewusst auf „Herunterladen" klicken. Liest ein dafür eingerichtetes Postfach den Inhalt aus, geschieht das mit einem gehärteten Verfahren: geprüfte Dateitypen, feste Größen-Grenzen, der Inhalt als reine Daten, ohne ihn auszuführen.
Das ist kein Kompromiss. Was nie ausgeführt wird, kann keinen Schaden durch Ausführung anrichten. Das gilt für verschlüsselte Archive und für getarnte Dokumente: ein als Daten ausgelesener Inhalt startet kein Makro und keinen Code.
Was heute schon läuft
Heute, mit jedem Postfach, das mailorga verwaltet:
- Die meisten Postfächer erfassen vom Anhang nur Name, Dateityp und Größe, der Inhalt wird nicht gelesen.
- Wo ein Postfach den Inhalt braucht, etwa die Rechnungs-Prüfung, liest es ihn mit einem gehärteten Verfahren als reine Daten, nie ausgeführt, nie als Befehl.
- Der Download liegt bei Ihnen. Sie entscheiden, ob und wann Sie eine Datei öffnen, auf Ihrem Gerät, mit Ihren Mitteln.
- Es gibt keinen Code, der einen Anhang ausführt; ein Inhalt wird höchstens als Daten gelesen, nie als Programm gestartet.
Der Grundsatz: nie ausführen, und Inhalte nur dort auslesen, wo es der Zweck des Postfachs ist, gehärtet und begrenzt.
Liest ein dafür eingerichtetes Postfach den Anhang-Inhalt aus, etwa die Rechnungs-Prüfung, fließt dieser Text bei der Antwort-Erzeugung an einen externen KI-Dienst, kein Training mit Ihren Daten. Das ganze Bild steht in der Datenschutzerklärung.
Abgeschottet verarbeitet
Wo ein Postfach den Anhang-Inhalt liest, etwa die Rechnungs-Prüfung, geschieht das in einem abgeschotteten Bereich: geprüfte Dateitypen, feste Grenzen für Größe und Verarbeitungszeit, kein System- oder Netzzugriff. Selbst eine präparierte Rechnung kann das System nicht übernehmen.
Kurz gesagt
Ein Anhang wird nie ausgeführt. Die meisten Postfächer lesen nur Name, Typ und Größe. Wo ein Postfach den Inhalt braucht, liest es ihn als sicherheitsgeprüfte Daten, nie als Befehl. Sie entscheiden selbst, wann und ob Sie herunterladen.