Abrufen von E-Mails

Hinweis:

Für diesen Prozess ist eine Authentifikation mit den Servern der HSPV NRW notwendig. Dazu ist ein gültiges HSPV-Nutzerkonto erforderlich. Ohne Authentifikation können die E-Mails nicht abgerufen werden, da es sich um einen geschützen Bereich handelt.

Einen Aufruf von E-Mails direkt vom Gerät aus ist aktuell noch nicht möglich. Daher wird für diese Funktion auf einen gesicherten Server von HSPV-Timetable zugegriffen. Dieser erfüllt die nachfolgenden Voraussetzungen:

• deutscher Serverstandort

• gesicherte Verbindung (HTTPS)

• Ende-zu-Ende-Verschlüsselung zur Datenübertragung

• keine Datenspeicherung

• kein Logging

Es wird eine echte Ende-zu-Ende-Verschlüsselung eingesetzt. Das bedeutet, dass die Daten nicht gelesen werden können, sobald sie von deinem Gerät oder unserem Server übertragen werden.

Die von uns eingesetzte Verschlüsselungsmethode AES-256 erfüllt militärische Standards und zählt zu den derzeit sichersten weltweit.

Alle Infos zur Ende-zu-Ende-Verschlüsselung findest du HIER

Maximale Transparenz:

Der komplette Quellcode für die Serverinfrastruktur der E-Mail-Schnittstelle wird bald von uns unter der GNU GPLv3 Lizenz veröffentlicht.

Um E-Mail-Inhalte abrufen zu können, werden HSPV-Kennung und Passwort stark verschlüsselt an den Server übertragen.

Anschließend versucht der Server mit diesen Daten eine Verbindung zum Mail-Server der HSPV NRW herzustellen. Sofern dies erfolgreich ist, werden die erforderlichen Daten vom Server der HSPV NRW abgefragt.

Die daraus resultierenden Ergebnisse werden verschlüsselt und anschließend an dein Gerät gesendet. Auf deinem Gerät erfolgt anschließend eine Entschlüsslung der Daten. Dies bedeutet, dass niemand während der Übertragung deine E-Mails einsehen kann.