O2-E-Mail-Server veraltet und unsicher

Zur Info für die Moderation:

Vermutlich nie, denn der Dienst wird nur für einige wenige Bestandskunden aufrechterhalten.

Wirklich unsicher ist der Server aufgrund des Tests nicht (sonst wäre es keine Note B), das Problem ist, dass auch ältere SSL-Protocols unterstützt werden.

Unabhängig von der Nutzungshäufigkeit durch O2-Kunden ist es eine Vertragsleistung, die durch O2 dem Kunden sicher bereitzustellen ist …

Ein sicherer Server sieht bspw. so aus: Test des Wikipedia-Servers

O2 könnte es auch hier besser: Test des o2online.de-Servers

Da Du kein SLA dafür hast und auch keine ISO27001-Zertifizierung für diese Dienstleistung vereinbart wurde, ist es Entscheidung von o2 was man dort als “sicher” empfindet.

Oftmals gibt es auch techn. Zwänge einen unbefriedigenden Zustand noch eine Zeitlang zu belassen. Das wird Dir o2 sicher nicht im Detail erklären wollen einschl. erkannter Schwachstellen.

Und mal Hand aufs Herz - wer nutzt denn für wichtige Dinge einen kostenlosen Dienst, der als recht unwesentliche Nebenleistung jederzeit abgeschaltet werden könnte? Altlasten laufen bei mir noch teilweise über o2, aber wichtige EMails laufen inzwischen über einen Provider mit Emailservice als Kernkompetenz.