[l]1&1 dementiert die Spiegel-Darstellung, dass der BND bei ihnen abgezapft hätte. Sie schieben den schwarzen Peter vielmehr dem eco e.V. und DE-CIX zu. Das halte ich für realistisch. Der Spiegel spricht von Leitungen abhören. Wenn ich die großen Freemail-Anbieter abhören müsste als Geheimdienst, würde ich auch lieber beim DE-CIX abschnorcheln. Das hilft natürlich nur für Kunden, die nicht https benutzen. Keine Ahnung, wie viele das noch sind. Geht das überhaupt noch? Aber hey, wir wissen ja auch nicht, wie alt die Dokumente sind, die das ehemalige Nachrichtenmagazin da in den Händen hatte. Im Übrigen gibt es ja eh "Lawful Interception"-Schnittstellen für einzelne Verbindungen. Und wir wissen, dass die NSA eine SSL-Man in the Middle-Infrastruktur namens Quantum unterhält, da wird der BND dann vermutlich auch Zugriff anmieten können in dringenden Fällen. Bzw reicht vermutlich in den meisten Fällen eh, wenn sie die Metadaten sehen.
Update: Mit Metadaten ist hier eine Trafficanalyse gemeint.