einen SMTP-Server für den Mailversand angegeben.
Hier wird auch nach dem Benutzernamen und dem Passwort gefragt. Dies habe ich nicht angegeben
Die meisten SMTP-Server verlangen heute nach Zugangsdaten, wenn sie eine E-Mail versenden sollen. Es soll ja nicht jeder darüber Spam verteilen. Das heißt, dass es ohne Passwort wohl nicht funktionieren wird.
Die Musterlösung besteht darin, für den Mailversand ein gesondertes Mailkonto anzulegen und dessen Daten bei SoSci Survey einzutragen. Sie sollten keinesfalls das Passwort eines anderweitig genutzten Mailkontos eintragen, denn (wie auch im Formular angegeben) das Passwort wird unverschlüssel gespeichert und würde im Fall eines Datendiebstahls Zugriff auf das reguläre E-Mail-Konto erlauben.
Wie sicher ist der Versand der Mails.
Sie sollten für den SMTP-Server eine SSL-verschlüsselte Verbindung einstellen - ansonsten werden die Zugangsdaten auch noch unverschlüssel übertragen, wovon ich dringend abraten würde.
Die Sicheherheitsmaßnahmen auf www.soscisurvey.de sind durchaus robust. Aber es ist nie vollkommen auszuschließen, dass bösartige Menschen durch eine fehlerhafte Konfiguration oder eine sog. Zero-Day SIcherheitslücke Zugriff auf die gespeicherten Daten erhalten. In der IT gilt mehr denn sonstwo: Vollkommene Sicherheit gibt es nicht. Daher empfehle ich, wie oben geschrieben, ein separates Mailkonto.
Vorsicht: Mailkonten bei Freemail-Providern haben in aller Regel enge Grenzen, wie viele Mails pro Stunde man verschicken kann. Auch Universitäten begrenzen das Mailvolumen häufig - für den Fall, dass Spammer die Zugangsdaten zu einem der Benutzerkonten ergattern.