WEBVTT

00:00:00.000 --> 00:00:22.180


00:00:22.180 --> 00:00:28.540
So, habt Ihr Euch jemals gefragt, wie man perfekt eine Email testen kann? Dann seid Ihr hier im

00:00:28.540 --> 00:00:33.369
richtigen Podcast. Wir haben hier unseren nächsten Sprecher. Andrew arbeitet gerade für das

00:00:33.369 --> 00:00:41.180
Nationale CERT in Lettland. Er ist ein Sicherheitsforscher.

00:00:41.180 --> 00:00:50.120
Und er wird gleich über E-Mail Fälschungen sprechen und Strategien für modernes Anti-Spoofing..

00:00:50.120 --> 00:00:53.356
Die Bühne gehört Dir.

00:00:53.356 --> 00:01:04.460
Applaus

00:01:04.460 --> 00:01:14.490
Also Grüße. Ich bin Andrew und ich habe für das Lettische National CERT gearbeitet. Eures unserer aktuellen Ziele ist

00:01:14.490 --> 00:01:21.440
idie Verbesserung des Zustands der E-Meil-Sicherheit in unserem Land und

00:01:21.440 --> 00:01:26.400
das erreichen wir hauptsächlich durch die Erhöhung der Sensibilisierung für dieses Problem und die Vermittlung bewährter

00:01:26.400 --> 00:01:30.770
Praktiken. Und natürlich sind wir nicht die einzige Organisation, die dies tut.

00:01:30.770 --> 00:01:34.420
Es gibt viel mehr Gruppen in anderen Ländern und es gibt verschiedene

00:01:34.420 --> 00:01:39.299
Nichtregierungsorganisationen, die das Gleiche tun. Und konventionelle Einrichtungen.

00:01:39.299 --> 00:01:46.060
Doch bisher sind, offen gesagt, unsere
kollektiven Fortschritte ziemlich

00:01:46.060 --> 00:01:54.100
enttäuschend. Daher ist hier zum Beispiel eine Statistik, die die Nutzung einer bestimmten

00:01:54.100 --> 00:01:59.770
Technologie in Dänemark zeigt, was , wie Sie in diesem Vortrag erfahren werden, ziemlich

00:01:59.770 --> 00:02:06.770
wichtig ist und ich hoffe, dass jeder diese Technologie verwendet. Auf der linken Seite

00:02:06.770 --> 00:02:11.060
werden 20.000 Domains weltweit angezeigt, die wichtige Domains sind für

00:02:11.060 --> 00:02:15.880
wichtige Organisationen, die es eigentlich besser wissen sollten. Und auf der rechten Seite

00:02:15.880 --> 00:02:24.799
sehen wir die Top 50 der TOP 500 EU-Einzelhändler und in beiden Gruppen haben 2/3

00:02:24.799 --> 00:02:29.799
Dänemark bisher nicht einmal konfiguriert. Und von denen, die die Mehrheit konfiguriert haben,

00:02:29.799 --> 00:02:36.350
haben nicht keine strengen Richtlinien aktiviert. Wenn es also nur eine wichtige Erkenntnis aus

00:02:36.350 --> 00:02:41.459
diesem Vortrag gibt, hoffe ich, dass jeder damit beginnen sollte, Dänemark zu verwenden. Es ist

00:02:41.459 --> 00:02:49.120
wichtig, es auch für Domains zu verwenden, die keine E-Mails senden sollen. Eine Erklärung

00:02:49.120 --> 00:02:56.760
für diese niedrige Akzeptanzrate ist meiner Meinung nach, dass es anscheinend zu viele

00:02:56.760 --> 00:03:04.310
konkurrierende Technologien gibt. Das ist der Inhalt meines Vortrags. Und ich habe wirklich

00:03:04.310 --> 00:03:12.449
mein Bestes gegeben, um ihn einzuschränken. Aber wie Sie sehen, gibt es 3 Abkürzungen, also

00:03:12.449 --> 00:03:18.739
und SMTP und außerdem SPF, DKIM und DMARC und aktuelle 2, an deren Namen ich mich

00:03:18.739 --> 00:03:25.570
nicht einmal erinnere. Aber trotzdem sind sie alle wichtig. Und natürlich dieses Problem, dass

00:03:25.570 --> 00:03:28.949
es zufiele Schlagworte gibt, zu viele Technologien, und es ist nicht klar

00:03:28.949 --> 00:03:34.590
welche wir davon verwenden sollten, das ist nicht spezifisch für E-Mails. Und wir haben das

00:03:34.590 --> 00:03:39.760
in der ganzen Branche und als Sicherheitsbranche denke ich, dass wir

00:03:39.760 --> 00:03:47.880
inzwischen mindestens einen Weg gefunden haben , das Problem zu lösen. Und zwar

00:03:47.880 --> 00:03:53.370
Penetrationstests. Also wenn der Penetrationstest richtig durchgeführt wurde

00:03:53.370 --> 00:03:58.190
und die Ergebnisse veröffentlicht wurden, können wir mit dem Gespräch beginnen. Wir

00:03:58.190 --> 00:04:03.510
können das Gespräch darüber führen, ob Ihre Organisation Technologie A oder B bevorzugt,

00:04:03.510 --> 00:04:09.620
wir können stattdessen die Fragen beantworten, die wirklich wichtig sind, wie:

00:04:09.620 --> 00:04:15.310
Ist es möglich, dass jemand für eine 3. Person die E-Mails ihrer Organisation fälscht und

00:04:15.310 --> 00:04:20.989
solche E-Mail zum Beispiel an Ihre Kunden oder Ihre Partner oder an Medienorganisationen so

00:04:20.989 --> 00:04:24.970
zu versenden, dass diese denken, dass die E-Mails wirklich von Ihrer Organisation

00:04:24.970 --> 00:04:31.810
stammen? Deshalb sind Penetrationstester die wichtigste Zielgruppe für diesen Vortrag.

00:04:31.810 --> 00:04:36.020
Ich hoffe jedoch, dass alle Blue-Teamer im Publikum diesen

00:04:36.020 --> 00:04:40.650
Vortrag interessant finden. Ich bin sicher, dass Sie bereits alle Grundlagen über die

00:04:40.650 --> 00:04:43.620
E-Mail und über diese Technologien kennen, aber wenn man das Problem aus den

00:04:43.620 --> 00:04:50.440
verschiedenen Perspektiven des Angreifers betrachtet, kann man die Dinge ins rechte Licht

00:04:50.440 --> 00:04:54.819
rücken. Es kann Ihnen helfen zu verstehen, worauf Sie sich beim Schutz Ihrer Umwelt

00:04:54.819 --> 00:05:01.009
konzentrieren sollten. Und schließlich das SMTP Protokoll. Die Technologie, die in unseren

00:05:01.009 --> 00:05:07.720
E-Mail-Konversationen steckt, ist eigentlich relativ leicht zu verstehen.

00:05:07.720 --> 00:05:14.061
Und auch die Lehren, die man daraus gezogen hat. Diese Entwicklung von SMTP, wie es wurde

00:05:14.061 --> 00:05:20.979
und wie es möglich ist, es zu fälschen, und all die Technologien, die versuchen,

00:05:20.979 --> 00:05:27.530
Spoofing zu verhindern. Ich denke, es ist eine interessante Fallstudie und es sollte auch für

00:05:27.530 --> 00:05:33.719
solche Leute interessant sein sie zu verfolgen, die neu im E-Mail-Bereich sind. Nun final zur

00:05:33.719 --> 00:05:41.400
Bedrohungslandschaft. E-Mail Sicherheit ist ein ziemlich umfangreicher Themenbereich. Heute

00:05:41.400 --> 00:05:47.650
werde ich mich auf einen kleinen Teil fokussieren. Dieser ist das erfolgreiche

00:05:47.650 --> 00:05:54.689
Spoofing von E-Mails, also Manipulationsattacken. Ich weiß, dass viele Pentrationstester bereits teilweise

00:05:54.689 --> 00:06:01.250
Phishing oder Spear-Phishing-Emulation in ihre Arbeiten einbeziehen. So viel ich weiß, tun sie

00:06:01.250 --> 00:06:07.070
dies meist aus der Social-Engineering-Perspektive, indem sie beispielsweise Tools wie

00:06:07.070 --> 00:06:13.090
das Social-Engineering-Toolkit verwenden und ich möchte nicht behaupten, dass es wichtig ist,

00:06:13.090 --> 00:06:16.949
dies zu tun und dem Kunden zu zeigen, welche Risiken in dieser Hinsicht bestehen. Ich denke

00:06:16.949 --> 00:06:23.860
jedoch, dass Sie mit Social Engineering dem Kunden einen Dienst erweisen, wenn dies das

00:06:23.860 --> 00:06:28.099
Einzige ist, was Sie aus der E-Mail-Perspektive testen, denn aus der Perspektive der Kunden,

00:06:28.099 --> 00:06:32.650
beispielsweise von Managern, die Ihre Berichte lesen, erwähnen Sie dann nur Social-

00:06:32.650 --> 00:06:38.870
Engineering-Angriffe. Die logische Schlussfolgerung ist, dass der beste Weg, diese

00:06:38.870 --> 00:06:44.650
Bedrohungen einzudämmen. darin besteht, Ihr Personal zu schulen, insbesondere diejenigen,

00:06:44.650 --> 00:06:51.590
die am wenigsten technisch versiert sind, wie dies in diesem Vortrag zu sehen ist.

00:06:51.590 --> 00:06:55.379
Es gibt ziemlich viele Angriffe und viele Organisationen sind anfällig für diese Angriffe.

00:06:55.379 --> 00:07:00.230
Und hier hilft auch keine noch so große Benutzerschulung, denn wir können von den

00:07:00.230 --> 00:07:03.889
Benutzer nicht erwarten, dass sie beispielsweise die Kopfzeilen manuell

00:07:03.889 --> 00:07:10.699
überprüfen. Deshalb müssen wir unsere E-Mail-Infrastruktur tatsächlich verbessern. Daran

00:07:10.699 --> 00:07:17.009
führt kein Weg vorbei. Bevor wir uns schließlich den eigentlich technischen Dingen zuwenden,

00:07:17.009 --> 00:07:21.889
gibt es noch ein kleines Geheimnis. Ich denke, es könnte Leute helfen zu verstehen , die nicht

00:07:21.889 --> 00:07:28.159
in der E-Mail-Branche arbeiten, warum wir solche Probleme haben, und für E-Mail-

00:07:28.159 --> 00:07:38.040
Administratoren, die in der Vergangenheit die Verfügbarkeit ihres Systems und die

00:07:38.040 --> 00:07:44.680
Zuverlässigkeit viel mehr schätzten, als die Sicherheit. Und das liegt daran, dass das keine

00:07:44.680 --> 00:07:50.469
ideologische Entscheidung ist. Es ist eine sehr pragmatische. Wenn Sie also beispielsweise

00:07:50.469 --> 00:07:56.090
ein E-Mail-Administrator in einer Organisation sind und einige ihrer Kunden keine Rechnungen

00:07:56.090 --> 00:08:01.470
mehr erhalten, wird Ihr Management Sie finden, sie darüber informieren und Sie freundlich

00:08:01.470 --> 00:08:06.210
bitten, das Problem so schnell wie möglich zu beheben, auch wenn es nicht Ihre Schuld ist.

00:08:06.210 --> 00:08:13.509
Es könnte sein, dass das Problem möglicherweise auf einer anderen Seite liegt,

00:08:13.509 --> 00:08:20.449
nicht auf Ihrem Server. Ein anderes Beispiel ist, dass Sie, dass einige Ihrer Mitarbeiter bald

00:08:20.449 --> 00:08:24.969
keine E-Mails mehr empfangen können, oder E-Mails nicht früh genug erhalten, um das

00:08:24.969 --> 00:08:30.190
Passwort wiederherzustellen oder um die E-Mail zu verifizieren oder ein

00:08:30.190 --> 00:08:33.969
Mehrfaktor-Authentifizierungs-Token zu verwenden und sie können sich bei einigen

00:08:33.969 --> 00:08:39.539
wichtigen Systeme nicht mehr einloggen. Dann müssen Sie das lösen. Aber wenn Ihr System

00:08:39.539 --> 00:08:45.540
Sicherheitslücken hat, wenn es für Spoofing-Angriffe und so weiter anfällig ist, dann wird es

00:08:45.540 --> 00:08:50.670
normalerweise weder den Anwendern, noch dem Management auffallen. Aber Sie haben

00:08:50.670 --> 00:08:55.930
diese Schwachstelle. Deshalb sind Penetrationstester natürlich wichtig. Okay.

00:08:55.930 --> 00:09:01.250
Jetzt können wir endlich anfangen, über die Technik zu sprechen. Wir starten mit der

00:09:01.250 --> 00:09:07.190
kurzen Einführung in das SMTP-Protokoll. SMTP ist das Protokoll, das der gesamten E-Mail-

00:09:07.190 --> 00:09:12.360
Kommunikation zugrunde liegt und es ist ziemlich einfach zu befolgen. Hier ist also

00:09:12.360 --> 00:09:18.370
ein Datenfluss, der zeigt, was passiert, wenn eine Person E-Mails an eine andere Person

00:09:18.370 --> 00:09:21.269
sendet. Zum Bespielt sendet Alice an Bob und sie arbeiten für unterschiedliche Unternehmen.

00:09:21.269 --> 00:09:24.970
Sie verwenden unterschiedliche Domains. Was also passiert ist, dass beide sagen würden

00:09:24.970 --> 00:09:29.290
benutze E-Mail-Clients wie Outlook oder Thunderbird. Alice sendet E-Mails. Sie geht

00:09:29.290 --> 00:09:34.580
über dieses Protokoll SMTP an Alices Mail-Server. Wichtig ist aber zu beachten dass dies

00:09:34.580 --> 00:09:41.740
ein Server für ausgehende E-Mails ist. Üblicherweise verfügen Organisationen über

00:09:41.740 --> 00:09:44.790
2 Arten von Diensten, einen für eingehende und Transaktionen und einen für ausgehenden.

00:09:44.790 --> 00:09:48.680
Und auch für kleine Organisationen kann es einer sein, aber auch hier ist es für

00:09:48.680 --> 00:09:52.470
Penetrationstester wichtig, sich dies als unterschiedliche Systeme vorzustellen. Denn

00:09:52.470 --> 00:09:56.680
selbst wenn es physisch ein einziger Computer ist, wird er eine unterschiedliche Konfiguration

00:09:56.680 --> 00:10:00.620
für ausgehende und eingehende E-Mails haben. Als Penetrationstester müssen Sie also

00:10:00.620 --> 00:10:04.899
überprüfen, ob beide in Ordnung sind. Wenn Alices Server nun versucht, E-Mails an Bobs

00:10:04.899 --> 00:10:11.940
Server zu senden, gibt es eine Art von Problem, das darin besteht, dass der Server irgendwie

00:10:11.940 --> 00:10:16.480
automatisch den richtigen Server zum Versenden von E-Mails finden muss. Dies

00:10:16.480 --> 00:10:25.220
geschieht über diese Bluebox und eine Mischung aus DNS-spezfifischen DNS-

00:10:25.220 --> 00:10:29.680
Eintragstypen und -mischungen. Das ist also etwas, das von Bobs Organisation gepflegt wird,

00:10:29.680 --> 00:10:35.360
Bobs Organisation wird also, wenn sie E-Mails erhalten möchten, diesen DNS-Eintrag erstellen.

00:10:35.360 --> 00:10:38.830
Und ich sage: Okay, wenn Sieuns eine E-Mail senden möchten, benutzen Sie bitte diesen

00:10:38.830 --> 00:10:44.290
speziellen Server. Es sollte also auf Bobs verwiesen werden. Und jetzt kann Alices

00:10:44.290 --> 00:10:50.670
Ausgangsserver, der die eingehende Serveradresse von Bob kennt, mit diesem

00:10:50.670 --> 00:10:54.970
kommunizieren und Bob wird später seine E-Mail erhalten. Wir als Penetrationstester

00:10:54.970 --> 00:10:59.839
versuchen eigentlich, zwischen dem Server von Alice und dem von Bob zu vermitteln. Dann

00:10:59.839 --> 00:11:03.511
müssen wir über das 2. Beispiel nachdenken, das umgekehrt ist. Sie denken vielleicht, dass

00:11:03.511 --> 00:11:07.110
es sich um ein sinnloses Beispiel handelt, weil wir im Grunde nur die Richtung des

00:11:07.110 --> 00:11:11.449
Datenverkehrs ändern. Aber das Wichtigste hier ist, dass wir als Penetrationstester verstehen,

00:11:11.449 --> 00:11:17.220
dass unser Kunde nur einen Teil der Transaktion kontrolliert. Falls unser Kunde,

00:11:17.220 --> 00:11:20.760
sagen wir mal, für den Rest dieser Präsentation Alice oder Alices Organisation ist,

00:11:20.760 --> 00:11:26.750
dann werden im 2. Beispiel, wenn wir eine E-Mail von Bob an Alice senden, nur E-Mails

00:11:26.750 --> 00:11:34.600
gesendet. Grundsätzlich läuft ein Teil dieser Transaktion im 1. Beispiel über Alices Server.

00:11:34.600 --> 00:11:40.980
Wenn wir E-Mails von Alice an Bob senden, wäre dies nicht der Fall. Wenn es also etwas

00:11:40.980 --> 00:11:45.940
verwirrend ist, ist das in Ordnung. Wir werden etwas später darauf zurückkommen. Und

00:11:45.940 --> 00:11:51.600
schließlich gibt es noch ein 3. Beispiel, das ähnlich, aber nicht ganz so aussieht. Und zwar

00:11:51.600 --> 00:11:56.260
nur, wenn Alice kommuniziert. Alice ist unser Kunde. Und wenn sie mit ihren Kollegen

00:11:56.260 --> 00:12:01.070
kommuniziert, die in der gleichen Organisation sind, denselben E-Mail-Server und die gleiche

00:12:01.070 --> 00:12:04.320
Domain haben, wird es in diesem Beispiel logischerweise 2 E-Mail-Server geben, ein

00:12:04.320 --> 00:12:09.000
Ausgagnsserver und ein Eingangsserver.

00:12:09.000 --> 00:12:15.850
Aber beide gehören unserem Kunden. Also können Sie im Moment, wenn Sie sich mit

00:12:15.850 --> 00:12:20.149
E-Mail nicht auskennen, versuchen darüber nachzudenken, welche dieser 3 Szenarien

00:12:20.149 --> 00:12:27.740
leichter zu schützen sind. Später werden wir sehen, sie es tatsächlich abläuft. Okay.

00:12:27.740 --> 00:12:31.769
Dann müssen wir uns ansehen, was tatsächlich gesendet wird, wenn eine E-Mail versandt wird.

00:12:31.769 --> 00:12:38.410
Also noch einmal, es wird das SMTP-Protokoll verwendet und es ist ein wirklich gutes

00:12:38.410 --> 00:12:44.790
Protokoll. Wie Sie sehen können, handelt es sich nur um Text. Es handelt sich also um ein

00:12:44.790 --> 00:12:48.029
reines Testprotokoll und es ist sehr einfach zu bedienen, weil man einfach eine Telnet-

00:12:48.029 --> 00:12:54.410
Verbindung zum richtigen Server öffnet und man versuchen kann, die Befehle einfach mit

00:12:54.410 --> 00:12:58.680
den Händen aufzuschreiben. Um zu versuchen, etwas zu zerstückeln oder zu modifizieren, oder

00:12:58.680 --> 00:13:05.149
zu versuchen, verschiedene Typen auszuprobieren und in Echtzeit zu sehen, wie

00:13:05.149 --> 00:13:11.209
es weitergeht. Auf der linken Seiten sehen wir hier also 2 Teile, die durch SMTP definiert sind.

00:13:11.209 --> 00:13:14.720
Als erstes kommt der SMTP-Umschlag, den Sie im Grund mit dem Server verbinden. Sagen Sie

00:13:14.720 --> 00:13:22.070
"Hallo". Dann sagen Sie, was der Absender der E-Mail und der Empfänger der E-Mail

00:13:22.070 --> 00:13:26.980
angegeben haben. "Mail von" ist der Absender. Empfänger ist zum Beispiel Bob. Und dann

00:13:26.980 --> 00:13:32.160
beginnt der 2. Teil mit Daten und endet mit "Beenden". Und das ist der Teil, der sich

00:13:32.160 --> 00:13:35.480
Inhalt/Nachricht nennt. Wenn Sie also ein bisschen damit herumspielen wollen, wird dies

00:13:35.480 --> 00:13:38.029
durch einen anderen Standard definiert, der für Penetrationstester nicht so wichtig ist. Aber

00:13:38.029 --> 00:13:43.890
wenn Sie sich die Details ansehen möchten, dann könnte es wichtig sein. Und diese interne

00:13:43.890 --> 00:13:49.069
Nachricht, die entweder Inhalt oder SMTP genannt wird, enthält wiederum 2. Teile. Der

00:13:49.069 --> 00:13:53.300
eine Teil ist die Kopfzeile und der andere der Hauptteile. Und ich denke, dass einige Leute

00:13:53.300 --> 00:13:57.569
vielleicht nicht mit der E-Mail vertraut sind, aber wahrscheinlich ist jeder Zuhörer mit HTTP

00:13:57.569 --> 00:14:02.600
vertraut und das sieht ganz ähnlich aus. Also leicht zu verstehen. Aber der interessante Teil

00:14:02.600 --> 00:14:08.550
ist, dass sie vielleicht bemerkt haben, dass wir

00:14:08.550 --> 00:14:14.350
Alices und Bobs Adressen zweimal haben. Das stimmt. Zum Beispiel ist Alices Adresse in der

00:14:14.350 --> 00:14:19.709
zweiten Zeile "Mail von". Und dann haben wir die gleiche Adresse. Alice @ ihre Organisation in

00:14:19.709 --> 00:14:26.810
der Kopfzeile "Von". Die roten Bereiche sind die Kopfzeilen. Und das gleiche gilt für Bob. Und

00:14:26.810 --> 00:14:33.471
warum ist das so? Nun, es kommt darauf an, wie wir E-Mails sehen. Ich als eine normale

00:14:33.471 --> 00:14:39.139
Person, die E-Mails in den letzten Jahren benutzt hat, sehe sie normalerweise so, wie

00:14:39.139 --> 00:14:44.980
auf der linken Seite beschrieben, wie eine Art Postkarte. Auf der Postkarte steht also jemand,

00:14:44.980 --> 00:14:48.980
der sie abgeschickt hat. Der Absender. Da ist dann noch der Empfänger. Das bin ich

00:14:48.980 --> 00:14:53.569
normalerweise. Ich empfange. Und dann ist da noch eine Nachricht. Zumindest habe ich das so

00:14:53.569 --> 00:14:58.670
wahrgenommen, bevor ich etwas mehr darüber gelernt habe. Aber E-Mail Administratoren und

00:14:58.670 --> 00:15:04.610
die Standardgremien sehen diese Situation, wie sie rechts dargestellt ist. Da ist ein Umschlag

00:15:04.610 --> 00:15:10.480
und darin befindet sich diese Nachricht oder vielleicht eine Postkarte. Sie haben also 2

00:15:10.480 --> 00:15:15.350
Adressen in diesem Szenario. Sie haben die Adresse von und an wen sie sich den Umschlag

00:15:15.350 --> 00:15:20.730
senden. Dies ist beispielsweise der Teil, den die Post einsehen wird. Aber das Postbüro wird im

00:15:20.730 --> 00:15:24.589
Allgemeinen nicht in Ihrem Umschlag nachsehen und sehen, dass sich dort eine

00:15:24.589 --> 00:15:28.880
weitere Nachricht, die interne Nachricht befindet, die eigentliche für den Empfänger

00:15:28.880 --> 00:15:33.889
bestimmt ist. Man könnte also eigentlich sogar noch mehr machen und man könnte sogar den

00:15:33.889 --> 00:15:40.060
ganzen Umschlag mit der Nachricht der Postkarte in einen anderen Umschlag stecken.

00:15:40.060 --> 00:15:46.500
Und das klingt für mich als normalen Menschen verrückt, aber tatsächlich ist das bei E-Mail.

00:15:46.500 --> 00:15:50.029
möglich. Und in dem RFC, dem Standarddokument, gibt es einige Beispiele,

00:15:50.029 --> 00:15:56.939
warum das notwendig ist. Warum solche Dinge erlaubt sind. Aber sie sind doch verwirrend.

00:15:56.939 --> 00:16:03.009
Und so als Ergebnis sehen wir in diesem ersten Beispiel , dass wir im Allgemeine die gleiche

00:16:03.009 --> 00:16:07.940
Adresse zweimal angeben. Aber als Penetrationstester sollten wir uns die Frage

00:16:07.940 --> 00:16:12.170
stellen: Ist das aktuell erforderlich? Ist das immer wahr, oder handelt es sich nur um

00:16:12.170 --> 00:16:17.120
Wunschdenken? Und es ist tatsächlich ein Wunschdenken. Standards schreiben nicht

00:16:17.120 --> 00:16:20.870
ausdrücklich vor, dass Sie die gleiche Adresse für den Empfänger oder für das "Von" des

00:16:20.870 --> 00:16:27.140
Absenders auf dem Umschlag und innerhalb einer Nachricht angeben. Es gibt also

00:16:27.140 --> 00:16:32.300
tatsächlich viel mehr Kopfzeilen als die, die ich gezeigt habe. Die, die ich gezeigt habe, sind

00:16:32.300 --> 00:16:38.519
meiner Meinung nach nur die, mit denen wir alle Erfahrung haben, denn wenn man nur

00:16:38.519 --> 00:16:42.850
E-Mail benutzt, sind das normalerweise die Dinge, die man sieht oder man sieht das

00:16:42.850 --> 00:16:45.920
Datum, den Betreff, den Inhalt, wer Dir etwas gesendet hat und an wen es gesendet wurde.

00:16:45.920 --> 00:16:52.680
Üblicherweise Du selbst. Und dort könnten es natürlich auch mehrere Empfänger geben.

00:16:52.680 --> 00:16:57.800
Oh ja. Und die Frage ist dann noch eine andere:

00:16:57.800 --> 00:17:03.769
Was ist eigentlich, wenn wir aus irgendeinem Grund etwas versehentlich angegeben haben

00:17:03.769 --> 00:17:07.300
oder vor allem, wenn wir unterschiedliche Adressen in diesem Umschlag angegeben

00:17:07.300 --> 00:17:11.890
haben, welche der Benutzer sehen wird. Der Empfänger, das ist eigentlich die Kopfzeile. Ok.

00:17:11.890 --> 00:17:18.010
Wie ich schon sagte, gibt es tatsächlich Standards, die mehr Kopfzeilen erlauben. Und

00:17:18.010 --> 00:17:22.510
es gibt aktuell 3 Kopfzeilen "Von", "Absender", "Antwort an", die semantisch wirklich nahe

00:17:22.510 --> 00:17:25.880
beieinander liegen und im Standard ist eigentlich erklärt, wann man welche Überschrift

00:17:25.880 --> 00:17:31.080
verwenden sollte. Und das Lustige für mich ist, dass zum Beispiel die "Von" Überschrift ist,

00:17:31.080 --> 00:17:34.040
diejenige ist, in der wir sehen, was sie beinhaltet. Wenn Sie den RFC lesen, werden Sie

00:17:34.040 --> 00:17:39.310
sehen, dass man nicht mehr als eine solche Überschrift haben sollte, aber die Überschrift

00:17:39.310 --> 00:17:44.450
selbst könnte mehrere Adressen beinhalten. Persönlich habe ich noch nie eine E-Mail

00:17:44.450 --> 00:17:48.020
erhalten, die von verschiedenen Personen stammt, aber das ist erlaubt.

00:17:48.020 --> 00:17:53.110


00:17:53.110 --> 00:17:57.530


00:17:57.530 --> 00:18:02.480


00:18:02.480 --> 00:18:07.130


00:18:07.130 --> 00:18:12.480


00:18:12.480 --> 00:18:17.040


00:18:17.040 --> 00:18:21.240


00:18:21.240 --> 00:18:27.550


00:18:27.550 --> 00:18:33.720


00:18:33.720 --> 00:18:37.580


00:18:37.580 --> 00:18:42.160


00:18:42.160 --> 00:18:45.670


00:18:45.670 --> 00:18:49.480


00:18:49.480 --> 00:18:53.830


00:18:53.830 --> 00:18:59.150


00:18:59.150 --> 00:19:03.720


00:19:03.720 --> 00:19:09.270


00:19:09.270 --> 00:19:13.990


00:19:13.990 --> 00:19:18.360


00:19:18.360 --> 00:19:23.930


00:19:23.930 --> 00:19:29.960


00:19:29.960 --> 00:19:33.700


00:19:33.700 --> 00:19:38.920


00:19:38.920 --> 00:19:44.440


00:19:44.440 --> 00:19:52.580


00:19:52.580 --> 00:19:57.580


00:19:57.580 --> 00:20:01.430


00:20:01.430 --> 00:20:06.330


00:20:06.330 --> 00:20:13.660


00:20:13.660 --> 00:20:19.510


00:20:19.510 --> 00:20:23.710


00:20:23.710 --> 00:20:28.450


00:20:28.450 --> 00:20:32.480


00:20:32.480 --> 00:20:37.590


00:20:37.590 --> 00:20:44.490


00:20:44.490 --> 00:20:48.540


00:20:48.540 --> 00:20:52.900


00:20:52.900 --> 00:20:58.570


00:20:58.570 --> 00:21:03.790


00:21:03.790 --> 00:21:07.270


00:21:07.270 --> 00:21:11.880


00:21:11.880 --> 00:21:16.190


00:21:16.190 --> 00:21:21.710


00:21:21.710 --> 00:21:26.540


00:21:26.540 --> 00:21:32.800


00:21:32.800 --> 00:21:37.690


00:21:37.690 --> 00:21:41.821


00:21:41.821 --> 00:21:47.590


00:21:47.590 --> 00:21:54.460


00:21:54.460 --> 00:21:59.790


00:21:59.790 --> 00:22:03.790


00:22:03.790 --> 00:22:08.780


00:22:08.780 --> 00:22:15.610


00:22:15.610 --> 00:22:24.140


00:22:24.140 --> 00:22:28.880


00:22:28.880 --> 00:22:34.610


00:22:34.610 --> 00:22:38.730


00:22:38.730 --> 00:22:43.590


00:22:43.590 --> 00:22:48.290


00:22:48.290 --> 00:22:53.820


00:22:53.820 --> 00:22:59.160


00:22:59.160 --> 00:23:04.520


00:23:04.520 --> 00:23:08.920


00:23:08.920 --> 00:23:13.210


00:23:13.210 --> 00:23:20.100


00:23:20.100 --> 00:23:22.730


00:23:22.730 --> 00:23:28.620


00:23:28.620 --> 00:23:34.100


00:23:34.100 --> 00:23:38.120


00:23:38.120 --> 00:23:43.910


00:23:43.910 --> 00:23:48.230


00:23:48.230 --> 00:23:53.110


00:23:53.110 --> 00:23:57.770


00:23:57.770 --> 00:24:03.470


00:24:03.470 --> 00:24:09.020


00:24:09.020 --> 00:24:16.990


00:24:16.990 --> 00:24:22.090


00:24:22.090 --> 00:24:25.920


00:24:25.920 --> 00:24:30.110


00:24:30.110 --> 00:24:33.230


00:24:33.230 --> 00:24:39.540


00:24:39.540 --> 00:24:43.640


00:24:43.640 --> 00:24:49.580


00:24:49.580 --> 00:24:55.830


00:24:55.830 --> 00:25:01.210


00:25:01.210 --> 00:25:05.070


00:25:05.070 --> 00:25:11.520


00:25:11.520 --> 00:25:15.950


00:25:15.950 --> 00:25:20.640


00:25:20.640 --> 00:25:26.260


00:25:26.260 --> 00:25:31.640


00:25:31.640 --> 00:25:35.100


00:25:35.100 --> 00:25:39.730


00:25:39.730 --> 00:25:44.590


00:25:44.590 --> 00:25:49.980


00:25:49.980 --> 00:25:56.970


00:25:56.970 --> 00:26:02.000


00:26:02.000 --> 00:26:08.640


00:26:08.640 --> 00:26:13.300


00:26:13.300 --> 00:26:17.220


00:26:17.220 --> 00:26:24.500


00:26:24.500 --> 00:26:27.540


00:26:27.540 --> 00:26:31.290


00:26:31.290 --> 00:26:36.570


00:26:36.570 --> 00:26:42.030


00:26:42.030 --> 00:26:48.000


00:26:48.000 --> 00:26:52.580


00:26:52.580 --> 00:26:56.540


00:26:56.540 --> 00:27:04.520


00:27:04.520 --> 00:27:07.800


00:27:07.800 --> 00:27:12.800


00:27:12.800 --> 00:27:18.880


00:27:18.880 --> 00:27:23.150


00:27:23.150 --> 00:27:26.520


00:27:26.520 --> 00:27:31.040


00:27:31.040 --> 00:27:34.700


00:27:34.700 --> 00:27:40.470


00:27:40.470 --> 00:27:44.530


00:27:44.530 --> 00:27:52.910


00:27:52.910 --> 00:27:59.380


00:27:59.380 --> 00:28:06.860


00:28:06.860 --> 00:28:12.870


00:28:12.870 --> 00:28:18.150


00:28:18.150 --> 00:28:24.580


00:28:24.580 --> 00:28:30.270


00:28:30.270 --> 00:28:35.720


00:28:35.720 --> 00:28:41.820


00:28:41.820 --> 00:28:45.780


00:28:45.780 --> 00:28:52.570


00:28:52.570 --> 00:28:59.360


00:28:59.360 --> 00:29:04.610


00:29:04.610 --> 00:29:08.470


00:29:08.470 --> 00:29:12.780


00:29:12.780 --> 00:29:18.700


00:29:18.700 --> 00:29:22.980


00:29:22.980 --> 00:29:27.190


00:29:27.190 --> 00:29:31.610


00:29:31.610 --> 00:29:37.070


00:29:37.070 --> 00:29:44.750


00:29:44.750 --> 00:29:49.620


00:29:49.620 --> 00:29:56.160


00:29:56.160 --> 00:30:00.100


00:30:00.100 --> 00:30:03.910


00:30:03.910 --> 00:30:12.600


00:30:12.600 --> 00:30:15.850


00:30:15.850 --> 00:30:20.380


00:30:20.380 --> 00:30:26.710


00:30:26.710 --> 00:30:32.090


00:30:32.090 --> 00:30:37.150


00:30:37.150 --> 00:30:42.690


00:30:42.690 --> 00:30:47.730


00:30:47.730 --> 00:30:52.750


00:30:52.750 --> 00:30:56.360


00:30:56.360 --> 00:31:03.600


00:31:03.600 --> 00:31:07.230


00:31:07.230 --> 00:31:13.460


00:31:13.460 --> 00:31:16.400


00:31:16.400 --> 00:31:19.270


00:31:19.270 --> 00:31:24.720


00:31:24.720 --> 00:31:31.530


00:31:31.530 --> 00:31:36.890


00:31:36.890 --> 00:31:42.290


00:31:42.290 --> 00:31:45.710


00:31:45.710 --> 00:31:51.790


00:31:51.790 --> 00:31:56.700


00:31:56.700 --> 00:32:00.720


00:32:00.720 --> 00:32:07.940


00:32:07.940 --> 00:32:13.910


00:32:13.910 --> 00:32:18.420


00:32:18.420 --> 00:32:24.670


00:32:24.670 --> 00:32:30.060


00:32:30.060 --> 00:32:33.830


00:32:33.830 --> 00:32:41.460


00:32:41.460 --> 00:32:46.330


00:32:46.330 --> 00:32:51.520


00:32:51.520 --> 00:32:56.720


00:32:56.720 --> 00:33:02.250


00:33:02.250 --> 00:33:06.590


00:33:06.590 --> 00:33:11.320


00:33:11.320 --> 00:33:16.370


00:33:16.370 --> 00:33:22.540


00:33:22.540 --> 00:33:29.970


00:33:29.970 --> 00:33:36.330


00:33:36.330 --> 00:33:43.100


00:33:43.100 --> 00:33:48.110


00:33:48.110 --> 00:33:52.720


00:33:52.720 --> 00:33:58.340


00:33:58.340 --> 00:34:05.480


00:34:05.480 --> 00:34:10.250


00:34:10.250 --> 00:34:14.510


00:34:14.510 --> 00:34:20.570


00:34:20.570 --> 00:34:26.470


00:34:26.470 --> 00:34:34.089


00:34:34.089 --> 00:34:39.569


00:34:39.569 --> 00:34:43.799


00:34:43.799 --> 00:34:47.809


00:34:47.809 --> 00:34:54.409


00:34:54.409 --> 00:35:00.000


00:35:00.000 --> 00:35:03.569


00:35:03.569 --> 00:35:07.890


00:35:07.890 --> 00:35:12.990


00:35:12.990 --> 00:35:17.100


00:35:17.100 --> 00:35:24.840


00:35:24.840 --> 00:35:27.930


00:35:27.930 --> 00:35:31.059


00:35:31.059 --> 00:35:34.500


00:35:34.500 --> 00:35:41.109


00:35:41.109 --> 00:35:45.900


00:35:45.900 --> 00:35:51.470


00:35:51.470 --> 00:35:55.730


00:35:55.730 --> 00:36:03.359


00:36:03.359 --> 00:36:09.220


00:36:09.220 --> 00:36:13.799


00:36:13.799 --> 00:36:19.650


00:36:19.650 --> 00:36:24.230


00:36:24.230 --> 00:36:28.069


00:36:28.069 --> 00:36:32.339


00:36:32.339 --> 00:36:36.740


00:36:36.740 --> 00:36:42.740


00:36:42.740 --> 00:36:46.680


00:36:46.680 --> 00:36:50.809


00:36:50.809 --> 00:36:59.859


00:36:59.859 --> 00:37:04.950


00:37:04.950 --> 00:37:10.359


00:37:10.359 --> 00:37:15.900


00:37:15.900 --> 00:37:18.849


00:37:18.849 --> 00:37:24.289


00:37:24.289 --> 00:37:26.940


00:37:26.940 --> 00:37:31.750


00:37:31.750 --> 00:37:38.140


00:37:38.140 --> 00:37:44.960


00:37:44.960 --> 00:37:49.640


00:37:49.640 --> 00:37:53.740


00:37:53.740 --> 00:37:58.589


00:37:58.589 --> 00:38:03.140


00:38:03.140 --> 00:38:09.059


00:38:09.059 --> 00:38:13.279


00:38:13.279 --> 00:38:17.559


00:38:17.559 --> 00:38:22.830


00:38:22.830 --> 00:38:27.319


00:38:27.319 --> 00:38:31.329


00:38:31.329 --> 00:38:36.630


00:38:36.630 --> 00:38:40.430


00:38:40.430 --> 00:38:49.010


00:38:49.010 --> 00:38:56.776


00:38:56.776 --> 00:39:02.309


00:39:02.309 --> 00:39:11.450


00:39:11.450 --> 00:39:15.099


00:39:15.099 --> 00:39:20.223


00:39:20.223 --> 00:39:24.640


00:39:24.640 --> 00:39:29.870


00:39:29.870 --> 00:39:35.059


00:39:35.059 --> 00:39:39.940


00:39:39.940 --> 00:39:44.160


00:39:44.160 --> 00:39:48.300


00:39:48.300 --> 00:39:55.880


00:39:55.880 --> 00:40:02.269


00:40:02.269 --> 00:40:07.160


00:40:07.160 --> 00:40:12.390


00:40:12.390 --> 00:40:17.650


00:40:17.650 --> 00:40:21.759


00:40:21.759 --> 00:40:26.970


00:40:26.970 --> 00:40:32.532


00:40:32.532 --> 00:40:36.993


00:40:36.993 --> 00:40:43.799


00:40:43.799 --> 00:40:48.730


00:40:48.730 --> 00:40:52.440


00:40:52.440 --> 00:40:56.270


00:40:56.270 --> 00:41:00.480


00:41:00.480 --> 00:41:04.380


00:41:04.380 --> 00:41:09.000


00:41:09.000 --> 00:41:12.526


00:41:12.526 --> 00:41:19.170


00:41:19.170 --> 00:41:27.309


00:41:27.309 --> 00:41:31.670


00:41:31.670 --> 00:41:37.170


00:41:37.170 --> 00:41:41.599


00:41:41.599 --> 00:41:48.690


00:41:48.690 --> 00:41:52.630


00:41:52.630 --> 00:41:57.619


00:41:57.619 --> 00:42:03.550


00:42:03.550 --> 00:42:08.640


00:42:08.640 --> 00:42:14.712


00:42:14.712 --> 00:42:20.818


00:42:20.818 --> 00:42:26.700


00:42:26.700 --> 00:42:31.499


00:42:31.499 --> 00:42:37.310


00:42:37.310 --> 00:42:43.040


00:42:43.040 --> 00:42:48.280


00:42:48.280 --> 00:42:52.430


00:42:52.430 --> 00:42:59.029


00:42:59.029 --> 00:43:04.029


00:43:04.029 --> 00:43:09.619


00:43:09.619 --> 00:43:17.470


00:43:17.470 --> 00:43:22.430


00:43:22.430 --> 00:43:28.369


00:43:28.369 --> 00:43:32.579


00:43:32.579 --> 00:43:36.406


00:43:36.406 --> 00:43:40.069


00:43:40.069 --> 00:43:43.859


00:43:43.859 --> 00:43:49.380


00:43:49.380 --> 00:43:53.829


00:43:53.829 --> 00:44:01.228


00:44:01.228 --> 00:44:06.710


00:44:06.710 --> 00:44:11.339


00:44:11.339 --> 00:44:17.190


00:44:17.190 --> 00:44:21.304


00:44:21.304 --> 00:44:26.170


00:44:26.170 --> 00:44:30.910


00:44:30.910 --> 00:44:35.569


00:44:35.569 --> 00:44:40.400


00:44:40.400 --> 00:44:43.940


00:44:43.940 --> 00:44:49.180


00:44:49.180 --> 00:44:53.093


00:44:53.093 --> 00:44:59.367


00:44:59.367 --> 00:45:04.150


00:45:04.150 --> 00:45:11.279


00:45:11.279 --> 00:45:16.807


00:45:16.807 --> 00:45:23.940


00:45:23.940 --> 00:45:29.546


00:45:29.546 --> 00:45:33.089


00:45:33.089 --> 00:45:38.885


00:45:38.885 --> 00:45:44.919


00:45:44.919 --> 00:45:49.499


00:45:49.499 --> 00:45:54.069


00:45:54.069 --> 00:45:58.140


00:45:58.140 --> 00:46:05.118


00:46:05.118 --> 00:46:08.789


00:46:08.789 --> 00:46:13.790


00:46:13.790 --> 00:46:18.866


00:46:18.866 --> 00:46:24.500


00:46:24.500 --> 00:46:28.869


00:46:28.869 --> 00:46:34.245


00:46:34.245 --> 00:46:37.569


00:46:37.569 --> 00:46:42.634


00:46:42.634 --> 00:46:47.640


00:46:47.640 --> 00:46:52.424


00:46:52.424 --> 00:46:56.660


00:46:56.660 --> 00:47:01.619


00:47:01.619 --> 00:47:08.390


00:47:08.390 --> 00:47:13.309


00:47:13.309 --> 00:47:16.886


00:47:16.886 --> 00:47:20.509


00:47:20.509 --> 00:47:25.000


00:47:25.000 --> 00:47:30.309


00:47:30.309 --> 00:47:35.251


00:47:35.251 --> 00:47:39.381


00:47:39.381 --> 00:47:43.109


00:47:43.109 --> 00:47:49.377


00:47:49.377 --> 00:47:55.269


00:47:55.269 --> 00:47:59.220


00:47:59.220 --> 00:48:03.576


00:48:03.576 --> 00:48:08.599


00:48:08.599 --> 00:48:13.150


00:48:13.150 --> 00:48:17.319


00:48:17.319 --> 00:48:21.440


00:48:21.442 --> 00:48:26.710


00:48:26.710 --> 00:48:31.210


00:48:31.210 --> 00:48:36.890


00:48:36.890 --> 00:48:40.740


00:48:40.740 --> 00:48:46.190


00:48:46.190 --> 00:48:50.680


00:48:50.680 --> 00:48:57.550


00:48:57.550 --> 00:49:02.279


00:49:02.279 --> 00:49:07.480


00:49:07.480 --> 00:49:15.471


00:49:15.471 --> 00:49:22.019


00:49:22.019 --> 00:49:26.009


00:49:26.009 --> 00:49:31.184


00:49:31.184 --> 00:49:39.109


00:49:39.109 --> 00:49:42.619


00:49:42.619 --> 00:49:47.960


00:49:47.960 --> 00:49:52.400


00:49:52.400 --> 00:49:59.655


00:49:59.655 --> 00:50:05.070


00:50:05.070 --> 00:50:14.550


00:50:14.550 --> 00:50:18.480


00:50:18.480 --> 00:50:23.526


00:50:23.526 --> 00:50:29.039


00:50:29.039 --> 00:50:33.859


00:50:33.859 --> 00:50:38.470


00:50:38.470 --> 00:50:44.680


00:50:44.680 --> 00:50:49.751


00:50:49.751 --> 00:50:53.932


00:50:53.932 --> 00:50:57.920


00:50:57.920 --> 00:51:02.049


00:51:02.049 --> 00:51:05.700


00:51:05.700 --> 00:51:12.619


00:51:12.619 --> 00:51:16.609


00:51:16.609 --> 00:51:21.502


00:51:21.502 --> 00:51:25.864


00:51:25.864 --> 00:51:32.119


00:51:32.119 --> 00:51:37.970


00:51:37.970 --> 00:51:42.749


00:51:42.749 --> 00:51:45.680


00:51:45.680 --> 00:51:50.019


00:51:50.019 --> 00:51:54.950


00:51:54.950 --> 00:51:59.849


00:51:59.849 --> 00:52:05.170


00:52:05.170 --> 00:52:11.559


00:52:11.559 --> 00:52:17.140


00:52:17.140 --> 00:52:22.270


00:52:22.270 --> 00:52:27.599


00:52:27.599 --> 00:52:33.569


00:52:33.569 --> 00:52:38.670


00:52:38.670 --> 00:52:43.961


00:52:43.961 --> 00:52:48.779


00:52:48.779 --> 00:52:52.643


00:52:52.643 --> 00:52:56.585


00:52:56.585 --> 00:53:01.500


00:53:01.500 --> 00:53:07.960


00:53:07.960 --> 00:53:16.009


00:53:16.009 --> 00:53:24.601


00:53:24.601 --> 00:53:29.719


00:53:29.719 --> 00:53:33.839


00:53:33.839 --> 00:53:40.150


00:53:40.150 --> 00:53:44.339


00:53:44.339 --> 00:53:49.940


00:53:49.940 --> 00:53:55.190


00:53:55.190 --> 00:53:59.670


00:53:59.670 --> 00:54:04.412


00:54:04.412 --> 00:54:07.880


00:54:07.880 --> 00:54:12.180


00:54:12.180 --> 00:54:16.428


00:54:16.428 --> 00:54:23.609


00:54:23.609 --> 00:54:28.859


00:54:28.859 --> 00:54:34.930


00:54:34.930 --> 00:54:39.549


00:54:39.549 --> 00:54:42.920


00:54:42.920 --> 00:54:47.530


00:54:47.530 --> 00:54:51.230


00:54:51.230 --> 00:54:55.799


00:54:55.799 --> 00:55:01.479


00:55:01.479 --> 00:55:07.755


00:55:07.755 --> 00:55:12.119


00:55:12.119 --> 00:55:16.970


00:55:16.970 --> 00:55:20.499


00:55:20.499 --> 00:55:26.660


00:55:26.660 --> 00:55:36.489


00:55:36.489 --> 00:55:40.496


00:55:40.496 --> 00:55:43.489


00:55:43.489 --> 00:55:48.859


00:55:48.859 --> 00:55:53.599


00:55:53.599 --> 00:55:56.380


00:55:56.380 --> 00:55:59.349


00:55:59.349 --> 00:56:07.420


00:56:07.420 --> 00:56:13.800


00:56:13.800 --> 00:56:18.779


00:56:18.779 --> 00:56:24.089


00:56:24.089 --> 00:56:28.069


00:56:28.069 --> 00:56:33.630


00:56:33.630 --> 00:56:38.787


00:56:38.787 --> 00:56:42.859


00:56:42.859 --> 00:56:47.879


00:56:47.879 --> 00:56:52.829


00:56:52.829 --> 00:56:56.690


00:56:56.690 --> 00:57:04.269


00:57:04.269 --> 00:57:09.527


00:57:09.527 --> 00:57:15.239


00:57:15.239 --> 00:57:19.323


00:57:19.323 --> 00:57:23.559


00:57:23.559 --> 00:57:28.576


00:57:28.576 --> 00:57:31.259


00:57:31.259 --> 00:57:35.249


00:57:35.249 --> 00:57:40.170


00:57:40.170 --> 00:57:43.819


00:57:43.819 --> 00:57:49.999


00:57:49.999 --> 00:57:55.170


00:57:55.170 --> 00:58:04.529


00:58:04.529 --> 00:58:10.650


00:58:10.650 --> 00:58:14.809


00:58:14.809 --> 00:58:21.532


00:58:21.532 --> 00:58:25.294


00:58:25.294 --> 00:58:29.789


00:58:29.789 --> 00:58:34.339


00:58:34.339 --> 00:58:38.816


00:58:38.816 --> 00:58:43.627


00:58:43.627 --> 00:58:46.420


00:58:46.420 --> 00:58:50.150


00:58:50.150 --> 00:58:54.779


00:58:54.779 --> 00:59:00.309


00:59:00.309 --> 00:59:03.640


00:59:03.640 --> 00:59:08.269


00:59:08.269 --> 00:59:12.099


00:59:12.099 --> 00:59:16.220


00:59:16.220 --> 00:59:23.920


00:59:23.920 --> 00:59:28.660


00:59:28.660 --> 00:59:33.040


00:59:33.040 --> 00:59:40.630


00:59:40.630 --> 00:59:47.450


00:59:47.450 --> 00:59:53.253


00:59:53.253 --> 00:59:56.711


00:59:56.711 --> 01:00:01.770


01:00:01.770 --> 01:00:05.249


01:00:05.249 --> 01:00:10.619


01:00:10.619 --> 01:00:14.470


01:00:14.470 --> 01:00:18.700


01:00:18.700 --> 01:00:21.892


01:00:21.892 --> 01:00:26.289


01:00:26.289 --> 01:00:30.060


01:00:30.060 --> 01:00:34.400


01:00:34.400 --> 01:00:39.460


01:00:39.460 --> 01:00:42.229


01:00:42.229 --> 01:00:46.700


01:00:46.700 --> 01:00:51.697


01:00:51.697 --> 01:00:55.762


01:00:55.762 --> 01:00:59.759


01:00:59.759 --> 01:01:04.489


01:01:04.489 --> 01:01:08.970


01:01:08.970 --> 01:01:13.479


01:01:13.479 --> 01:01:17.755


01:01:17.755 --> 01:01:21.195


01:01:21.195 --> 01:01:25.159


01:01:25.159 --> 01:01:40.959


01:01:40.959 --> 01:01:53.000