Ereignisbl[og|ick] » PGP

DE-Mail boykotieren

frlan — Thu, 15 Jul 2010 08:52:09 +0000

Aktuell überhäufen uns die großen Mailanbieter in Deutschland mit Pressemitteilungen über DE-Mail, obwohl die gesetzliche Lage bis her noch nicht geklärt ist. Auf Daten-Speicherung.de gibt es eine nette Liste mit Argumenten, wieso man De-Mail meiden sollte. Ich kann leider die Fakten auf die verlinkt sind nicht zu 100% überprüfen, aber halte die Idee von einem staatlichen Emailpostfach nicht unbedingt für die beste der letzten Jahre. Für sichere Kommunikation gibt es Ansätze wie PGP/OpenPGP oder X.509 um nur zwei zu nennen. Dazu braucht es kein zentralisiertes Mailsystem, dass nur von den großen Providers betreiben werden darf.

Update: Und noch einen kleinen Bericht hat golem.de. Für mich ist klar, dass werde ich mir nicht antun.

Emails als passwortgesichertes PDF versenden

frlan — Thu, 10 Jun 2010 09:27:51 +0000

Heute habe ich einmal wieder etwas abgefahrenes aus der Welt von Outlook & Co gesehen: Inhalte von Emails per passwortgeschütztes PDF versenden. Glaubt Ihr nicht, doch, doch. Ich kopiere einfach mal die Demo von Youtube rein:

Viellicht sollte einfach mal jemand Microsoft den Tipp geben, dass S/MIME bzw PGP/MIME in einer funktionierendes Art einzubauen eine coooooole Idee wäre… wobei, dann hätte ich gerade nicht so köstlich gelacht (:

Automatisches Signieren per S/MIME

frlan — Thu, 04 Mar 2010 14:32:31 +0000

Cebit-Zeit ist immer eine ganz schlimme Zeit in Bezug auf dünne Inhalte, mit ein wenig Marketing-Stereoiden zu so etwas wie eine Neuigkeit aufgeblasen. Etwas hat mich aber dennoch gefraut:

Das Beratungsunternehmen Itomig hat für die Stadt Böblingen einen S/MIME-SMTP-Proxy entwickelt, der Unternehmens-E-Mails zentral und vollautomatisch signiert.

(via golem.de)

Seit langem gibt es die ein oder andere kommerzielle Implementierung, aber diese hier ist eine Implementierung, die einigermaßen frei im sinne von Freiheit ist, so dass endlich Unternehmen keinen Grund mehr haben, Mails nicht digital zu signieren.

Klasse wäre es, wenn es jetzt noch PGP/MIME zum signieren und Verschlüsseln, vielleicht mit Datenquelle per LDAP unterstützen würde….

PGP inline mit Enigmail

frlan — Sun, 28 Feb 2010 00:11:54 +0000

Ich freue mich, dass immer mehr Nutzer im Netz ihre Mails digital signieren oder sogar verschlüsseln. Dazu hat wohl nicht zuletzt die steigende Verbreitung von Mozillas Thunderbrid mit der Erweiterung Enigmail beigetragen, durch die es selbst für den normalen Nutzer es kinderleicht geworden ist, dies zu tun.

Leider hat dieses Plugin aber eine aus meiner Sicht eine unangenehme Eigenart in den Standardkonfigurationen: Es signiert bzw. verschlüsselt Mails inline. D.h. es fügt vor und nach dem zu signierenden Textblock einfach die entsprechenden Informationen ein oder verschlüsselt den Inhalt und fügt diesen als normalen Text in die Mail ein. Dies hat nicht nur interessante Folgen, wenn man zum Beispiel eine Mail mit Anhang verschlüsseln und signieren möchte, sondern führt leider auch dazu, dass Nutzen der meisten anderen Mailprogramme nur mit Mehraufwand die Herkunft verifizieren oder den Inhalt entschlüsseln können, da viele der anderen Tools die Signierung bzw. Verschlüsselung per S/MIME bevorzugen und die Inlinevariante entsprechend schlecht unterstützen. [Update] Auch werden ab und an Probleme im Zusammenspiel mit einigen Mailinglisten berichtet, in denen der inline signierte Textblock durch die verwendete Software geändert wird. Von per S/MIME bzw. PGP/MIME signierten Mails habe ich solche Berichte noch nicht aktiv mit bekommen.[/Update]

Allerdings hat das Verhalten auch den Vorteil, dass einige Nutzer mit kaputten Programmen, wie es zum Beispiel in einigen Version des Programms “Ausblick” aus dem Hause Microsoft eines war, nicht nur leere Mails sehen mit einem komischen Anhang. Also ein definitiv zweischneidiges Schwert.

Abhilfe ist aber schnell getan: Nach Aktivierung des Plugins kann man innerhalb der Kontoeigenschaften die entsprechende Option auf S/MIME umstellen. Ob es sich lohnt, Enigmail dies per Default bei zu bringen, kann ich allerdings nicht sagen. Ich bin kein Nutzer (mehr), dieses Plugins …. Und auch für Outlook gibt es Abhilfe im Form eines Plugins.

Neuer PGP-Schlüssel: B98374FD

frlan — Sun, 20 Dec 2009 10:57:02 +0000

Die Cracker rüsten auf, ich also auch:

Fingerabdruck = C270 3FB4 F597 7F5B A7C8 8D7F C4C6 29AE B983 74FD