Wie jetzt Verschlüsselungssoftware für Nachrichten?

[Quantium40]

Wie jetzt Verschlüsselungssoftware für Nachrichten sind nicht vorhanden?
Die meisten Mailprogramme beherrschen doch schon seit mehr als einem Jahrzehnt S/MIME.

[dimorog]

Dann brauchst du aber trotzdem noch Zertifikate dafür, was bringt dir den "nur" S/MIME ?

Das selbe wie bei PGP, ohne Keys ziemlich nutzlos.

[Spaghetticode]

dimorog schrieb:
--------------------------------------------------------------------------------
> Dann brauchst du aber trotzdem noch Zertifikate dafür, was bringt dir den
> "nur" S/MIME ?

S/MIME-Zertifikate gibt es beispielsweise hier. Man muss nur noch signierte Mails rausschicken, schon hat der Empfänger den Public Key.

> Das selbe wie bei PGP, ohne Keys ziemlich nutzlos.

Da bietet die GUI aber fast immer die Möglichkeit, ein eigenes Schlüsselpaar zu erstellen. Den Schlüssel hängt man dann an oder setzt einen Link ans Ende der E-Mail.


Jetzt gibt es nur noch das Problem, dass das Gegenüber auch ein Schlüsselpaar erstellen und den Public Key übersenden muss. Dazu kann man eine Signatur erstellen. Ich verwende zum Beispiel folgenden Text:
> E-Mails an Spaghetticode verschlüsseln: https://bit.ly/xxxxxxxxxxxxxxxx
Hinter dem Link stecken die S/MIME- und OpenPGP-Public-Keys mit einer bebilderten Anleitung, wie man S/MIME und OpenPGP im Thunderbird einrichtet und verwendet. Wobei auch konkrete Tools (aber ohne Anleitung) genannt werden, mit denen man OpenPGP in Webmail bzw. S/MIME in Gmail nutzen kann. (Apropos: Ich merke gerade, dass ich dort nicht beschrieben habe, wie das Gegenüber mir seine Public Keys übersenden kann. Muss ich irgendwann mal geraderücken.)

Es steht aber auch frei, eine vorgefertigte Anleitung (zum Beispiel [pgp.blafusel.de]) zu verlinken. (Ich muss jedoch ehrlich gestehen: Trotz des Links habe ich noch nie eine signierte/verschlüsselte Mail von anderen Personen erhalten.)

[dimorog]

Ich weiß schon wie Mail verschlüsselung funktioniert ;P - aber danke für deinen durchaus fundierten Beitrag, vielleicht hilft der ja dem einen oder anderen noch.

Worauf ich aber raus wollte war eigentlich die Tatsache das zur vollständigen Verschlüsselung das Tool SMIME oder pgp wenig hilfreich sind ohne die Zertifikate.

Da kann pgp auch noch so oft und noch so lange auf dem Rechner verweilen, wenn es keine Zertifikate gibt, verschlüsseln die Mails sich auch nicht von alleine - ergo das Tool alleine macht zwar schon 50% aus, aber die entscheidenen 50% fehlen halt nunmal.

Ein dickes Auto in der Garage bringt dir ja auch nichts wenn du nicht fahren kannst oder ?