-
Hoffentlich wird PGP dadurch bekannter
Autor: iSchulze 01.06.15 - 15:29
Ich warte schon länger darauf, dass endlich Firmen wie Google, Facebook, Apple, Microsoft und Co anfangen, auf den Zug aufzuspringen. Dass sie mit Verschlüsselung das Vertrauen der User gewinnen können ist den großen Firmen inzwischen doch längst klar. Natürlich können sie weiter die Daten sehen, die die User bei ihnen speichern - aber das ist ja auch in Ordnung, da jeder User selbst entscheiden kann, was er welchem Anbieter mitteilen möchte. Wenn durch die Facebook und Google-Vorstöße mit PGP die Verschlüsselung endlich ein bisschen normaler und zu einem gewissen Standard im Internet wird, kann ich das nur begrüßen. Oft kann ich mit den neuen Ideen von Facebook nichts anfangen - diesmal kann ich das aber nur als einen Schritt in die absolut richtige Richtung begrüßen. Hoffentlich bleibt es kein verstecktes Feature, sondern die User werden irgendwann darauf hingewiesen, dass ein PGP-Schlüssel die Sicherheit und Privatsphäre stärken würde - und dann sollte der PGP-Schlüssel natürlich nicht online auf der FB-Seite erstellt werden, sondern es sollte nur von Facebook eine gute Anleitung geben, wie man sich offline mit GnuPG eine Keyfile erstellt.
-
Re: Hoffentlich wird PGP dadurch bekannter
Autor: violator 01.06.15 - 17:28
PGP soll nicht bekannter, sondern einfacher werden. Deswegen benutzt es ja keine Sau ausser ein paar Nerds, die überall rumerzählen, dass das ja total einfach sei, das einzurichten und zu nutzen.
-
Re: Hoffentlich wird PGP dadurch bekannter
Autor: Nocta 01.06.15 - 17:33
Die beiden Dinge begünstigen sich aber vielleicht auch gegenseitig ...
-
Re: Hoffentlich wird PGP dadurch bekannter
Autor: Mark24 02.06.15 - 09:51
>> ausser ein paar Nerds, die überall rumerzählen, dass das ja total einfach sei,
>> das einzurichten und zu nutzen.
PGP ist kompliziert - Diese Urban Legend hält sich wirklich hartnäckig.
Man muss sich heute nicht auf die Kommandozeile herabbegeben. Man nehme ein zum Mailclient passendes Plugin-In und schon geht es los. -
Re: Hoffentlich wird PGP dadurch bekannter
Autor: violator 02.06.15 - 16:36
Ja, schon geht es los, dass man in weiteren Schritten unzählige Dinge einrichten und einstellen muss, von dem 99,9% der Leute keine Ahnung haben und an dem Punkt ist es den meisten schon viel zu kompliziert.
-
Re: Hoffentlich wird PGP dadurch bekannter
Autor: frostbitten king 02.06.15 - 16:40
Jain. Ich ärger mich zb. über das Thunderbird Plugin, dass ich dem Plugin nicht sagen kann welchen key es verwenden soll. PGP/GPG kann verflucht viel, aber die Plugins von den Mailclients lassen einfach mal Funktionalität aus, weil es entweder die Entwickler besagter Plugins selber nicht verstehen, oder sich denken, nutzt eh keiner.
Hab zb. ein 2tes Paar auf meinem yubikey. Seitdem kann ich mit meinem Key den ich normal am PC verwenden will nicht mehr mails signieren, weil das TB Plugin darauf besteht meinen key vom Yubikey verwenden zu wollen, und nicht den den _ich_ will.
Mit dem TB Plugin kann man gpg nur verwenden(vernünftig), wenn man nur einen gpg key hat. Bzw, vergessen zu erwähnen dass ich hier von Subkeys rede. Hab einen key mit subkeys für den Laptop, smartphone bzw. yubikey.
Insofern, GPG ist ein wenig kompliziert, aber ehrlich, ich wüsste nicht wie man die komplexität abstrahieren sollte. Es gibt dinge die sind nun mal kompliziert, und kann man egal wie man sich auf den Kopfstellt nicht mit einer GUI einfacher machen/ verstecken.
Und der enigmail dev, wollte auch nicht meinen Pull Request übernehmen.
"Blah, das verändert das erwartete, gewohnte Verhalten."
..."Selber blah, es verhält sich aber nicht so wie ich es erwarte, bzw. so wie ich gnupg konfiguriert habe" Insofern ist das, was er als erwartetes Verhalten beschreibt falsch.
Warum kann ma nicht einfach ein Setting einbauen, mit dem ich Enigmail sagen kann es soll gefälligst die gnupg settings aus meinem ~/.ssh/config file verwenden.
TL;DR, wenn man mehr als nur die absoluten basics von GNUPG/PGP verwenden will, muss man früher oder später in die Shell eintauchen.
Key entsprechend schützen, backup usw. ist auch so eine Sache. -
Re: Hoffentlich wird PGP dadurch bekannter
Autor: frostbitten king 02.06.15 - 16:44
Ist nun mal so. Es jammert auch keiner, warum brauch ich zum Autofahren einen Führerschein. Weil Autofahren nun mal keine triviale Sache ist, bei der man ohne seine Gehirnzellen auskommt.
Ich verstehe diese ganzen alles muss möglichst einfach in einer GUI sein Schreier ned. Manches geht halt nicht einfacher.
Um mal Einstein zu zitieren: "Mache die Dinge so einfach wie möglich – aber nicht einfacher.“
Tja, und bei Enigmail ist das "aber nicht einfacher" bereits überschritten. -
Re: Hoffentlich wird PGP dadurch bekannter
Autor: Ass Bestos 09.06.15 - 18:44
frostbitten king schrieb:
--------------------------------------------------------------------------------
> Jain. Ich ärger mich zb. über das Thunderbird Plugin, dass ich dem Plugin
> nicht sagen kann welchen key es verwenden soll.
das machst du ja auch in den konteneinstellungen in thunderbird.



