OpenPGP oder S/MIME verwenden?

Nutze OpenPGP aber die Gegenstelle hat es recht selten im Einsatz.

S/MIME ist allein schon in der Beschaffung echt anstrengend. Und ich kenne auch noch niemanden, der das im Einsatz hat.

Also bisher hat so gut wie niemand, den ich kenne, egal ob privat oder kommerziell, Verschlüsselung im Einsatz.

Hallo diarrhoe

Richtig S/MIME kostet auf Dauer.

Die wichtigere Frage die ich mir stellen würde was wird von deinen Kommunikations Partnern am meisten genutzt.

Was nützt es dir das eine zu haben wenn niemand mit dir "reden" schreiben kann ?

Der Link ist zwar nicht ganz neu aber.

Gruss

fubba

Zitat von diarrhoe

Muss ich für den Alias dann ein eigenes neues Zerfifikat erstellen oder ist das Zertifikat von der Hauptadresse beim Alias auch gültig?

Kommt darauf an was du willst, du kannst das vorhandene Zertifikat um die Mail erweitern oder aber ein eigenes erstellen.

Man sieht halt in dem Zertifikat welche Mails hinterlegt sind.

Solang das nicht mal gesetzlich vorgeschrieben wird, wird sich das denke ich auch nie ändern.

Zitat von diarrhoe

Thanks,

ich lasse das dann auf der Hauptemail...... werde sowieso niemanden finden der verschlüsselt schreibt.

Selbst die Versicherungen schreiben unverschlüsselt und schicken Angebote unverschlüsselt per email.

Ja ist echt krass, wie wenig das genutzt wird. Würde es auch nicht für Alltagsnutzung empfehlen, aber bestimmte Institutionen sollten das schon im Angebot haben. So schwierig ist es wirklich nicht.

Hier hatte ich mal eine einsteigerfreundliche Anleitung für pgp mit Thunderbird verlinkt: #62

Naja im Business Umfeld nutzen sie ja oft das tolle Outlook, dort ist es echt umständlich.

Zitat von Brander Stier

Der Link ist zwar nicht ganz neu aber.

Selbst da kommt man wieder ins Grübeln, beim DGN wird dir das Kennwort per SMS zugesendet, aber nur bei Actalis wird gewarnt, dass das schlecht ist.

Es würde mich auch nicht stören fürs Zertifikat etwas zu zahlen, natürlich nur in einem bestimmten Rahmen, dann müsste aber auch sichergestellt sein, dass ich das mit jeder Behörde etc. benutzen kann.

Aber dann ohne diesen ganzen SMS mist sondern mit richtiger Kontrolle, dass die Person dahinter echt ist. Andernfalls hat das Zertifikat wieder keinen Wert außer das die Mail nicht lesbar ist.

Zitat von Tealk

Naja im Business Umfeld nutzen sie ja oft das tolle Outlook, dort ist es echt umständlich.

Richtig, privat kommst du daran eventuell vorbei aber beruflich nicht.

Da dies fast nur über Windows und damit Outlook läuft eine echte frickelei.

Mit der Zeit ist das schnell gemacht,vor allem wenn du das beruflich immer wieder einrichten musst, aber ohne Übung, hängst du wie ein Schluck Wasser in der Kurve.

Zitat von Tealk

Selbst da kommt man wieder ins Grübeln, beim DGN wird dir das Kennwort per SMS zugesendet, aber nur bei Actalis wird gewarnt, dass das schlecht ist.

Es würde mich auch nicht stören fürs Zertifikat etwas zu zahlen, natürlich nur in einem bestimmten Rahmen, dann müsste aber auch sichergestellt sein, dass ich das mit jeder Behörde etc. benutzen kann.

Aber dann ohne diesen ganzen SMS mist sondern mit richtiger Kontrolle, dass die Person dahinter echt ist. Andernfalls hat das Zertifikat wieder keinen Wert außer das die Mail nicht lesbar ist.

Richtig, diese vorgehensweise lässt sehr zu wünschen übrig für uns Sicherheits Verrückte.

Den Rest der Welt lässt das kalt.

Wer soll mir schon was wollen... höre ich immer öfter.

Zitat von Brander Stier

Wer soll mir schon was wollen... höre ich immer öfter.

Frag mal wie viel Postkarten anstelle von Briefen sie nutzen xD

Oh Mann.. und jetzt ich wieder Ich denke ja eigentlich "lasst PGP/GPG endlich sterben". Aber da diese Antwort - zu der ich stehe - nicht die Frage beantwortet, kurz meine Erfahrungen als jemand, der beides genutzt hat (S/MIME sogar beruflich).

Beruflich und eventuell auch Behörden ist S/MIME quasi Industriestandard gewesen, auch wenn es niemand benutzt hat. Oder anders ausgedrückt: Wenn eine Behörde oder Unternehmen derart verschlüsselt hat, dann zu 99,99% mit S/MIME. Ich hatte mehrere Zertifikate - u.A. auch kostenpflichtige. Das Ding ist halt, dass die Class 1 im Prinzip nur bestätigen, dass du Zugriff auf diese Adresse hast. Du kannst damit verschlüsseln - zur Identitätsbestätigung brauchst du aber ein höheres Zertifikat mit mehr Kosten. Wenn du anonym bleiben willst, ist das aber sicher okay. Vorteil von S/MIME war zudem, dass du PDF digital signieren konntest (wenn du Aufpreis bezahlt hast und das Zertifikat dafür ausgelegt war). Mit einem höheren Zertifikat könntest du dich Behörden und Institutionen gegenüber theoretisch halt auch "ausweisen". Beschaffung ist entsprechend etwas umfangreicher - wenn auch nicht wirklich schwieriger als PGP/GPG. Je nach Class musst du halt mit Ausweis und so..

Es gab damals in Darmstadt von der TU die Volksverschlüsselung. Das war ein kostenloses S/MIME Zertifikat mit Identitätsprüfung. Das konnte alles und war wie gesagt gratis. Ich bin dann extra nach Darmstadt zu einer Veranstaltung und habe für alle meine Adressen ein Zertifikat angefordert. Dann kam das Erwachen: Es gab keine zertifizierte Stelle. Also keine trusted cert Dingens. Man musste ein extra Programm installieren und ALLE Empfänger mussten eine Zertifizierungsstelle und ein Zertifikat, welche als nicht vertrauenswürdig angesehen wurden, manuell installieren/hinzufügen/zulassen und ihnen das Vertrauen geben (also digital gesehen). Sag das mal einem Unternehmen, dass sie eine unsichere Zertifizierungsstelle hinzufügen und quasi beglaubigen sollen.. von Hand! Kannst du natürlich vergessen und das Zertifikat war nutzlos, falls du nicht zufällig private Kontakte hattest, die ebenfalls Windows, Outlook und besagtes Tool installiert hatten und zertifizierte Adressen besaßen.

GPG/PGP hatte ich schon vor langer langer Zeit und fand es immer toll. Als man dann Mails versenden konnte, die nicht mehr aussahen, als kämen sie direkt aus der Matrix, selbst wenn man nur digital unterschrieben und nicht verschlüsselt hat, hat es nochmal mehr Spaß gemacht. Dann kamen leider immer wieder Rückfragen, was das für eine komische Datei im Anhang ist.

Ich habe mir dann für alle Adressen Keys zugelegt und gewartet. Ich warte übrigens immer noch, dass mal jemand eine verschlüsselte Mail sendet. Macht halt kein Mensch. Habe irgendwann mal Friendica installiert, weil dieses GPG konnte. Glaube Facebook bietet das auch an (oder hatte das mal).

Ist leider Fakt. Kein Mensch schreibt verschlüsselt und wenn es doch mal jemand muss, nimmt er Signal oder Matrix oder eine der vielen Alternativen, die allesamt besser und einfacher sind, als das Verschlüsseln einer Mail, die niemals dafür gedacht war. Du schreibst halt keine verschlüsselten Postkarten - du wechselst das Medium.

Zitat von Stardenver

Ich warte übrigens immer noch, dass mal jemand eine verschlüsselte Mail sendet.

Ist dein Schlüssel auch irgendwo auffindbar?^^

Zitat von Tealk

Ist dein Schlüssel auch irgendwo auffindbar?^^

Verstehe ich nicht.. sind doch zu jeder Adresse mindestens 7 Stück im Umlauf xD

Zitat von Stardenver

Ist leider Fakt. Kein Mensch schreibt verschlüsselt und wenn es doch mal jemand muss, nimmt er Signal oder Matrix oder eine der vielen Alternativen, die allesamt besser und einfacher sind, als das Verschlüsseln einer Mail, die niemals dafür gedacht war. Du schreibst halt keine verschlüsselten Postkarten - du wechselst das Medium.

Das ist leider so und das beste du wirst auch noch komisch angesehen wenn du über sowas sprichst.

Nach dem Motto "was verbirgst du denn"

Also ich hab bei allen meinen Kontaktadresse im Projekt einen Key hinterlegt, bisher hat aber auch noch nie jemand an die Adressen gesendet xD