Öffentliche EMail - Schlüssel (GnuPG und PGP)

... da sich ja hier im Forum die Threads immer öfters um Zensur und Überwachung drehen möchte ich das zum Anlass nehmen um mal eine Möglichkeit zu schaffen öffentliche Email-Schlüssel zu publizieren bzw. die Schlüssel-ID%27s und den dazugehören Key-Server wo der gespeichert ist.

Vielleicht bietet sich dies ja hier auch als Austauschmöglichkeit über diverse Software bzw. auch als Hilfe-Forum für den der Verschlüsselung gern nutzen möchte aber nicht weiß wie.

Also mein öffentlicher Schlüssel:

GnuPG - gültig bis 20.5.2003
Key-ID: 6D11346D (58950EDC6D11346D)
FingerPrint: 6967 4810 BE68 5483 D917 FC59 5895 0EDC 6D11 346D

http://people.freenet.de/TheSourcerer/henk.asc

vielleicht bietet sich ja hier auch die Möglichkeit ein "Web of Trust" aufzubauen, denn die Ideen die im Signaturgesetzt verankert sind bereiten mir eben auch Bauchschmerzen ...

Wer sich weitergehend informieren will

http://www.gnupg.de/
http://www.gnupg.org/de/
http://www.gnupp.de/

Eine weitere Möglichkeit, Daten verschlüsselt zu senden, ist die Steganografie - das Verstecken von Daten in Bildern oder Musik-Dateien.
Kurze Erklärung: http://www.htl-tex.ac.at/ftp003/scriptum/kap9/k9_5.htm
Ich benutze das Programm "s-tools", ist einfach zu bedienen. Ich hab%27s mal auf meinen Server geladen, ihr könnt es euch gern saugen: http://www.lolope.de/misc/s-tools4.zip (ca. 280kb)
Der Empfänger muß dieses Programm natürlich auch bei sich installieren

[edit]p.s. Ähm, und das Paßwort sollte man sich NICHT per mail zuschicken - dann wäre der Weg über die Steganografie irgendwie ... nutzlos *g* Telefon würde ich auch nicht empfehlen - es gibt auch andere Wege Die zukünftigen PWs kann man sich dann ja problemlos über die verschlüsselten Dateien zusenden.

Liebe Chatterinnen und Chatter,
liebe Forum-Leser !


Inhalt geändert/aktualisiert:

PGP-Infos bald in einem extra Thread.

Infos auf http://www.servicecd.de/html/pgp.html

:-1053

http://www.servicecd.de

mehr als nur Support

gefunden bei den Service-CD%27s

Mit der freundlichen Unterstützung des Autors ist es uns gelungen, PGP zu bedienen und zu verwenden.

dann könnt ihr mir bestimmt auch erklären warum PGP nur bis zur Version 7.0.3 als sicher gilt und warum PGP nur bis zur Version 2.6.3 benutzt werden sollte.

Ich hab dieses gerade auf dem Schreibtisch liegen weil wir in der Firma den Mailverkehr signieren wollen und die Entscheidung nun zwischen PGP und GPG zu treffen ist.

"es gab und gibt zu PGP wilde Gerüchte. Mir ist nichts bekannt, was die Aussage, dass PGP nur bis 7.0.3 sicher sein sollte, rechtfertigen würde."

Autor von http://www.helmbold.de/pgp

Picasso

und was ist GnuPG ist das eine Alternative?

Das ist meines Wissens ein Produkt aus Deutschland.

Es verschlüsselt von der funktion her genauso wie PGP...

Picasso

ungenügend, setzen

Danke Herr Lehrer!!!

is in MS Outlook ne verschlüsselung integriert ? JA.
So who cares, wer sucht der findet.
(Sorry aber wer zum geier benutzt Steganografie ? Wenn es nicht um Hochfirmenvertrauliche Daten handelt um diese aus der Firma zu schleusen ?!)

Bestes Beispiel: USB-Stick beim FBI ma kurz 1 GB vertrauliche Daten vom Server gezogen und gemütlich durch die Sicherheits-Zone und keiner hats gemerkt.

Bestes Beispiel: USB-Stick beim FBI ma kurz 1 GB vertrauliche Daten vom Server gezogen und gemütlich durch die Sicherheits-Zone und keiner hats gemerkt.

Wenn du an die Daten dran kommst sind es keine vertraulichen Daten.

Selbst bei meinem kleinen unbedeutendem Arbeitgeber kriegst du so schnell in grossen Mengen keine Daten nach aussen. Der einzige Weg währe Email. Und das passiert nicht unbemerkt.

Keine Diskettenlaufwerke mehr, sämtliche USB-Ports deaktiviert. Der Admin muß ne echt masochistische Ader haben.

Und warum bekommt man via Email Daten raus. Gerade das sollte doch kontrolliert werden.

Citrix, Thinclients ohne Schnickschnack, d.h. nur Diskettenlaufwerk zum booten und dann hat jeder nur Zugriff auf sein Homelaufwerk und Abteilungslaufwerk. E-Mails sind für die Kunden unverzichtbar - aber es dürfen nur Anhänge bis max. 2 MB verschickt werden. Wenn jemand mehr will muss er sich beim Admin melden (Traut sich sowieso keiner ) der das dann per FTP regelt.

Das nutzt natürlich alles nix wenn man die Daten ausdruckt und im Aktenkoffer nach draußen schleust.

D.h. das die Verantwortung beim Personalbüro liegt - die sollen schließlich vertrauenswürdige Personen einstellen.

Kollege die Daten waren extrem Brisant und es war ein Hochsicherheitstrackt. Und es wurden Taschen etc. durchsucht nach jedem betreten und verlassen des Büros.
Aber die Dinger werden immer kleiner und zudem kann man Sie teilweise gar nicht mal mehr als USB-Stick identifizieren.

Also, PGP benutze ich jetzt seit über 1,5 Jahren bei 99,99999 %25 aller abgehenden eMails. Es gab nur einen einzigen Zwischenfall, und der lag an menschlichen Versagen!

Ich finde PGP super und kann und werde es immer wieder empfehlen!

Picasso

:-1053