Mails automatisch entschlüsseln ?

Hallo,

wie sicher wäre eine Verschlüsselung, wenn man sie automatisch entschlüsseln könnte?

Grüsse,
Karla

Hi,

also ganz so "aus der Luft gegriffen" sehe ich die Frage des TE nicht.
Zum einen ist es in vielen Firmen so üblich, dass die verschlüsselten Mails in einem zentralen Mailgateway automatisch entschlüsselt und dann über das (im Vergleich zum Internet) sicherere Intranet weitergeleitet werden. Das spart der Firma nicht nur den massenhaften Einsatz von persönlichen Schlüsseln, es hat auch einen gewissen Reiz bei der Sicherheit vor Malware, die ja auf dem Gateway immer noch besser gefiltert werden kann als auf dem Client.
Von anderen "Filtermöglichkeiten" will ich mal gar nicht sprechen.
Aber, und da sind wir uns wieder einig, die Vertraulichkeit einer End-to-End-Verschlüsselung wird damit nicht erreicht. Aber es ist um Größenordnungen besser, als das unverschlüsselte Senden, was ja die überwiegende Masse der (nicht nur privaten!) User immer noch durchführt.

Zum anderen ist es nicht unüblich, selbst bei S/MIME unter Verwendung einer Chipkarte (Prozessorkarte ...) die PIN dieser Karte zu cachen. Ich gebe meine PIN ein, und so lange ich meine Karte gesteckt habe, bleibt die PIN gültig und alle Mails werden automatisch entschlüsselt. Ich bekomme also, von den Icons für die Signaturprüfung und für den Status "verschlüsselt gesendet" mal abgesehen, überhaupt nicht mit, dass diese Mail verschlüsselt ist.

Also immer schön die Mails verschlüsseln. Noch dürfen wir es ... .

MfG Peter

Hallo,

Peter_Lehmann:
Richtig, in Firmen kann das durchaus üblich und in gewissem Masse auch sinnvoll sein. Nur klang mir die Frage gar nicht so, als würden wir hier von einer Firma, sondern vom privaten Gebrauch reden. Passwörter lassen sich selbstverständlich auch mit GnuPG eine Weile im RAM cachen, mit der von robig gewünschten automatischen Entschlüsseln bei bestimmten Absendern hat das aber meines Erachten wenig zu tun.

@robig:
Kannst Du nochmals etwas ausführlicher erzählen, wie die Umstände sind und was Du wann erreichen möchtest? Beachte dabei auch den gelben Kasten über dem Eingabefeld etcpp. Übrigens unterstützt Thunderbird kein PGP, Du meinst GnuPG.

Karla

Hallo,

Die einfachste, meiner Meinung nach aber auch blödste, Variante ist das Erstellen eines Schlüssels ohne Passphrase. Wie das genau geht und wie die Einstellungen in TB dafür sind, werde ich aber nicht ausführen. Jesus' Variante ist so gesehen auch nicht besser, sie reisst nämlich die selben Löcher in dein Sicherheitskonzept. Sobald irgendwer auch nur kurz Zugriff auf deinen Rechner kriegt, wäre die ganze Verschlüsselung hinfällig (da geht natürlich noch mehr, wie z.B. Mails mit deinem Schlüssel signieren etcpp). Und das Risiko eingehen, weil man zu faul ist, hie und da eine Passphrase einzugeben?

Grüsse,
Karla