Krypto-Kampagne

Quote from "graba"

... sondern das Thema "Verschlüsselung" mal wieder bewusster zu machen und vielleicht den einen oder anderen User zu "verleiten", sich näher mit dieser Thematik zu beschäftigen. Nicht mehr, aber auch nicht weniger!

Und genau das finde ich gut und notwendig!
NB: Bei einem meiner ersten Besuche auf der ceBIT habe ich mir gleich am (tatsächlich!) "gläsernen PC" des Heise-Standes einen Schlüssel erzeugt und dem Registrator meinen Personalausweis vorgelegt.

Ich grüße alle, die so wie ich zur Wahrung ihrer Privatsphäre ihre E-Mails verschlüsseln.
Und dass, ohne dass "wir etwas zu verbergen haben" und sogar ohne deswegen "Terrorist" zu sein.
(Oh, spätestensn jetzt werden die Filter aktiv werden ...)

MfG Peter

Hallo Freunde der sicheren E-Mail!

Für alle an diesem Thema interessierte User folgende Information:

Am Donnerstag den 21.2.2013 ab 17:15h findet in Köln-Ehrenfeld die nächste Kryptoparty statt.

Es werden folgende Themen behandelt:

• Grundlagen des elektronischen Datenaustauschs
• Verschlüsselung in der Praxis
• Angriffsmöglichkeiten und Risiken
• Welche Version soll zum Einsatz kommen?
• Der CryptoStick
• Fachliteratur, Qualitätszirkel und amtliche Quellen

Nähere Angaben hier

MfG Peter

Hallo!

Wenn ich das Thema hier schon anbringe, dann will ich auch noch kurz berichten.
Ich habe mich also auf den Weg nach Köln-Ehrenfeld gemacht (hin und zurück mit Auto, Eisenbahn und Fußweg: je fast 2 Std.!) um mich wieder mal mit anderen Personen, welche sich Gedanken über die Wahrung ihrer Privatsphäre machen, auszutauschen. Und vor allem auch, um meine langjährigen persönlichen Erfahrungen mit dem Thema Mailverschlüsselung an den Mann bzw. die Frau zu bringen.

Getroffen haben sich (aus dem Gedächtnis, da vergessen zu zählen) 10 Personen. Zwei "Wissensträger", 5 (?) Anwender und 3 Personen, welche etwas zu diesem Thema wissen wollten. Ich gehe davon aus, dass wir denen etwas an Wissen mitgeben konnten. Es wurde der Thunderbird mit Enigmail installiert, Schlüsselpaare erzeugt und signiert, sowie erste Mails ver- und entschlüsselt. Ich habe meinen Part vor allem darin gesehen, für Anfänger verständlich die Unterschiede zw. symmetrischer und asymmetrischer Kryptografie, die Grundlagen der asymmetrischen Kryptografie und der elektronischen Signatur rüberzubringen.

In einem waren wir uns schnell einig: dass wir zur Wahrung unserer Privatsphäre unsere Mails verschlüsseln sollten. Dass wir damit etwas tun, was in einer echten Demokratie zulässig ist. Aber auch, dass damit die eigentliche "Arbeit" - die Überzeugungsarbeit bei unseren Mailpartnern über die Notwendigkeit des Schutzes unserer Privatsphäre - erst losgeht.

Und eines war für mich leider echt bedauerlich:
Obwohl in der Einladung stand:

Quote

Auf der CryptoParty wollen wir uns austauschen wie man sich mit einer Public-Key-Infrastruktur (PKI) absichert ... .

ging es doch ausschließlich um die Mailverschlüsselung mit GnuPG. Und gerade die Themen "PKI", X.509-Zertifikate und S/MIME waren es doch, die mich nach Köln "gelockt" hatten.

MfG Peter

Hallo zusammen,

muzel trifft den Nagel auf den Kopf.

Hinzu kommt, dass viele ihre E-Mail-Kommunikation über Browser-basierende Provider-Terminals nutzen.

Häufig, nach meiner persönlichen Erfahrung, ältere Menschen, die E-Mail-Kommunikation über die vom Provider angebotenen Lösungen direkt nutzen, weil Sie Scheu oder gar Angst davor haben, sich von einem Mail-Client abhängig zu machen, wo sie Konten einrichten, Server-Einstellungen vornehmem müssen usw. usf.

Häufig aber auch die jüngere I-/Smartphone-Generation, denen so ein Mail-Client inzwischen viel zu Zeit-aufwenig ist. Was muss ich mich mit XYZ-Mail-Client rumschlagen, wenn ich per Providermail über den Browser ganz direkt und unkompliziert kommunizieren kann.

Und: ob S/MIME oder PGP. Funktioniert meines Wissens eben beides dort nicht!

Gruß
Feuerdrache

Hallo muzel,

gerne nehme ich Deine Antwort auf, um meinen Beitrag zuvor noch einmal (an meiner Person) zu präzisieren.

Bei mir ist es so, dass die Kontakte, mit denen ich per S/MIME bzw. per GnuPG/OpenPGP kommuniziere, Personen sind, die über den Durchschnitt PC-affin sind, dass diese solche Verfahren bereits angewendet haben, bevor ich mit diesen in E-Mail-Kontakt gekommen bin.

Wenn Du mal hier alle Beiträge von Feuerdrache suchst, wirst Du feststellen, dass mein erster Beitrag hier im Forum sich mit Verschlüsselung beschäftigte (Enigmail): Gleiche Verschlüsselung auf zwei Rechnern ...

Als ich danach über einen Zeitraum von mindestens 12 Monaten meinen E-Mails den öffentlichen Schlüssel an jede von mir versendete E-Mail angehängt habe, stellte ich folgendes mit Erschütterung fest:

~ 95% : schlichte Ignoranz. Das heißt, noch nicht einmal eine Nachfrage, um was es sich da handelt, was da als Anhang der E-Mail beigefügt ist.
~ 4% : Nachfrage, um was es sich da handelt. Erläuterung dessen: Reaktion: "brauche ich nicht ...", "habe nichts zu verbergen ...", "das ist mir zu aufwendig ...", "ich nutze kein E-Mail-Programm ..." usw. usf.

Verständnis hatte und habe ich dabei zumindest für manche Kontakte höheren Lebensalters (ich meine hier 80 plus x), die teilweise wegen mir erst mit E-Mail-Kommunikation angefangen haben, in der Regel Computer sonst nur als Schreibmaschinenersatz *) genutzt haben und schön klassisch per Briefpost kommunizierten. Diese sind schon sehr froh, wenn sie mit Ihrem WEB-Mailer zurechtkommen.
Dass da manchem das Einrichten eines Mail-Clients, das Einrichten einer Verschlüsselungserweiterung, das "Merken müssen" langer Passphrasen Emotionen von Unbehagen über Schrecken bis Angst machen verursachen wundert mich da nicht.
Und ich unterstreiche, dass ich dies nicht aus einer Position der Überheblichkeit schreibe und so formuliere.

~ 1% : (bis heute) die am Anfang dieses Beitrages PC-affinen mit Verschlüsselungsmethoden vertrauten Personen. Es wird Dich nicht wundern, wenn ich Dir "verrate", dass die meisten dieser Gruppe Personen sind, die ich in Foren kennengelernt und kommunikativ über foreninternen PN-Austausch über längere Zeit noch besser kennengelernt habe, damit eine gegenseitige nähere Vertrautheit und in dessen Folge eine E-Mail-Kommunikation (außerhalb der beschränkten PN-Kommunikation innerhalb eines Forums) entstanden ist bzw. sich entwickelt hat.

Gruß
Feuerdrache

*) Schreibmaschine

Sollte man sich nicht eher primär den post-Snowden Ansätzen stellen?
Es gab schon davor einiges zu erleben. Eine größere Sache zuallerletzt war das fortlaufende CA-Massaker.

Habt ihr aber wirklich verstanden was die Enthüllungen nicht im speziellen, sondern im Allgemeinen bedeuten?
Es sollte eigentlich klar sein, daß sich momentan von folgenden Sachen sagen lässt, sie wären wohl sicher, wenn man:
- Ein System ohne Netz installiert.
- Einen Datenräger mit aktuellen TrueCrypt/DiskCryptor/dm-crypt verschlüsselt
- Einen Mailtext mit aktuellem GPG =<2048 verschlüsselt und zum Senden vorbereitet.

Sicher sind in dem Fall:
1. Die Datenträger, wenn man sie ausbaut und in die Schulbalde packt
2. Die GPG-Mail, wenn man den Rechner ans Netz anstöpselt und "Senden" drückt. Die ist dann aber nur solange sicher, solange sie sich auf dem Weg befindet und noch nicht empfangen wurde.

Alles (andere) eurer Infrastruktur ist ab da nicht mehr sicher und potenziell kompromittiert.