Schulung zu Email- und Dokumentenverschlüsselung

[Rüdiger Kupper]

Dann schreibe ich diesen Vorschlag nun doch einmal auf. Bislang dachte ich, es lohnt den Aufwand nicht, doch wo heute gerade die Meldung durch die Nachrichten geht, dass zwei Verschlüsselungsfirmen in USA dichtgemacht haben [1, 2]:

Bei meiner alten Firma habe ich mal zusammen mit unserem damaligen Firmenadministrator ein Konzept zur Verschlüsselung der Firmen-Emails mit verschiedenen Sicherheitsstufen ausgearbeitet (das dann allerdings nicht umgesetzt wurde: zu unkomfortabel in der Nutzung).
Jedenfalls haben wir damals eine Infoveranstaltung über Emailverschlüsselung mit OpenPGP gemacht.

So etwas könnten wir für die Kollegen auch anbieten, vielleicht besteht da nach den aktuellen Vorkommnissen Interesse. Da ginge es erst einmal darum, was OpenPGP eigentlich ist, ein wenig Geschichte der Entwicklung, und wie es verwendet wird. (Besonders hervorzuheben wäre z.B. der Unterschied, dass ich meinen Schlüssel selbst erstelle und behalte, statt dass mir ein externer Anbieter einen Schlüssel zur Verfügung stellt.) Du könntest Dein Wissen über Cryptographie beisteuern.

Das OpenPGP-Plugin für Thunderbird ist ja bereits installiert, wir würden erklären, wie man sich einen Schlüssel erstellt (von mir aus gleich live "hands on" im Computerraum) und in Thunderbird verwendet. (Alternativer Mailer, der PGP direkt eingebaut hat: Sylpheed).

Wir könnten am Kepler-Gymnasium eine kleine Zertifizierungsstelle betreiben (was bei OpenPGP einfach bedeutet, dass wir unsere Nutzer persönlich identifizieren und dann deren Schlüssel signieren).

Mit OpenPGP kann man auch Dateien verschlüsseln, dazu muss man aber meines Wissens an der Kommandozeile arbeiten (vielleicht gibt es aber inzwischen ordentliche graphische Oberflächen).

Das Kultusministerium favorisiert dafür ja TrueCrypt, dafür existiert auch bereits ein Ticket, das ich mangels Zeit aber nicht weiter verfolgt habe. Auch eine Möglichkeit.

Ich persönlich verwende seit meiner Uni-Zeit OpenPGP, wobei ich zugeben muss, dass ich seitdem es GMail gibt, meine Mail dort auch nicht mehr mit PGP verschlüssele. Das Thema Komfort ist ganz zentral bei der Angelegenheit, aber vielleicht ändert sich da die Wahrnehmung in der Öffentlichkeit gerade...

[1] ​http://www.faz.net/aktuell/politik/ausland/amerika/nsa-affaere-amerikanische-maildienste-gehen-vom-netz-12474935.html
[2] ​http://www.sueddeutsche.de/politik/e-mail-verschluessler-lavabit-usa-zwingen-snowdens-e-mail-dienst-offenbar-zur-aufgabe-1.1742600

[lehm]

Dieses Ticket ist auch schon älter...

Verfolgst du das noch weiter?

[bau]

Ich wünsche mir, dass wir endlich eine PKI für S/MIME bekommen würden.
Dann wäre verschlüsselte eMail so einfach!