Im Privatleben digitale Signatur nutzen? Welche Möglichkeiten gibt es.

Ich nutze beides.

Ich nutze beides. smime schon länger. Das mit dem npa erst kurzem.

Beide Keys sind auch im DNS hinterlegt.

Εrnst B. schrieb:
> Wenn du einen "NPA" mit aktiver Signaturfunktion hast, dann kannst
> du
> dir deinen PGP-Key ganz offiziell von Governikus signieren lassen.
>
> https://pgp.governikus.de/pgp/

Danke für den Tipp.
Ich habe das mal ausprobiert und es hat soweit geklappt.
Ist aber ein ganz schöner Krampf das im Mailprogramm alles zum laufen zu 
bringen.

Wenn ich in Thunderbird das AddOn Enigmail nicht installiert habe, wird 
mir beim Empfang einer signierten Mail nicht angezeigt, dass diese mit 
PGP signiert ist.
Ist dies normal?

Hannes J. schrieb:
> Patrick H. schrieb:
>> mich würde interessieren, ob ihr auch im privaten Bereich eure E-Mails
>> digital signiert (z.b. S/MIME) oder gar verschlüsselt.
>
> Nein. 100% meiner privaten Kommunikationspartner kommen damit nicht
> zurecht.
>
>...
> Wie geschrieben, ein einziger Clusterfuck.

Da kann ich dir voll und ganz zustimmen!
Ich verstehe nicht, wieso gefühlt 90% der Bürger noch nie etwas von 
digitaler Signatur gehört haben.
Der Gedanke hinter einer digitaler Signatur ist ja im Grunde genial und 
würde die meisten Spamfilter etc. überflüssig machen

hier gibt es weiterhin kostenlose. 1 Jahr gültige SMIME Zertifikate für 
eMails: 
https://secure.instantssl.com/products/frontpage?area=SecureEmailCertificate&currency=USD&region=North+America&country=US&entryURL=https%3A//pac.instantssl.com/

es wäre ja auch so einfach wenn jeder SMIME und OPENPGPKEY DNS Records 
verwenden würde. TLSA ist auch eine feine Sache. Aber meistens scheitert 
es ja schon an DNSSEC. Leider auch viel zu selten im Einsatz.
Auch Mailserver ohne TLS gibt es immer wieder.

Operator S. schrieb:
> Wenn zudem ein Grossteil seine
> Mails bei Google hostet, was bringt dann die beste Verschlüsselung?

gerade da macht eine Ende-zu-Ende Verschlüsselung zB via SMIME grossen 
Sinn.


Martin

Hannes J. schrieb:
> Patrick H. schrieb:
>> mich würde interessieren, ob ihr auch im privaten Bereich eure E-Mails
>> digital signiert (z.b. S/MIME) oder gar verschlüsselt.
>
> Nein. 100% meiner privaten Kommunikationspartner kommen damit nicht
> zurecht.
>
> Und weißt du was, die haben sogar recht. Ich kann es ihnen nicht
> verdenken. Ob S/MIME oder PGP, die Realisierung in E-Mail Programmen ist
> ein einziger Clusterfuck.

Nicht nur da. Es fängt schon beim Kommandozeilenprogramm gpg an.

Da gibt's gefühlt hunderte Optionen, wovon man im Alltag nur einen 
Bruchteil braucht und die Auflistung von Keys könnte auch wesentlich 
besser sein.
Optional mit Farbe als Unterstützung wäre auch hilfreich, wird aber 
nicht gemacht.

Will man bspw. die public Keys auflisten, dann geht das mit --list-keys.
Diese Option zeigt aber nicht die Signaturen an, dafür braucht man 
--list-sigs.
Will man jetzt aber einen Key anhand des Fingerprints vergleichen, dann 
muss man die Option --fingerprints dazuwählen.
Die revoked Schlüssel findet man so aber nicht, dafür gibt's wieder eine 
extra Option um die auch anzuzeigen.

Das ganze ist ein durcheinander und sollte mal aufgeräumt werden.

Standardmäßig werden verschlüsselte Nachrichten in Binär dargestellt.
Gibt man bspw. gpg -e ein, um gleich nen Text einzugeben, der dann 
verschlüsselt werden soll, dann kriegt man ein binäres Geraffel raus, 
dass die Konsole durcheinander bringt. (tipp: hier kann man dann reset 
eingeben)
Will man lesbaren ASCII Text, dann muss man die Option -a dranhängen.
Sinnvoller wäre es aber, wenn die Option -a der Standardwert wäre und 
die Binärausgabe optional.

Nen Schlüssel zu revoken ist doch doofer gelöst.
Man muss ein Revoke Zertifikat erstellen und das importieren.
Eleganter wäre es, wenn das mit einem Schritt gehen würde.

Ach und sagte ich schon das list-keys und list-sigs die Keys sehr 
unübersichtlich darstellen?
Für Laien ist das bestimmt alles kryptisches Zeugs.

Noch umständlicher wird es, wenn man mit den Subkeys arbeiten möchte.
Ohne GUI hat der Laie hier keine Chance.

Und hat man mal seinen public Key auf einem Keyserver, wobei jeder den 
public key hochladen kann, nicht nur der, der den private Key besitzt 
und war der public key mit der Mailadresse verbunden, dann kennt die 
Mailadresse jeder, der auf den Keyservern sucht.
Löschen lassen geht nicht.

Besonders fatal, jeder kann einen Public Key für eine beliebige Mail 
Adresse ausstellen und Enigmail holt sich für eine bestimmte Mail immer 
den neusten Public Key von den Keyservern.
Das führt dazu, dass man die eigenen Mails nicht mehr lesen kann, weil 
ein anderer einen Public Key für die eigene Mail erstellt und 
hochgeladen hat und der nächste Mailschreiber den dann benutzt hat.


>
>> Welche Vorteile und Nachteile seht ihr in einer digitalen Signatur?
>

Prinzipiell sind die schon sinnvoll und erforderlich.
Manche Projekte, vor allem im Open Source Bereich sind darauf 
angewiesen.
Ein Paket für Debian, das nicht signiert ist, könnte bspw. fatal sein.
Dafür sind Signaturen sehr gut.

Operator S. schrieb:
> Nutze nichts davon
> Bei den Banken gibt es nicht mal mehr eine Emailadresse, da muss alles
> online über den Browser gemacht werden.
> Für den Staat und Versicherungen ebenso, oder es ist sogar ne eigene
> App.

Die Consorsbank bietet zwar an, Nachrichten per E-Mail zu verschicken, 
weigert sich aber, eine Möglichkeit zu schaffen um OpenPGP Keys zu 
hinterlegen.
Als Begründung verlassen sie sich auf die Verschlüsselung des E-Mail 
Transport zwischen den Mailservern.

Der ist aber dummerweise nicht garantiert und abhängig vom Mailprovider.
Und für die letzten Meile beim E-Mailabruf mit einem E-Mail Clienten 
gilt das erst recht.


> Privat nutze ich das nicht aufgrund der zu geringen Verbreitung, grosser
> Aufwand und geringer Wert der Daten. Wenn zudem ein Grossteil seine
> Mails bei Google hostet, was bringt dann die beste Verschlüsselung?

Ein Problem ist ohnehin, das OpenPGP mit Webmail nicht sinnnvoll 
funktionieren kann.
Man bräuchte eigentlich einen Webstandard für den Browser, so dass man 
über eine Schnittstelle zu einer OpenGPG Anwendung seine Nachrichten und 
Mails verschlüsseln kann.

Zitronen F. schrieb:
> Ich habe zeitweilig mails mit einem Geschaeftspartner verschluesselt.
> Ein paar Jahre spaeter .. der betreffende Mitarbeiter hat die Firma
> mittlerweile verlassen und die Firma haette gerne den Inhalt der Mails
> gelesen... Entwicklungsschritte an einem Projekt.
>
> Aber vielleicht ist das Problem mittlerweile geloest.

Dieses Problem ist mit einem Hauptkey für die Firma und Subkeys für die 
Mitarbeiter lösbar, aber dazu benötigt man schon von Anfang an ein 
entsprechendes Schlüsselsetup.