PGP Freeware mit automatischer Mailverschlüsselung Einstellungen

[Gast_gucky_*]

Hallo,

momentan bin ich an überlegen, meinen Mailverkehr zukünftig zu verschlüsseln - allerdings mehr aus Prinzip als aus echtem Erfordernis.

Früher gab's hierfür doch die Freeware PGP, aber die PGP-Versionen 8 aufwärts sind ja meines Wissens nach allesamt keine echte Freeware mehr. Die automatische Mailverarbeitung wird bei diesen Versionen nach 30 Tagen abgeschaltet.

Haben wir hier unter uns womöglich ein paar PGP-Anwender? Und wenn ja, kann mir eventuell jemand sagen, welches die letzte kostenfreie PGP-Version mit automatischer Mailver- und entschlüsselung ist und ob diese unter einem aktuellen XP SP 2 problemlos läuft?

Wie ist denn der aktuelle Ruf von PGP in Bezug auf "Sicherheit und Unabhängigkeit"?

[dataandi]

allgemein zum Thema E-Mail Verschlüsselung E-Mail-Sicherheit: Verschlüsselung für Jedermann , da geht es auch um OpenPGP, gpg4win...

evtl hilft der Link ja weiter...

auch nützlich:
Anwendung der Verschlüsselungsverfahren @BSI

CRYPTOOL @BSI
Gpg4win @BSI wobei die direkte Seite gpg4win.de aktuellere Versionen hat.

Viele private Nutzer verwenden das Programm Pretty Good Privacy – abgekürzt PGP (deutsch: ganz gute Vertraulichkeit) – für die Verschlüsselung ihrer E-Mails und Dateianhänge. PGP beruht auf einem hybriden Verschlüsselungsverfahren: Um Nachrichten zu verschicken, werden diese mit dem entsprechenden öffentlichen Schlüssel des Adressaten verschlüsselt. Der kann die Nachricht dann mit dem geheimen Schlüssel dechiffrieren.

Neben dieser kommerziellen Software gibt es auch noch Gpg4win (Gnu Privacy Guard für Windows) ein vom BSI gefördertes Freies Software Projekt. Mit dieser Open Source Software kann man ebenfalls E-Mails und Dateien sicher, vertrauenswürdig, einfach und kostenlos verschlüsseln – unabhängig von den jeweiligen Datenformaten (E-Mail, Textdateien, Bilddaten, usw.). GnuPG ist kompatibel zu PGP, das heißt mit GnuPG verschlüsselte E-Mails können mit PGP entschlüsselt werden und umgekehrt. GnuPG verwendet dazu hauptsächlich ein hybrides Verfahren und arbeitet mit Public Keys. Zum Verschlüsseln kann GnuPG aber wahlweise ausschließlich mit symmetrischen Verfahren eingesetzt werden.

Ich selbst nutze S/MIME (Secure Multipurpose Internet Mail Extension) mit einem TC Internet ID Zertifikat (damals noch Express-Zertifikat kostenlos) von http://www.trustcenter.de/products/tc_internet_id.htm bzw. auch ein geschäftliches Zertifikat. Überwiegend weil die Zertifikate von meinem Arbeitgeber benutzt werden. Nachteil, der E-Mailempfänger muss das gleiche System benutzen um die Mail entschlüsseln zu können.

Gruß Andi

Der Beitrag wurde von dataandi bearbeitet: 26.12.2007, 01:33

[Gast_gucky_*]

evtl hilft der Link ja weiter...

Ja, der Link war/ist interessant. Danke.

Ich selbst nutze S/MIME (Secure Multipurpose Internet Mail Extension) mit einem TC Internet ID Zertifikat (damals noch Express-Zertifikat kostenlos) von http://www.trustcenter.de/products/tc_internet_id.htm

Danke für den Tipp, hätte ich aber auch selber draufkommen müssen. Manchmal sieht man eben den Wald vor lauter Bäumen nicht...

Die TC Express-Zertifikate nutze ich selber schon seit fast zwei Jahren. Habe diese bisher aber nur als reine Signatur verwendet und gar nicht daran gedacht, daß man damit natürlich auch Mails verschlüsseln kann.

Der Beitrag wurde von gucky bearbeitet: 26.12.2007, 14:48

[Domino]

Wenn gpg4win irgenwann mal eine Unterstützung der Mailprogramme bietet wie GnuPT das seit Jahren konnte.....




Domino

[dataandi]

Wenn gpg4win irgenwann mal eine Unterstützung der Mailprogramme bietet wie GnuPT das seit Jahren konnte.....

Domino

Kann ich dir leider nicht beantworten, ich wusste nur von dem Programm, weil es einige meiner Geschäftskollegen benutzen.
Ob es besseres gibt weiss ich leider nicht. http://www.gnupg.de/ kann ich noch anbieten...

Gruß Andi

[Gast_blueX_*]

Ich hab mir in letzter Zeit auch darüber Gedanken gemacht.
Leider habe ich mich noch nicht wirklich eingelesen.

Wenn du Thunderbird nutzt, wäre Enigmail einen Blick wert.

[Gast_gucky_*]

Ich habe mich nun zunächst einmal für die Verschlüsselung über das kostenlose Trustcenter-Zertifikat entschieden. Das ist installations- und bedienungstechnisch einfach. Die Verschlüsselungsmethoden sind zwar schon etwas älter, aber die höchste Verschlüsselungsmöglichkeit (3DES/168bit) ist meines Erachtens immer noch okay.

GPG4Win finde ich als Freeware-Produkt zwar auch ganz interessant, aber solange die keine automatische Mailver- und entschlüsselung in Outlook Express anbieten, kommt das für mich nicht in Frage.

[Domino]

Siehe posting #4 , geht mir ganz genau so.

Ich würde zu gerne wissen, ob man dieses winpg mit dem gpg-relay kombinieren kann. Weiß das jemand ?


Domino

[Gast_blueX_*]

Mal eine ganz allgemeine Frage:

Wenn ich meine E-Mails verschlüsseln möchte, dann muss doch der Emai-Empfänger auch ein Entschlüsselungsprogramm haben, oder?

[Gast_gucky_*]

Wenn ich meine E-Mails verschlüsseln möchte, dann muss doch der Emai-Empfänger auch ein Entschlüsselungsprogramm haben, oder?

Ja, bei PGP oder GPG4Win schon. Und bei der Verschlüsselung über ein Trustcenter-Zertifikat benötigt der Empfänger natürlich ebenfalls ein Zertifikat vom Trustcenter. Nach beiderseitigem Austausch des öffentlichen Schlüssels (persönlich oder via Mail) kann der Spaß mit dem Verschlüsseln dann losgehen.

Der Beitrag wurde von gucky bearbeitet: 27.12.2007, 14:31

[Gast_blueX_*]

Hmm ... dann ist es für mich wohl eher weniger geeignet.
Ich schicke sehr viele E-Mails an Leute, die ich nicht persönlich kenne ...

[dataandi]

Wenn man diese Schlüssel umgehen will, Textdatei schreiben und dann verschlüsseln.... z.B. mit SafeGuard PrivateCrypto.
Selbstentpackendes Archiv damit erzeugen und dem Betreffenden das Passwort zukommen lassen.
Programm ist zwar schon älter, jedoch noch ganz okay und unterstützt AES-256 Verschlüsselung.

Der Beitrag wurde von dataandi bearbeitet: 27.12.2007, 18:30

[Gast_gucky_*]

Programm ist zwar schon älter, jedoch noch ganz okay und unterstützt AES-256 Verschlüsselung.

Ja, das hab ich auch auf meinem PC - ein gutes Programm.

Ähnlich funktionell und meines Erachtens empfehlenswert sind auch die beiden kostenfreien Programme "Guardian of Data" von Ascomp und "Steganos Lock Note".

Allerdings dürfte das Problem bei derartigen Programmen für blueX wohl eher in dem zur Entschlüsselung benötigten Passwort liegen, denn wenn er die Leute nicht kennt, dann haben die i.d.R. wohl auch kein Passwort von ihm.

Der Beitrag wurde von gucky bearbeitet: 27.12.2007, 18:46

[dataandi]

Diese Methode bringt halt den Vorteil, dass der Andere nicht das gleiche Verschlüsselungssystem braucht.
Irgendwie müssen sie sich halt identifizieren ... sprich Passwort halt per Telefon, SMS, PM in einem Forum mitteilen...
Verschlüsselung ist immer nur so möglich... die öffentlichen PGP Key müssen ihm für die Verschlüsselung ja auch bekannt sein.

Gruß Andi

[Cerberus]

Siehe posting #4 , geht mir ganz genau so.

Ich würde zu gerne wissen, ob man dieses winpg mit dem gpg-relay kombinieren kann. Weiß das jemand ?


Domino

Ich benutze aktuell GnuPG 1.4.6 mit GPG-Relay 0.959 und beides funktioniert mittlerweile problemlos miteinander.
War zwar zu Beginn etwas fummelig alle Konten unter einen Hut zu bringen, aber jetzt klappt sowohl nach Regel verschlüsseln, als auch das entschlüsseln.

Cerberus

[Domino]

Ich nutze: gnupt-2.9.2_gpg1.4.3-wpt0.11.12-gpgrelay0.959_gpgee1.3.0.exe

Das funktioniert ganz wunderbar.

Es wird nur leider nicht weiterentwickelt und was die "Konkurenz" da anbietet.....

Ich brauche schon eine Unterstützung von OE.



Domino

[dataandi]

Es wird nur leider nicht weiterentwickelt und was die "Konkurenz" da anbietet.....

"Konkurenz"

[Gast_blueX_*]

Das geht dann bei mir leider nicht - viele Freunde, Bekannte oder Kunden sind in PC Angelegenheiten nicht sehr geschickt.