Verschlüsselung von Mails

[Alfredi]

auch von mir einen schönen Urlaub.

.... und mich dann auch
an die Verschlüsselung der mails wagen (habe ja bis dahin genug Zeit zum Üben)

an dem Thema bin ich auch noch dran und habe es immer verschoben.

[kks]

Hi zusammen

Funktioniert das ganze auch für MAC? Gibt es da irgend einen Unterschied, welcher zu beachten ist?

Vielen Dank im Voraus

Freundliche Grüsse

KKS


Edit: **Systemvorausetzungen**
Gpg4win ist lauffähig unter Windows XP, Vista und 7. 32 und 64bit Systeme werden unterstützt.

Das Outlook-Plugin GpgOL ist kompatibel mit Microsoft Outlook 2003 und 2007. Outlook 2010 wird nicht unterstützt

Dementsprechend wohl nicht, gibt es eine Mac-taugliche Alternative, aussert oVPN.to und perfect privacy (kostenpflichtig)

Vielen Dank im Voraus

mfg KKS

[Diavolo]

Da verwechselt du etwas.

"oVPN.to und perfect privacy" sind (kostenpflichtige) Anbieter von Anonymisierungs-Dienstleistungen. Dort verbindest du dich (verschlüsselt) über vpn (Virtual Private Network, http://de.wikipedia.org/wiki/Virtual_Private_Network) mit dem Server des Dienstleisters und surfst mit der öffentlichen ip-Adresse des Anbieters. Vorteil: Anonym, schnell, fast alle Seiten erreichbar; Nachteil: Kostenpfichtig, Anbieter kennt deine ip, muss also vertrauenswürdig sein (kein Logging, keine Weitergabe von Daten).

Alternative zu vpn: tor-Netzwerk. Vorteil: Kostenfrei, technisch bedingt sehr anonym; Nachteil: Langsam, Ausgangsserver nicht immer vertrauenswürdig (https:// sehr zu empfehlen!) https://www.torproject.org/

Weitere Alternative: Jondos. http://www.jondos.org/de/index.html

Aber das nur am Rande. Was du suchst ist Email-Verschlüsselung für deinen MAC.

https://www.gpgtools.org/

[kks]

Hi Diavolo

Vielen Dank für deine Hilfe!

Du hast mir damit super weitergeholfen Werde es mit der TOR-Variante machen

mfg. KKS

[kks]

Da verwechselt du etwas.

"oVPN.to und perfect privacy" sind (kostenpflichtige) Anbieter von Anonymisierungs-Dienstleistungen. Dort verbindest du dich (verschlüsselt) über vpn (Virtual Private Network, http://de.wikipedia.org/wiki/Virtual_Private_Network) mit dem Server des Dienstleisters und surfst mit der öffentlichen ip-Adresse des Anbieters. Vorteil: Anonym, schnell, fast alle Seiten erreichbar; Nachteil: Kostenpfichtig, Anbieter kennt deine ip, muss also vertrauenswürdig sein (kein Logging, keine Weitergabe von Daten).

Alternative zu vpn: tor-Netzwerk. Vorteil: Kostenfrei, technisch bedingt sehr anonym; Nachteil: Langsam, Ausgangsserver nicht immer vertrauenswürdig (https:// sehr zu empfehlen!) https://www.torproject.org/

Weitere Alternative: Jondos. http://www.jondos.org/de/index.html

Aber das nur am Rande. Was du suchst ist Email-Verschlüsselung für deinen MAC.

https://www.gpgtools.org/

Diavolo ich steh wieder einmal auf der Leitung ^^)

Durch Tor hat man ja "nur" einen sicheren Internetzugang, den mann nicht nachvollziehen kann. Wenn ich nun im TOR über Hotmail Mails verschicke, bringt mir doch dies überhaupt nichts oder?

oVPN.to hingegen bietet einen sicheren Mail Account, in welchen definitiv keine Mails abgespeichert/ausgewertet werden oder sehe ich das falsch?

Vielen Dank im Voraus

KKS

[Diavolo]

Hmm. Wie erkläre ich das jetzt schnell...

Du sitzt daheim vor deinem Rechner und möchtest anonym eine Email senden, deren Herkunft nicht ermittelbar und deren Inhalt nur für den Empfänger lesbar ist.

1) IP-Verschleierung
Dein Provider kennt deine IP. Wenn du also zum Zeitpunkt X an der Stelle Y deine IP hinterläßt (Stichwort: IP-Logging), kannst du zurück verfolgt werden. Anonymisierungsdienste wie tor, Jondo, ovpn.to, perfect-privacy.com, &c verhindern das.

2) Email-Provider ohne Gewissen wählen
Du hast schon Recht und ich hatte übersehen: Unter anomail.ovpn.to bietet ovpn.to einen Email-Dienst an. Ob er kostenlos ist oder ob man Kunde von denen sein muss, kann ich nicht sagen.
Die Wahl des Email-Providers ist Vertrauenssache. Denn selbst wenn du deine IP verschleierst, kann der Provider deine Emails mitschneiden/mitlesen/auswerten. Wenn du dann eine Adresse zur Warenlieferung übermitteln musst, kannst du ja schlecht eine Fakeadresse verwenden.
Hier kommt dann die Verschlüsselung des Inhalts ins Spiel.

3) Verschlüsselung des Inhalts
Nur in Kürze: Hast du den Public-Key des Empfängers, kannst du deine Email mit diesem Key verschlüsseln. Der Inhalt wird für alle anderen Beteiligten im Email-Transport unlesbar. Weder der Email-Provider, noch die Knoten über die deine Mail läuft, können den Inhalt sehen. Nur der Private-Key des Empfängers kann die Email entschlüsseln. (Natürlich musst auch du dir ein Schlüsselpaar erzeugen und dem Empfänger deinen Public-Key anhängen, sonst kann er nicht verschlüsselt antworten)

Fazit:
Mit IP-Verschleierung und Public-Key-Verschlüsselung bist du auf der sicheren Seite.

PS: Auf der relativ sicheren Seite. Denn wenn wir uns auch unartigerweise Tabs ordern, sind wir doch alle nette und anständige Leute, die Steuern zahlen, unsere Heimat lieben und für Katzen bremsen => Almost harmless und deshalb uninteressant für die ganz scharfen Hunde.

[walker]

"Wenn ich nun im TOR über Hotmail Mails verschicke, bringt mir doch dies überhaupt nichts oder?"

Hotmail kann deine Mails nach wie vor sehen und lesen, nicht aber dein Provider:

Dein Provider "sieht" nur dass du dich mit Tor verbindest, ob du dich über Tor dann weiter mit Hotmail oder sonst wem verbindest sieht er nicht mehr.

Der Provider deines Mailempfängers kann dein Hotmail "mitlesen" sofern es dein Mailempfänger ohne Tor (oder anderen Verschlüsselungsdienst) abruft.

[kks]

Hallo zusammen

Gut hab ich verstanden, dementsprechend werd ich mich noch mit OpenPGP vertraut machen

Werd ich schon noch in den Griff kriegen - aufgeben gibts nicht!

Vielen Dank an euch zwei & ein wunderschönes Wochenende

mfg. KKS

[Diavolo]

Gerne.

Wenn du testen möchtest: Sende eine verschlüsselte Email an diavolo(at)menshelp(dot)cc

Hier kannst du meinen Public-Key runter laden:

diavolo@menshelp.cc.pub.asc

(21.86 KiB) 20-mal heruntergeladen

Denk daran deinen Public-Key als Anhang zu senden, sonst kann ich nicht antworten.

[Alfredi]

ich habe den Schlüssel auch mal gespeichert um zu testen.