weitere Schritte

Ich habe mich heute mal mit der digitalen Signierung beschäftigt und habe heraus gefunden, dass die Firma Trust verkauft wurde und nun ein Zertifikat rund 23Dollar pro Jahr kostet. Was gibt es, ausser neu Symantec, für Outlook 2013 noch für eine Alternative? Ich bin nämlich absolut kein Fan von Thunderbird :) Einen sehr guten Artikel findest du auch hier. http://www.itemis.de/itemis-ag/unternehmen/publikationen/fachartikel/language=de/29853/sichere-e-mail-kommunikation-mit-openpgp Thunderbird Fan hin oder her. Wirst wohl kaum dran vorbei kommen, wenn du den Standard benutzen willst. Denke dabei auch an deine Email Empfänger.

Thunderbird ist kein Standard, wird nur häufig benutzt. Es gibt viele e-mail Programme, die mit Verschlüsselung klarkommen. Wenn Du bei http://GPG4win.de nachsiehst, kannst Du mit Claws mail einen gleichwertigen e-MailClient installieren. GPG4win kann auch Outlook bis 2007 einschließlich mit GPG oder SMime verschlüsseln. Dabei ist es unerheblich, welches Mailprogramm der Empfänger hat, wichtig ist nur, der Empfänger kann Mails ( die mit PGP/GPG oder Mime verschlüsselt sind) entschlüsseln.

Die neue Beta von gpg4win kann nun auch mit Outlook 2010 was anfangen. Die Funktionen des Plugins sind zwar noch etwas rudimentär, scheint aber schon zu tun. Ansonsten gibt es noch ein ein weiteres Plugin für Outlook 2010, dieses ist jedoch ebenfalls noch Beta udn hat diverse Einschränkungen. Sonst gibt es noch die kommerzielle PGP Variante oder Mailclients für welche es entsprechende Plugins gibt (Z.B. Thunderbird, usw.) Gruss Daniel

Ich hatte mit Gpg4win und Outlook 2007 nur Ärger und bin darum auf Thunderbird umgestiegen. Seither klappt alles wunderbar.

Einfacher Datenaustausch Verschlüsselt, mit Passwort Sofern Absender und Empfänger beide in der Lage sind ihre Software auf kompatible Verschlüsselung zu konfigurieren, ist das beschriebene Vorgehen gut geeignet. Nun haben die Meisten aber das Problem dass wenige Empfänger vorbereitet sind auf solche Übertragungen. Was kann man da tun ohne den Partner zu nerven? Ich selbst schreibe dann meinen Text in Notepad oder Winword und verschlüssle und verpacke es dann mit der Freeware 7-Zip. Daselbe kann man natürlich auch mit anderen Dokumenten tun. Neben der Verschlüsselung ist alles dann auch auf minimale Grösse reduziert. Nebenbei ist es möglich die Dateien aufzuteilen und so in mehreren kleinen e-mail zu schicken. http://de.wikipedia.org/wiki/7-Zip#Verschl.C3.BCsselung Sodann versende ich 7-zip (oder den download Link von 7-zip) und die gepackte Datei an den Empfänger, und sende danach das Passwort per SMS.

prozess Sofern Absender und Empfänger beide in der Lage sind ihre Software auf kompatible Verschlüsselung zu konfigurieren, ist das beschriebene Vorgehen gut geeignet. Sehe ich auch so. Finde aber, das dabei möglichst wenig Software zum Einsatz kommen sollte. Eine zusätzliche Kompmrimierung ist sicherlich für grosse Dateien nützlich, doch alleine für Texte und einfache Grafiken heute kaum mehr von Vorteil. Der Aufwand steigt natürlich bei umso höherem SicherheitsAnspruch. Das reicht bis hin zur fragmentierten Übertragung von Dokumenten. Je höher der SicherheitsAnspruch, desto konsequenter sollte man sich aber auch der PC's widmen. Denn beste Verschlüsselungstechnik hilft langfristig nicht viel, wenn ein PC anfällig ist. Auch in Sachen E-Mail erweist es sich wieder einmal mehr, dass Sicherheit kein Zustand, sondern ein Prozess ist.