Email Sicherheit?!?

nachdem email in den vergangen jahren wohl eines der wichtigsten standardkommunikationsmitteln geworden ist frag ich mich ob/welche maßnahmen ihr getroffen habt um die sicherheit dieses unsicheren services zu erhöhen.

verschlüsselung, zertifizierung, signaturen, sende/empfangsbestätigungen.... was ist sinnvoll und funktioniert vor allem auch in der realität? was verwendet ihr davon regelmäßig?

welche gute ressourcen gibt es zu diesem thema im internet die sich mit dieser thematik beschäftigen?

Bei mir ist alles OpenPGP-ready, aber ich verschlüssele nichts, weil ich bei anderen Leuten nichts installieren/warten will.

Signieren könnte ich. Nur wenn 100 % meiner Mail-Kontakte eh nichts damit anfangen können...?

Achja, hab ich vergessen. Natürlich wie schon erklärt Antwort 1 bei mir.

Verschluesseln geht halt nicht, wenn der Empfaenger keinen Pubkey hat. Ich signiere deshalb immer - auch wenn viele Leute mit der SIgnatur nichts anfangen koennen (wobei, die Leute, mit denen ich oefters per E-Mail verkehre koennen das eigentlich schon, bzw. sollten es koennen…, weckt es doch in manchen die Neugier - und schon kann man ein behutsames "Verkaufsgespraech" vom Zaun brechen

Mich wuerde interessieren, ob irgendjemand hier privat S/MIME verwendet?

Zitat von Smut

ich verwende gerade ein thawte web of trust zertifikat, welches leider mit november eingestellt wird.
vorteil gegenüber gnu pgp: das thawte root zertifikat wird mit vielen browsern und mailprogrammen mitgeliefert und erfordert weder beim signieren noch überprüfen eine zusätzliche zusätzliche installation wie z.b. bei gpgp. der großteil der user kann die nachricht also mit standard-software prüfen und auch entschlüsseln.
imho sind in zukunft bezahlte zertifikate auch das einzig sinnvolle. gpgp macht nur in einem bestimmten umfeld sinn, in dem auch jeder die signatur prüfen kann.

nett, was kostet so ein zertifikat ?

hmm thawte empfiehlt ja seinen kunden auf ein Angebot von verisign umzusteigen. Weißt du welches Angebot gemeint ist ? kanns sein dass es das produkt erst gibt wenn das von thawte ausläuft ? ich hab auf der verisign hp nix dazu gefunden.

Hab ein VeriSign Digital ID Class1 E-Mail Zertifikat, welches ich zum Signieren verwende. Hab ich über Thawte bekommen wo ich wie smut Notar war. 1 Jahr gratis, danach wie gesagt 20$ pro Jahr.

Hatte früher auch mal OpenPGP im Einsatz...mittlerweile nurmehr zum Lesen von Mails um den nervigen Text-Overhead zu vermeiden. Bringt einfach nix weil es sowieso kein "normaler" Mensch nachprüfen kann.

Zum Abrufen der Mails sowieso ausschließtlich TLS/SSL.

Ich gebe ein Mal, beim Schreiben meiner ersten Mail nach Starten des Clients, die Passphrase meines Private Keys ein, und damit signiert mein Client ausgehende Mails vollautomatisch. Wenn fuer den Empfaenger ein Public Key in meiner Sammlung ist, wird automatisch fuer diesen verschluesselt. Mein "Mehraufwand" ist also zwischen vernachlaessigbar und null.

Ich signiere, weil ich mir unter keinen Umstaenden etwas in den Mund legen lassen moechte, was ich nicht sagen wuerde, und weil ich gerne kryptographisch nachverfolgbar zu dem stehe, was ich sage.

Ich verschluessle, weil ich eine Art digitales Briefgeheimnis fuer wichtig halte - egal wie "brisant" der Inhalt meines Schreibens jetzt tatsaechlich ist. Weil auszerdem die Tendenz zu erkennen ist, dass Verschluesselnde in den westlichen Gesellschaften zunehmend unter Generalverdacht gestellt werden, verschluessle ich absichtlich so viel wie moeglich, um die Zahl der "false positives" in die Hohe zu schrauben. Ich sehe das als passiven Widerstand, um mein Recht auf Privatsphaere und Geheimhaltung zu wahren.


Zum Poll noch: Was ist mit "Sendebestaetigung" gemeint?