Radio Chaotica - Emails sind wie Postkarten

Sendetermin

Erster Sendetermin am 17. Januar um 16:00 auf Querfunk. Es gibt dort auch einen MP3-Livestream!

TKÜV

• Wikipedia über die TKÜV
• Gesetz
• Stop1984: Links gegen die TKÜV
• TP: Der Frosch im heißen Wasser: Während Orwells Vision "1984" in der öffentlichen Kultur noch vor einer Generation nahezu einhellig als Schreckbild empfunden und als warnende Dystopie verstanden wurde, ist die technische Infrastruktur zur ubiquitär-panoptischen Ausleuchtung individuellen und kollektiven sozialen Lebens zu Beginn des 21. Jahrhunderts technisch weitgehend installiert und stößt nur noch sporadisch auf ernsthaften und/oder organisierten Widerspruch, der sich im Zweifelsfall jedoch politisch leicht marginalisieren lässt oder in juristische Detailfragen von zugestandenen rechtlichen Einfriedungen abgedrängt wird.
• Die TKÜV
• Abhörverpflichtungen verunsichern Webmail-Anbieter
• Verpflichtung zur E-Mail-Überwachung trifft die Providerbranche hart
• eco warnt vor "gläsernem Telekommunikations-Bürger"
• 2001: Fingerlecken für die Stasi?
• 2001: Die Lauschverordnung kommt
• Wirtschaftsministerium will den kleinen Lauschangriff deutlich vergrößern

Warum?

• In Unternehmen: Schutz von Betriebsgeheimnissen.
• Im Fall von Providerpannen, wie gerade bei GMX
• Keylogger-Problematik

Wie? (Theorie)

1. Alice will Bob verschlüsselte Nachricht schicken
2. Alice besorgt sich öffentlichen Schlüssel von Bob (keyserver/website)
3. Alice verschlüsselt damit ihre Nachricht und schickt sie an Bob
4. Bob nimmt seinen geheimen Schlüssel und entschlüsselt damit die Nachricht

Kosten

• Auf eigene Kosten abgehört
• Die Kosten für die Systeme (wobei die SINA-Box noch den kleinsten Kostenanteil hat; die Gesamtkosten liegen im sehr hohen, fünfstelligen Bereich zzgl. fünfstelliger Wartungskosten pro Jahr) tragen wir - wie auch alle anderen Provider - selber. Eine Erstattung durch z.B. Ermittlungsbehörden ist nicht vorgesehen. Auch sonstige Kosten (Bereitstellung einer 24 Stunden Hotline für entsprechende Überwachungsaufträge etc.) müssen durch uns selbst übernommen werden. GF von d)f
  • Damit muss der gemeine Bürger die Kosten zahlen, da die Provider sie natürlich umlegen werden.

Jabber/ICQ verschlüsseln

• Warum es auch wichtig ist Jabber/ICQ zu verschlüsseln, und in wieweit die Geheimdienste der Welt heute schon in der Lage sind mit Leichtigkeit diese Kommunikationskanäle zu [überwachen].

• Plattformübergreifende GnuPG-Verschlüsselung funktioniert von [Miranda IM] (Windows) nach [lICQ] (Linux) und nach [SIM-ICQ] (z.B. xBSD) heute schon ohne großen Aufwand. Benötigt werden jeweils nur GnuPG und die entsprechenden Plugins der IMs. Falls es unter BSD nicht auf Anhieb klappt, einfach den [GnuPG-Agent] (gerade down) nutzen.

• Wie man Jabber-Kommunikation verschlüsselt findet man sehr gut ausgeschmückt bei [Alp] und [Moe]!

E-Mails verschlüsseln

• Anleitung zur Installation von Enigmail für Mozilla Thunderbird

Software

Windows

Wir haben einige Tests ausgeführt und empfehlen als Gourmet-Idealkombination:

• GnuPT, das auch GnuPG enthält
• Mozilla Thunderbird, ein sehr gutes E-Mail-Programm (gibt es auch in deutsch)
• mitsamt dem Thunderbird-Plugin Enigmail

Man sollte von den anderen Möglichkeiten die Finger lassen:

• PGP sollte nicht mehr verwendet werden (kommerzielle Software, Open Source Status unbekannt).
• Auch von dem heute auf heise angekündigenten Ciphire sollte man die Finger lassen, da es noch nicht OpenSource ist und auch nicht kompatibel zu OpenPGP oder S/MIME ist
• Besser ist schon GnuPP, tut aber mit Thunderbird nicht, da die darin enthaltene GPG-Version zu alt ist.
• Die Windows-Version von GnuPG ist sehr unhandlich zu installieren, selbst für Experten der Materie. In GnuPT ist das sowieso enthalten und der Installer erledigt dort die nötigen Schritte.

Mac

• GnuPG unter Mac OS X: Teil 1, Teil 2 und Teil 3

Trackback

• byteBLOG: Entropia Karlsruhe - Chaos Radio III