Radio Chaotica - Emails sind wie Postkarten: Unterschied zwischen den Versionen

aus dem Wiki des Entropia e.V., CCC Karlsruhe
Zeile 32: Zeile 32:


== Jabber/ICQ verschlüsseln ==
== Jabber/ICQ verschlüsseln ==
Warum es auch wichtig ist ICQ/Jabber zu verschlüsseln, und in wieweit die Geheimdienste der Welt heute schon in der Lage sind mit Leichtigkeit diese Kommunikationskanäle zu [[http://www.heise.de/security/news/meldung/55057 überwachen]].
Warum es auch wichtig ist Jabber/ICQ zu verschlüsseln, und in wieweit die Geheimdienste der Welt heute schon in der Lage sind mit Leichtigkeit diese Kommunikationskanäle zu [[http://www.heise.de/security/news/meldung/55057 überwachen]].


Plattformübergreifende GnuPG-Verschlüsselung funktioniert von Miranda IM (Windows) nach lICQ (Linux) und nach SIM-ICQ (zB xBSD). Benötigt werden jeweils nur GnuPG und entsprechende Plugins der IMs. Falls es unter BSD nicht auf Anhieb klappt, einfach den [[http://cvs.gnupg.org/cgi-bin/viewcvs.cgi/gnupg/agent/ GnuPG-Agent]] (gerade down) nutzen.  
Plattformübergreifende GnuPG-Verschlüsselung funktioniert von [[http://de.wikipedia.org/wiki/Miranda_IM Miranda IM]] (Windows) nach [[http://www.licq.org/ lICQ]] (Linux) und nach [[http://de.wikipedia.org/wiki/Simple_Instant_Messenger SIM-ICQ]] (z.B. xBSD) heute schon ohne großen Aufwand. Benötigt werden jeweils nur GnuPG und die entsprechenden Plugins der IMs. Falls es unter BSD nicht auf Anhieb klappt, einfach den [[http://cvs.gnupg.org/cgi-bin/viewcvs.cgi/gnupg/agent/ GnuPG-Agent]] (gerade down) nutzen.  


Wie man Jabber-Kommunikation verschlüsselt findet man sehr gut ausgeschmückt bei [[http://uckan.info/texte/verschluesselt-jabbern-mit-psi.php Alp]] und [[http://weblog.plasticthinking.org/item/3190 Moe]]!
Wie man Jabber-Kommunikation verschlüsselt findet man sehr gut ausgeschmückt bei [[http://uckan.info/texte/verschluesselt-jabbern-mit-psi.php Alp]] und [[http://weblog.plasticthinking.org/item/3190 Moe]]!

Version vom 16. Januar 2005, 14:19 Uhr

Sendetermin

Erster Sendetermin am 17. Januar um 16:00 auf Querfunk. Es gibt dort auch einen MP3-Livestream!

TKÜV

Warum?

  • In Unternehmen: Schutz von Betriebsgeheimnissen.
  • Im Fall von Providerpannen, wie gerade bei GMX

Wie? (Theorie)

  1. Alice will Bob verschlüsselte Nachricht schicken
  2. Alice besorgt sich öffentlichen Schlüssel von Bob (keyserver/website)
  3. Alice verschlüsselt damit ihre Nachricht und schickt sie an Bob
  4. Bob nimmt seinen geheimen Schlüssel und entschlüsselt damit die Nachricht

Kosten

  • Auf eigene Kosten abgehört
  • Die Kosten für die Systeme (wobei die SINA-Box noch den kleinsten Kostenanteil hat; die Gesamtkosten liegen im sehr hohen, fünfstelligen Bereich zzgl. fünfstelliger Wartungskosten pro Jahr) tragen wir - wie auch alle anderen Provider - selber. Eine Erstattung durch z.B. Ermittlungsbehörden ist nicht vorgesehen. Auch sonstige Kosten (Bereitstellung einer 24 Stunden Hotline für entsprechende Überwachungsaufträge etc.) müssen durch uns selbst übernommen werden. GF von d)f
    • Damit muss der gemeine Bürger die Kosten zahlen, da die Provider sie natürlich umlegen werden.

Jabber/ICQ verschlüsseln

Warum es auch wichtig ist Jabber/ICQ zu verschlüsseln, und in wieweit die Geheimdienste der Welt heute schon in der Lage sind mit Leichtigkeit diese Kommunikationskanäle zu [überwachen].

Plattformübergreifende GnuPG-Verschlüsselung funktioniert von [Miranda IM] (Windows) nach [lICQ] (Linux) und nach [SIM-ICQ] (z.B. xBSD) heute schon ohne großen Aufwand. Benötigt werden jeweils nur GnuPG und die entsprechenden Plugins der IMs. Falls es unter BSD nicht auf Anhieb klappt, einfach den [GnuPG-Agent] (gerade down) nutzen.

Wie man Jabber-Kommunikation verschlüsselt findet man sehr gut ausgeschmückt bei [Alp] und [Moe]!

E-Mails verschlüsseln

Software

Windows

Wir haben einige Tests ausgeführt und empfehlen als Gourmet-Idealkombination:

Man sollte von den anderen Möglichkeiten die Finger lassen:

  • PGP sollte nicht mehr verwendet werden (kommerzielle Software, Open Source Status unbekannt).
  • Auch von dem heute auf heise angekündigenten Ciphire sollte man die Finger lassen, da es noch nicht OpenSource ist und auch nicht kompatibel zu OpenPGP oder S/MIME ist
  • Besser ist schon GnuPP, tut aber mit Thunderbird nicht, da die darin enthaltene GPG-Version zu alt ist.
  • Die Windows-Version von GnuPG ist sehr unhandlich zu installieren, selbst für Experten der Materie. In GnuPT ist das sowieso enthalten und der Installer erledigt dort die nötigen Schritte.

Mac


Trackback