News De-Mail soll Standard zur Behördenkommunikation werden

[Amusens]

AES 128 Bit oder wie das heißt geht doch in 8 Wochen zu Kanaken.
So werden doch auch die Chips in den Druckerpatronen verschlüsselt.

Ich habe kein Bock auf De-Mail

Mag Lieber das gute alte Papier.

Ergänzung (22. März 2013)

Richtig, was machen die die keine Mail-Adresse haben, kein Giro-Konto, keinen festen Wohnsitz, kein festes Einkommen?!

Ach richtig, diese Leute gibt es ja nicht ...

ein Teil will unter Brücke pennen und haben es sich so ausgesucht ..müssen Die ja wissen was ich überhaupt nicht verstehe???
Der andere Teil, da muss dann der Staat mal seinen Sozialwohnungsbau überdenken so wie es jetzt hat der das gut zurückgeschraubt.

 

[hal9000]

und nicht zu vergessen, die entschlüsselung der totsicheren d-mail beim provider, um dort die mail auf "schadsoftware" zu prüfen, läßt das vertrauen in per d-mail versandte steuerunterlagen nicht unbedingt wachsen. auch wenn diese verfahren per gesetzeskraft als totsicher erklärt werden soll.

die frage wäre die, ob die entschlüsselung an der gleichen schnittstelle erfolgt, an der auch die behörden zugriff haben?

http://www.lawblog.de/index.php/archives/2013/03/19/entschlsselung-ist-knftig-keine-entschlsselung/

 

[GuaRdiaN]

Ich sehe es halt genau andersrum. Der Schlüssel sollte halt nicht irgendwo beim Provider auf dem Server liegen (dürfen), sondern beim User.

PGP nutzt ein asymmetrisches Verschlüsselungsverfahren: Der private Schlüssel muss beim User liegen, das ist vollkommen richtig. Allerdings möchte man ja den öffentlichen Schlüssel ja auch verwenden, sodass du mir eine Mail schreiben kannst, sodass ich mir sicher sein kann, dass diese Mail von dir stammt. Aus diesem Grund sollte "mein" öffentlicher Schlüssel auf einem frei zugänglichen Server liegen. (Idealerweise ist der öffentliche Schlüssel von mir mit dem privaten Schlüssel der BRD signiert - also eine Art Zertifizierung.) Mit dem public-key kann man auch eben kein Schindluder treiben. Er dient nur dazu eine Nachricht für mich zu verschlüsseln. (Nur ich kann sie mit meinem geheimen privaten Schlüssel entschlüsseln.) Ferner kann jeder, dem ich eine mit meinem privaten Schlüssel signierte Nachricht schicke, prüfen ob die tatsächlich von mir ist. Also das Konzept mit freien (ggf. von der BRD gestellten und flächendeckend propagierten) Servern ist hier durchaus angebracht. Ist mit den Keyservern im Grunde ja nicht anders.

 

[abulafia]

Also, ich finde PGP auch schlecht bedienbar. Einzig brauchbar ist das von Symantec. Sonst stößt man auf Frickelkram, Stichwort Kommandozeile oder es läuft nicht mit Outlook 2010 oder neuer.

Ich kann verstehen, wenn man dann lieber alles unverschlüsselt sendet, die meisten Sachen sind den Aufwand für den unnützen Sicherheitsgewinn nicht wert.

Die einfachste Lösung wäre aber meiner Meinung ein kostenloses Zertifikat für alle, am einfachsten per Personalausweis zu verteilen und per S/MIME zu benutzen. Soll der Staat halt als TrustCenter auftreten, wobei ich jetzt gar nicht genau gelesen habe, wie De-Mail funktionieren soll.

Von wegen rechtssichere Zustellung: selbst Einschreiben sind dafür grundsätzlich nicht nutzbar. Die einzig juristisch sichere Fernzustellung funktioniert per Gerichtsvollzieher.

 

[GuaRdiaN]

Dabei muss man meiner Auffassung nach abgrenzen: PGP = Pretty Good Privacy und openPGP ist das Kommandozeilenwerkzeug, was viele hier beschreiben. Da habt ihr natürlich vollkommen Recht, wenn ich meine Mutter versuchen würde das nahe zu bringen... Ich rede aber davon das Geld was die Leute hier in Infrastruktur stecken wollen lieber in ein einfach zu bedienendes Konfigurationstool für alle Plattformen zu stecken, sodass auf diesem Wege die Mail im Grundsatz zu einem validen, sicheren und geheimen Kommunikationsmittel gehoben werden kann.

Ich versende, wie Eingangs gesagt, meine Lohnsteuererklärung nun ebenfalls nicht so gern via Postkarte.

 

[Mr.Seymour Buds]

Das erschreckende ist doch nicht unbedingt die technische Anfälligkeit von de-Mail, sondern vielmehr der völlig freie Zugriff auf die Daten durch die Sicherheitsbehörden. PGP ist zwar gut, bringt nun (für die Kommunikation mit Behörden) aber gar nichts mehr. Eine Phantomdebatte.

 

[GuaRdiaN]

PGP ist zwar gut, bringt nun (für die Kommunikation mit Behörden) aber gar nichts mehr. Eine Phantomdebatte.

Also gemäß der Forderungen seitens der Bundesbehörde und den Kritiken seitens des CCC würde es alle Punkte angemessen adressieren. Oder habe ich den wesentlichen Punkt verpasst? Möglicherweise wird man aufgrund von Engstirnigkeit und dem Wunsch etwas eigenes zu entwickeln davon absehen - aber eine Lösung für das o.g. Problem ist es.

 

[Mr.Seymour Buds]

Nein "War es". Der Beschluss für de-Mail ist durch.

 

[GuaRdiaN]

Genau wie das Staats-trojanische-Pferd
Vor Gericht hat es wegen fehlender End-zu-End Kryptographie keinen Bestand und kann durch entsprechende Argumentation ohne weiteres entkräftet werden.

Der Punkt, den viele Ansprechen:

Weiterhin heißt es, der CCC setze auf „komplizierte Speziallösungen“ wie etwa OpenPGP, die nur für „versierte IT-Spezialisten“, nicht aber für normaler Internet-Nutzer anwendbar seien. Dr. Bernhard Rohleder vom Bundesverband Informationswirtschaft, Telekommunikation und neue Medien e.V. (BITKOM) wandte sich ebenso gegen überzogene Sicherheitsbedenken, die er für „absolut kontraproduktiv“ hält.

Autofahren ist auch kompliziert solange man es lernt - danach geht es ins Blut über.

Nun gut: Mich stört es einfach, dass viele Leute den Aufwand scheuen sich um die Sicherheit ihrer Daten zu bemühen (ein Stück weit auch von der DeMail abstrahiert). WhatsApp kann man im WLAN mitlesen, ICQ Nachrichten und Passwörter ebenso. WEP gesicherte WLANs sind in weniger als 15 Minuten gebrochen. Hauptsache der Sperrcode auf dem Smartphone verhindert unbefugten Zugriff.

Dann bin ich ruhig @Mr.Seymour Buds

 

[Mr.Seymour Buds]

@GuaRdiaN:

Nur um das nochmal klarzustellen: Du hast völlig Recht. PGP ist eindeutig die bessere und sichere Alternative. Auch der Aufwand hält sich in Grenzen.

Aber: Das bringt nun nichts mehr. Denn unsere "schlauen" Behörden haben sich entschieden.

 

[Aragapos]

Der nächste Schritt wird sein, jeder wird gezwungen sich eine de-mail Adress zuzulegen. Zahlen darf es wie immer der Bürger selbst.