DE-Mail Mitlesen unmöglichSeite 2/2

Was, wenn der Provider vom Staat/Geheimdienst zur Herausgabe der EMails gezwungen wird oder noch schlimmer, wenn der Provider gehackt wurde oder Böses will? Der Provider darf meiner Meinung nach die EMail nicht im Klartext von mir erhalten, da wird der Begriff "sicher" ja ad absurdum geführt. Ich bin selber ein Benutzer von GnuPG und kann nur sagen, dass die Einrichtung mit Enigmail als Addon für den Thunderbird sehr einfach ist - alles hat eine grafische Oberfläche.
Warum kann hier nicht eine bestehende Infrastruktur aufgearbeitet und erweitert werden? Es gibt Keyserver, es gibt GnuPG-Plugins/-Addons für fast alle Mailprogramme und das wichtigste, die Technik ist erprobt und sicher. Der schlechteste Fall ist, dass eine Email nicht mehr durch den Empfänger entschlüsselt werden kann, aber dann sende ich sie schlicht noch einmal.
Und warum ist das Angebot kostenpflichtig? Wie soll sich das System durchsetzen, wenn es dem Bürger nicht kostenlos zur Verfügung gestellt wird?
Am Ende bleibt vermutlich doch alle wichtigen Dokumente an der guten alten Post hängen.

P.S. Schlussendlich ist außerdem jeder Verschlüsselungsalgorithmus nur so stark wie das Passwort des Benutzers.

Der sicherste Weg eine Information von A nach B zu bekommen ist immer noch der Brief aus Papier.
Einer Verschlüsselung von staatlicher Seite sehe ich mit großem Mißtrauen entgegen. *An den erfolgreich vom Regierungsapparat vermiedenen Datenschutz denkt.* Der Pöbel wird immer noch von der Geld geilen Wirtschaft betrogen und abgezockt. Was soll da eine Verschlüsselung von E-Mails bringen? Wer an unsere Daten will, bekommt sie. Wer unsere E-Mails lesen will, der liest sie.
Sich eine schöne Handschrift angewöhnen und Briefmarken anschlabbern lohnt sich mehrfach.

Funktionierende Verschlüsselungssysteme sind schon seit Jahrzehnten in Gebrauch. GPG/PGP funktioniert. Das Problem war schon immer die Infrastruktur zum Austausch und zur "Beglaubigung" der Schlüssel einerseits und Hersteller wie MS und Apple, die das nicht unterstützen.

Hätte der Staat einfach diese Systeme zum Standard erklärt und angefangen, das (erstmal mit Hilfe von Zusatzsoftware) intern für Behördenkommunikation zu benutzen, hätte dieser Zustand sich sehr schnell ändern können. Aber das war wohl nicht gewünscht.

So wie es aussieht, ist das nix anderes als ein den üblichen Verdächtigen zugeschusterter Notnagel, der technisch fragwürdig, international inkompatibel und sicherheitstechnisch nutzlos ist (weil es eben nicht end-to-end verschlüsselt ist).

So ein Humbug.
Verschlüsselte Post vom Staat...
100% Sicher...

Wer's glaubt wird selig.

Mails kann ich auch so verschlüsseln, dafür brauch ich den Staat nicht. Leider ist das Verfahren für die Masse untauglich, da das Einrichten momentan noch zu kompliziert ist(viele Menschen fällte das Installieren von normalen Programmen schon schwer, da werden sie nicht openPGP zum Laufen bekommen).

Eine Verschlüsselungslösung, bei der Dritte meinen (nicht-öffentlichen) Schlüssel kennen und verwalten (wie bei De-Mail geplant) ist rausgeworfenes Geld: solange Kreditkarten-Nummern von "sicheren" Servern geklaut werden, sind private Verschlüsselungsschlüssel nicht sicher. Und keiner kann garantieren, dass nicht mein Internet-Provider oder einer seiner Angestellten meinen privaten Schlüssel gegen Geld, aus Gefälligkeit, wegen staatlichem Druck oder wegen Erpressung weitergeben.

Den Vorschlägen von Beitrag Nr. 1 ist voll zuzustimmen. Hinzufügen möchte ich, dass Verschlüsselung nicht so entsetzlich schwer zu erlernen ist. Wenn staatliche Stellen Verschlüsselung zur Vorbedingung machen würden, mit ihnen per E-Mail zu korrespondendieren (vielleicht in Verbindung mit Verweis auf existierende Programme oder einem kleinen Trainingsprogramm), würden viele bereit sein, es der Kostenersparnis wegen zu lernen; dieses Wissen würde sich bald allgemein verbreiten. Oder Anwalts- und Steuerberaterkammern könnten es für standeswidrig erklären, wenn Anwälte/Steuerberater unverschlüsselt mit Klienten per E-Mail korrespondieren.

Übrigens: Es gibt sichere, relativ einfach zu lernende Programme: PortablePGP, GPG4USB, InstantCrypt,... und viele E-Mail-Programme (nur ein Beispiel: Thunderbird/Enigmail) mit Verschlüsselungserweiterung. Was fehlt, ist der Anreiz für die Öffentlichkeit, diese Techniken zu lernen und zu benutzen.

E-mail mit direkter Schnittstelle zu Finanzamt, Ermittlungsbehörden etc. ?

Und natürlich wird unser Land immer nur von den Guten regiert und Behörden lügen nie.

Gestapo und Stasi waren ja nur deutsche Betriebsunfälle, die nie wiederkehren und bundesdeutsche Behörden haben noch nie gelogen oder gespitzelt.

Wer dem Staat traut - ist dumm.