1. ?

2. E-Mail-Verschlüsselung

3. Gérard Kühnel Michael Milz
Netzwerker bei Planet IC Freiberuflicher Drupal-Liebhaber
kuehnel@planet-ic.de mm@seitenmanufaktur.info
@micha_milz

4. Brauche ich nicht.

5. Brauche ich nicht.
Warum wir es aber trotzdem machen.

6. Geheimnisse
• Betriebsgeheimnisse
• Kundendaten
• Erfindungen
• Weltherrschaftspläne
• Zugangsdaten

7. Privatsphäre
• nicht: „ich habe nichts zu verbergen“
• warum sollte jemand bei mir gucken

8. Manipulation

9. Womit wird
verschlüsselt?

10. Mit einem Schlüssel
• oder Passwort
• Weitergabe und Geheimhaltung schwierig
• früher hatten wir ja nichts

11. S/MIME
• gute Verbreitung
• Signatur von kommerziellem Anbieter
• wie Comodo ;-)
• Warum nicht selbst ein Web of Trust aufbauen?

12. GnuPG
• Open Source
• basiert auf definierten Standards
• gibt es auch für Windows*

13. Ausflug in die Geschichte

14. Ausflug in die Geschichte
• PGP

15. Ausflug in die Geschichte
• PGP
• Cryptowars

16. Ausflug in die Geschichte
• PGP
• Cryptowars
• Waffenexport

17. Ausflug in die Geschichte
• PGP
• Cryptowars
• Waffenexport
• Hacker

18. Ausflug in die Geschichte
• PGP
• Cryptowars
• Waffenexport
• Hacker
• Bundesministerium für Wirtschaft und Technologie

19. Technischer Hintergrund
• General Public License
• Public Key-Methode
• RSA

21. Der Schlüssel
• Bestandteile
• Benutzerkennung
• Schlüsselkennung
• Verfallsdatum
• Benutzervertrauen
• Schlüsselvertrauen
• Fingerprint z.B. B82D DA4A 478A 8371 5836 A4E1 771B 1AFD 6251 730D
• Schlüsselserver

22. Web of Trust
• jeder kann Schlüssel signieren
• die eigene Glaubwürdigkeit wird von anderen
bestätigt
• Schlüssel können widerrufen werden

23. Demo

24. Outlook
• Outlook 2010
• gpg4o - kostenpflichtig
• bis Outlook 2003 SP2
• GPGol
• Anhänge verschlüsseln
• GPG4win

25. GPG und der Löwe
http://www.gpgtools.org/

26. Nachteile
• nicht geeignet für Webmail
• mobile Welt
• privaten Schlüssel sicher aufbewahren

27. Fragen?

28. Install- & Keysigning-
Party