Emails signieren und verschlüsseln (Achtung: veraltet!)

[radneuerfinder]

Nur mehr 4, statt 40 Klicks zum Einrichten von PGP:
http://www.heise.de/ct/ausgabe/2015-19-GMX-und-Web-de-integrieren-PGP-in-ihre-Mail-Dienste-2783359.html

http://www.heise.de/newsticker/meldung/BSI-Richtlinie-fuer-sicheren-Mail-Transport-zeigt-bereits-Wirkung-2788316.html

[radneuerfinder]

http://www.heise.de/security/meldung/Forscher-demonstriert-Luecke-im-PGP-Standard-2840052.html

[radneuerfinder]

Aus der Reihe Daswirdnix:
http://www.sueddeutsche.de/digital/fraunhofer-projekt-verschluesselung-fuer-alle-1.2397420

Eine erste Version für Windows ist jetzt erschienen. Weitere Ausgaben für macOS, iOS, Linux und Android sind geplant:
http://m.heise.de/security/meldung/E-Mail-Verschluesselung-fuer-jedermann-Volksverschluesselung-steht-bereit-3250728.html

https://www.volksverschluesselung.de

[radneuerfinder]

http://www.heise.de/mac-and-i/meldung/Verschluesselung-mit-GPG-Suite-Endlich-stabil-fuer-OS-X-10-11-3254630.html

[Florian]

Mailvelope ist ein Browser-Plugin, das den Benutzern die PGP-Verschlüsselung auf Webmail-Portalen ermöglicht, soweit diese das unterstützen.
Nun warnt der Mail-Anbieter Posteo vor der Nutzung von Mailvelope zusammen mit Firefox. Es besteht das Risiko, dass andere Plugins den geheimen Schlüssel abgreifen.
https://www.heise.de/newsticker/meldung/Kritische-Schwachstelle-Posteo-warnt-vor-Firefox-Add-on-Mailvelope-3702915.html

Mein Bauchgefühl ist i.ü., dass ein Browser schon mal per se mit die am stärksten gefährdete Umgebung ist und daher nutze ich Mailveleope genauso wenig wie Webmail-Portale.

[radneuerfinder]

https://www.golem.de/news/e-mail-adobe-veroeffentlicht-versehentlich-privaten-pgp-key-im-blog-1709-130215.html

[radneuerfinder]

https://www.heise.de/tipps-tricks/E-Mails-verschluesseln-lohnt-sich-das-3900717.html

[radneuerfinder]

https://www.heise.de/security/meldung/E-Mail-Verschluesselung-Enigmail-2-0-ist-da-4005589.html

[radneuerfinder]

EFF: “Unser Ratschlag, der auch von den Forschern geteilt wird, ist es, umgehend Tools zu deaktivieren oder zu entfernen, die automatisch PGP-verschlüsselte Mails entschlüsseln":
https://www.golem.de/news/e-mail-verschluesselung-pgp-und-s-mime-abschalten-1805-134359.html
https://m.heise.de/security/meldung/PGP-E-Mail-Verschluesselung-akut-angreifbar-4048489.html


Ergänzung:
https://www.heise.de/security/artikel/PGP-und-S-MIME-So-funktioniert-Efail-4048873.html
https://www.heise.de/newsticker/meldung/Efail-Was-Sie-jetzt-beachten-muessen-um-sicher-E-Mails-zu-verschicken-4048988.html

[Florian]

Aha, nach dem Artikel nahe am FUD schiebt Onkel Heise noch was nach.

Ganz grundsätzlich sollte man keine HTML-Mails verschicken oder empfangen. HTML als Standard für „bunte“ Mails festzulegen, war eine katastrophale Fehlentscheidung. Ebenso grundsätzlich sollte man Bilder höchstens dann manuell nachladen, wenn man dies wirklich will und weiß, woher und warum die Mail kommt.
Außerdem sind zumindest aktuelle Enigmail-Versionen gegen diese Methode - so weit man weiß - immun. Auch hier: Grundsätzlich sollte man seine Software aktuell halten. Zudem könnten auch die Mail-Client-Hersteller dem einen Riegel vorschieben.

Generell frage ich mir, welcher Verschlüssler diese Dinge wohl nicht beachtet. Meiner Erfahrung nach nutzen das nur Leute, die firm genug sind. Habe jedenfalls noch nie eine verschlüsselte HTML-Mail bekommen.

Man kann natürlich noch weiter gehen und zumindest PGP-Texte im Terminal entschlüsseln.

[Florian]

Die GPG-Tools, mittlerweile GPG Suite genannt, haben ein Update gg. Efail bekommen und das ergreift u.a. diese Maßnahmen:

EFAIL mitigations in GPGMail (10.13 only at the moment)
Remote content is no longer loaded within encrpyted messages
If a message contains more than one encrypted part only the first part is decrypted
In case of mixed content – plain content and encrypted content – the plain content is isolated
Additional mitigations for S/MIME since unfortunately Apple has yet to completely fix EFAIL

Wie dort steht, leider erstmal nur für MacOS 10.13
https://gpgtools.org

[radneuerfinder]

https://m.heise.de/security/meldung/Verschluesselung-GnuPG-verschaerft-Integritaets-Checks-4075908.html

[radneuerfinder]

https://www.heise.de/security/meldung/Enigmail-und-GPG-Suite-Neue-Mail-Plugin-Versionen-schliessen-GnuPG-Luecke-4078685.html

[radneuerfinder]

https://www.heise.de/newsticker/meldung/No-Spy-Konferenz-CryptoParties-sind-out-mehr-Fediverse-ist-in-4080443.html

[radneuerfinder]

https://www.heise.de/mac-and-i/meldung/Mac-Verschluesselungs-Tool-GPG-Mail-nun-kostenpflichtig-Nutzer-veraergert-4171526.html