Schlüsselfertige Mail ohne viel Kryptik

PKI-Betrieb bringt Aufwand mit sich

Auch die zentrale Verschlüsselung an einem Gateway erweist sich für viele Anwender als noch zu kompliziert. Man kann zwar Gruppenschlüssel verwalten und auch das Vorhalten von Nachschlüsseln (bei Schlüsselverlust) ist deutlich einfacher zu handhaben als bei clientbasierter Verschlüsselung, der Aufbau selbst erfordert aber – wenn nach den Standards S/MIME oder OpenPGP implementiert wird – sowohl auf Sender- als auch auf Empfängerseite eine vollständige Public-Key-Infrastruktur (PKI), um die erforderlichen Zertifikate ausstellen zu können. Der Betrieb einer solchen Infrastruktur mit seinen Registrierungs-, Sperr- und Sperrprüfungsvorgängen ist aufwendig, daran gibt es nichts zu deuteln. Wenn freilich eine solche PKI einmal vorhanden ist, dann ergeben sich sichere E-Mail-Abläufe fast von selbst und sind für die Nutzer kaum anders in der Hand?habung als die nicht verschlüsselter Mails. »Die ?klassischen Lösungen, also OpenPGP und S/MIME, erfordern einen gewissen Anfangsaufwand, danach findet eine bequeme Form der sicheren Kommunikation statt«, beschreibt Ingo Wachter, Vorstand bei PGP Deutschland, vielleicht ein bisschen zu euphemistisch die Situation.

1. Schlüsselfertige Mail ohne viel Kryptik
2. Client- versus Gateway-Lösungen
3. PKI-Betrieb bringt Aufwand mit sich
4. »PKI-Workarounds«
5. Java Applets sind nicht unproblematisch
6. Identitätsbasiertes Verfahren hat Tücken
7. De-Mail schirmt die Technik vom Nutzer ab
8. »Der Bock als Gärtner«