Schlüsselfertige Mail ohne viel Kryptik

»PKI-Workarounds«

Euphemistisch nenne ich die Beschreibung deshalb, weil schließlich gerade wegen der Komplexität einer PKI fast alle Hersteller neben S/MIME- und OpenPGP-konformen Gateways auch »PKI-freie«Verfahren anbieten. Diese sind technisch sehr vielgestaltig und haben eigentlich nur das eine gemeinsam, dass sie keine PKI-Architektur benötigen. Entweder bringen sie ein eigenes Schlüsselmanagement mit wie die PXE-Encryption der Cisco-Tochter Ironport oder sie arbeiten mit »PKI-Workarounds«. An der Funktion Kickmail des Berliner Verschlüsselungsspezialisten Zertificon mag das näher erläutert werden: Bei Kickmail wird die elektronische Post als passwort-verschlüsselter Datencontainer dem Empfänger zugestellt, und zwar in Form eines html-Anhangs einer normalen Klartextmail. In dem Container ist die originale, zu schützende Mail enthalten. Wenn der Empfänger auf den Anhang klickt, wird dieser komplett vom Webbrowser des Empfängers zum Secure Messenger (der Entsprechung des S/MIME-Gateways) gesendet. Da auf dem Empfänger-Client keine Entschlüsselungslogik vorhanden ist, beglaubigt sich der Empfänger auf der öffentlichen Webseite mit seinem Kennwort und die an ihn gerichtete Mail wird entschlüsselt. Dazu muss über irgendeinen Kanal (Telefon, brieflich) natürlich ein Kennwort mitgeteilt werden, das dann aus Sicherheitsgründen gleich geändert werden muss.

1. Schlüsselfertige Mail ohne viel Kryptik
2. Client- versus Gateway-Lösungen
3. PKI-Betrieb bringt Aufwand mit sich
4. »PKI-Workarounds«
5. Java Applets sind nicht unproblematisch
6. Identitätsbasiertes Verfahren hat Tücken
7. De-Mail schirmt die Technik vom Nutzer ab
8. »Der Bock als Gärtner«