Verwendest Du eMail Verschlüsselung oder digitale Signaturen/Zertifikate? (02/2009)

[j@n]

Gibt es denn hier auf AT überhaupt Notare des Thawte WebofTrust, die man bei einem ATUT mal treffen könnte? Ich meine … wenn nicht mal pepi, der Prophet der Email-Verschlüsselung, Notar ist …

EDIT sagt: Könnt ihr mir bitte in meinem Thread weiterhelfen? Klick.

 

[drok]

Eine Frage zwischendurch:

Kennt jemand einen brauchbaren Webmail-Client der, am besten von sich aus, verschiedene Methoden zur Verschlüsselung beherrscht ?

 

[j@n]

Probier mal http://www.hushmail.com/ - hab aber nur davon gehört, nicht selbst getestet!

 

[drok]

Da hast du mich falsch verstanden. Ich suche einen Webmail-Client.
Also eine "Webanwendung" mit der ich meine E-Mails online bearbeiten kann.

Im moment benutze ich Roundcube , aber das Teil kann leider nicht besonders viel.

 

[Zeisel]

Bei web.de bekommst Du ein S/MIME Zertifikat und Schlüssel, die kannst Du sowohl online verwenden als auch für die Verwendung in Programmen exportieren. Ist es das, was Du meinst?

Du kannst allerdings online keine fremden Zertifikate nutzen, eine Importfunktion fehlt. Somit entfallen Schlüssel und Zertifikate von dritten Ausstellern.

Ein Web-Mailer, der GPG/GnuPG unterstützt, ist mir nicht bekannt.

 

[drok]

Ist es das, was Du meinst?

So halb . Ich suche einfach einen Webmail-Client der verschiedene Verschlüsselungsverfahren unterstützt. IMP und Squirrelmail habe ich zwar gefunden, aber bei der Oberfläche macht das arbeiten wirklich keinen Spass.

 

[pepi]

Gibt es denn hier auf AT überhaupt Notare des Thawte WebofTrust, die man bei einem ATUT mal treffen könnte? Ich meine … wenn nicht mal pepi, der Prophet der Email-Verschlüsselung, Notar ist … […]

Ich möchte bitte ganz laut betonen, daß ich selbstverständlich Thawte Web-of-Trust Notar bin. Ich habe das auch hier im Forum schon unzählige Male erwähnt. (Übrigens auch für CAcert und PGP.)

Ich habe auch schon AT Member zertifiziert!

Sollte es mal ein ATUT in Wien geben, kann man das gerne in Angriff nehmen und eine Keysigning-Party inkludieren.
Gruß Pepi

 

[j@n]

Verzeihung, da tat ich Dir wohl Unrecht. Ich hatte aus einem der vorherigen Posts etwas anderes interpretiert.

 

[DocSnyd3r]

Hmm schade, hab gerade versucht eins von thawte zu bekommen aber selbst mit 3 verschiedenen Browsern kam nach Schritt 1 eine Fehlermeldung. Sind die down oder war ich auf ner falschen Seite (thawte.de).

 

[DocSnyd3r]

Ich habe gerade nachgesehen und unter Leopard sind die TrustCenter.de Root Zertifikate vorinstalliert. Könnte das jemand bitte bei Tiger und Panther, bzw. unter Windows XP und Vista mal verifizieren?

Thawte ist übrigens seit einigen Jahren eine Tochter von Verisign. (Wurden gekauft.)
Gruß Pepi

Windows 7 kennt es auch:
TC TrunstCenter Class 2 CA, Class 3

PS Vista und XP kann ich morgen nachschauen evtl. hab ich auch noch ne 2000er VM

 

[DocSnyd3r]

So, gerade gemerkt dass der Fehler an einem Umlaut in meinem Namen lag, ohne gehts. Jetzt hab ich das Cert aber kriegs nicht in Thunderbird importiert. Jemand nen Tip wie das mit dem Web of Trust funktioniert, das wär noch interessant.

 

[pepi]

Wie das Web-of-Trust funktioniert ist sowohl bei Thawte ausführlich erklärt als auch mehrfach in den Vorgängerthread zum Thema erläutert worden. Beide sind in meiner Signatur verlinkt.
Gruß Pepi

 

[j@n]

Allerdings bin ich von dem Thawte Web-of-Trust etwas enttäuscht. Ich habe vor über einer Woche sieben (!) Notare hier in Berlin angeschrieben und habe von keinem einzigen (!) eine Antwort erhalten.
(Ich fragte nach einer Möglichkeit zum Treffen zwecks Punkte sammeln.)

 

[Zeisel]

Das ist schade - ich habe da andere Erfahrungen gesammelt, bei mir ging das alles recht schnell.

 

[pepi]

In Österreich sind gerade Schulferien, da kann es natürlich mal zu einer Verzögerung kommen. Inwiefern das auch auf Berlin zutrifft kann ich nicht sagen. Ich habe jedenfalls durchwegs gute Erfahrungen damit gemacht. Ich nehme auch an, daß es in Berlin ausreichend viele Notare gibt. Schreib einfach nochmal drei andere an. Wenn Du Dir die mit 35 Punkten raussuchst, dann ist das ja innert kürzester Zeit erledigt.
Gruß Pepi

 

[j@n]

Ich habe ja genau alle die Notare angeschrieben, die 35 Punkte vergeben können (auch wenn einige dafür Geld wollten).
Bei einem kam sogar zurück, dass es die Mailadresse nicht mehr gibt.

Oder könnte es an meinem Text gelegen haben? Den fand ich eigentlich recht freundlich:

Betreff: Thawte WOT
Hallo Herr [XYZ],

ich würde gerne meine ersten Punkte für das Thawte-FreeMail-Zertifikat sammeln, um meinen Namen eintragen zu dürfen. Vielleicht möchte ich es auch einmal selbst zum Notar bringen.
Ich wohne in Berlin [Stadtteil] und würde gerne ein Treffen mit Ihnen vereinbaren. Studiumsbedingt bin ich auch oft in Mitte.
Ich würde mich freuen, von Ihnen zu hören.
Verlangen Sie eine Aufwandsentschädigung?

Mit freundlichen Grüßen
[ich]

Würde Euch so ein Text zum nicht-antworten verleiten?
Jetzt bleiben mir eigentlich nur noch die ganzen 10-Punkte Notare zum Anschreiben …


P.S.: Ferien waren hier letzte Woche.

 

[pepi]

Einen potentiellen Treffpunkt, oder passenden Stadtteil/Bezirk/neuralgischen Punkt sowie eine grobe Zeitangabe (Unter Tags, Abends, Geschäftszeit, Werktags, Wochenende) ist immer hilfreich. Ich finde das Mail durchaus passend.
Gruß Pepi

 

[Fard Dwalling]

Da ich jetzt auch mit S/MIME verschlüssele statt mit GnuPG würde mich interessieren wie ich GPG wieder komplett gelöscht bekomme...
Gibt es da eine DeInstallations-Routine, da GPG sich ja doch etwas weitläufiger im System verteilt.

Gruß

 

[Zeisel]

Lass es doch einfach drauf, es stört doch nicht. Das Plugin für Mail (bzw. Add-on für Thunderbird) kannst Du ja löschen (bzw. entfernen), dann siehst Du nichts mehr davon.

Ich verwende beides, S/MIME (wegen der einfachen Anwendung und weiten Verbreitung) und GnuPG. Der Newsletter des Bürger-CERT beispielsweise kommt mit einer GPG-Signatur daher, und Du kannst einen GnuPG-Schlüssel für potentielle Kontakte vorhalten - als Service sozusagen.

In dem Zusammenhang möchte ich mal Werbung für das PGP Global Directory machen.
Das ist ein überprüftes Verzeichnis von PGP-Schlüsseln. Im Gegensatz zu früheren Serverlösungen, die nur ein einfacher Speicherort für PGP-Schlüssel waren, bietet das PGP Global Directory den Anwendern die Möglichkeit, Schlüssel im Verzeichnis zu verwalten, selbst wenn die private Komponente des gespeicherten Schlüssels verloren gegangen ist.

 

[apfelnase]

Ich arbeite mit Zertifikaten von trustcenter, bin damit allerdings in meinem bekanntenkreis auch allein. kenne eigentlich kaum jemanden, der verschlüsselt ...