Tschüss Email Überwachung, hallo Dark Mail

[Revoli Toni]

Ladar Levision, Gründer des mittlerweile geschlossenen Mail-Diensts Lavabit, fordert und fördert ein neues, abhörsicheres E-Mail-Protokoll. Dazu hat er zusammen mit dem von PGP-Erfinder Phil Zimmermann gegründeten Unternehmen Silent Circle die Allianz "Dark Mail Alliance" gegründet.

Unverschlüsselten Nachrichtenversand mit den Standard-Protokollen nennt die Allianz "E-Mail 1.0". Als "E-Mail 2.0" bezeichnet sie die Verschlüsselung etwa mit PGP oder S/MIME. Doch auch diese Methoden seien nicht optimal, weil sie nicht in der Lage sind, den Zugriff auf Metadaten der Kommunikation zu verhindern.

Die Dark Mail Alliance hat ihrer Mitteilung zufolge bereits ein fertiges Konzept für "E-Mail 3.0" in der Tasche: Sie will bald ein Protokoll und eine Architektur liefern, die eine Ende-zu-Ende-Verschlüsselung ermögliche, ohne dass Metadaten anfallen. Die Bestandteile dieser noch nicht näher beschriebenen Architektur sollen auf Open-Source-Basis stehen. Die Allianz werde nun daran arbeiten, weitere Mitglieder zu organisieren und diese dabei unterstützen, die neue Architektur zu implementieren.

[Links nur für registrierte Nutzer]

[Links nur für registrierte Nutzer]

Hoffentlich sind die bald fertig.

Was glaubt ihr? Wie wird die neue E-Mail Technik aussehen?

That's the kind of society I want to build. I want a guarantee -- with physics and mathematics, not with laws -- that we can give ourselves real privacy of personal communications.
(John Gilmore)

[Pendelleuchte]

[Links nur für registrierte Nutzer]

Hoffentlich sind die bald fertig.

Was glaubt ihr? Wie wird die neue E-Mail Technik aussehen?

Im Heise Forum hat es ein User angesprochen "Es wird nie eine sichere Kommunikation geben, solange sie per Gesetz verboten ist"

Zumindest nicht als fertiges Paket. Die Möglichkeit haben wir eigentlich schon.

[Prostasius Prallus]

Im Heise Forum hat es ein User angesprochen "Es wird nie eine sichere Kommunikation geben, solange sie per Gesetz verboten ist"

Zumindest nicht als fertiges Paket. Die Möglichkeit haben wir eigentlich schon.

Eine Verschlüsselung kennt keine Gesetze, den der Inhalt kann nicht gelesen werden.

Und wenn das Merkelowski persönlich vorbeikommt sachste einfach:
Denn Schlüssel hab ich verloren.

[Felix Krull]

Absoluter Quatsch.

Völlig undurchführbar weil für über 90% aller Menschen viel zu kompliziert.

Vielleicht in 20 Jahren mit entsprechenden Scannern und automatischer Verschlüsselung per DNA-Profil. Aber: es gibt echte Zwillinge, also natürliche Clone. Insofern also unmöglich.

[Gawen]

Was glaubt ihr? Wie wird die neue E-Mail Technik aussehen?

Wenn sie geschickt sind wird es ein verschlüsselten P2MP VPN Netz als Transportebene, edonkey für Email sozusagen.

[Pendelleuchte]

Eine Verschlüsselung kennt keine Gesetze, den der Inhalt kann nicht gelesen werden.

Und wenn das Merkelowski persönlich vorbeikommt sachste einfach:
Denn Schlüssel hab ich verloren.

Na ja, "im Endeffekt" ist wohl weniger die Verschlüsselung das Problem. Eher der der eine Passphrase/Passwort auswählt. Außerdem, alles was mit Passwörter chiffriert wurde, kann auch mit genügend Rechenpower wieder dechiffriert werden. Vielleicht nicht unbedingt heute, aber vielleicht schon sehr bald .....

Hier werden gerade neue Möglichkeiten angesprochen ... Aber es kommt nicht darauf an, ob man einen neunen Weg geht, der von schlauen Köpfen erst einmal als sicher eingestuft wird. Weil, was von Menschen verschlossen wurde, kann von anderen wiederum aufgeschlossen werden. Der Grund ist, Schlösser sind keine Geheimnisse mehr.
Viel mehr wäre es angebracht, überhaupt keinen Schloss mehr zu benutzen. Was nicht da ist, kann auch nicht aufgebrochen werden.

[Revoli Toni]

Viel mehr wäre es angebracht, überhaupt keinen Schloss mehr zu benutzen. Was nicht da ist, kann auch nicht aufgebrochen werden.

Also sollen wir jetzt alle aufhören übers Internet zu kommunizieren? Oder sollen wir im Klartext kommunizieren damit jeder Geheimdienst die Kommunikation durchleuchten kann?

[Revoli Toni]

"Es wird nie eine sichere Kommunikation geben, solange sie per Gesetz verboten ist"

Die unterhaltung dort im Forum sagt wohl alles:


> in den USA wirst du verknackt oder mit heftigen Strafen belegt
> aufgrund obstruser Antiterror-Gesetze. In Deutschland muss jeder
> Telekommunikationsanbieter Schnüffelschnittstellen bereitstellen per
> Gesetz. Solange solcher Mist existiert ist jede Technologie per
> Definition eine Totgeburt.
Nein. Es ist durchaus möglich, einen Webmaildienst aufzusetzen, der
(fast) komplett verschluesselt ist, und bei dem es keine Rolle
spielt, ob die TKÜV eine Schnittstelle vorsieht oder nicht. Sie kann
ruhig da sein, sie sieht halt nur verschluesselten Datenverkehr.

---

du glaubst ja wohl nicht dass du mit einer nicht funktionierenden
Schnüffelschnittstelle so einfach davon kommst, oder?

---

Auch die TKÜV kann dich nicht zwingen, Emails zu entschlüsseln, die
du nicht entschlüsseln kannst.

Wäre das so, würde in den AGBs sämtlicher Email-Anbieter ein Passus
stehen, der es dir verbietet verschlüsselte Passagen in deinen Emails
zu versenden.

Oder, um mal die TKÜV zu zitieren:
"der berechtigten Stelle die Überwachungskopie grundsätzlich in dem
Format bereitgestellt wird, in dem dem Verpflichteten die zu
überwachende Telekommunikation vorliegt"

Mit anderen Worten: du musst das weiterleiten, was du hast.

Gruß,
faoileag

[MeinName]

Man darf ruhig meine E-Mails überwachen. Wirklich private Angelegenheiten kläre ich immer im vier Vieraugengespräch. Alles andere würde ich auch so öffentlich im öffentlichen Raum von mir geben und stehe dazu.

[Pendelleuchte]

Also sollen wir jetzt alle aufhören übers Internet zu kommunizieren? Oder sollen wir im Klartext kommunizieren damit jeder Geheimdienst die Kommunikation durchleuchten kann?

Tun wir das nicht gerade auch ?
Spass beiseite, die einzig wahre Verschlüsselung, wo auch kein Schlüssel in der Verschlüsselung zum dechiffrieren vorhanden ist, "ist das Einmalschlüssel-Verfahren". Alles andere ist durch gezielte "Man-in-the-middle" angreifbar.
Das Problem dieses Verfahrens aber ist, dass man den "bsp. Schlüsselpad" nicht einfach so austauschen kann. Und genau da liegt der Hase begraben. Dieses Chiffrierverfahren ist leider nichts für Laie, sondern für absolute Profis, die bei der Verschlüsselung auf alles (vieles genügt nicht) achten müssen. Man verwendet dafür nicht nur die Zufallszahlen des Kernels, sondern mach erzeugt auch physikalischen Zufallszahlen, z.B. durch Mausbewegungen, der Anschlagsrate der Tastatur, Dunkelrauschen auf Fotos oder Videos. Außerdem nutzt man auch keine fertige Tools, sondern nutzt Offene Scripte (z.B. Python ist dafür sehr attraktiv) für die Chiffrierung-, Dechiffrierung. Auch gibt es auf beide Rechner nichts was Closed ist. Außerdem, so lange man "Nicht Quelloffene BSe" wie Windows, Apple BSe nutzt, kann man sich das verschlüsseln von Emails, Daten usw ... eh sparen.

Aber was nützt die beste Verschlüsselung, wenn der Empfänger schläft