Ich hab's wohl überlesen, weil ich kein Webmailgedöns nutze und was ich so lese, gefällt mir nicht. Aber bei gulli kann man über freenigma in
Mailverschlüsselung per GnuPG für jedermann und bei Golem in
Freenigma: Firefox-Erweiterung verschlüsselt Web-Mailer lesen.
Warum ich das genauso wenig mag wie damals diesen Cipherkram und jeden freenigma Benutzer bzw. dessen Schlüssel als nicht vertrauenswürdig einstufen werde trotz des Zauberwortes SSL?
You will receive an e-mail with a unique registration URL. Click on it. We will use your e-mail address as your account name. Enter your first name and last name and enter all e-mail addresses from which you want to use freenigma. Finally you have to choose your password.
You manage all contacts and trusted persons with whom you want to exchange encrypted e-mails on the freenigma server. For the experts: the entire key management takes place on the server. Your keys are managed on the server while the encryption itself takes place within the client. For the non-experts: don't worry - you won't find any complicated terms in freenigma. Everything is simple and intuitive to use.
For the experts: when making an encryption request, the freenigma extension sends nothing more than the list of recipient addresses to the freenigma server. In response, it receives a random session key for symmetric encryption within the client as well as an asymmetrically encrypted session key for all the recipients. AES encryption is then performed within the client using the unencrypted session key. Then, the user script in the client combines the symmetrically encrypted mail text and the asymmetrically encrypted session key to create the OpenPGP binary format.
Aus der
freenigma FAQ.
Das Passwort, mit dem ich meinen freenigma Account einrichte (Susi?), wird also das Passwort sein, mit dem mein privater Schlüssel neben dem öffentlichen Schlüssel auf dem freeenigma Server erst erzeugt, gesichert und dann abgespeichert bleibt. Auch wenn die Ver- und Entschlüsselungsvorgänge lokal per Javascript erfolgen, der gemeinsame Sitzungsschlüssel wird schon mal bei freenigma erzeugt und auch ansonsten hängt alles davon ab, wie freenigma mit meinem Account, meinem Passwort und meinen Schlüsseln umgeht? Nein Danke. Auch wenn die Leutchen guten Willens sein sollten, hängt darüber hinaus alles davon ab, wie gut deren Server gesichert ist und auch alles bei meinem Gegenüber im Webbrowser stimmt? Außerdem wird noch zentral gespeichert, mit wem ich alles (auch noch verschlüsselt) kommuniziere? Nein Danke.
Die Stoßrichtung, alles einfacher für die Nutzer zu machen, was Krypto angeht, ist ja per se nicht verkehrt, auch wenn - ich wiederhole mich - der vernünftige und sichere Einsatz von Kryptografie Hirnschmalz und Einsatzwillen bedingt, an denen es vielfach mangelt und allzu viel Kryptovereinfachung einfach nur ungesund ist.
Auch die Firefoxerweiterungsidee ist nett, aber wenn, dann Bitteschön a la Enigmail für Thunderbird, denn die Installation von GnuPG mit den Installern und dem gpg4win Paket dürfte selbst für WinDAUs kein großes Problem darstellen. Wer es nicht will, braucht auch keine monströse GnuPG Konfigurationsdatei und schnell sind auch anfängerkompatible Kurz-Howto's online, die sich speziell freenigma widmen würden. Aber so ist freenigma in meinen Augen einfach nur Bullshit.
Owner login
ff stellt in seinem Blog ganz kurz Freenigma vor. Eine entsprechende Meldung gab es die Tage bei Heise. Warum auch ich Freenigma nicht fuer das tolle Konzept halte, zeigt Kai schoen im Rabenhorst. Mal wieder die eigentliche Umsetzung...
Tracked: Jul 19, 20:05