Your browser doesn't support the features required by impress.js, so you are presented with a simplified version of this presentation.

For the best experience please use the latest Chrome, Safari or Firefox browser.

TOPs

Einleitung
Input zur Überwachung bei E-Mails
Gruppendiskussion zu
- Umgang mit E-Mail Verschlüsselung
- Soll die Mailingliste verschlüsselt werden?
Praktische Umsetzung von E-Mail Verschlüsselung
Feedbackrunde

Email-Sicherheit?!

Postkarte

Briefträgerin

Postamt

Postauto

Postamt

Briefkasten

Postauto

Server

Mail-Spoofing

Warum verschlüsseln?

In der Praxis noch einfacher zu überwachen als Postkarten
Eine verschlüsselte Mail erregt Verdacht, eine von vielen Mails nicht
E-Mail Überwachung in Deutschland nimmt stetig zu

E-Mail Überwachung

GnuPG

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

Hi Edward,

im Namen der Bundesrepublik Deutschland möchte ich dir hiermit mitteilen,
dass dein Asylantrag genehmigt worden ist!

Lieben Gruß
Angie

-----BEGIN PGP SIGNATURE-----
Comment: GPGTools - https://gpgtools.org
iQEcBAEBCgAGBQJWkAhoAAoJED9avOLbupG8bvkH/17wli1+dH1HGs4JiwnfB1FE VHmnGmDf4Tz9TzlU28EpPKZuQNGRW5BSfNZevcjLZALZKaiwsmn022HUW9dfslAX 0GZ7UW6EvzNN5IIIaLknQZGuuzchxU32JTTF6CLoW3BG2pIJjEHoWFSLZHEKFt05 6je0pRnMlToghqqNYkkq07nAGZdfKzofkKjjOWorhkuFXazR1ChfAlfAluTF3iaV kFzcJUqH/0/QNgWqoWfeoOqXYVNk8E0XlIM/+swh0KqGh5jnNhhFTnCMINmUedmb RDkWUg+EaUAk3ymGhGojAK4jLongR9PtLZ2HKKC1JdrBcamRnTrIhKWFY85zmBo= =5oXu
-----END PGP SIGNATURE-----

-----BEGIN PGP MESSAGE-----
Comment: GPGTools - https://gpgtools.org
hQIMA37icDPpCv6vARAApYYP9C+xsdO0nI/0dQWv9bJXq40vV6JgV7xrbrB3REBM U+W4TKF4syEVK4HjSaqAxOuJzLImXBpvreJhyje+SYRILD2nDVlALT4UKw6rRP1a Gz9x5oIl0gawO6nraux4bOHfOQoHGK30nxAlMkAxERvLciDgJ8U211XACQQpoZqh Yr9psAXiBXrpXI6fmhIYL67EKl63XHVVVxNAjd7ihIVxgoYkBQULF2bZFab+yJYq srCodH1ur/Kl2DLVa8QH/nbSMbcWm9niIa6Q5eZcBcgM4KkejEqgPSSK+SBNu4ZY F2mAvnIbvYTXo75tifqP7OYSAOf14kV49r59rotsULJ+7Kj5lPlnqBwuVJZokYSZ PPdw+iw6zA4mYi3SJGx5e2gUwCI9eKhTO06ns+8bC8LoebZaLyI/fH7795c3oDvF RchsaYOYib0n7kdY1VhFTX9QNND04S6WoTG1gA/d+UzirbtO3ddtYtYXEiGBR3L4 qblFKLABu6Y1baAsYKIuOIEJ5HqQOHyDk8DVRPMxQPsxai65ejNVpjcVagsoS2/g OfRpuWh9eaa8cUcqhfzkUvuzbOX9KuHKTsJBwVTs0KfrCYIdEg+9UY4fsrPgTg3M ClgHG5gS5Tl4gXzwEcdhSScWniHMlez4QFT2GWg1j4Bfhc/E28E23jHaYMOr80HS 6QGZnAk+NHNenNhCBqOKADH3uSlEi+tVHjOhEnHM3ksyKuzK9ruplYA6REO0z5J7 XAOZ2hUUZq1HSLQOfUvYKdrefGpLCuigfBr+Go88po1MYbYm45tIWpcETFHEJKWF AdWblELLFBBB/qe3AH8p7Sk9rr/AszrSdpoZvuKBTEKWTUwnuiiwvWekbqXKp1PC TGRA03INcJqQW1XsncMw5VZpQ9CCsVjwebLsOrXeiUGkhR0BBciwmOZkE3EvxnDJ tSXoBOAQ7l3eMXL53tinfPQooraY9UpVRYNk92IDHTh3D6knUT2en6ho2RYa7Kuc s2Z656A6K+QF+tzaTTX/2+VlvIjjG6R/+lEDJhgQoJWW0zL6t+0GhyRK2isgDdc0 Ac+DWvObQBF0Bc13R3p7VnQaLvniVRbD6r6nYXXpwLTR5xlYZDWbgPzZWltmn+RD jzysOy2KH+SSfzF1JOmMVsI151f7KrD7p0GM0bdCpVME4Mb3OEI1d/oA6BFyM9vK MuIHtiqOGArbB3vOOjXQq0+oUNNXgHxD1dHVIwiLU0PHyKhZHr4dZeA1Y0nOVvsb PgOXW2SI9X486BNB2JF8t14wu9uNXwPcpnZ7hK/Zv0XEbDsSftQOsyGEffEtJs46 CySCAcu/f+0hEhLQLWhLWbkD2ooBZXb1KlckoGqjSeJFZhqpU+hqEQD3saaWQ0ak jOSVuZlQeP74wdIoxe9okmUrpaJoEqfSaBA/uevGsBmoa65Mai4O6tW7h+F40B4T qzcvZHtmAbkMbKxZ4AsLLICY1GzpMrEhfzdEZvDhgxJnUGfa+w2ouQ== =ZYUW
-----END PGP MESSAGE-----

Hä?!

E-Mail Überwachung

Was kann OpenPGP?

Ver- / Entschlüsseln
- Die Mail kann nur von der/dem Empfänger*in gelesen werden
Signieren / Verifizieren
- Die Identität der/des Absender*in ist gesichert
- Die Mail wurde nicht verändert

Begriffe, Begriffe..

OpenPGP	Pretty Good Privacy, Standard für E-Mailverschlüsselung
GPG	Gnu Privacy Guard, OpenPGP als ausführbares Programm
Fingerabdruck	Eindeutiges Identifikationsmerkmal eines Schlüsselpaars („Fingerprint“ / „ID“), z.B. für gegenseitigen Abgleich
Enigmail	Thunderbird-Plugin, Verbindet Thunderbird mit „dem Arbeitspferd“ GPG

Das Schlüsselpaar

Schlüsselpaar

Hinweise

Betreff nicht verschlüsselt
Empfänger*innen und andere Metadaten immer noch sichtbar
Verschlüsselung nur so sicher wie..
- die Endgeräte -> Macht eure Updates!!
- das gewählte Passwort
Mehrere Identitäten eines Schlüssels sind öffentlich
Privaten Schlüssel sichern!

Bildnachweise

Briefträgerin, Postamt, Briefkasten und Postauto von Education Group GmbH unter CC-BY-NC-SA 3.0

Server von pngimg.com unter Creative Commons 4.0 BY-NC

IMSI, IMEI

IMSI	International Mobile Subscriber Identity Auf SIM Karte gespeichert. Eindeutige Identifizierung von Netzteilnehmer*innen
IMEI	International Mobile Equipment Identity Eindeutige 15-stellige Seriennummer, anhand derer jedes Handy weltweit eindeutig identifiziert werden kann.