Wenn Sie Ihre Daten schützen möchten, dann verschlüsseln Ihre Kommunikation. Nur so können Sie sicher sein wer Ihre Nachrichten liest – Sie und der Empfänger, den Sie bestimmt haben. So wie es sein soll.

Nicht jede Nachricht muss unbedingt verschlüsselt sein, aber Sie sollten die Wahl haben.

In nur fünf Schritten genießen Sie diese Freiheit.

1. Installation von „GPG4win“
   Laden Sie sich das Programm „GPG4win“ von dieser Seite herunter und führen Sie das Programm aus.
   
   Akzeptieren Sie die Lizenzbedingungen und folgen Sie den Installationsanweisungen.
   
   Wählen Sie Ihre gewünschten Komponenten aus.
   
   Legen Sie ein Zielverzeichnis fest.
   
2. Nachdem Sie das Programm erfolgreich installiert haben, öffnen Sie über „Start“ – „Programme“ die Komponente „Kleopatra“.

3. Hier wählen Sie nun „Datei“ – „Neues Zertifikat“ und folgen auch hier den Anweisungen.
   Sie haben die Wahl zwischen OpenPGP und X.509. Näheres hierzu erfahren Sie im Gpg4win-Kompendium. In dieser Anleitung wurde OpenPGP gewählt.
   

Name und E-Mail müssen eingegeben werden. Der Kommentar wird Teil Ihres Zertifikats und ist optional.

Wichtig: Wählen Sie eine starke Passphrase als Passwort aus!
Eine Passphrase ist ein Passwort welches Sie aus einem Satz heraus (siehe auch hier Gpg4win-Kompendium) generieren und sich so leichter merken können.

Ihr Schlüsselpaar wurde erfolgreich erzeugt.
Sichern Sie Ihren geheimen Schlüssel unverzüglich auf einem USB-Stick oder einer CD-ROM. Lassen Sie ihn nicht auf der Festplatte!

4. Verbreiten Sie Ihren öffentlichen Schlüssel an alle Empfänger, mit denen Sie ab jetzt bei Bedarf verschlüsselt kommunizieren möchten.
   Voraussetzung ist, dass die Empfänger ebenfalls über ein Verschlüsselungsprogramm verfügen und Ihnen ihren öffentlichen Schlüssel zugänglich gemacht haben.
5. Wählen Sie nun in Ihrem E-Mail-Programm bei jeder Mail, ob sie verschlüsselt kommunizieren möchten (meist über ein kleines Schloss im Adress-/Betreff-Feld auswählbar).

Sie haben die Wahl einen Brief oder eine Postkarte zu schreiben.
Ob analog oder digital – nutzen Sie sie.

__

Titelbild (CCO Public Domain)

__

zuletzt am 3.10.2018 aktualiert. (GPG Suite für macOS 10.14 Mojave)

1. Installation von „GPG Suite“

Zunächst benötigen Sie die GPG Suite, um Ihre E-Mails mit AppleMail verschlüsseln zu können.

Öffnen Sie hierfür https://gpgtools.org und klicken Sie den Download-Button.

Download-Datei anklicken.

„Install“-Button klicken.

Anschließend beginnt der Installationsvorgang auf Ihrem Mac.

Folgen Sie nun den Installationsanweisungen und klicken Sie auf „Fortfahren“.

2. Eigenen Schlüssel erstellen

Nach der erfolgreichen Installation öffnet sich folgendes Fenster

Tragen Sie nun bitte Ihren Namen und Ihre E-Mail-Adresse ein.

Aktivieren Sie anschließend das Feld „Öffentlichen Schlüssel hochladen“ und tragen Sie unter dem Feld „Passphrase“ Ihr selbst ausgedachtes sicheres Passwort ein und bestätigen es abschließend.

Jetzt klicken Sie auf „Schlüssel erstellen“.

Ihr Schlüssel wurde nun erstellt.

3. Schlüssel des E-Mail-Empfängers suchen

Bevor Sie eine E-Mail an eine andere Person verschlüsselt versenden können, öffnen Sie GPG Keychain, klicken Sie auf Schlüssel suchen und geben Sie den Namen des zukünftigen Empfängers der E-Mail ein und laden Sie dessen Schlüssel herunter.

4. Und los geht es!

Ihre erste verschlüsselte E-Mail kann versendet werden.

Einfach vorher das Schloss aktivieren, den gewünschten E-Mail-Text verfassen und versenden.

Ab sofort kommunizieren Sie verschlüsselt.

Fazit

Es geht nicht um jede E-Mail.

Nicht um jeden belanglosen Inhalt.

Es geht ums Prinzip.

__

Titelbild (CCO Public Domain)

__

Zielgruppe – Wer sollte die Sicherheit von E-Mails besonders schützen?

Grundsätzlich sollten wir alle ein besonderes Bewusstsein für den Schutz unserer E-Mail-Kommunikation entwickeln – gerade wenn wir wichtige Dokumente, persönliche Daten oder private Fotos per Mail verschicken.

Aber besonders Berufsgruppen, die speziellen Verschwiegenheitsverpflichtungen unterliegen, müssen höhere Sicherheitsanforderungen an den Schutz Ihrer E-Mails erfüllen. Marit Hansen, die Leiterin des Unabhängigen Landeszentrums für Datenschutz Schleswig-Holstein (ULD), nennt Beispiele:

„Die Schweigepflicht verbietet es, zum persönlichen Lebensbereich gehörende Geheimnisse anderer Personen zu offenbaren. Dies gilt beispielsweise für Ärztinnen und Ärzte, für Beraterinnen und Berater im psychologischen oder sozialen Bereich, für Anwältinnen und Anwälte und allgemein für Amtsträger im öffentlichen Dienst. Sie dürfen keine fremden Geheimnisse offenbaren, die ihnen in ihrer beruflichen Eigenschaft anvertraut oder sonst bekannt werden. Daher bitte keine E-Mails mit einem Betreff wie‚ Ermittlungsverfahren gegen Mia Mustersen‘ oder ‚Psychiatrisches Gutachten über Max Mustersdotter‘ versenden!“

Schritt 1: E-Mail-Verschlüsselung 

Die Möglichkeit, E-Mails sicher vor unbeabsichtigten Dritten durch Verschlüsselung zu schützen, ist nicht neu. Hinsichtlich der Übertragung stellt es den zentralen Ansatzpunkt für die Sicherheit und den Schutz von E-Mails dar. Mittlerweile existiert eine Vielzahl von brauchbaren Anleitungen, um mit den gängigen E-Mail-Programmen (wie beispielsweise Apple Mail, Outlook oder Thunderbird) E-Mail-Verschlüsselung zu betreiben. Einmal eingerichtet brauchen Sie sich keine Gedanken mehr über eine sichere Übertragung Ihrer E-Mails bereiten. Aber Vorsicht: Der Betreff der E-Mail und die Informationen über Empfänger und Sender sind dadurch trotzdem noch sichtbar. Sie verschlüsseln lediglich den Inhalt.

Schritt 2: Schicken Sie Ihre E-Mail an den richtigen Empfänger

Jeder dürfte die Situation kennen: Nachdem die E-Mail verfasst wurde, soll nun der gewünschte Empfänger ausgewählt werden. Die meisten E-Mail-Clients bieten hierfür eine automatische Vervollständigung. Nach den ersten Buchstaben werden mögliche Kontakte aus dem Adressbuch vorgeschlagen. Die Gefahr sich an dieser Stelle zu „verklicken“ ist hoch; insbesondere wenn es sich um verschiedene Personen mit dem gleichen Vor- oder Nachnamen handelt. Vermeiden Sie dies durch das zusätzliche einblenden der dazugehörigen E-Mail-Adresse und der Organisation Ihrer Kontakte.  Marit Hansen dazu:

„Wer mit sensiblen Daten hantiert, muss besondere Sorgfalt walten lassen. Ein Flugzeug darf auch erst starten, wenn sich die Piloten davon überzeugt haben, dass alles richtig konfiguriert ist. Die Beschäftigten müssen daher geschult werden, wie sie erkennen können, dass alles korrekt ist, und wo mögliche Fehlerquellen lauern. In diesem Zusammenhang sollte auch die Nutzerführung der E-Mail-Software oder die Adressbuch-Funktionalität überprüft werden: Wenn leicht Fehler bei der Empfängerauswahl geschehen können, müssen Systemadministration oder Dienstleister beauftragt werden, um die Konfiguration zu ändern. Lieber die E-Mail-Adresse vollständig neu eintippen, als schützenswerte Daten an falsche Adressaten zu senden.“

Was tun, wenn eine E-Mail an den falschen Empfänger geschickt wurde?

Gerät eine E-Mail trotz sorgfältiger Beachtung dieser Hinweise an die falsche Adresse, zahlt sich an dieser Stelle die Benutzung der E-Mail-Verschlüsselung aus, denn der Fehladressat kann den Inhalt der Mail nicht entschlüsseln, sondern lediglich Betreff und die Kommunikationsabsicht feststellen. Aber auch dies kann schon eine Verletzung der Schweigepflicht bedeuten, wenn sich daraus Rückschlüsse über die betroffene Person ergeben. Rechtlich ist dabei noch zu beachten, dass es um einen meldepflichtigen Verstoß gegen das Datenschutzrecht handelt, wenn sensible Daten über eine Person in falsche Hände geraten und damit schwerwiegende Beeinträchtigen für deren Rechte oder schutzwürdige Interessen drohen (vgl. § 42a Bundesdatenschutzgesetz).

Schritt 3: Unterscheiden Sie sorgsam die Felder „CC“ und „BCC“

Leider werden in der alltäglichen Praxis die E-Mail-Funktionen „CC“ und „BCC“ nicht sauber voneinander getrennt und aus datenschutzrechtlicher Sicht fehlerhaft verwendet.

CC steht für „carbon copy“ und bedeutet, dass jeder Empfänger die E-Mailadressen aller weiteren Empfänger sehen und für eigene Zwecke verwenden kann.

BCC steht für „blind carbon copy“ und ist von der Funktionsweise identisch mit CC, es werden jedoch beim Empfänger keine E-Mailadressen außer der eigenen angezeigt.

Immer dann, wenn Sie verschiedene E-Mail-Empfänger anschreiben, die der öffentlichen Nutzung Ihrer Adressen nicht zugestimmt haben (was der Regelfall sein wird), wäre es ein klarer Verstoß gegen das Bundesdatenschutzgesetz, wenn Sie diese Adressen über die Funktion „CC“ zusammen anschreiben und damit die E-Mail-Adressen ohne Zustimmung der jeweiligen Person verbreiten.

Deshalb sollten Sie diese beiden Funktionen auch entsprechend benutzen und den Schutz der Privatsphäre Ihrer Kontakte beachten, indem Sie im Zweifel die „BCC“-Funktion nutzen und dadurch fremde E-Mail-Adresse ausblenden.

Fazit

1. Verschlüsseln Sie Ihre E-Mails.
2. Passen Sie Adressbuch entsprechend so an, dass die Gefahr der automatischen Auswahl eines falschen Empfängers reduziert wird und prüfen Sie diesen vor dem Abschicken nochmals sorgfältig.
3. Unterscheiden Sie bewusst die Funktionen „CC“ und „BCC“ – entscheiden Sie sich im Zweifel für „BCC“ und schützen Sie damit die Privatsphäre Ihrer Kontakte.

Ich bin auf Ihre Erfahrungen zum Thema „E-Mail-Sicherheit“ gespannt – hinterlassen Sie einfach einen Kommentar!

__

Bild (CCO Public Domain)

__

Alleine 1. Quartal 2016 lagen die Forschungsausgaben des Internetunternehmens Google aus Kalifornien bei rund 3,4 Milliarden US-Dollar. Microsoft investierte im Jahre 2015 rund 12 Milliarden US Dollar in Forschungs-Projekte. Wo kommt dieses ganze Geld eigentlich her? Abgesehen von Geschäftskunden und größeren Einrichtungen werden die Cloud-Dienste doch „kostenlos“ angeboten? Leider ist kostenlos nicht möglich und daher irreführend!

Zu Beginn des Internets und der globalen Vernetzung, wurden sämtliche Dienste kostenlos angeboten, da einfach noch kein Markt dafür bestand und die Angebote noch zu unausgereift waren, um dafür Geld zu verlangen. Es war auch noch nicht wirklich üblich, für ein nicht materielles Produkt etwas zu bezahlen. Damit wurde der Grundstein für die „alles umsonst“ Mentalität im Web gelegt, die sich bis heute in den Köpfen der Menschen festgesetzt hat. Dadurch sahen sich die Unternehmen von Beginn an dazu gezwungen, ihre finanziellen Mittel immer indirekt zu beschaffen und nicht über die Produkte selbst. Mit der Zeit hat sich dann gezeigt, dass diese indirekte Beschaffung viel höhere Gewinne abwirft als es jemals mit der direkten Vermarktung der Dienstleistungen möglich wäre.

Heute stellen die Daten der Nutzer eine der wertvollsten „Ressourcen“ unserer Zeit dar, daher geht auch ein überragender Anteil der Forschungs-Gelder, direkt oder indirekt, in die immer perfekteren Techniken zur Beschaffung und Auswertung dieser personenbezogenen Daten. Hier nur ein kleiner Auszug aus AGB von Microsoft:

„Schließlich greifen wir auf persönliche Daten inklusive Ihrer privaten Inhalte (wie die Inhalte Ihrer E-Mails in Outlook.com oder Dateien in privaten Ordnern auf OneDrive) zu, legen sie offen und bewahren sie auf, wenn wir in gutem Glauben annehmen, dass dies notwendig ist……..“

Wie kann man sich vor dem Datensammeln schützen?

Das Stichwort heißt Verschlüsslung. Datenschutzgesetze sind wichtig, haben uns und unsere Daten aber in den letzten Jahren nicht vor illegaler Massenüberwachung geschützt. Daher ist es notwendig, sich nicht nur juristisch mit Gesetzen zu schützen, sondern vor allem kryptographisch! Wir sollten unsere Daten also im besten Falle niemandem anvertrauen müssen und im guten Glauben hoffen, dass sich das entsprechende Unternehmen schon an die geltenden Gesetze halten wird. Es ist eigentlich wie überall, es wird alles gemacht, was technisch geht! Gesetze können und werden umgangen, gerade von den großen Unternehmen, die über die nötigen Mittel verfügen, um Einfluss und Druck auf die Politik auszuüben.

Sicherheit durch Transparenz

Bietet Ihnen ein kommerzielles Unternehmen einen „kostenlosen“ Dienst an, dann sind Sie nicht der Kunde sondern das Produkt! Seriöse Cloudanbieter können Ihre Services nicht kostenfrei anbieten, da sie Ihre persönlichen Daten nicht verkaufen und werbefrei sind. Für den Schutz Ihrer Daten sollte darüberhinaus ausschließlich Software zum Einsatz kommen, die Sie bei Interesse kontrollieren (lassen) können. Nur der konsequente Einsatz von Open Source Software bietet wirkliche Sicherheit!

Sind Sie schon Kunde, oder noch das Produkt?

Das berliner Unternehmen „luckycloud“ kombiniert zwei wichtige Funktionen miteinander: Cloudspeicher und E-Mails, dabei hat sich das junge Start-Up zur Kern-Aufgabe gemacht, werbefreie und sichere Cloud-Dienste anbieten zu können.

Um es anschaulich zu beschreiben: luckycloud verfolgt im übertragenen Sinne einen Clean-Eating-Ansatz, ohne jegliche Zusätze! Das bedeutet, dass luckycloud sich zu 100% auf das Kerngeschäft konzentriert – Sichere Datenspeicherung und sichere Emails!

Was ist luckycloud?

luckycloud ist eine Filesync- Storage und Sharelösung für kleine und mittlere Unternehmen und Privatpersonen, die nicht riskieren wollen, dass sensible Daten bei gewinnmaximierenden Cloud-Anbietern, international verstreut werden. luckycloud integriert sich nahtlos in eine existierende IT-Infrastruktur und ist plattformübergreifend einsetzbar. Es können Dateien und Ordner für andere freigegeben oder geteilt werden. Darüber hinaus können ganz einfach Gruppen gebildet werden, um gemeinsam an Projekten und Dokumenten zu arbeiten und sich im live Chat darüber auszutauschen.

Was ist das besondere an luckycloud?

luckycloud ist nicht nur auf den Browser beschränkt! Die wirkliche power entfaltet sich erst mit Einsatz der Desktop- und Mobil-Clienten, welche für alle gängingen Plattformen zu Verfügung stehen (Linux, MAC, Windows, Android, IOS). Damit ist es möglich, wirklich Ende-zu Ende verschlüsselt Daten in die Cloud zu syncronisieren, da die Verschlüsselung bereits im Clienten und nicht erst auf dem Server berginnt! Das bedeutet, die Daten sind zu keinem Zeitpunkt unverschlüsselt im Internet unterwegs, was ein Mithören unmöglich macht!

Das ist besonders für sensible Geschäftsdaten interessant und für Arbeitsgruppen. Hier mal ein kleines Beispiel: Wenn Sie und ein Mitarbeiter einen gemeinsamen Ordner auf luckyckloud hätten und diesen mit dem Sync-Clienten mit einem lokalen Ordner auf dem Heim-Rechner verbunden hätten, müssten Sie nur eine Datei dort hinein legen und Sekunden später hätten alle Mitglieder diese Datei auf Ihrem Endgerät  liegen! Damit können auch ganze Datenbestände gesichert werden!

Im persönlichen Bereich (Dashboard) können Einstellungen vorgenommen werden, um luckycloud an die jeweiligen Anforderungen anzupassen. Dazu erhält jeder Benutzer eine E-Mail Adresse mit PGP verschlüsseltem Webmailing, bei luckycloud liest garantiert niemand mit! Es können Bibliotheken und Ordner mit einem Passwort verschlüsselt werden, dieser Schlüssel wird dabei niemals auf dem Server gespeichert. Damit haben nicht einmal die Administratoren von luckycloud Zugriff auf die Dateien.

Was bietet luckycloud

Die Funktionen von luckycloud lassen sich wie folgt gliedern:

• luckyStorage
• luckyMail
• luckyCollege

luckyStorage bietet die Möglichkeit, Dateien Ende-zu-Ende verschlüsselt in die Cloud auszulagern. Geräte und Ordner können plattformübergreifend automatisch mit luckycloud synchronisiert und global geteilt werden. Benutzer können in Gruppen zusammenarbeiten und dieser Gruppe Ordner freigeben. Der luckyStorage Bereich basiert auf dem open SorceCode von Seafile.

Durch luckyMail bekommt der User auf allen Geräten Zugriff auf einen soliden Webluckymailer mit PGP-Unterstützung. Die E-Mails können entweder über die Webseite oder über IMAP/POP3 abgerufen werden. Die Mailserver von luckyMail sind ebenfals Eigentum von luckycloud und werden auch selbst administriert.

luckyCollege ist eine Produktivitäts-Plattform für Studierende. Über die Webseite von luckycloud sind Studierenden in der Lage, miteinander zu interagieren und auf diese Weise ihre Produktivität zu steigern. luckyCollege bietet umfangreiche Materialsammlungen folgender Universitäten an:

• Technische Universität Berlin (TU)
• Beuth Hochschule Berlin (BE)
• Hochschule für Technik und Wirtschaft Berlin (HTW)

Welche Erfahrungen haben Sie mit Cloud-Diensten bisher sammeln können?  Ich bin auf Ihre Kommentare gespannt!

__

Bildquelle

Pixabay (CCO Public Domain)

Dies ist ein Gastbeitrag von Hrn. Luc Mader.

__