Versenden von Emails mit GPG-Verschlüsselung

Was ist GPG?

GPG steht für GNU Privacy Guard (http://www.gnupg.org ) und ist ein vollständiger und freier Ersatz für PGP (Pretty Good Privacy). GPG ist kompatibel zu dem Standard OpenPGP (RFC 2440).

Warum verschlüsseln?

In einem Unternehmen gibt es viele vertrauliche Informationen, die leider oft unachtsam per Mail verschickt werden. Dazu gehören Angebote, Personaldaten sowie Quellcode von neuentwickelten Programmen. Ich denke nicht, dass es Ihnen egal ist, wenn ein Konkurrent Ihr Angebot lesen kann, oder wenn er den Quellcode Ihrer neuesten Produktgeneration in die Hände bekommt. Aus diesem Grund gibt es auch das Briefgeheimnis, welches im Grundgesetz der BRD verankert ist. Was bei herkömmlichen Briefen selbstverständlich ist sollte auch in der elektronischen Kommunikation selbstverständlich werden, gerade wenn die Verschlüsselung heutzutage schon mit einem Mausklick erledigt ist. Man sollte sich immer bewusst sein, dass eine E-Mail wie eine Postkarte ist. Jeder, der sie in die Hände bekommt, kann sie lesen. Und eine E-Mail geht im Internet durch viele Server bevor sie ihren Empfänger erreicht...

Warum signieren?

Haben Sie schon mal eine Virenmail oder Spam bekommen, in der Ihre Absenderadresse steht? In einer E-Mail kann man beliebige Absender vortäuschen. Das lässt sich nicht verhindern, aber Sie können solche Mails entkräften indem Sie Ihre echten Mails konsequent signieren. Eine Signatur zu fälschen ist nahezu unmöglich. Umgekehrt können Sie signierten Mails, die Sie von Ihren Geschäftspartnern oder Bekannten erhalten, bedenkenlos vertrauen.

Software-Empfehlung:

Windows:

Free Software:
E-Mail-Client: Mozilla Thunderbird [Screenshot 1] [Screenshot 2]
GPG-Plugin: Support und download ist unter www.enigmail.net erhältlich
GPG für Windows: GPG4Win Enthält GPG, einen Schlüssel-Manager, als auch Plugins für Outlook und Explorer

Für die Outlook Familie gibt es auch einige kommerzielle Produkte.
Tipp: Diese sollten immer OpenPGP-kompatibel konfiguriert werden, da einige proprietäre Erweitungen mitbringen, die zu Inkompatibilitäten führen können.

Linux:

GPG ist bei jeder gängigen Distribution bereits enthalten.
E-Mail-Client: KMail bietet eine exzellente GnuPG Unterstützung.
Thunderbird ist ebenfalls für Linux erhältlich.
Tipp: KGPG ist eine ausgereifte und intuitive Oberfläche für die GPG Schlüsselverwaltung.