{"id":757,"date":"2014-06-06T12:35:47","date_gmt":"2014-06-06T12:35:47","guid":{"rendered":"http:\/\/skrobotz.de\/de-mail\/?p=757"},"modified":"2014-08-15T14:53:52","modified_gmt":"2014-08-15T14:53:52","slug":"ein-jahr-nach-snowden-ende-zu-ende-verschluesselungs-initiativen","status":"publish","type":"post","link":"https:\/\/skrobotz.de\/de-mail\/?p=757","title":{"rendered":"Ein Jahr nach Snowden: Ende-zu-Ende-Verschl\u00fcsselungs-Initiativen"},"content":{"rendered":"

Stefan<\/a>\u00a0@friiyo<\/a>\u00a0Schulz<\/a>\u00a0stellt auf seinem FAZ-Blog „digital twin<\/a>“ die neuesten Verlautbarungen von Google und Facebook vor, verst\u00e4rkt auf Ende-zu-Ende-Verschl\u00fcsselung zu setzen, und setzt sie\u00a0in Beziehung zur De-Mail<\/a>.<\/p>\n

Tats\u00e4chlich ist es bemerkenswert, dass rund um den Jahrestag der<\/a> Snowden<\/a>–Enth\u00fcllungen<\/a>\u00a0neben Apple<\/a> sowohl Google<\/a> wie auch Facebook<\/a>\u00a0mit Ende-zu-Ende-Verschl\u00fcsselung experimentieren.\u00a0Denn „Ende-zu-Ende“ hei\u00dft eben auch, dass nicht nur die „criminals“<\/a> keinen Zugriff auf die Nachrichteninhalte haben, sondern auch der Transporteuer nicht. Dabei verdienen ja gerade diese Unternehmen an ihrem Zugriff auf die und an der Auswertung der Nachrichteninhalte. Sollte es wirklich so sein, dass sie das Vertrauen der Nutzer als letztlich wertvoller einsch\u00e4tzen? Dass der Verlust nicht des Zugriffs, sondern der des Nutzers insgesamt ihr Gesch\u00e4ftsmodell st\u00e4rker bedroht?<\/p>\n

<\/p>\n

Bei De-Mail ist das offenbar nicht der Fall. Stefan Schulz fasst zusammen<\/a>:<\/p>\n

\u00a0Auch in der deutschen Debatte um \u201eEmail made in Germany\u201c, insbesondere die De-Mail-Initiative, wird als zentraler Kritikpunkt aufgef\u00fchrt, dass die Verschl\u00fcsselungsmethoden nicht viel gegen staatliche Zugriffe helfen, wenn die Verschl\u00fcsselung auf dem Datenweg unterbrochen wird. Das \u201eEnd-to-End\u201c-Gegenmodell, bei dem Daten am einen Ende der Leitung verschl\u00fcsselt und erst am anderen Ende des Weges entschl\u00fcsselt werden, hat sich in den deutschen Initiativen nicht durchgesetzt, obwohl es vehement gefordert wurde.<\/p><\/blockquote>\n

Das Hauptargument war stets: Ende-zu-Ende ist zu\u00a0kompliziert f\u00fcr den Nutzer. Das muss es nicht<\/a> sein, wie nun auch Googles Initiative zeigt. Ein Browser-Plugin geht schon jetzt; das mit dem Handy kriegen wir schon auch noch hin, hei\u00dft die Botschaft. Wie der CCC schon immer sagte<\/a>.<\/p>\n

Schulz res\u00fcmiert:<\/p>\n

Die gro\u00dfen Initiativen, sei es \u201eEmail made in Germany\u201c, sowie die \u201eDe-Mail\u201c, [verspielten] das Momentum, das der Sp\u00e4hskandal alternativen Angeboten bot.<\/p><\/blockquote>\n

Mit\u00a0Absicht<\/a>?<\/p>\n

[Nachtrag<\/strong> 2014-08-15]<\/strong><\/p>\n

Auch Yahoo! Mail soll nach der Ank\u00fcndigung von Yahoos Sicherheitschef Alexander Stamos\u00a0nun die M\u00f6glichkeit einer Ende-zu-Ende-Verschl\u00fcselung erhalten. Hanno B\u00f6ck<\/a> beschreibt auf golem.de<\/a>\u00a0technische Einzelheiten. Das System soll auf PGP bzw. GnuPG basieren. Das soll die Kompatibilit\u00e4t unter anderem zu Google Mail sichern. Die Ver- und Entschl\u00fcsselung soll im Browser ablaufen, unter Zuhilfenahme einer in Arbeit befindlichen, auf JavaScript setzenden Browsererweiterung namens WebCrypto<\/a>. Besondere Schwierigkeiten, so B\u00f6ck, seien zum einen die Schl\u00fcsselverwaltung \u00fcber verschiedene Ger\u00e4te und Browser hinweg (Tablet, PC, Smartphone), und zum anderen die technische H\u00e4rtung gegen\u00fcber Angriffen nicht zuletzt von Sicherheitsbeh\u00f6rden.<\/p>\n

[\/Nachtrag]<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"

Stefan\u00a0@friiyo\u00a0Schulz\u00a0stellt auf seinem FAZ-Blog „digital twin“ die neuesten Verlautbarungen von Google und Facebook vor, verst\u00e4rkt auf Ende-zu-Ende-Verschl\u00fcsselung zu setzen, und setzt sie\u00a0in Beziehung zur De-Mail. Tats\u00e4chlich ist es bemerkenswert, dass rund um den Jahrestag der Snowden–Enth\u00fcllungen\u00a0neben Apple sowohl Google wie … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"_links":{"self":[{"href":"https:\/\/skrobotz.de\/de-mail\/index.php?rest_route=\/wp\/v2\/posts\/757"}],"collection":[{"href":"https:\/\/skrobotz.de\/de-mail\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/skrobotz.de\/de-mail\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/skrobotz.de\/de-mail\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/skrobotz.de\/de-mail\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=757"}],"version-history":[{"count":4,"href":"https:\/\/skrobotz.de\/de-mail\/index.php?rest_route=\/wp\/v2\/posts\/757\/revisions"}],"predecessor-version":[{"id":777,"href":"https:\/\/skrobotz.de\/de-mail\/index.php?rest_route=\/wp\/v2\/posts\/757\/revisions\/777"}],"wp:attachment":[{"href":"https:\/\/skrobotz.de\/de-mail\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=757"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/skrobotz.de\/de-mail\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=757"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/skrobotz.de\/de-mail\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=757"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}