Quelltext der Seite HE:Struktur/AK/Verschlüsselung/Mitarbeit unstrukturiert

Matthias Heinz schrieb:

Mein Vorschlag für eine gelungene Architektur: Man fordert Dokumente vom 
Amt an oder man soll welche geschickt bekommen:

wenn man eine E-Mail-Adresse hinterlegt hat
und wenn ein GPG/PGP-Key zu dieser Adresse existiert,

dann bekommt man eine verschlüsselte E-Mail mit dem, was man wollte.


Jetzt habe ich zwei Lösungen für das "ist das Zeug wirklich angekommen"-
Problem:

1. In der Mail ist ein Link enthalten. Den klickt man zur Bestätigung 
an. Damit ist die Sache offiziell zugestellt. Klickt man den Link nicht 
an (vergessen, übersehen, nicht erhalten), bekommt man automatisiert das 
ganze 10 Tage später per Briefpost zugestellt. 
Übrigens bekommt der Server üblicherweise zurückgemeldet, wenn eine 
Domain gerade nicht erreichbar ist. Datenverlust tritt somit also nur 
auf intern auf.


2. In der Mail ist ein Link zu einem Server enthalten. Elendig lange ID. 
Klickt man den Link an, kommt man an die angeforderten Daten heran. 
Natürlich über SSL verschlüsselt.
Klickt man den Link nicht an, so werden die Daten per Briefpost 
zugestellt.


Ausgehende Mails werden jeweils mit dem Key des Senders und des 
Empfängers verschlüsselt. Besser noch mit einem dritten, dem Master-Key, 
auf den nur sehr sehr wenige Leute zugriff haben. (Dieser sollte in 
elektronischer Form maximal auf einem USB-Stick in einem Safe lagern und 
ausgedruckt sein, falls mal die Welt untergeht. Zugriff darauf gibt es 
nur auf richterliche Anordnung und durch speziell dafür abgestelltes 
Personal)


Mögliche Erweiterunga:
Übertreibt man es mit dem "Vergessen" zusehr, fliegt die E-Mail-Adresse 
aus dem System.

Mögliche Erweiterung b:
Erinnerungsmails, falls man den Link nicht anklickt.


Intern, also im Amt, wird das so gelöst, dass Mitarbeiter (und auch 
Systeme) zwar jeweils eine eigene Mailadresse besitzen, die Mails aber 
über einen Ver-/Entschlüsselungsserver laufen. Somit muss der 
Mitarbeiter sich nicht um das Key-Management kümmern, er kommt damit 
nichtmal in Berührung, kann also den Key auch nicht nach aussen 
transportieren.


Stellt sich die Frage: Wie schwer wird das für den Bürger?

Ist PGP/GPG wirklich schwer? Eigentlich nicht. Man hat einen 
öffentlichen Schlüssel und einen privaten. Den öffentlichen gibt man 
jedem, den privaten niemanden.

Und, wer wirklich eine E-Mail-Adresse besitzt und dann auch noch an der 
elektronischen Kommunikation mit dem Amt interessiert ist, der wird in 
der Lage sein eine Anleitung zu lesen.

Vieles ist nur eine Sache der Frontends.