imported>Ka'imi am 28. Oktober 2013 um 11:53 Uhr

2013-10-28T11:53:13Z

Neue Seite

{{Redundanz|HowTo Kryptoparty}}

{{Achtung|Bitte [[{{TALKPAGENAME}}|die Diskussionsseite]] beachten!}}

::Diese Seite enthält jede Menge redundante und veraltete Information. S/MIME etwa ist alles andere als ein empfehlenswertes Verschlüsselungssystem! <small>[[User:lynX|—lynX]]</small> 20:17, 3. Sep. 2013 (CEST)

Die Piratenpartei veranstaltet Kryptoparties, auf denen Bürger und Mitglieder z.B. ihre öffentlichen Schlüssel ([[PGP]], [[OTR]], [[RetroShare]], [[Pond]] oder [http://de.wikipedia.org/wiki/S/MIME X.509-Zertifikate]) austauschen und gegenseitig überprüfen können, um ein "Web of Trust" aufzubauen. Gleichzeitig können sie auf diesen Veranstaltungen mehr über Kryptographie erfahren und den Umgang mit Verschlüsselungswerkzeugen erlernen.
{{AssurerVorOrt|1 = Hier bitte aktuellen Text eingeben!}}

=== Geplante Krypto-Parties ===
Einträge finden sich unter [http://www.kryptoparty.de kryptoparty.de] oder [http://www.cryptoparty.in/parties cryptoparty.in]

===Mehr über S/MIME===

[http://de.wikipedia.org/wiki/S/MIME S/MIME] arbeitet mit [http://de.wikipedia.org/wiki/X.509 X.509] Zertifikaten und wird von allen namhaften Email-Clients (Outlook, Thunderbird, Apple Mail usw) von Haus aus unterstützt. Auch für mobile Plattformen (Android, iOS) gibt es Clients.

Beziehungen zu anderen Personen müssen nicht in einem Web of Trust preis gegeben werden, da der Public Key von einer zentralen Certification Authority (CA) beglaubigt bzw. zertifiziert wird. Zusätzlich können Seriennummern und Fingerprints der Zertifikate wie bei PGP abgeglichen werden, sollte man einer CA nicht (mehr) vollständig trauen.

Woher bekomme ich die Zertifikate:
* am schnellsten und einfachsten: [http://www.instantssl.com/ssl-certificate-products/free-email-certificate.html freie S/MIME Zertifikate von instantssl.com (USA)]. Das Comodo Root-Zerifikat wird von allen gängigen Browsern unterstützt und muss jedes Jahr erneuert werden.
* [http://www.startssl.com/?app=1 freie X.509 Zertifikate von StartSSL.com (Israel)] und zugehöriges [http://www.startssl.org/?app=0 Web of Trust]. Das StartSSL Root-Zerifikat wird von allen gängigen Browsern unterstützt und muss jedes Jahr erneuert werden.
* [http://www.cacert.org freie X.509 Zertifikate von CAcert]
**Vorteile: CAcert ist Community-basiert und nicht kommerziell, daher sind staatliche Eingriffe oder Auflagen weniger wahrscheinlich. Nach Identitätsprüfungen durch andere CAcert-Mitglieder sind auch namentliche [http://de.wikipedia.org/wiki/S/MIME#Klassifizierung_der_Zertifikate Klasse-3-Zertifikate] möglich. Zertifikate können durch den Benutzer jederzeit verlängert werden. Auch Server-Zertifikate (SSL/TLS) sind möglich. [http://www.kruedewagen.de/blog/2013/07/22/sichere-e-mail-eine-kleine-anleitung/]
**Nachteil: Benutzer müssen die Root-Zerifikate von CAcert erst auf ihrem Computer installieren.

Weitere Infos:
* [http://www.kes.info/archiv/online/01-01-60-SMIMEvsOpenPGP.htm S/MIME vs. OpenPGP]
*[http://www.heise.de/ct/artikel/Brief-mit-Siegel-1911842.html Brief mit Siegel - Mail-Verschlüsselung auf dem Rechner und mobil] (c't Artikel)

Gefahren von S/MIME:
* Verschlüsselte Nachrichten werden von Geheimdiensten systematisch gespeichert. Mit S/MIME verschlüsselte Nachrichten sind solange entschlüsselbar, solange der Besitzer den Schlüssel nicht vernichtet. Somit kann der Besitz des Schlüssels Hausdurchsuchungen verursachen oder auf andere Art die eigene Unversehrtheit beeinträchtigen. Zusätzlich können Betreiber von Zertifizierungsstellen und die zuständigen Regierungen nach Belieben falsche Zertifikate von Personen ausstellen.

== PGP ==
siehe die eigene Seite [[PGP]]

===Weitergehende Verschüsselung der Kommunikation===

Weder PGP noch S/MIME verschlüssel Metadaten wie Absender und Empfänger.
In [[HowTo Anonym Netzwerken]] wird Software aufgeführt, mit der man vollständig anonymisiert verschlüsselt kommunizieren kann.

=== Infomaterial zu Krypto- bzw. Keysigning Parties===

* [http://rhonda.deb.at/projects/gpg-party/gpg-party.de.html GnuPG Keysigning-Party HOWTO]
*[[NDS:Oldenburg/Infrastruktur/Keysigning-Party-Knigge|Oldenburg - Keysigning-Party-Knigge]]
*[[NDS:Oldenburg/Infrastruktur/Keysigning-Party-Knigge/persoenliche_PGP-Eindruecke|Oldenburg - persönliche PGP-Eindrücke]]
*[[BW:Piratentreff_Freiburg/Keysigning-Party|Freiburg - Keysigning-Party]]
*[[Landesverband_Baden-Württemberg/Landesparteitag_2009/Keysigning|Keysigning 2009]]
*[[NDS:Osnabrück/OpenPGP-Keysigning|Osnabrück - OpenPGP-Keysigning]]
*[[BY:Stammtisch_München/2009-11-20/Keysigning|Keysigning 2009]]
*[[LSA:Landesverband/Organisation/Mitgliederversammlung/2010.2/PGP_Keysigning|PGP Keysigning 2010]]

* [https://www.foebud.org/pd/foebud-ev-pd157-data-mining-vortragsfolien-alexander-markowetz.pdf Data Mining, Das einundzwanzigste Jahrhundert im Datenkorsett, Alexander Markowetz] <br/>(Vortragsfolien; PDF Download) Vortrag aus der Reihe PUBLIC DOMAIN; Veranstaltungsreihe des FoeBuD e. V.

=== Handbuch ===

* [http://www.gnupg.org/gph/de/manual/ Das GNU-Handbuch zum Schutze der Privatsphäre]
* [https://www.awxcnx.de/download/privacy-handbuch.pdf Das Privacy Handbuch]

=== Software und Tutorials ===

* [http://www.thunderbird-mail.de/wiki/Mailverschlüsselung_mit_S/MIME S/MIME mit Thunderbird]
* [http://www.thunderbird-mail.de/wiki/Enigmail_OpenPGP Thunderbird mit Enigmail/PGP]
==== Windows ====
* [http://computer.david-froehlich.de/smime/ Export des X.509 Zertifikats]
* [http://www.scc.kit.edu/downloads/ism/SMIME-Anleitung.pdf S/MIME mit Outlook oder Thunderbird (Kapitel 3 überspringen, vorher Zertifikat exportieren)]
* [http://gpg4win.de GPG4win]
==== Mac OS X ====
* [http://www.richardet-design.com/comptech/alternative-zu-gpgmail-smime/ S/MIME mit Apple Mail]
* [http://www.macon.cc/blog/2011/12/e-mail-verschlusselung-unter-mac-os-x/ Apple Mail mit GPGMail]
* [https://gpgtools.org GPG Tools]

=== Software ===

*[http://www.thunderbird-mail.de/wiki/Mailverschl%FCsselung_mit_S/MIME Thunderbird und S/MIME]
*[http://www.enigmail.net/home/index.php The Enigmail Projekt - Software zur Mailverschlüsselung]

[[Kategorie:Datenschutz|Krypto-Party]]
[[Kategorie:PGP|Krypto-Party]]
[[Kategorie:Privacy Tools|Krypto-Party]]

Krypto-Party - Versionsgeschichte

imported>Ka'imi am 28. Oktober 2013 um 11:53 Uhr