Thema: E-Mail-Verschlüsselung für jedermann: Volksverschlüsselung steht bereit

Zitat von der Seite:

Sie haben Interesse an der Volksverschlüsselung und möchten sich registrieren lassen? Wenn Sie weder die Online-Ausweisfunktion des Personalausweises nutzen möchten, noch einen Telekom-Account besitzen, können Sie sich persönlich bei verschiedenen Veranstaltungen für die Volksverschlüsselung registrieren lassen.

Für die Vor-Ort-Registrierung müssen Sie ein Formular ausfüllen, welches Titel (optional), Nachname und alle Vornamen sowie Ihre E-Mail-Adresse enthält. Wichtig ist, dass Sie sich bei der Vor-Ort-Registrierung mit einem gültigen Ausweisdokument (Personalausweis / Reisepass) ausweisen können. Das Registrierungsformular können Sie bereits im Vorfeld hier herunterladen und ausfüllen.


Nach Prüfung Ihrer Identität erhalten Sie von uns eine Karte mit einem 12-stelligen Registrierungscode. Mit diesem Registrierungscode und der E-Mail-Adresse können Sie sich später an Ihrem PC authentifizieren.

Normalerweise müsste ich jetzt anfangen massiv smileys zu spammnen. Das ist ja unglaublich. Kostenlos frei für jedermann - Aber nur gegen Ausweis.
Ich weine Tränen vor Lachen.

Die Software erzeugt zunächst auf dem Gerät des Nutzers die kryptografischen Schlüssel, mit denen sich E-Mails und Daten verschlüsseln und signieren lassen. Nachdem der Nutzer seinen Registrierungsschlüssel eingegeben hat oder sich erfolgreich per DTAG Telekom Login (entspricht dem Anmeldeverfahren etwa an dem Kundencenter) oder dem elektronischen Personalausweis identifiziert hat, werden bei der Zertifizierungsstelle der Volksverschlüsselung digitale Zertifikate für Verschlüsselung, Authentisierung und Signatur erzeugt.

Nach Empfang der Zertifikate sucht die Software automatisch auf dem Gerät des Nutzers nach E-Mail-Programmen, Browsern und anderen Anwendungen, die Kryptografie nutzen können. Die Schlüssel und Zertifikate werden dann automatisch in die vorhandenen Anwendungsprogramme zur Nutzung der Zertifikate eingebracht.

Nach diesem einmaligen Schritt lassen sich E-Mails etwa in MS Outlook und Thunderbird einfach verschlüsseln und signieren.

Richtig geiler Scheiss. Das würde ja bedeuten, das sich die Zertifikate auf den Endnutzer dank Ausweisverfahren zurück verfolgen lassen. Was man damit wohl machen kann?

Zitat von Nachten

Zitat von der Seite:



Richtig geiler Scheiss. Das würde ja bedeuten, das sich die Zertifikate auf den Endnutzer dank Ausweisverfahren zurück verfolgen lassen. Was man damit wohl machen kann?

Es geht ja nicht darum, dass es "anonym" ist sondern lediglich verschlüsselt. Wenn man einen "offiziellen" CA nutzt, "darf" man ja auch seine Daten angeben. Auch darf man aussuchen, ob man selbst die Schlüssel einreicht, oder ob es von Ihnen generiert werden soll (da ist dort dann alles hinterlegt, aber übergeben wird prinzipiell an andere ja nur der öffentliche Key). Ja etwas schwammig erklärt .

Dementsprechend geht es hier wohl tatsächlich rein um den "Schutz" nicht aber um die Anonymität. Was den Dienst aber wieder unsicher macht ist nicht etwa das einreichen seiner persönlichen Daten, sondern viel mehr der Weg, wie man den Key erhält. Anscheinend läuft das über dasselbe Medium und über eine gemeinsame Schnittstelle. Das ist dann wieder ein SPOF und der könnte ausgenutzt werden. So liest es sich zumindest aus dem Text.