Automatische Mailverschlüsselung für alle leicht gemacht mit pretty Easy privacy (p p)

Größe: px

Ab Seite anzeigen:

Download "Automatische Mailverschlüsselung für alle leicht gemacht mit pretty Easy privacy (p p)"

Linus Ritter
vor 5 Jahren
Abrufe

1 pretty Easy privacy Automatische Mailverschlüsselung für alle leicht gemacht mit pretty Easy privacy (p p) DuD 2017, Berlin, Lösungstag Hernâni Marques p p foundation Privacy by Default.

2 Notwendigkeit for pretty Easy privacy (p p) Die meisten Nachrichten sind wie Postkarten lesbar (vor allem s). ist noch immer das wichtigste föderierte Identitätssystem: die -Nutzung wächst weiter. Die stirbt nicht aus. Nachrichten sollten standardmässig verschlüsselt, doch auch unterschrieben (signiert) sein wichtig auch gegen Phishing-Attacken! Problem: User können Tools zum Schutz der Privatsphäre und ihrer Sicherheit nicht nutzen. Wir brauchen Privacy by Default.

4 Ansatz von p p Privacy by Default wird durch Code zur Automatisierung statt Anleitungen für die User erreicht. Schlüsselmaterial wird automatisch erzeugt ein User muss davon nichts wissen oder verstehen. Schlüssel werden peer-to-peer (P2P) verteilt bei s via Anhang (mit automatischem Import). Schlüsselserver bzw. zentrale Infrastrukturen werden vermieden. Kommunikationspartner können einfach Vertrauen herstellen mit Trustwords.

5 Ansatz von p p p p ist kompatibel zu Standards wie OpenPGP oder S/MIME deren Risiken für die Privatsphäre werden aber minimiert. p p setzt nicht auf das Web of Trust von OpenPGP, weil damit der soziale Graph bekannt wird. p p stellt kein Vertrauen in S/MIME-Kontexten dar, wenn alles Vertrauen an eine kommerzielle Zertifikatsautorität (CA) hängt. p p bietet ein P2P-Protokoll zur Schlüsselsynchronisation, womit sichere Nachrichten geräteübergreifend lesbar sind.

6 Illustration: p p sync

7 Illustration: p p sync

8 Ansatz: Freie Software and Audits p p ist und bleibt Freie Software (Repositories, alles unter GPLv3-Lizenz) Es finden regelmässige und unabhängige Code-Audits statt.

9 Ansatz: p p-architektur Applikationen Adapter Engine

10 Vorteile von p p User können Nachrichten ohne jede Nervtötung verschlüsseln: p p funktioniert standardmässig ohne jede Intervention User beginnen vollautomatisch Nachrichten zu verschlüsseln. Es gibt keine Abhängigkeit von Providern: p p weiss nichts über die Kommunikation der User. Der Ansatz von p p ist genereller Art: es geht nicht nur um s, sondern um alle Textkanäle. Weiteres Ziel ist eine Unified Inbox. p p kann als Standard auch unabhängig implementiert werden, um Nachrichten zu schützen.

11 p p App p p für Android Keine Farbe: Unsichere

12 p p App p p für Android Gelbe Farbe: Sichere

13 p p App p p für Android Vertrauen mittels Handshake

14 Fazit zu p p Es ist keine für User einfache Lösung sichtbar, die Nachrichten automatisch, P2P, Ende-zu-Ende sowie geräteübergreifend absichert: Die Ansätze sind plattformbasiert und zentralistisch (WhatsApp, Signal, ProtonMail etc.) und wenn im Ansatz P2P ist die Userbasis von Anfang an noch immer eingeschränkt auf die Nutzer des jeweiligen Systems (z. B. ring.cx und tox.chat) eine Brückenfunktion ist nicht vorgesehen. Das Rating-System von p p ist durch seine Ampelsemantik trivial zu verstehen (keine Farbe, rot, gelb und grün). Der Kerncode von p p und die Marken gehören der Schweizer p pstiftung ein Verkauf ist ausgeschlossen. Der Code wird auditiert, um den Einbau von Hintertüren zu erschweren.

Ähnliche Dokumente

Anleitung zur Installation von PGP auf Linux v1

Anleitung zur Installation von PGP auf Linux v1 Download und Installation 1. Um openpgp in Thunderbird installieren wir zunächst das Enigmail-Plugin: Klicken Sie auf Extras Add-ons 2. Im Eingabefeld Suche