OpenPGP: Wirksamer Schutz gegen Mitleser

Wer würde seine Überlegungen für ein neues Projekt auf einer Postkarte verschicken, die jeder einfach lesen kann? Da wäre ein Brief sicher geeigneter… Eine normale E-Mail ist freilich so „offen“ wie eine Postkarte, und dennoch versenden viele auf diesem Weg sensible Informationen. Und dabei kann der Empfänger eigentlich nicht einmal sich sein, dass die E-Mail-Postkarte tatsächlich von dem angegebenen Absender stammt.

Mehr Sicherheit in der elektronischen Kommunikation verspricht Pretty Good Privacy – kurz: PGP – ein Verschlüsselungssystem, das sowohl zum Senden verschlüsselter E-Mails als auch zum Verschlüsseln vertraulicher Dateien verwendet kann. Beim AppleTalk@MacPomm, dem virtuellen Stammtisch der Apple-Anwendergruppe im Norden, wurde jetzt die Lösung OpenPGP vorgestellt.

Sicherheit mit PGP erfordert etwas Aufwand

PGP basiert auf dem Zusammenspiel eines öffentlichen und eines geheimen (persönlichen) Schlüssels. Während erster ohne Gefahren zum Beispiel über spezielle Server ausgetausch werden kann, verbleibt der Zweite immer beim Ersteller.

Mit der richtigen Software ist Ver- und Entschlüsseln mit wenigen Handgriffen erledigt: Man kann ein geeignetes Mailprogramm wie etwa Thunderbird verwenden. Es gibt ein Add-On für Chrome, Edge und Firefox.

Für Anwender von Apples eigenen Mailprogramm ist die Lage etwas komplizierter: Hier gibt es von GPGTools derzeit noch kein finales PlugIn für die aktuellen macOS-Versionen 14 und 15, sondern nur eine Beta-Version für Nutzer des Supportplans, der einmalig mit 23,80 Euro pro Systemversion zu Buche schlägt. Der für beliebig viele Rechner gültige Supportplan, der 30 Tage lang getestet werden kann, bietet dann sogar eine Erweiterung des „Dienste“-Menüs, so dass sich Dateien per Kontextmenü ver-, entschlüsseln und signieren lassen.

Unter iOS besteht noch „Luft nach oben“ in Sachen Anwenderfreundlichkeit, so dass PGP im Moment am besten auf dem Mac genutzt werden kann. Eigentlich schade, dass Apple – sonst ein Vorreiter in Sachen Datensicherheit – hier die OpenSource-Entwickler nicht stärker unterstützt.

Nächstes Thema bei AppleTalk@MacPomm: HomeKit

Beim nächsten AppleTalk@MacPomm am 6. Januar – wieder um 19 Uhr unter macpomm.org/appletalk – geht es um eine Weihnachts-Nachlese: Welche Technik lag auf dem Gabentisch? Und wer Anregungen für neue Projekte braucht: In Kooperation mit dem Mac-Treff München planen wir einen Überblick über die Automatisierung mit HomeKit.

Wer keinen Termin verpassen will, abonniert einfach unseren Kalender.