Schlüsselstellung - PGP Konkurrenz Kostenloses Krypto Werkzeug
iX, (2005)Abstract
Im Artikel wird das Werkzeug Ciphire vorgestellt. Es wird auf Vor- und Nachteile eingegangen.
Description
Für den 0815 Bürger das Mittel der Wahl - ohne viel Denken das Teil einfach alles machen lassen. Wer Kennung hat nimmt weiterhin PGP. Warum? Ciphire hat ein paar Nachteile bei denen Benutzbarkeit gegen Sicherheit gewonnen hat:
1. Signiert nur wenn der Empfänger ebenfalls Ciphire benutzt
2. Bei mehreren Empfängern und einer ohne Ciphire wird an den einen unverschlüsselt gesendet. Eine Warnung erscheint erst wenn man dies konfiguriert hat (aber dann ist die Mail raus und die Know Plain Text Attakte kann starten).
3. Schaltet sich als Man in the Middle zwischen Mail Client und Server und arbeitet auf dem POP3/SMTP und IMAP Protokollen - eigentlich ein Vorteil aber unterstützt dadurch natürlich keine Webmail Portale wie gmail.com.
4. Hantiert magic mit Zertifikaten rum - da muss man dem Tool vertrauen :(
Möglicherweise gibt es inzwischen noch einen 5. Nachteil: Die Website schein neu vergeben oder ist auf ein neues Geschäftsfeld gewechselt aber warum nicht Holzroller kaufen statt eMails verschlüsseln ;)
Das Programm ist auf jeden Fall noch auf heise.de zum Herunterladen zu bekommen.