E-Mail-Verschlüsselung und Webmail

[UnoOC]

Wir haben hier auf Arbeit das Problem, dass wir zukünftig wohl einige E-Mails verschlüsselt versenden müssen.

Allerdings besteht das Problem, dass einige Mitarbeiter (von unterwegs) per Webmail auf ihren Account zugreifen (müssen), andere an ihrem eigenen Areitsplatz Outlook XP oder 2003 nutzen.

Gibt es da irgend eine Möglichkeit, die beides abdeckt bzw ermöglicht?


UnoOC

[EoN]

Welche Möglichkeit der Verschlüsselung soll denn genutzt werden?

Für PGP/GPG gibt es in Squirrel Mail die Möglichkeit ein GPG PlugIn zu installieren, so dass die E-Mails am Server entschlüsselt werden. Dazu ist es aber notwendig den Private-Key auf dem Server zu hinterlegen.
Dies würde ich als sehr unsicher einstufen und keinem empfehlen. Denn dadurch geht eigentlich das ganze Sicherheitskonzept der asynchronen Verschlüsselung verloren.
Eine andere Möglichkeit wäre, dass derjenige Mitarbeiter die Mail verschlüsselt im Webmail angezeigt bekommt, diese dann kopiert und bei sich lokal von GPG entschlüsseln lässt. Dies ist zwar die umständlichere Methode, allerdings die empfehlenswerte.

[UnoOC]

Bei der Art der Verschlüsselung sind wir flexibel - ich favorisiere derzeit GnuPG.

Das erste Argument hat was für sich - beim zweiten wäre es ja aber notwendig, GPG überall zu installieren.

NAja, mal sehen


UnoOC

[Fabian]

Hi,

müssen die Mails von Webmail abgerufen werden? Ansonsten würde ich ein Portable Thunderbird aufsetzen in einem TrueCrypt-Volumen.

So habe ich es bei mir eingerichtet. Also ich klicke auf eine Bat-Datei mit folgendem Inhalt:

cd TrueCrypt
TrueCrypt.exe /lz /q /a /c n /m rm /v GEHEIM
Z:PortableAppsThunderbirdPortableThunderbirdPortable.exe
TrueCrypt.exe /d /q /f

Er fragt nach dem Password für das TrueCrypt-Volumen und startet Thunderbird. Darin solltest du wie gewohnt dein PGP installieren und einrichten können, wenn ich mich nicht irre.

Edit: Es gibt sogar eine portable Version von Thunderbird, die direkt mit allem GnuPG-Zeug ausgestattet ist - klick.

[UnoOC]

Bei einigen wird der Abruf nur über Webmail erfolgen können


UnoOC

[Fabian]

Naja dann kommst du um die unsichere Lösung mit PGP-Key auf dem Server nicht herum, denn sonst müssten diese auch immer den Private-Key mit sich herumschleppen. Möglich ist vielleicht noch ein Remote Login in die Firma, sodass dort das Desktop-Mailprogramm genutzt werden kann. Per TightVNC-Java-Viewer könnten die auswärtigen Kollegen ja von nahezu jedem Rechner darauf zugreifen.