Email verschlüsseln?

Hey. Ich muss vertrauliche Dokumente per Email teilen und möchte meine Emails daher verschlüsseln (sicherer als TLS). Allerdings muss man bei openpgp den public key von der anderen Person haben oder der Person den eigenen key schicken. Ich möchte allerdings nur, dass diese eine Email verschlüsselt ankommt ohne, dass der Empfänger noch irgendwas dafür tun muss

Deshalb wollte ich mal fragen, ob es eine Möglichkeit gibt, mit der ich meine Emails auch ohne handeln des Gegenübers gut verschlüsseln kann

3 Antworten

evtldocha

06.06.2024, 12:30

Ohne Vertrauensbeziehung keine Verschlüsselung!

Du kannst also vergessen selber eine ganze E-Mail zu verschlüsseln und zu hoffen der Empfänger könnte die dann irgendwie ohne weiteres Zutun seinerseits lesen. An Deiner Stelle würde ich einen Anhang mit ZIP (oder einem ähnlichen Tool) per Passwort verschlüsseln und dem Empfänger über einen anderen Versandkanal (SMS, WhatsApp, etc.) das Passwort zukommen lassen, damit er den verschlüsselten Anhang öffnen kann.

Eine echte E-Mail-Verschlüsselung einzurichten, ist für eine einmalige Aktion ein viel zu großer Aufwand.

PotatoInMyAss

Beitragsersteller

06.06.2024, 12:34

Eine Telefonnummer habe ich leider nicht. Aber ich kann eine zweite Email über eine andere Mailadresse schicken, mit dem Passwort. Macht das Sinn?

evtldocha

06.06.2024, 12:41

@PotatoInMyAss

Wenn beide E-Mail-Adressen (Sender und Empfänger) unterschiedlich sind, sähe ich persönlich mein Sicherheitsbedürfnis gedeckt. Wenn nur eine der beiden Adressen oder auch gar keine unterschiedlich ist, dann ist das schon eine Abwägungssache in Bezug auf den Inhalt der geschützten Datei. Das musst am Ende Du wissen. Im Zweifel schickst Du einen Brief per Post.

PotatoInMyAss

Beitragsersteller

06.06.2024, 12:43

@evtldocha

Dann mache ich es am besten so. Danke für die Antwort

CatsEyes

Von gutefrage auf Grund seines Wissens auf einem Fachgebiet ausgezeichneter Nutzer

Computer, Technik

06.06.2024, 12:48

Vielleicht hilft Dir ein wenig Folgendes:

https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Onlinekommunikation/Verschluesselt-kommunizieren/E-Mail-Verschluesselung/E-Mail-Verschluesselung-in-der-Praxis/e-mail-verschluesselung-in-der-praxis_node.html

smartguy482

06.06.2024, 12:35

Wenn du die Mail verschlüsselst, dann muss der Empfänger die auch entschlüsseln.

Das muss er auch entsprechend eingerichtet haben und können.

Einfach so geht das nicht.

Der Tipp mit dem verschlüsselten Ordner ist gut.

Ähnliche Beiträge

PGP-Message entschlüsseln?

Hallo,

Ich habe eine Nachricht bekommen, die wie folgt aussieht:

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA512 This message is signed with the main admin key located at /pgp.txt Current *zensiert* onions;

*zensiert*.onion

und dann die dargestellte Nachricht wieder von vorne. Das so oft, dass ich nicht zählen kann wie oft es sich wiederholt.

Ich habe vom Empfänger die Nachricht, seinen Public Key und seinen Fingerabdruck.

Wie kann ich die Nachricht entschlüsseln bzw komme daran?

Danke an alle im Voraus!

...zum Beitrag

Public Key bei Email benutzen?

Ich würde gerne eine E-Mail an das valve security team schicken allerdings verlangt das einen public key, den ich auch habe aber wie verwende ich die kleine .asc Datei? 😅 Sowas habe ich noch nie gebraucht. 🤷‍♀️

...zum Beitrag

Warum schickt man seinen PGP Public Key zusammen mit einer signierten Email mit?

Ich nutzt pgp bloß um meine E-Mails zu signieren, doch sehe ich in vielen Email clients die Möglichkeit mit jeder Email meinen public key anzuhängen.

Klar - mein Public Key ist für alle gedacht aber nehmen wir mal an, dass jemand eines Tages es schafft, vorzugeben ich zu sein und eine Email in meinem Namen mit seinem private key zu signieren und dann einfach seinen Public Key anhängt.

Natürlich kann ich meinen Key auch einfach auf einen keyserver hochladen und dann die Public Key id jedesmal unten in die Email schreiben, doch auch diese ID kann jemand anderes auf seine ändern und auf seinen Verweisen... ist das ganze also eher nach dem Prinzip: Verteile deinen schneller als der andere, damit die Leute sich den abspeichern können und niemand mehr heimlich die öffentlichen schlüssel tauschen kann?

...zum Beitrag

Darf nicht Empfangsberechtigter Email lesen?

Ich habe einer Person, eine Email mit vertraulichen Informationen geschickt. Diese Person hat mir explizit diese Email Adresse genannt. Es war nicht klar, dass auf diese Email Adresse auch der Ehepartner Zugriff hat und somit die vertraulichen Informationen liest, die eigentlich nicht für ihn bestimmt waren. Bei einem Brief ist die Sachlage eindeutig: der Brief geht an einen bestimmten Empfänger und darf von niemand anderen geöffnet werden. Wie ist bei Emails die Sachlage?

...zum Beitrag

Spam Emails?

Hey :)

seit einigen Wochen bekomme ich leider täglich Spam E-Mails. Es fing an mit McAfee, die habe ich direkt in den Spam Ordner verschoben und jedes Mal den Absender blockiert. Jetzt allerdings häufen sich die E-Mails mit irgendwelchen Absendern. Angeblich ist das ein Teil eines Newletters aus Texas - da ich aber nichts abonniert habe bezweifle ich das stark 😅

Teilweise gehen bin ich direkt als Empfänger gelistet, andererseits steht momentan auch immer häufiger andere Empfänger in der Liste.
Kann ich irgendetwas tun, außer alle mühselig zu verschieben?

Danke im Voraus!

...zum Beitrag

Hash Code entschlüsseln?

Bei einem hash code benötigt man ja einen bestimmten key um eine z.b nachricht zu verschlüsseln und zu entschlüsseln. Jetzt ist aber meine Frage wie bekommt der empfänger einer nachricht den key? der kann ja nicht einfach so zugeschickt werden, weil dadurch ja dritte den key auch bekämen und dadurch der hash keinen sinn mehr machen würde

...zum Beitrag

vertrauliche Email zu ...@gogglemail.DE und nicht @googlemail.COM geschickt, anderer Empfänger?

Hallo ich habe eine vertrauliche Email zu einem Bekannten geschickt, der einen Gmail-Account hat. Nun habe ich jedoch die Email nicht zu @googlemail.com sondern @googlemail.de geschickt. Ich habe außerdem keine Email bekommen, die man bekommt, wenn diese Emailadresse nicht existiert. Meine Frage ist, wo die Email gesendet wurde, da es keine @googlemail.de Emailadressen gibt.

...zum Beitrag

Schlüsselaustausch bei OTP - Wird die Sicherheit damit erhöht?

Guten Tag zusammen,

ich bin durch eine Frage hier, die heute morgen gestellt wurde, auf die OTP-Verschlüsselung gekommen und habe ein bisschen darüber nachgedacht und hätte deshalb jetzt eine Frage an die Mathemathiker oder Kryptologen unter euch (Vielleicht auch generell an alle die auf Logik stehen)

Mal außer acht gelassen, dass das Verfahren alleine durch die größe der Schlüssel und die sichere Übertragung der Schlüssel einige größere Hürden mit sich bringt, finde ich das Prinzip vorallem wegen seiner Einfachheit und der, bei richtiger Verwendung, erreichten Sichherheit einfach klasse.

Allerdings habe ich jetzt eine Frage. Und zwar habe ich ein wenig darüber nachdegacht wie das so im Alltag verwendbar wäre und die Hauptschwastelle wäre wohl die sichere Übertragung des Schlüssels (Benötigter Speicherplatz und Generierung von echten Zufallszahlen mal außer Acht gelassen).

Jetzt habe ich überlegt ob es nicht noch sicherer werden würde, wenn es folgender Maßen Abläuft:

Max verschlüsselt eine Nachricht mit einem wirklich zufälligen Key
Der Schlüssel wird ausgestauscht und die verschlüsselte Nachricht über einen anderen Kommunikationsweg übertragen
Peter entschlüsselt die Nachricht und antwortet.
Dazu wird wieder ein zufälliger key generiert, allerdings wird die Antwort nicht direkt mit dem neuen Key verschlüsselt.
Der neue Key wird mit allen bisher ausgetauschten Keys nacheinander verschlüsselt und der verschlüsselte key wird dann zum verschlüsseln der Antwort benutzt.
Der neue zufällig gefundene Key (Nicht der verschlüsselte) wird mit Max ausgetauscht.
Max muss den neuen Key wieder mit allen alten Keys verschlüsseln und kann diesen dann für das entschlüsseln der Nachricht benutzen.

... usw.

Wenn man zusätzlich jeden neuen schlüssel auch über einen neuen Kommunikationsweg austauscht sollte es für den Angreifer ja eigentlich unmöglich sein die Verschlüsselte Nachricht zu entschlüsseln. Selbst wenn er einen austausch des Schlüssels mitbekommen hat?

Bin ich jetzt richtig mit meinen Überlegungen oder verschlechtere ich die eigentliche Verschlüsselung damit eher, da man ja sogesehen alte Schlüssel wiederverwendet...

was sagt ihr? Ist das sicherer oder unsicherer? (Prämisse: Der Angreifer hat keinen Zugriff auf die db der alten schlüssel)

...zum Beitrag

PHP Chat - Verschlüsselung von Nachrichten?

Guten Tag Gutefrage-Community,

wie im Titel schon steht, wüsste ich gerne, wie man Nachrichten von Person zu Person verschlüsseln kann. Sagen wir mal ich habe eine Datei auf einen FTP-Server. Wenn jetzt eine Nachricht abgeschickt wird, soll diese vom Benutzer verschlüsselt werden, bzw. per PHP und verschlüsselt in der Textdatei ankommen. Wenn jetzt ein andere Benutzer diese Textdatei abruft, soll diese entschlüsselt werden. Es soll wie z. B. RSA-Verfahren sein. Private-Key und Public-Key. Wo sollte man die Keys speichern und vor allem wie? Auf einer Datenbank? Aber was macht mann, wenn man gehackt wird? Könnten die Nachrichten gelesen werden, weil man Zugriff auf die Datenbank + die Textdateien hat? Ich hoffe es wird verstanden was ich will.

Danke schon mal im Voraus! :D

...zum Beitrag

Email und SMS?

Können Emails und SMS automatisch an einem Empfänger gesendet werden oder muss immer jemand ( eine echte Person )sie schreiben?

Ich verstehe nicht wie man z.B. beim Anmelden sofort oder in wenigen Sekunden einen Bestätigungscode per Email oder SMS bekommt. Oder auch z.B. wenn man einen Newsletter abonniert, wie dann regelmäßig Nachrichten kommen.

Wie genau funktioniert das?

...zum Beitrag

Caesar verschlüsselung, problem?

Ich soll für den Informatikunterricht ein Verschlüsselungsprogramm erstellen welches die Caesarverschlüsselung benutzt, jedoch kriege ich für jeden Buchstaben die gleiche ausgabe unzwar so kleine fragezeichen, bitte um hilfe

Mein Programm:

import java.util.Scanner;

public class Caesar {

public static void main (String[] args) {

    Scanner scanner = new Scanner (System.in);

    System.out.println("Zu verschlüsselnden Text eingeben:");

    String text = scanner.nextLine(); 
    // Text eingeben

    int offset = 3;
    // Offset (Verschiebung) wählen

    char [] meinArray = text.toCharArray();
    // den Text in ein Char Array laden

    char [] meinNeuesArray = verschluesseln(offset, meinArray);
    // mit der Methode (siehe unten) "verschluesseln" ein neues 
    // Char Array mit dem verschlüsselten Text erstellen

    System.out.println("So sieht der Text verschlüsselt aus:");
    // verschlüsselten Text wieder ausgeben:

        for (int i = 0; i < meinNeuesArray.length; i++) {

            System.out.print(meinNeuesArray[i]);
        }

    scanner.close();
    }

// hier die Methode zum verschlüsseln
public static char[] verschluesseln(int offset, char[] charArray) {

    char[] cryptArray = new char[charArray.length];
    // ein leeres Char Array erstellen

    for (int i = 0; i < charArray.length; i++) {

                int verschiebung = (charArray[i] + offset)%26;
                // ursprüngliches Zeichen plus Offset modulo 26

                cryptArray[i] = (char) (verschiebung);

    }
    return cryptArray;

}

}

...zum Beitrag

Wie bekomme ich meinen privaten PGP Key mit GPA?

Hallo! Ich habe mir letztens via GnuPG einen PGP Schlüssel zugelegt. Diesen kann ich allerdings nur benutzen, um Dateien zu Zertifizieren, zu signieren und zu verschlüsseln. Wie komme ich nun an einen privaten PGP Key um Dateien zu entschlüsseln?

LG, deruna

...zum Beitrag

Wie viele Schlüssel gibt es bei einer Verschlüsselung?

Hallo,

wenn wenn z.B. Nachrichten von Whatsapp verschlüsselt werden, habe ich auf meinem Telefon den private key und die andere Person einen public key.

Jetzt habe ich es so verstanden, dass es zu einem private key nur einen einzigen public key gibt.

Wenn dem so ist, haben dann alle anderen leute den selben public key? Oder habe ich mehrere private keys?

...zum Beitrag

Mail unzustellbar?

Guten Tag, ich habe eine Email heute verschickt die an mehrere Empfänger gehen soll, jedoch ist sie laut der Mail an eine Person unzustellbar, da es diese email nicht gibt.

wird diese Email jedoch an die anderen Empfänger geschickt?

MfG

...zum Beitrag

Was möchtest Du wissen?

Deine Frage stellen