{"id":42173,"date":"2020-10-13T19:47:06","date_gmt":"2020-10-13T17:47:06","guid":{"rendered":"https:\/\/www.burks.de\/burksblog\/?p=42173"},"modified":"2020-10-15T10:47:40","modified_gmt":"2020-10-15T08:47:40","slug":"krypto-und-cyberdialoge","status":"publish","type":"post","link":"https:\/\/www.burks.de\/burksblog\/2020\/10\/13\/krypto-und-cyberdialoge","title":{"rendered":"Krypto- und Cyberdialoge"},"content":{"rendered":"

\"encryption\"<\/p>\n

Vor ein paar Tagen habe ich das uralte Tutorial<\/a> des Vereins German Privacy Fund<\/i> „E-Mails verschl\u00fcsseln in 30 Minuten“ upgedated und die Links kontrolliert. Nach einigen Neuerungen und Versionen ist die Sache, was Usability<\/a> angeht, noch schlimmer geworden, ja aus p\u00e4dagogischer Sicht eine Katastrophe. Ich behauptet: Es existiert keine nutzerfreundliche Anleitung, wie man verschl\u00fcsselt, in deutscher Sprache. Da ich das Thema in meinen Seminaren lehre und fast alle nur mit Windows arbeiten, muss ich es also selbst in die Hand nehmen.<\/p>\n

Viele Manuals l\u00fcgen wie gedruckt<\/a>: „Thunderbird: E-Mails verschl\u00fcsseln – einfache Anleitung“. Das ist doch grober Unfug! „Einfach“ ist das mitnichten. Es geht immer etwas schief – meistens schon bei der Installation des E-Mail Programms, falls man das noch nicht hat. (Auf meinem kleinen Windows-Laptop war keines, weil mir das zu unsicher ist – ich brauche das nur mobil f\u00fcr Netflix et al.)<\/p>\n

Auf Golem<\/a> finden wir zum Beispiel schon im zweiten Absatz den h\u00fcbschen und „motivierenden“ Satz: Eine Suche auf dem Schl\u00fcsselserver keys.openpgp.org sowie nach dem beim E-Mail-Anbieter hinterlegten Schl\u00fcssel per Web Key Directory (WKD) unterst\u00fctzt Thunderbird ebenfalls, allerdings verwirrenderweise nicht in der Schl\u00fcsselverwaltung. Die Suche kann entweder beim Lesen einer E-Mail durch Rechtsklick auf den Absender oder beim Verfassen durch einen Klick auf den Sicherheitsbutton und mehrere Men\u00fcs getriggert werden.<\/i> Glaubt ihr im Ernst, ein Laie versteht das oder liest danach noch weiter? Der trinkt lieber einen Lagavulin<\/a>\"\" und zeigt euch den Mittelfinger.<\/p>\n

Seit der Version 78<\/a> ist bei Thunderbird „Verschl\u00fcsselung“ integriert, das bisher ben\u00f6tigte Add-On Enigmail k\u00f6nnte also wegfallen<\/a>. (Die FAQ dazu gibt es nur in Englisch<\/a>).<\/p>\n

Wie f\u00e4ngt man also an? Mir blieb nichts anderes \u00fcbrig, als zuerst eine Skizze (oben) zu malen, um das \u00fcbersichtlich zu machen. GnuPG<\/a> ist also das Programm, das Windowserinnen und Windowser brauchen. N\u00fctzlich w\u00e4re der Hinweis, dass man sowohl<\/i> Dateien als auch<\/i> E-Mails ver- und entschl\u00fcsseln kann. Das steht nirgendwo, stattdessen qu\u00e4len mich die Leute mit Versions-Historien, die keinen Menschen interessieren, und Signaturen, die der Laie \u00fcberpr\u00fcfen soll, obwohl er noch gar nicht angefangen hat. Und dann kommt das Schmankerl der Usability: Kurzanleitung: Gpg4win installieren (mit allen Komponenten) und anschlie\u00dfend per Kommandozeile (cmd) den Befehl mkportable.exe [OPTIONS] TARGETDIR im Gpg4win-Installationsverzeichnis ausf\u00fchren. Alle Optionen \u00fcber mkportable.exe –help. Die portable Version enth\u00e4lt nicht GpgOL und GpgEX!<\/i> Alles klar? Puls und Atmung noch normal?<\/p>\n

Neuer Versuch: Man kann mit Gpg4win<\/i> (Wiederholung: Das ist das Programm, das man zum Verschl\u00fcsseln braucht, wenn man Windows nutzt) also Dateien verschl\u00fcsseln. Will man das aber mit einem E-Mail-Programm machen, braucht man entweder Thunderbird ab Version 78, oder nutzt, falls man Microsoft Outlook<\/i> hat oder dazu gezwungen wird, eine der Komponenten, die in Gpg4win ab Werk enthalten<\/a> sind. Das lasse ich weg. (Warum? Weil Outlook Mist ist. Guckst Du hier<\/a>, hier<\/a> oder hier<\/a>.)<\/p>\n

Ist Gpg4win<\/i> installiert, muss man die grafische Oberfl\u00e4che Kleopatra<\/a> benutzen – und vorher wiederfinden. (Wer denkt sich so etwas aus? Warum nicht Marcus Antonius oder Sophia Loren?) Ein Zertifikatsmanager f\u00fcr OpenPGP und X.509 (S\/MIME); stellt einheitliche Benutzerf\u00fchrung f\u00fcr alle Krypto-Dialoge bereit.<\/i> Was zum Teufel, flucht der Laie, ist ein „Zertifikatsmanager“? Und m\u00fcssen jetzt alle Krypto- oder gar Cyber-Dialoge f\u00fchren? So macht man das nicht! Man setzt nicht gleich Dinge voraus, die erst noch verstanden und gelernt werden sollen! Weglassen den Schei\u00df oder in Fu\u00dfnoten verbannen! Und sagt einfach „Schl\u00fcsselverwaltung“ statt „Zertifikationsmanager“.<\/p>\n

Mit Kleopatra<\/i> kann man es hinkriegen, eine Datei zu verschl\u00fcssen, wenn man das Prinzip verstanden hat. Ich habe auch hier eine eigene Skizze angefertigt:<\/p>\n

\"encryption\"<\/p>\n

Aber dann? Verschicke ich die verschl\u00fcsselte Datei per E-Mail? Ja, aber so war das nicht geplant?! Wir wollten doch im<\/i> E-Mail-Programm loslegen! Wenn man sich das neue Feature bei Thunderbird anschaut, nervt zun\u00e4chst, dass man es gar nicht findet. Man muss erst einmal herumklicken. Ein Laie w\u00fcrde sofort aufgeben. Warum nicht ein Button im Men\u00fc wie bei Enigmail? Vermutlich: Warum einfach, wenn es auch kompliziert geht… Man kann sogar Enigmail<\/i> installieren, aber danach passiert gar nichts – nur die Einstellungen lassen sich konfigurieren – aber wozu? Ich f\u00fchle mich nicht unbedingt als Laie, aber ich habe nicht herausgefunden, wie man Enigmail<\/i> bedient, wenn man Thunderbird 78ff. installiert hat. Vielleicht kann man es ja nicht, weil es nur optional ist. Wer wei\u00df…<\/p>\n

Mittlerweile neige ich zu der Annahme, dass man zun\u00e4chst das Ver- und Entschl\u00fcsseln einer einfachen Textdatei \u00fcben sollte. Danach empfehle ich – als zweiten Schritt – Mailvelope<\/a> – ein Add-on u.a. f\u00fcr den Browser Chrome. Das kann ich auch demonstrieren, wenn jemand noch nie Webmail<\/a> praktiziert hat. (Ich nutzte das h\u00f6chstens einmal im Jahr – und der jeweilige Provider muss Verschl\u00fcsselung erlauben, was nicht selbstverst\u00e4ndlich ist.)<\/p>\n

Erfreulich: Kleopatra<\/i>, Thunderbird<\/i> und Mailvelope<\/i> k\u00f6nnen erzeugte Schl\u00fcsselpaare importieren. Als Dozent muss man sich also entscheiden, wo und womit man anf\u00e4ngt.<\/p>\n

Vielleicht mit einem Verweis auf Heise<\/a>: Die Regierungen der sogenannten Five-Eyes-Nationen USA, Gro\u00dfbritannien, Kanada, Australien und Neuseeland lassen in den laufenden „Crypto Wars“ nicht locker. In einem am Sonntag ver\u00f6ffentlichten „internationalen Statement“ beschreiben sie Ende-zu-Ende-Verschl\u00fcsselung zusammen mit Indien und Japan als „ernsthaftes Risiko f\u00fcr die \u00f6ffentliche Sicherheit“.<\/i> Verschl\u00fcsselung ist also gef\u00e4hrlich, staatsfeindlich, riskant und wird vielleicht verboten. Dann sind die Teilnehmer motiviert. Wer sich aber dann nicht mehr traut, muss die Kunst oder Wissenschaft der verborgenen Speicherung oder \u00dcbermittlung von Informationen in einem Tr\u00e4germedium erlernen. Das Thema hatten wir hier schon 2011<\/a>: „Pakistanis lernen jetzt Steganografie“ bzw. bei Christian K\u00f6hntopp<\/a> 1997. Oder – auch bei mir 2007<\/a> -, mit einem h\u00fcbschen M\u00e4del dekoriert…<\/p>\n

By the way: Falls sich ein Linuxer gelangweilt hat – der kann bei Christian Imhorst<\/a> vorbeischauen.<\/p>\n

\"image_pdf\"<\/a>\"image_print\"<\/a><\/div>
<\/div>