Verschlüsselungsgewinnspiel

Das aktuelle Verschlüsselungsgewinnspiel ist abgelaufen und die Gewinner werden per E-Mail benachrichtigt. Wir können daher E-Mails, die jetzt eingehen, nicht mehr berücksichtigen. Wir planen jedoch eine neue Runde in der Zukunft, die dann über unseren Newsletter angekündigt wird.

→ → Weiterhin gültig sind natürlich die Anleitungen zu PGP.

Technisch ist seit langem klar, dass Email-Kommunikation unsicher ist. Es bestehen zwei grundsätzliche Risiken

1. Der Inhalt kann von dritten eingesehen werden.
2. Der Absender kann gefälscht bzw. der Inhalt kann geändert sein.

Beide Fälle stellen eine Verletzung von Grundrechten dar und können mit erheblichen wirtschaftlichen oder persönlichen Nachteilen verbunden sein.

Die Möglichkeit zur vertraulichen Kommunikation ist essentieller Bestandteil einer Demokratie. Eine technische Lösungen zur sicheren Verschlüsselung (gegen Risiko 1) und Signierung (gegen Risiko 2) steht mit der freien Software GPG zur Verfügung. Allerdings ist der Anteil an verschlüsselten Mails nach wie vor sehr gering. Die Hauptgründe dafür sind

1. Fehlende Informationen
2. Bequemlichkeit

Wir wollen die Studierenden in die Lage versetzen, vertraulich per Email zu kommunizieren. Dazu müssen beide Kommunikationspartner die entsprechende Software installiert und ein Schlüsselpaar generiert haben. Um einen Anreiz zu schaffen, diesen (überschaubaren) Anfangsaufwand zu leisten und sich mit dem Thema sichere Kommunikation zu befassen, führen wir ein Gewinnspiel durch: Teilnahmebedingung ist lediglich, eine verschlüsselte und signierte Email an verschluesselung@fsfw-dresden.de zu schicken. Um den Aufwand so gering wie möglich zu halten, bieten wir eine gut verständliche Dokumentation und Support-Veranstaltungen an.

Verbreitung des Wissens um Emailverschlüsselung (Anleitungen zu PGP) und Anreiz zum Einsatz durch Mitglieder der Universitäten und Hochschulen.

• Teilnehmahmebedingungen:
  1. Verschlüsselte und signierte Mail an verschluesselung@fsfw-dresden.de
     • Betreff: 'Gewinnspiel'
     • Nachrichtentext (Variante 1, datensparsam): Die letzten drei Buchstaben des Vornamens und des Nachnahmens und die ersten zwei Ziffern des Geburtsdatums (d.h. den Tag, ohne Monat und Jahr).
     • Nachrichtentext: (Variante 2, simpel): Vorname, Nachnahme, Geburtsdatum
     • Public-Key entweder im Anhang der Mail oder auf einen Keyserver hochgeladen
  2. Kein Mitglied bei der FSFW-Dresden
  3. Key-Erzeugung nach dem 31.05.2015
  4. Rechtsweg ist ausgeschlossen

• Verfahren:
  • Für jede eingegangene Mail wird ein Zettel erstellt
  • Alle Zettel kommen in einen Sack und werden gut durchmischt
  • Aus dem Sack werden nacheinander die Gewinner gezogen
  • Die Gewinnbenachrichtigung erfolgt an die Absender-Mailadresse und in der Reihenfolge der Ziehung
  • Die Gewinner dürfen sich einen Preis (unter den verbleibenden) aussuchen.
  • Wer zuerst auf die Gewinnbenachrichtigung reagiert, hat die größte Auswahl

• Gesamtbudget: 200 Euro + Sponsoren (=Vergünstigungen)
• Alle Preise sind mehrfach vorhanden

• Kurzer “Stiftfilm” zur Erklärung von GPG; vom kommerziellen Mailprovider mailbox.org
  • https://mailbox.org/stiftfilm-wie-funktioniert-e-mail-verschluesselung-mit-pgp/
• Erklärung von Verschlüsselung anhand der Analogie zum Briefumschlag
  • https://vimeo.com/17610424
• technische Hintergründe zu und historische Entwicklung von Verschlüsselungstechniken
  • https://www.cryptool.org
• Adventskalender von Digital Courage - jeden Tag ein Stück digitale Selbstverteidigung
  • https://digitalcourage.de/support/digitale-selbstverteidigung/adventskalender-2015