fsfw wiki

Technisch ist seit langem klar, dass Email-Kommunikation unsicher ist. Es bestehen zwei grundsätzliche Risiken

1. Der Inhalt kann von dritten eingesehen werden.
2. Der Absender kann gefälscht bzw. der Inhalt kann geändert sein.

Beide Fälle stellen eine Verletzung von Grundrechten dar und können mit erheblichen wirtschaftlichen oder persönlichen Nachteilen verbunden sein.

Die Möglichkeit zur vertraulichen Kommunikation ist essentieller Bestandteil einer Demokratie. Eine technische Lösungen zur sicheren Verschlüsselung (gegen Risiko 1) und Signierung (gegen Risiko 2) steht mit der freien Software GPG zur Verfügung. Allerdings ist der Anteil an verschlüsselten Mails nach wie vor sehr gering. Die Hauptgründe dafür sind

1. Fehlende Informationen
2. Bequemlichkeit

Wir wollen die Studierenden in die Lage versetzen, vertraulich per Email zu kommunizieren. Dazu müssen beide Kommunikationspartner die entsprechende Software installiert und ein Schlüsselpaar generiert haben. Um einen Anreiz zu schaffen, diesen (überschaubaren) Anfangsaufwand zu leisten und sich mit dem Thema sichere Kommunikation zu befassen, führen wir ein Gewinnspiel durch: Teilnahmebedingung ist lediglich, eine verschlüsselte und signierte Email an verschlluesselung@fsfw-dresden.de zu schicken. Um den Aufwand so gering wie möglich zu halten, bieten wir eine gut verständliche Dokumentation und Support-Veranstaltungen an.

• Teilnehmahmebedingungen:
  1. Verschlüsselte und signierte Mail an verschluesselung@fsfw-dresden.de
     • Betreff: 'Gewinnspiel'
     • Nachrichtentext (Variante 1, datensparsam): Die letzten drei Buchstaben des Vornamens und des Nachnahmens und die ersten zwei Ziffern des Geburtsdatums (d.h. den Tag, ohne Monat und Jahr).
     • Nachrichtentext: (Variante 2, simpel): Vorname, Nachnahme, Geburtsdatum
  2. Kein Mitglied bei der FSFW-Dresden
  3. Key-Erzeugung nach dem 31.05.2015
  4. Rechtsweg ist ausgeschlossen

• Verfahren:

Anleitungen (noch in Bearbeitung)

• Hintergrundinfos / FAQ
• GPG Anleitung Windows
• GPG Anleitung Linux

* Kurzer “Stiftfilm” zur Erklärung von GPG; vom kommerziellen Mailprovider mailbox.org

• https://mailbox.org/stiftfilm-wie-funktioniert-e-mail-verschluesselung-mit-pgp/