fsfw wiki

Technisch ist seit langem klar, dass Email-Kommunikation unsicher ist. Es bestehen zwei grundsätzliche Risiken

1. Der Inhalt kann von dritten eingesehen werden.
2. Der Absender kann gefälscht bzw. der Inhalt kann geändert sein.

Beide Fälle stellen eine Verletzung von Grundrechten dar und können mit erheblichen wirtschaftlichen oder persönlichen Nachteilen verbunden sein.

Die Möglichkeit zur vertraulichen Kommunikation ist essentieller Bestandteil einer Demokratie. Eine technische Lösungen zur sicheren Verschlüsselung (gegen Risiko 1) und Signierung (gegen Risiko 2) steht mit der freien Software GPG zur Verfügung. Allerdings ist der Anteil an verschlüsselten Mails nach wie vor sehr gering. Die Hauptgründe dafür sind

1. Fehlende Informationen
2. Bequemlichkeit

Wir wollen die Studierenden in die Lage versetzen, vertraulich per Email zu kommunizieren. Dazu müssen beide Kommunikationspartner die entsprechende Software installiert und ein Schlüsselpaar generiert haben. Um einen Anreiz zu schaffen, diesen (überschaubaren) Anfangsaufwand zu leisten und sich mit dem Thema sichere Kommunikation zu befassen, führen wir ein Gewinnspiel durch: Teilnahmebedingung ist lediglich, eine verschlüsselte und signierte Email an verschlluesselung@fsfw-dresden.de zu schicken. Um den Aufwand so gering wie möglich zu halten, bieten wir eine gut verständliche Dokumentation und Support-Veranstaltungen an.

• Teilnehmahmebedingungen:
  1. Verschlüsselte und signierte Mail an verschluesselung@fsfw-dresden.de
     • Betreff: 'Gewinnspiel'
     • Nachrichtentext (Variante 1, datensparsam): Die letzten drei Buchstaben des Vornamens und des Nachnahmens und die ersten zwei Ziffern des Geburtsdatums (d.h. den Tag, ohne Monat und Jahr).
     • Nachrichtentext: (Variante 2, simpel): Vorname, Nachnahme, Geburtsdatum
  2. Kein Mitglied bei der FSFW-Dresden
  3. Key-Erzeugung nach dem 31.05.2015
  4. Rechtsweg ist ausgeschlossen

• Verfahren:
  • Für jede eingegangene Mail wir ein Zettel erstellt
  • Alle Zettel kommen gut durchmischt in einen Sack
  • Aus dem werden nacheinander die Gewinner gezogen
  • Die Gewinnbenachrichtigung erfolgt an die Absender-Mailadresse und in der Reihenfolge der Ziehung
  • Die Gewinner dürfen sich einen Preis (unter den verbleibenden) aussuchen.
  • Wer zuerst auf die Gewinnbenachrichtigung reagiert, hat die größte Auswahl

• Gesamtbudget: 200 Euro + Sponsoren (=Vergünstigungen)
• Alle Preise sind mehrfach vorhanden

Anleitungen (noch in Bearbeitung)

• Hintergrundinfos / FAQ
• GPG Anleitung Windows
• GPG Anleitung Linux

* Kurzer “Stiftfilm” zur Erklärung von GPG; vom kommerziellen Mailprovider mailbox.org

• https://mailbox.org/stiftfilm-wie-funktioniert-e-mail-verschluesselung-mit-pgp/