[Nikkoll]

Hallo ihr Lieben!

Ich hoffe, ich bin hier richtig.

Damit wir von einem unserer Kunden auditiert werden, fehlt noch die Maßnahme der E-Mail-Verschlüsselung für die Übersendung sensibler Daten an Sublieferanten (z.B. Druckerei).

Ich werde hier nun die Infos, die ich mir angelesen habe, aufschreiben und Fragen stellen.
Bitte korrigiert mich, wenn ich falsch liege.
Ich habe nämlich wenig bis keinen Plan von der Sache und kann auch niemanden fragen. Selbst unser Super Mac Soft- und Hardware-Händler kennt sich nicht aus.

Also:

Ich habe einen Mac Pro und MAC OS X 10.4 (Tiger). Mein Mail-Programm ist Entourage 2004.
• Ist das überhaupt relevant?

Scheinbar muss ich mir ein Zertifikat zulegen.
• Bekomme ich dieses irgendwo kostenlos (möglichst deutsch)?
• Wo bekomme ich es (habe „Trustcenter" kontaktiert, aber noch keine Antwort erhalten)?

Bevor ich dieses Zertifikat einbinden kann, muss ich mir einen privaten und öffentlichen Schlüssel generieren
• Stimmt das?

Die Schlüssel habe ich bereits nach Internetanleitung generiert. Ob es geklappt hat, kann ich ja noch nicht prüfen.
• Muss mein Gegenüber (der Empfänger) ebenfalls ein Zertifikat besitzen?
• Wenn ja, muss es mit meinem übereinstimmen?
• Muss der Empfänger sich ebenfalls diese Schlüssel erstellen?


Ich glaube, das war es vorerst.

Ich danke schon mal jetzt für eure Antworten.

Nicole

[Mac]

Was du meinst, bezieht sich auf die Verschlüsselung von Emails mit pgp, richtig?

schau mal
http://www.web-blog.net/comments/P175_0_1_0/
bzw.
http://www.gnupg.org/index.de.html

ach ja, unter
http://www.mediengestalter.info/forum/20/digitale-signatur-94032-1.html
hatte ich das mal für OSX und Thunderbird auseinandergedröselt.

[Nikkoll]

Keine Ahnung, was ich meine

Mittels des ersten Links habe ich meine Schlüssel generiert.

Dabei musste ich mir (aber auf ner anderen Seite) dieses GnuPG runterladen.

Und den dritten Link von dir schaue ich mir jetzt mal an.

Danke!

[Nikkoll]

Huhu Mac!

Also das thawte wird nicht mehr kostenlos angeboten.

Diese pgp-Sofware hab ich ja schon installiert und die Schlüssel erstellt.
Aber was hat das mit Firefox zu tun? Das ist doch n Browser.

Deine damaligen Abbildungen kann ich leider nicht mehr sehen.

Aber ansonsten fein erklärt!

Hast du denn vielleicht auch Antworten auf meine Fragen im Speziellen?
Denke, dann hätte ich nen weiteren Ansatz und könnte klarkommen.

[Mac]

vergiss Thawte.

Dein Kunde will, dass er dir verschlüsselte Mails schickt (vermute ich einmal).
Und bevor ich mir hier einen weiteren Wolf aus den Rippen schreibe, solltest
du vielleichtnoch einmal genau sagen, wie die Vorgaben sind....


Du brauchst etwas, mit dem du die Post entschlüsselst. Das ist die gnupg Software.
(Das mit den zwei Schlüssel, einer zum verschlüseln und einer zum entschlüsseln - nennt man pgp)

Wenn du soweit gekommen bist, gut.
Jetzt bekommst du verschlüsselte Post - und da kommt (damals in meinem Beispiel der
Thunderbird als Post-Empfangsprogramm ins Spiel. Bei TB gibt es ein kleines Plugin,
dass dir die Post direkt im Mailprogramm entschlüsselt.

Wie das in Entourage 2004 aussieht, weiß ich nich, weil ich das nicht einsetze.
Dazu war der andere link wohl hilfreich, oder?

Nachtrag: Schlüssel gibt es immer in Paaren. einen öfentlichen und einen privaten.
Deinen öffentlichen darfst du über all verteilen, den privaten nie.

Mit dem öffentlichen Schlüssel kann jemand etwas NUR FÜR DICH verschlüseln.
Und NUR DU kannst mit deinem PRITATEN Schlüssel das entschlüsseln.

Schickst du ihm was, brauchst du SEINEN öffentlichen Schlüssel.

Wenn du das mit Thinderbird testen willst, mein öffentlicher Schlüssel liegt hier

[Nikkoll]

Nee, der Verkehr mit dem Kunden ist nicht das Problem.

Ich soll anderen (z.B.) der Druckerei verschlüsselte Mails schicken können.

Welchen anderen, hilfreichen Link meinst du?

[Nikkoll]

oki, nun weiß ich schon mal, was gnupg und pgp genau ist

Danke!

Und der erste Link hilft mir generell auch sehr, nur beantwortet er nicht alle Fragen, die ich habe (siehe 1. Beitrag).

Ich muss dies alles nicht nur für mich wissen, sondern auch für die Empfänger meiner Daten, denn wenn die alle erst mal gnup installieren und Schlüssel erstellen sollen, um meine Mails lesen zu können, reißen die mir den Kopf ab, da die NOCH weniger Technik-Verständnis haben als ich. Ohne Witz, leider.

Ich mag auch nicht extra zu Thunderbird wechseln, zumal meine Empfänger (Druckerei) auch Entourage verwenden.

Nachtrag
Ich brauche doch auch in jedem Fall ein Zertifikat, um Mails zu verschlüsseln, oder doch nicht?

[Mac]

http://www.web-blog.net/comments/P175_0_1_0/#gpg-entourage
da steht doch wie das mit Entourage gehen soll.

Du mußt in dieser Reihenfolge vorgehen:
gnupg installieren
Plugin oder was auch immer für entourage nötig sit installieren,
Schlüssel erstellen
Schlüssel mit deiner Druckerei tauschen.

Was ist denn jetzt nicht klar?


Wenn ihr es einfacher haben wolltet, könntet ihr natürlich auch die versendeten
Daten mit truecrypt verschlüssel. Das ist einfacher zu verstehen, das schafft dann
auch die Druckerei und der Auftraggeber hätte da bestimmt auch nix gegen, weil sicher.