Golem.de - OpenPGP

Proton Mail: L�cke in OpenPGP.js gef�hrdet verschl�sselten E-Mail-Verkehr

Golem.de — 2025-05-21T11:49:02+02:00

Wer OpenPGP.js verwendet, sollte die Bibliothek dringend aktualisieren. Angreifer k�nnen verschl�sselte und/oder signierte Nachrichten f�lschen. (Sicherheitsl�cke, E-Mail)

LibrePGP: GnuPG-Gr�nder startet OpenPGP-Fork

Golem.de — 2023-12-08T13:01:01+02:00

Streitereien um die Erneuerungen des OpenPGP-Standards f�hren zu einen Fork und damit wohl vorerst zu einer Trennung der freien PGP-Implementierungen. (GPG, E-Mail)

E-Mail-Dienst: Regierung schaltet De-Mail ab

Golem.de — 2023-06-08T13:50:03+02:00

"Kaum genutzt, teuer und umst�ndlich": Das Bundesinnenministerium k�ndigt das Ende von De-Mail in der Verwaltung an. (De-Mail, E-Mail)

"Ziele g�nzlich verfehlt": Rechnungshof h�lt De-Mail f�r teuren Misserfolg

Golem.de — 2021-12-02T12:30:02+02:00

Das Innenministerium hat die Nutzung von De-Mail um den Faktor 1.000 falsch eingesch�tzt. Es soll daher die Einstellung des Dienstes pr�fen. (De-Mail, Identit�tsmanagement)

Verschl�sselung: BSI verschickt privaten PGP-Schl�ssel

Golem.de — 2021-11-15T15:30:02+02:00

�ffentliche und private Schl�ssel haben offenbar auch das BSI verwirrt. Das hat einen privaten Schl�ssel verschickt, allerdings mit Passwortschutz. (BSI, Verschl�sselung)

E-Mail-Dienst: Telekom schaltet De-Mail ab

Golem.de — 2021-08-31T10:30:03+02:00

Die Deutsche Telekom bringt den "toten Gaul" De-Mail nun endg�ltig unter die Erde. Andere Anbieter k�nnten die Konten der Nutzer �bernehmen. (De-Mail, E-Mail)

Linux: RPM pr�ft Signaturen nicht richtig

Golem.de — 2021-07-01T14:47:00+02:00

Eigentlich werden RPM-Pakte unter Linux signiert. Viele wichtige Teile der Signaturpr�fung sind bisher aber gar nicht implementiert. (Open Source, Suse)

SKS: Das Ende der alten PGP-Keyserver

Golem.de — 2021-06-25T07:00:04+02:00

Der Serverpool f�r die PGP-Keyserver mit der Software SKS wurde abgeschaltet. Grund sind Beschwerden wegen der Datenschutz-Grundverordnung. (OpenPGP, Server-Applikationen)

Pep: Open-Source-Mail-App wirbt mit gef�lschten Bewertungen

Golem.de — 2021-03-22T14:05:00+02:00

Pep oder Pretty Easy Privacy ist eine der besten Mail-Apps, hei�t es in einer gekauften Bewertung. (App, E-Mail)

Telekom-Chef: De-Mail ist ein "toter Gaul"

Golem.de — 2021-03-01T14:01:00+02:00

De-Mail sei nie wirklich genutzt worden, sagte der Telekom-Chef. Die Telekom verabschiedet sich von dem umstrittenen E-Mail-Dienst. (De-Mail, E-Mail)

E-Mail-Verschl�sselung: Kurze Verz�gerung bei neuem OpenPGP-Support im Thunderbird

Golem.de — 2020-08-27T09:45:00+02:00

Eigentlich sollte die Version 78.2 des Thunderbird neuen OpenPGP-Code bringen. Das Team wartet aber noch mit der Aktivierung. (Thunderbird, E-Mail)

E-Mail-Client: Thunderbird 78 erscheint mit verbesserter UI

Golem.de — 2020-07-17T09:58:00+02:00

Mit Version 78 bekommt Thunderbird eine verbesserte Oberfl�che und integriert Addons, zum Beispiel den Kalender oder die E-Mail-Verschl�sselung. (Thunderbird, E-Mail)

(g+) Mail-Client im Test: Thunderbirds neue PGP-Verschl�sselung ausprobiert

Golem.de — 2020-07-02T14:00:01+02:00

Bald erscheint Mozillas Thunderbird 78 mit vielen neuen Funktionen. (Thunderbird, E-Mail)

Enigmail: Thunderbird warnt bei OpenPGP vor Upgrade

Golem.de — 2020-06-29T11:51:00+02:00

Das Thunderbird-Addon Enigmail warnt derzeit vor einem Upgrade auf Version 78. Die geplante neue Verschl�sselung ist noch nicht fertig. (Thunderbird, E-Mail)

Bye-bye Enigmail!: OpenPGP wird in Thunderbird integriert

Golem.de — 2019-10-08T12:40:00+02:00

Mussten sich Nutzer fr�her Enigmail und GnuPG installieren, soll Thunderbird bald alles, was man zur Verschl�sselung von E-Mails mit PGP braucht, mitbringen. Das bedeutet aber auch das Ende von Enigmail in Thunderbird. (OpenPGP, Thunderbird)

OpenPGP: GnuPG verwirft Signaturen von Keyservern

Golem.de — 2019-07-10T17:31:00+02:00

Nach mehreren Angriffen auf OpenPGP-Schl�ssel auf Schl�sselservern zieht GnuPG die Rei�leine und akzeptiert keine Signaturen mehr von diesen. Damit d�rfte sich auch das Web of Trust erledigt haben. (OpenPGP, Verschl�sselung)

OpenPGP: Entwickler warnen davor, SKS-Keyserver weiter zu nutzen

Golem.de — 2019-07-01T10:33:00+02:00

Dass SKS-Keyserver anf�llig f�r Spam-Angriffe sind, ist seit langem bekannt. Nachdem sie angegriffen wurden, raten zwei OpenPGP-Entwickler nun davon ab, das Netzwerk f�r PGP-Schl�ssel weiter zu nutzen. Das kommt �berraschend sp�t. (OpenPGP, Spam)

keys.openpgp.org: Neuer PGP-Keyserver pr�ft Mailadressen

Golem.de — 2019-06-13T11:34:00+02:00

Das bisherige Konzept der PGP-Keyserver ist an seine Grenzen gelangt, die bestehenden Keyserver werden immer unzuverl�ssiger. Nun gibt es einen neuen Keyserver mit einem anderen Konzept. Pers�nliche Daten werden nur nach einer Pr�fung der E-Mail-Adresse verteilt. (PGP, Server-Applikationen)

PGP und S/MIME: Mailprogramme fallen auf falsche Signaturen herein

Golem.de — 2019-04-30T13:39:00+02:00

Mit einer ganzen Reihe von Tricks lassen sich Mailprogramme dazu bringen, E-Mails scheinbar signiert anzuzeigen. Dabei wird aber nicht die Kryptographie angegriffen, sondern die Interpretation durch den Mailclient. (E-Mail, Thunderbird)

Verschl�sselung: �rger f�r die PGP-Keyserver

Golem.de — 2019-04-08T14:00:03+02:00

Die Schl�sselserver f�r PGP sind so ausgelegt, dass sie fast alles ungepr�ft akzeptieren. Das f�hrt zu zahlreichen Problemen, zuletzt wurden die Keyserver aufgrund von Angriffen mit vergifteten Schl�sseln immer unzuverl�ssiger. (OpenPGP, Server-Applikationen)

Enigmail/Pep: Klartext-Mails trotz angeblicher Verschl�sselung

Golem.de — 2018-10-04T11:42:00+02:00

Ein Bug in der Pretty-Easy-Privacy-Funktion des Enigmail-Plugins f�r Thunderbird sorgt daf�r, dass manchmal Mails, die eigentlich verschl�sselt sein sollten, unverschl�sselt verschickt werden. Der Bug betrifft nur die Windows-Version von Enigmail. (Thunderbird, E-Mail)

(g+) OpenPGP/GnuPG: Signaturen f�lschen mit HTML und Bildern

Golem.de — 2018-09-25T09:17:02+02:00

PGP-Signaturen sollen gew�hrleisten, dass eine E-Mail tats�chlich vom korrekten Absender kommt. Mit einem simplen Trick kann man bei vielen Mailclients scheinbar signierte Nachrichten erstellen - indem man die entsprechende Anzeige mittels HTML f�lscht. (OpenPGP, E-Mail)

GPG-Entwickler: Sequoia-Projekt baut OpenPGP in Rust

Golem.de — 2018-08-03T11:47:00+02:00

Ein Team ehemaliger GPG-Entwickler arbeitet mit dem Sequoia-Projekt an einer OpenPGP-Implementierung in Rust. Sie soll den Umgang mit PGP erleichtern und aktuellen Pl�nen zufolge erstmals im kommenden Herbst stabil erscheinen. (OpenPGP, API)

SigSpoof: Signaturen f�lschen mit GnuPG

Golem.de — 2018-06-13T19:49:00+02:00

In bestimmten Situationen l�sst sich die Signaturpr�fung von GnuPG in den Plugins f�r Thunderbird und Apple Mail austricksen. Der Grund: �ber ungefilterte Ausgaben lassen sich Statusmeldungen des Kommandozeilentools f�lschen. Doch der Angriff funktioniert nur unter sehr speziellen Bedingungen. (GPG, E-Mail)

PGP/SMIME: Die wichtigsten Fakten zu Efail

Golem.de — 2018-05-22T14:27:02+02:00

Im Zusammenhang mit den Efail genannten Sicherheitsl�cken bei verschl�sselten E-Mails sind viele missverst�ndliche und widerspr�chliche Informationen verbreitet worden. Wir fassen die richtigen Informationen zusammen. (E-Mail, Thunderbird)

PGP/SMIME: Thunderbird-Update notwendig, um E-Fail zu verhindern

Golem.de — 2018-05-19T14:28:01+02:00

Thunderbird war bis Freitag f�r die E-Fail-Sicherheitsl�cke verwundbar, f�r Apple Mail gibt es bislang �berhaupt kein Update. Vorl�ufig ist es empfehlenswert, HTML-Mails komplett zu deaktivieren. (Thunderbird, E-Mail)

PGP/SMIME: Angreifer k�nnen sich entschl�sselte E-Mails schicken lassen

Golem.de — 2018-05-14T15:36:03+02:00

Ein Zusammenspiel von veralteten Verschl�sselungsmethoden und HTML-Mails erlaubt es in vielen F�llen, mit OpenPGP oder S/MIME verschl�sselte Nachrichten zu exfiltrieren. Bislang gibt es keine echten Fixes und nur unzureichende Workarounds. (OpenPGP, Thunderbird)

E-Mail-Verschl�sselung: PGP und S/MIME abschalten

Golem.de — 2018-05-14T09:41:00+02:00

Ein fundamentales Sicherheitsproblem untergr�bt die Sicherheit von verschl�sselten E-Mails, betroffen sind sowohl PGP als auch S/MIME. Die Details wurden noch nicht ver�ffentlicht. Die Electronic Frontier Foundation empfiehlt die Abschaltung im Mailprogramm. (OpenPGP, E-Mail)

Schleuder: Wie verschl�sselt man eine Mailingliste?

Golem.de — 2016-09-10T17:44:02+02:00

E-Mails zu verschl�sseln gilt schon als kompliziert, doch wie verschl�sselt man eigentlich eine ganze Mailingliste? Das Tool Schleuder soll das erm�glichen, allerdings kann der Server dabei Nachrichten mitlesen. (OpenPGP, E-Mail)

Web Key Service: OpenPGP-Schl�ssel �ber HTTPS verteilen

Golem.de — 2016-09-09T12:38:00+02:00

GnuPG-Entwickler Werner Koch schl�gt auf der OpenPGP.conf ein neues Verfahren zur Schl�sselverteilung vor: Die Keys sollen mittels HTTPS vom Mailprovider bereitgestellt werden. (OpenPGP, E-Mail)

XMPP: Jabber k�nnte neue PGP-Verschl�sselung bekommen

Golem.de — 2016-01-08T14:31:00+02:00

Das Chat-Protokoll Jabber, offiziell XMPP, k�nnte endlich eine native Ende-zu-Ende-Verschl�sselung auf Basis von OpenPGP bekommen. Die Entwickler arbeiten bereits an einer Referenzimplementierung. (XMPP, Instant Messenger)

OpenPGP: Facebook verschl�sselt E-Mails

Golem.de — 2015-06-01T14:29:00+02:00

Facebook-Nutzer k�nnen k�nftig in ihr Profil einen PGP-Key eintragen. E-Mails von Facebook an den Nutzer werden dann automatisch signiert und verschl�sselt. (Facebook, Soziales Netz)

Verschl�sselung: GPGMail-Beta f�r Yosemite ver�ffentlicht

Golem.de — 2014-11-11T12:55:00+02:00

Die Entwickler der GPG Suite haben eine Betaversion ihrer Verschl�sselungssoftware f�r Apples aktuelles Betriebssystem Mac OS X 10.10 Yosemite ver�ffentlicht. Das ist die letzte kostenfreie Version. (OpenPGP, E-Mail)

Verschl�sselung: GnuPG 2.1 bringt Unterst�tzung f�r elliptische Kurven

Golem.de — 2014-11-06T19:01:00+02:00

Eine neue Version der Verschl�sselungssoftware GnuPG liefert Unterst�tzung f�r elliptische Kurven. Die Unterst�tzung f�r alte Schl�ssel von PGP 2 wurde entfernt. (GPG, Verschl�sselung)

Verschl�sselung: Kryptoparty bei Golem.de

Golem.de — 2014-04-30T12:04:00+02:00

Nach der NSA-Aff�re sind verschl�sselte E-Mails wieder st�rker in den Fokus der �ffentlichkeit ger�ckt. Auch bei Golem.de hat die Diskussion Spuren hinterlassen: Die Redaktion traf sich zur Kryptoparty, um die Verschl�sselung mit GnuPG einzurichten. (Golem.de, E-Mail)

GPG4Browsers: Javascript-basierte OpenPGP-Verschl�sselung f�r Webmail

Golem.de — 2011-11-20T13:41:00+02:00

Recurity Labs versucht, eine OpenPGP-Verschl�sselung auch im Browser in Verbindung mit Webmail-Diensten nutzbar zu machen. Die Erweiterung GPG4Browsers funktioniert bereits unter Chrome in Verbindung mit Google Mail, ist aber noch unsicher. (OpenPGP, Gmail)

Gpg4win 2.0 mit S/MIME-Unterst�tzung ver�ffentlicht

Golem.de — 2009-08-13T10:20:00+02:00

Gpg4win ist in der Version 2.0 erschienen. Das Windows-Installationspaket enth�lt die freie Verschl�sselungssoftware GnuPG, erg�nzende Software und Handb�cher. Die neue Version unterst�tzt die S/MIME-Verschl�sselung. (Verschl�sselung, GPG)

OpenPGP f�r AIX

Golem.de — 2007-10-19T14:46:00+02:00

IBM hat ein Werkzeug zum Download bereitgestellt, das den RFC 2440 f�r AIX implementiert - besser bekannt als OpenPGP. Damit k�nnen auch AIX-Anwender Daten ver- und entschl�sseln sowie unterschreiben. (IBM, Verschl�sselung)

OpenPGP-Allianz gegr�ndet

Golem.de — 2001-06-01T09:23:00+02:00

Mit der Gr�ndung der OpenPGP Alliance soll der Einsatz einer freien PGP-Implementation in Mailprogrammen und sonstigen sicherheitsrelevanten Programmen gef�rdert werden. Zu den Gr�ndungsmitgliedern geh�ren elf Firmen. (OpenPGP, PGP)

PGP-Erfinder Phil Zimmermann verl�sst NAI

Golem.de — 2001-02-20T12:23:00+02:00

Philip Zimmermann, der Programmierer des Public-Key- bzw. Private-Key-Verschl�sselungsprogramms Pretty Good Privacy (PGP), hat Network Associates Inc. (NAI) verlassen, wie er in einem offenen Brief an die PGP-Gemeinde mitteilte. NAI hatte im Dezember 1997 das von Zimmermann gegr�ndete Unternehmen PGP Inc. gekauft und ihn als technischen Berater angestellt. (Verschl�sselung, OpenPGP)