🚀 go-pugleaf

Peter.Bruells@arbi.informatik.uni-oldenburg.de (Peter Bruells) writes:

>Die End-zu-End Verschluesselung
>duerfte in der Beziehung bis auf weiteres das einzige sein, was dem
>Benutzern wirklich Beruhigung verschaffen kann - aber ohne seine
>Mithilfe in Bezug auf Schluesselverwaltung, -vergabe und auf Sicherung
>seiner Schluessel wird man wohl kaum auskommen koennen.

Genau das - und zwar ohne jede Benutzerinteraktion, einfach durch das
vorhandensein geeigneter Programme auf beiden Seiten - ist das Ziel,
das ich beschrieb. Das Problem mit der Schluesselverwaltung sehe ich
nicht, da sie (in Z-NETZ Terminologie) auf dem lokalen Point vollautomatisch
geschieht, also 

  a) auf einem vertrauenswuerdigem System (meinem eigenen)
  b) ohne Eingriff des "Sysops" (der ja nicht mal auf mein System zugreifen
     kann).

Schlimmste Manipulation die mir spontan einfaellt ist die Faelschung der
oeffentlichen Schluessel, die aber (soweit ich das verstanden habe) nur
zu unentschluesselbaren Mails fuehren kann, also sicher auch schnell
erkannt wird.



Gruss


Martin
P.S.: Im Z-NETZ wird eine sicherheitsrelevante Mail nicht ueber andere
      Systeme geroutet, daher ist das Problem vielleicht etwas entschaerft.
-- 
1994 ist nah!