Immer wenn sich große Firmen in das Thema Sicherheit stürzen, wird der kritische Paranoiker unruhig. Ist es wirklich gut, wenn Intel und PGP kooperieren? Wie lange dauert es, bis da die CPU oder ein extra TPM Chip die Verschlüsselung direkt erledigt, ohne Zugriff auf die Algorithmen? Wer kann schon die Fehlerfreiheit von Hardware kontrollieren? So ein Quelltext ist dagegen eher mal korrekturgelesen, und ja, das habe ich auch schon mal gemacht, keine leeren Worte.
Da bleibe ich lieber bei der Mischung aus bewährten Algorithmen und eigenen Obskuritäten und nutze CryptoQ.

Und auch die Mac User sollten bei dem Thema am Ball bleiben. So gibt es hier einen Workshop für die sichere Kommunikation bei eMails für Mac User. Nachmachen!

Testbeitrag, diesmal via FastCGI

Die aktuelle Version 0.9a gibt es zum herunterladen als setup.exe, diesmal ist ein neuer Passworddialog zum ändern oder auch löschen der Passworte hinzugekommen.

Die eigenen verschlüsselten Daten zu testen und zu analysieren, das braucht mehr als nur einen Taschenrechner. Nun gibt es eine neue Version vom CrypTool, welches einen dabei begleitend zu Seite steht. Ein lohnenswerter Versuch das auch mal herunterzuladen.

Ein anderer Ansatz zur unabhängigen Verschlüsselung ist Freenigma. Allerdings ist dieses Tool auf Webseiten beschränkt, wogegen CryptoQ sich für alle Anwendungen eignet. Aber es ist schön, daß das Thema Verschlüsselung immer mehr publik wird.

Mit der Hilfe von CAcert sind die Installationsdateien nun auch signiert und sollten einen überprüfbaren Hersteller, also mich, anzeigen können. Dazu sollte aber auch das Wurzelzertifikat von CAcert installiert sein.

Der aktuelle Download file zum Tool als Setup.exe, es gibt aber auch eine MSI Datei.

Bei der täglichen Paranoia und dem Misstrauen gegenüber kommerzieller Verschlüsselung ergibt sich nur eine konsequente Lösung: Man baut sich eine eigene Kette von bewährten und auch eigenen Verschlüsselungs-Schichten auf.
Read more