OpenPGP und E-Mail

E-Mail ohne Abhängigkeit von Web-Oberflächen ist zunehmend auf dem Rückzug, aber für schützenswerte Kommunikation die grundsätzlich bessere Alternative.

• Best Practices zu PGP bei riseup.net

Tunderbird

Das womöglich bekannteste freie Programm für E-Mail: <https://www.thunderbird.net/> .

TB ab Version 78.*

Von der Verwendung für sicherheitsempfindliche Bereiche ist vorerst abzuraten.

Thunderbird verwendet nach wie vor S/MIME als Standardeinstellung und hat die Integration von OpenPGP nicht abgeschlossen, der Standard wird an mehreren Stellen bewusst ignoriert.

Fehlende Fähigkeiten (Stand 78.4.*):

• Verwendung von bestehenden Schlüsseln ohne Angabe der E-Mail-Adresse in der UID.
• Einfache Auswahl von Privaten Schlüsseln aus dem eigenen "key storage", es wird nur der Import angedient
• Zuweisung von Öffentlichen Schlüsseln mit Empfängerregeln/Aliases/Gruppen (gpg: groups, Enigmail: Empfängerregeln)

TB bis Version 68.*

Dank der Erweiterung Enigmail kann sehr flexibel mit PGP gearbeitet werden. Auch Autocrypt wird unterstützt und Die Beta von PEP for Thunderbird importiert Daten aus Enigmail.

PEP

Pretty Easy Privacy (PEP) ist nach wie vor in Entwicklung, bei der Verwendung ist besondere Sorgfalt geboten was die automatische Generierung von Privaten Schlüsseln angeht.