Ja, leider.
Interessieren tut mich das schon. Ich habe auch mal angefangen etwas zu lesen - aber dann aufgegeben weil es mir zu kompliziert war/erschien. Wenn du da eine gute verständliche Lektüre/Umsetzung empfehlen kannst, mache ich mich nochmal ran - ich habe ja in den letzten 6 Monaten etwas dazugelernt (wie du weisst)
Ups - das ist mir komplett neu
Welchen Fido2-Stick könnt ihr aktuell empfehlen?
Deshalb bin ich wohl auch nie darüber gestolpert - ich verwende Apple-SW wo immer es geht, hatte noch nie (essentielle) Probleme damit und sehe meine eigenen privaten Anforderungen von denen mehr als erfüllt an. Aber natürlich gibt es da auch andere Nutzer
Leider wird das von manchen Anbietern parallel zum bestehenden Login mittels Passwort angeboten. Mit Amazon hab ich es gerade erfolgreich getestet, die Anmeldung mittels Passkey wird mir nach Eingabe der E-Mailadresse zwar vorgeschlagen, prominent bleibt aber das Passwortfeld angezeigt und damit bin ich jetzt ohne den Passkey reingekommen. Wenn der Otto Normalverbraucher zu diesem Login kommt wird er garantiert in mehr als 50% der Fälle das Passwort eingeben, so wie die Anmeldemaske gestaltet ist. Und es verhindert die Anmeldung unberechtigter Dritter nicht, die an das Passwort gekommen sind.
Ich leider auch. Ich hatte zumindest während des Studiums, anfang der 2000er genug Leute um mich herum, die auch PGP/GPG benutzt hatten. Irgendwann hatte ich das dann auch eingestellt, weil ich irgendwann keine Gegenseite die ebenfalls PGP/GPG nutzte. :/
Sofern du auch dein Apple-Konto darüber absichern möchtest, musst du zwei physische Sicherheitsschlüssel haben, Apple setzt zwingend voraus, dass du einen zweiten Key registrierst und als Backup sicher verwahrst.
Das ist in meinen Augen schlechter als gar keine Verschlüsselung zu haben. Das geht nämlich genau solange gut, bis eine Person der Unterhaltung unabsichtlich eine Antwort unverschlüsselt schickt und dann die gesamte Unterhaltung im Mailzitat unverschlüsselt offenbart wird. Ein Klassiker dafür wäre zB ein Verschlüsselungsaddon im Mailclient, das nach einem Update inkompatibel ist und im Hintergrund deaktiviert wurde.
Das Problem hättest du bei S/MIME aber auch. Um aber plötzlich die Konversation plötzlich ohne Verschlüsselung fortzuführen, müsstest du sie explizit, also du selbst, abschalten. Der Client würde von sich aus immer automatisch die Antworten verschlüsseln. Und vrmtl. auch warnen, wenn man die Verschlüsselung selbst abschaltet. Zumindest bei MailMate gibt es dazu auch einen visuellen Feedback.
Ja, aber das ist ein grundsätzliches Problem. Ich würde mich auch freuen, wenn man mal beim Thema Mail weiter voran käme. Aber auch hier darf man wieder einmal auf die großen Companies verweisen, die systematisch auf alle Standards kacken, nur um ihr Ding durchzuziehen. Sehr viel war in diesem Bereich nämlich schon mal besser. Aber dank Microsoft, Google, Yahoo und weiß der Geiwer wer noch alles.
Du hast dann auch Pech, schließlich kannst du dir nicht aussuchen wie dein Gegenüber IT-technisch ausgerüstet ist. Dass ein kompletter Mailverlauf durch unabsichtlich unverschlüsseltes Weiterschicken exponiert wird, ist nicht erfunden, das ist einer der gröbsten Gründe warum Mailverschlüsselung nicht funktioniert. Auch S/MIME ist nicht zuverlässig, da hatte zB der Outlook mal einen Bug der solche Mails unverschlüsselt rausgeschickt hat. Das kann dich dein Leben kosten, wenn du Journalist bist oder zB Whistleblower, bei Boeing sind gerade mehrere weggestorben...
Genau, so lautet der Plan. Die Entscheidung ist aber noch nicht gefallen, ich erwäge es, wie erwähnt, nur und muss noch ein besseres Verständnis der Sticks haben, muss die Fallstricke verstanden haben, etc.
Nein, hatte ich bisher nicht.
ACK. Das Streben nach 100% wäre vollkommen sinnlos würde einen fehlleiten. Ich versuche rational und pragmatisch mit dem Thema IT-Sicherheit umzugehen und setze auch andere Lebensrisiken und den Umfang von Schutzmaßnahmen dazu in Bezug.
Vielen Dank für den Hinweis. JMAP kannte ich noch nicht.
Wer von euch praktiziert das so?
Plot Twist:S/MIME gestern spaßeshalber mal getestet (fix Zertifikat geholt, installiert, und los gehts ...).
Ist ja echt gar kein Problem - größte Hürde: wie ist das mit dem Zertifikat, wofür brauche ich das und wie bekomme ich das ...
Nun schaue ich mal wer das überhaupt nutzt :-/ ...
Aber zumindest: wieder was gelernt