Das JonDos-Wiki gibt unter der Überschrift "Behalten Sie Ihre E-Mail-Kommunikation" im letzten Absatz den Tipp, die E-Mails "am besten direkt im Web-Browser" zu verschlüsseln. Der Link dort führt zu getfiregpg.

FireGPG wird seit einem halben Jahr nicht mehr weiter entwickelt - siehe:
http://blog.getfiregpg.org/2010/06/07/f ... continued/

Ist die Empfehlung im Wiki weiterhin sinnvoll oder sollte man dieses Plugin lieber nicht mehr benutzen?

FireGPG ist ein sehr gutes Add-on. Wir hoffen, es wird sich ein Entwickler findet, der die Arbeit fortsetzt und das Add-on für den kommenden Firefox 4 anpasst. Für Firefox 3 kann FireGPG genutzt werden.

Alternativen sind z.B. GPG4USB http://gpg4usb.cpunk.de/ oder Portable PGP http://ppgp.sourceforge.net/
Linux bringt in der Regel einige ähnliche Tools mit.

Diese Tools können einen Text ver- und entschlüsseln. Den chiffrierten Text kopiert man über die Zwischenablage hin und her. Ist etwas umständlicher als FireGPG.

Einfacher geht es hiermit:

https://addons.mozilla.org/de/firefox/addon/14829/

Ist einfach gestrickt.
Erfüllt aber seinen Zweck.
Sollte der Empfänger die Erweiterung nicht besitzen kann er den Text Online entschlüsseln.
http://lockthetext.sourceforge.net/online.html
War mir neu das FireGPGnicht weiterentwickelt wird.Schade.

Danke für den Tipp! Das Addon sieht leicht zu bedienen aus.
Wie würdest du dem Empfänger am besten die Passphrase übermitteln? Die soll ja nicht per E-Mail auf dem Server landen.


Ist das Addon "Lock the text" aus Sicht des JonDos-Teams vielleicht zu einfach gestrickt oder wirklich empfehlenswert?

Das ist eben das Schwierige bei der symmetrischen Krypotgraphie, was durch die asymmetrische (öffentlicher/privater Schlüssel) gelöst wird. Was ein geeigneter Weg ist, hängt wohl von vielen Faktoren ab (kennen Sie die Leute, mit denen Sie kommunizieren, können Sie diese über ein anderes Medium (Telefonie, Instant Messaging...) sicher erreichen...) In der Regel wird es nur über asymmetrische Verschlüsselung sicher funktionieren.
Es erfüllt seinen Zweck, wenn beide Parteien das Add-On nutzen. Von der Möglichkeit, die Nachrichten auf einem fremden Server entschlüsseln zu lassen, bin ich nicht begeistert. Auch ist an dem Add-On etwas nervig, dass der Eingabedialog des Passwortes zwei Mal aufpoppt, bevor die Verschlüsselung gestartet wird. Wer mit diesen Einschränkungen (und dem Problem der Verteilung des symmetrischen Schlüssels) klar kommt, der kann es ruhig benutzen (wenigstens die Version 0.26, die ich mir gerade angeschaut habe).

Für meine private Kommunikation nutze ich zum erstellen der S/MIME Zertifikate folgendes Tool:

http://www.heise.de/software/download/xca/14273

Ansonsten StartSSL etc..
Wobei diese CAs mit entsprechender Skepsis zu betrachten sind.


Ein entschlüsseln auf einem fremden Server der auch noch ohne TLS Verbindung auskommt ist nicht empfehlenswert.
Das Tool steht für Chrome und Opera ebenfalls zur Verfügung.

Thunderbird:
https://addons.mozilla.org/en-US/thunde ... ddon/14829

Opera:
http://widgets.opera.com/widget/18821/

Chrome:
https://chrome.google.com/extensions/de ... jjkglnjmif

Gruß

Vielen Dank für die Rückmeldungen!

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

Sie können auch Ihre Forum Nachrichten signieren so wie ich es hier mache
mittels dem Original PGP. So kann man die Echtheit der (eigenen) Beiträge
überprüfen und eventuell merken, wenn jemand in dem Beitrag
"herumgepfuscht" hat. Denn dann wird die Signatur sofort ungültig.

-----BEGIN PGP SIGNATURE-----
Version: PGP Desktop 10.1.0 (Build 860)
Charset: utf-8

wpUDBQFNJMQz+ZdxstRyOwcBCrRhBACIC8ut8B7KE/tRIcKcGk+NQexGHUiY+MQ9
8NFWtpor39sA/cZmR+lVb7RKedLj4rhqUNGwwrz4iSnulNlhC6AnHQxFoa01gyHn
IuqdgtGbmW7/prVKxIa0N7s3LQ8BZ1am8W4AOArNvAo8vc7qnYQuEzHUJnzZoe/d
l7veS1HvGA==
=hRlU
-----END PGP SIGNATURE-----

-----BEGIN PGP SIGNED MESSAGE-----
Hash: TIGER192

Es gibt eine Möglichkeit die nicht Verfügbarkeit von FireGPG zu
kompensieren.

Diese Erweiterung für GnuGPG hat mir in der letzten Zeit gute
Dienste erwiesen.

http://www.jumaros.de/rsoft/index.html

in Kombination mit:

http://home.arcor.de/rose-indorf/

(Die derzeitige Version bietet Tiger192/2 Unterstützung an)

Gruß

-----BEGIN PGP SIGNATURE-----
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=ZV8/
-----END PGP SIGNATURE-----

2010 scheint ein schlechtes Jahr für GnuPG Erweiterungen gewesen zu sein. WinPT wird auch nicht mehr weiterentwickelt: http://wald.intevation.org/forum/forum.php?forum_id=219

Aber GPA funktioniert noch und bietet signieren, verschlüsseln und entschlüsseln via Clipboard