Hallo,
kann Gerhards Anforderungen verstehen. In Firmen benötigt man oft eine
einfache Lösung mit Schlüsselverwaltung.
Hatte so etwas mal vor einigen Jahren bei einem größeren Kunden, da
haben wir auf Z1 von Zertificon gesetzt. Lief problemlos.
Am 18.09.2014 10:24, schrieb Gerhard Galsterer:
> Hallo!
>
> Am 15.09.2014 um 09:22 schrieb Norman Zimmer:
> ...
> Damit ist die Ende-zu-Endeverschlüsselung, die man mit PGP eigentlich erreichen will kaputt.
Das kommt auf die Definition von "Ende" an. Das Ende ist erreicht, wenn
die Mail innerhalb der Firma liegt. Auf dem Transport dahin ist die Mail
verschlüsselt (bis auf den Header, um den kümmert sich PGP ja nicht -
daher sollte zusätzlich SSL eingesetzt werden).
>> Ganz übel ist auch noch eine evtl existierende automatische Entschlüsselung für das Archiv...
Das kommt darauf an, wie das Archiv gesichert ist und wer Zugriff darauf
hat.
Wichtig ist bei der ganzen Thematik, daß die Infrastruktur entsprechend
geschützt ist, da die Mails innerhalb ja ungeschützt vorliegen.
Gruß
Oliver Rompcik
--
Mailing-Liste der Linux User Schwabach (LUSC) e.V.
Vor und beim Posten bitte
=> http://lusc.de/List-Netiquette <= und
=> http://lusc.de/List-Howto <= beachten. Danke!
(text/plain)
