Sicherheit ist heute wichtiger denn je, das gilt auch für den EMail Verkehr.
PGP Pretty Good Privacy zählt hier sicherlich zu den Standards, wenn es um das Verschlüsseln oder Unterschreiben von EMails geht.
Unter Thunderbird funktioniert dies einwandfrei mit dem Enigmail Add-on und installiertem GnuPGP bzw. Gpg4Win.
Für Outlook 2003 und 2007 konnte ebenfalls auf die Windows Variante gpg4win zurückgegriffen werden und mit GpgOL kryptische Mails versendet werden. Ab Outlook 2010 wurde der Support leider eingestellt, bzw. funktioniert bis heute nicht einwandfrei.
Outlook 2010 Privacy Plugin
Um weiterhin kostenfrei verschlüsselte EMails verschicken zu können, kann auf das Open Source Tool OutlookPrivacyPlugin (inzwischen bei Github) gesetzt werden.
Das Plugin installiert sich in die Menüleiste von Outlook 2010 und bietet dort die nötigen Optionen für das Verschlüsseln von Nachrichten an.
Voraussetzung ist lediglich ein Public bzw. Secret Key und ein installiertes PGP.
Für beides (Keyverwaltung und Programm) kann wiederum Gpg4win verwendet werden, dort ist Kleopatra ein OpenPGP Key Manager enthalten.
Sobald das Plugin aktiviert ist, wird jede Mail auf Wunsch automatisch ver- oder entschlüsselt.
Ob dies der Fall ist, erkennt man an zusätzlichen Zeilen wie "-----BEGIN PGP SIGNED MESSAGE-----Hash: SHA1" am Anfang der Mail.
Trotz Beta Status des OutlookPrivacy Plugins konnte ich keine Fehler feststellen und kann das Plugin nur empfehlen. Leider werden momentan noch keine HTML Emails bzw. PGP-MIME Verschlüsselung unterstützt.
Kurze Meldung am Rande, der Onlinespeicherdienst Dropbox hat eine neue Version der 1.2er Serie veröffentlicht. Dropbox 1.2.50 behebt lediglich zwei kleine Fehler. Ein Update hat ja bekanntermaßen selten geschadet.
Changelog
Fix another very rare issue where Dropbox wouldn't start on Windows.
Give better error message for common Registry issues on Windows.
Der Clouddienst Dropbox ist in einer neuen Version (1.2.49) erschienen. Normalerweise aktualisiert sich der Client von alleine, wer auch Nummer sicher gehen will, sollte jedoch von Hand aktualisieren. Viel wurde mit dem neuen Release nicht verändert, es wurde lediglich die Unterstützung für Windows 8 repariert und ein nicht näher beschriebener Fall, bei dem der Dropbox Client unter Windows nicht startet, behoben.
Changelog
Fix very rare issue where Dropbox wouldn't start on Windows.
Fix Selective Sync not working on Windows 8 Developer Preview.
Der bekannte Online Speicherdienst hat bereits Ende letzten Monats eine neue Version 1.2.48 veröffentlicht. Da Dropbox wichtige Sicherheitsupdates eingespielt hat, sollte jeder eine Aktualisierung vornehmen. Dropbox soll sich wohl teilweise von selbst aktualisieren, bei meiner Installation konnte ich das bis jetzt noch nicht beobachten, darum einfach schnell manuell auf den neuesten Stand bringen. via
Der Changelog
Ein Hacker kann nun keine Kontoanmeldeinformationen durch einfaches Kopieren der Konfigurationsdateien auf einen anderen Rechner missbrauchen
Neue verschlüsselte Datenbank, welche unerlaubte Zugriffe auf die lokale Dropbox-Client-Datenbank
Da Daten unverschlüsselt in der Wolke liegen, ist es gerade bei sensiblen bzw. persönlichen Daten, sinnvoll diese zu verschlüsseln. Eine Möglichkeit wäre das bekannte TrueCrypt einzusetzen, diese stößt aber nicht überall auf Zustimmung. Eine einfachere Lösung ist das Tool BoxCryptor.
Dropbox mit BoxCryptor verschlüsseln
Das Tool hat eine automatische Dropbox Erkennung und bietet nach der Installation das Einrichten eines verschlüsselten Ordners an
Im Zuge dieser Konfiguration muss das Quelllaufwerk (Dropboxordner) festgelegt werden, dieses wird normalerweise automatisch erkannt. Der zukünftige Laufwerksbuchstabe, sowie der Name müssen selbst gewählt werden, hier werden später die zu verschlüsselnden Daten abgelegt.
Nun muss nur noch ein Passwort vergeben werden und schon können die Daten verschlüsselt im Netz abgelegt werden.
Beim verschlüsselten Ablegen der Daten ist zu beachten, dass die Dateien nicht in den Boxcryptor Ordner innerhalb der Dropbox abgelegt, sondern einfach in das verbundene Boxcryptor Laufwerk (hier L:)gespeichert werden. Dies ist die Schnittstelle zur Dropbox und legt die Daten verschlüsselt in besagtem Dropboxordner ab bzw. speichert Dateien im Falle, dass die Dropbox nicht verfügbar ist.
Die nicht kommerzielle Version des BoxCryptor ist frei verfügbar und verschlüsselt bis zu 2GB mit dem AES-256 Standard. Das Tool kann zusätzlich auch unter Android, Ubuntu und MacOS verwendet werden.
Boxcryptor mit anderen Cloud Diensten
Das Verschlüsselungstool unterstützt inzwischen auch andere Cloud Services. So können StratoHiDrive und SugarSync nun auch mit erhöhter Datensicherheit verwendet werden.
