GentooForum.de

Himmel hilf

Google startet einen Suchdienst der weltweit den E-Mailverkehr filzt und entsprechende Suchergebnisse ausgibt. Er heißt «Gotcha!» ©.
Betroffen sind nicht nur @googlemail.com Adressen, sondern auch die anderer Mailprovider und auch verschiedene Sprachen werden durchsucht.

Jeder darf bis 31. Mai 2010 auf dem Postweg die Löschung seines Mailverkehres aus den Suchindex beantragen.
Allerdings muss man dabei seine Mailadresse und Passwort mit angeben.
Ob das wieder gut ist?

Postadresse:
Google Inc.
1600 Amphitheatre Parkway
Mountain View
CA 94043, USA

Quelle:
http://www.netzeitung.de/medien/1535479.html

Na ja,

ich habe es zunächst für bare Münze gehalten, obwohl es mir komisch vorkam, dass ich sonst nichts zum Thema fand.
Ich überlegte noch, ob ich "unter Vorbehalt, dass es keine Ente ist" dazuschreibe.
Hätte ich wohl besser gemacht.

Jetzt kann man aber auch sagen, schlimm ist nicht nur die Frage ob dieser Dienst gestartet wird oder nicht, sonder dass man ihn grundsätzlich für möglich hält!
Wenn nicht für Privatpersonen, dann gibt es entsprechende Möglichkeiten für diverse Dienste und Provider in der ein oder anderen Form bestimmt.
Verschlüsseln sollte man auf jeden Fall.
Kennt jemand von Euch jemanden der das macht?
Ich konnte niemanden dazu bewegen.

Moin Michigan

Weil das Wort Schlüssel in den Erläuterungen so oft vor kam, brauchte ich auch lange bis ich das ganze einigermaßen kapierte.

Zitat

..dieses Thema würde mich auch Interesieren. Kommt es hierbei eve. zu Problemen oder werden die Mails ganz normal versendet und empfangen?

Wenn die verwendeten Schlüssel korrekt sind ist der einzigste Unterschied, dass man das zum Schlüssel gehörende Passwort eingeben muss, um die verschlüsselte Mail zu lesen.
Das kann, wenn man viele solche Mails liest etwas lässtig sein. Aber andere Software als Kleopatra ist hier evt. nicht so nervig.

Zitat

Der "öffentlichen Schlüssel" befindet sich auf den Schlüsselserver und den "private Schlüssel" gebe ich meinem Empfänger?

Ganz wichtig, die Sicherheit bei der ganzen gpg-Verschlüsselung steht und fällt damit, dass du garantieren kannst, dass niemand außer dir deinen privaten Schlüssel hat!!!!!
Den musst du hüten wie deinen Augapfel!!!!
Den gibt man normalerweise ja auch nicht weiter.

Du gibst via Mail, Schlüsselserver, CD oder was auch immer deinen öffentlichen Schlüssel weiter.
Mit dem können andere etwas verschlüsseln und feststellen, dass signierte Dateien/Mails mit deinem dazugehörenden privaten Schlüssel, der zum öffentlichen gehört (ist ja immer ein Schlüsselpaar) signiert wurden, sonst nichts (beide sind mathematisch mit einander verknüpft).
Wenn du also, wie oben erwähnt, garantieren kannst, dass nur du den Privaten hast, dann ist es (bislang) sicher, dass mit dem Öffentlichen als korrekt erkannte Signierte Dateien/Mails von dir sein müssen.

Und du kannst mit deinem privaten Schlüssel nur die Dateien entschlüsseln, die mit dem dazugehörenden öffentlichen Schlüssel verschlüsselt wurden.

Kursiert nun ein auch nur ganz geringfügig manipulierter öffentlicher Schlüssel von dir herum und du bekommst eine mit ihm manipulierte verschlüsselte Nachricht, dann kannst du diese mit deinem privaten eben nicht öffnen.
Das geht nur mit dem unveränderten öffentlichen Schlüssel verschlüsselte Dateien.

Soweit ich weiß ist es bislang nicht gelungen mathematisch aus dem öffentlichen Schlüssel den privaten zu errechnen, das kann aber noch kommen. Es besteht schließlich, wie oben gesagt, eine mathematische Verbindung zwischen beiden.

Hier stehen ganz gute Erläuterungen:
GPG4Win