---------------------------------------------------------------------------------------------------------------
E-Mail-Verschlüsselung
Emails werden nur dann verschlüsselt übertragen, wenn Ihr eigener Mailserver Transportverschlüssellung anbietet oder Ihr Mailanbieter dem Verbund 'E-Mail made in Germany' beigetreten ist.
US-amerikanische Mailanbieter (z.B. Gmail) lesen nicht nur alle Ihre emails mit, sie müssen auch den US-amerikanischen Geheimdiensten Zugang zu Ihrem Mailverkehr gewähren (Patriot Act). Welche Schlüsse diese aus Ihren Mailtexten ziehen ist nicht transparent und nicht korrigierbar.
---------------------------------------------------------------------------------------------------------------
kryptografische Unterschriften
mit einem digitalen Verschlüsselungs-Zertifikat kann man aber nicht nur verschlüsseln, sondern auch eine email oder ein Dokument unterschreiben. Damit verleihen Sie Ihrer Kommunikation mehr Glaubwürdigkeit. So ein SMIME-Zertifikat gibt es von verschiedenen Anbietern in drei Glaubwürdigkeits-Stärken:
Class 1 verifiziert nur die Echtheit der Mailadresse (EES)
Class 2 verifiziert den Benutzer persönlich per Ausweis (FES)
Class 3 verifiziert den Benutzer persönlich = rechtsgültige Unterschrift (QES)
Für private Anwender ist hier die kostenlose Volksverschlüsselung vom Frauenhofer-Institut besonders interessant, weil wirklich einfach zu installieren. Sie erzeugt mit Hilfe einer App und Ihrem Personalausweis eine Class 2 Signatur und fügt Sie an die gewünschten Stellen Ihrer Software ein.
Das ist etwa so wirksam wie ein eingebundenes Foto ..
---------------------------------------------------------------------------------------------------------------
Passwörter verschlüsseln
Wenn wir unsere Daten effektiv vor fremden Zugriffen schützen wollen, müssen starke Passwörter her – und zwar für jede Anwendung und Website ein anderes. Das ist ohne IT-Unterstützung kaum zu bewältigen und sollte auch unterwegs (portable) und auf allen gängigen Betriebssystemen funktionieren.
Das bewältige ich für mehrere tausend Passwörter mit der OpenSource-Anwendung KeePass. oder dessen bunte Weiterentwicklung KeePassXC, die auch mit Passskeys arbeiten kann.
KeePass speichert all Ihre Passwörter, PINs und andere Zugangsdaten in einer verschlüsselten Datenbank (kdbx) ab. Selbst bei Verlust des USB-Sticks kann niemand an Ihre Zugangsdaten. Ausführliche Anleitung gibt es hier und eine Video-Anleitung auf Youtube.
Sie brauchen sich nur ein einziges starkes Passwort zu merken (Masterkey), mit dem diese Datenbank verschlüsselt ist – und schon können Sie die Sicherheitsanforderungen erfüllen, die Ihnen eine sorgenfreie Nutzung des Internets ermöglicht. Wir liefern mit unserer Hardware schon seit Jahren diese praktische App voreingerichtet mit aus. Einfach auf einen Stick kopieren und Sie haben alle Passwörter stets dabei.
Auch mit dem Smartphone können Sie KeePass nutzen. Installieren Sie die App und kopieren Sie Ihre Datenbank hinein, dann haben Sie auch gleich ein mobiles Backup Ihrer Passwörter.
https://play.google.com/store/apps/details?id=keepass2android.keepass2android&hl=de
https://apps.apple.com/de/app/keepassium-keepass/id1435127111
---------------------------------------------------------------------------------------------------------------
Dokumente verschlüsseln
Wenn in Office Dokumenten personenbezogene Daten enthalten sind und diese per EMail verschickt werden sollen, muß die Office-Datei vor dem Versand verschlüsselt werden - verlangt die DSGVO.
MS-Office
LibreOffice
PDF-Dateien
Das Passwort kann dann auf anderem Wege übermittelt werden (SMS, Tel. etc. Diese Art der Verschlüsselung nennt man symmetrische Verschlüsselung, weil Ver- und Entschlüsselung mit dem gleichen Schlüssel erfolgt.
---------------------------------------------------------------------------------------------------------------
Dateien & Ordner verschlüsseln
unter Windows gibt es die Möglichkeit beliebige Einzeldateien mit einem Passwort zu verschlüsseln (symmetrische Verschlüssellung). Dazu bedarf es nur einer kleinen Änderung in der Registry. Navigieren Sie zum Pfad:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\
\Advanced
und legen Sie einen neuen DWORD-32 Wert mit dem Namen EncryptionContextMenu und dem Wert 1 an
Nach einem Neustart steht Ihnen jeweils im Kontextmenue zu Dateien und Ordnern der Befehl Verschlüsseln - bzw. Entschlüsseln zur Verfügung.
Unix, Linux und MacOS bringen symmetrische Verschlüsselung von Haus aus mit.
---------------------------------------------------------------------------------------------------------------
verschlüsselte Container
Eine elegantere Methode Sicherheit durch Verschlüsselung zu erzeugen, sind Programme, die verschlüsselte Container erzeugen und verwalten. Das geht von kleinen verschlüsselten Ordnern, bis hin zu komplett verschlüsselten Festplatten.
macOS und Linux bringen solche Programme bereits mit. Unter Windows kann man das Microsoft-Produkt Bitlocker oder das OpenSource Programm VeraCrypt verwenden. Beide Programme erlauben die komplette Verschlüsselung der System-Festplatte.
---------------------------------------------------------------------------------------------------------------
..viele weitere Informationen erhalten Sie im Privacy Handbuch unter:
https://www.privacy-handbuch.de
