Mir ist durchaus bewusst das es kein 100% sicheres IT System gibt. Nichts im Leben gibt's umsonst. Wenn ich aber einen kostenlosen E-Mail Dienst nutzen möchte der einigermaßen sicher und vor allem kompatibel ist kommt man kaum um Google herum.

Klar ich kann auch den Mail Dienst meines Webhosters nutzen, nur wer gewährleistet mir das ich dort sicherer bin? Niemand..

Genau, weil es für die Webhoster auch besonders gute Werbung ist, wenn ihre Server offen wie Scheunentore sind.

Hier musst du schon unterscheiden zwischen Rootserver und Webspace. Bei Webspace hast du mit der Serveradministration nichts zutun.

ersetze webhoster mit google und du hast die selbe aussage getroffen.

und ganz ehrlich traue ich google in sachen security mehr zu als "webhoster schlagmichtot".

Ich selbst bin Softwareentwickler, habe also einigermaßen Ahnung von der Materie und traue mir nicht zu einen Rootserver wirklich sicher einzurichten. Der Ottonormalo ist mit sowas sowieso total überfordert. Daher vertraue ich einfach mal blind den Google Leuten das die das einigermaßen machen.

Man muss auch mal überleben wozu man diese Sicherheit braucht.
Jemand klaut meine Zugangsdaten zu Amazon und bestellt per Lastschrift Güter? Schön, das seh ich morgen auf meinem Kontoauszug und ruf Amazon an.

Wenn ich Konstruktionspläne oder kritischen Quellcode habe werde ich diese, egal welchen E-Mail Dienst ich nutze kaum per E-Mail versenden.
Ich glaube mein E-Mail Account bei Google ist sicherer als mein Briefkasten am Haus und da findet wesentlich kritischere Korrespondenz statt.

Ja, klar, die ganzen Geheimdienste gehen davon aus, dass die bösen Buben alle ihre Pläne im Klartext durch's Web schicken. Die ganze Email-Scannerei ist albern, weil man nur die Oberdeppen und Äppelklauer damit abgreift. Genauso die ganze Bundestrojaner-Welle.
Wer nur für 2 Cent Ahnung hat, verschlüsselt seine Mails mit PGP auf einem Rechner, der nicht am Netz hängt, oder packt die Infos in Bilder, die er anhängt. Oder er schreibt nicht Bombe sondern Torte.

Grüße,
Christian
(ich muss jetzt wieder mal schauen, ob der dunkle BMW mit den zwei unseriös aussehenden Typen noch immer gegenüber rumsteht...)

Früher (ich glaub auch noch zu östlichen bundesdeuschen Zeiten) gab es rund etwas höhere Lebkuchen mit Füllung, zB Kirsch, die hießen dann "Kirsch b o m b e". Hab ich in den letzten Jahren nicht mehr gesehn

Mögest Du nie für mich Software entwickeln. Die Qualität kann ich mir lebhaft vorstellen. Insbesondere weil man bei solcher Inkompetenz (die Du ja sogar selbst erkennst) auch ganz schnell mal Scheunentore in die Software entwickelt.


Sicherheit vs.Vertrauen gepaart mit Blindheit ... (beschäftigt hast Du dich damit noch nie, oder?)

Was ist so schwierig daran zu verstehen, dass man aus deinem Briefkasten die Briefe von einem Tag rausholen kann, bei Google aber die Korrespondenz von Jahren und im Unterschied zu anderen Anbietern eben noch viel viel mehr. Außerdem muss es bei Deinem Briefkasten zu hause jemand auf Dich abgesehen haben, bei einem google Account nicht. Und Du kannst Dir sicher sein, dass ich auch genau weiß wovon ich rede und ich auch einen Rootserver sicher bekomme , zumindest so sicher, wie es für die jeweiligen Anwendung angemessen und notwendig ist.
Grüße

Wahrscheinlich wurden die Bäcker alle verhaftet. So wie die ganzen Leute, die A-Bomben im Schwimmbad machen, Eisbomben per Email für ihre Feier bestellen und, ganz gefährlich, Geldbomben benutzen.
Aber vielleicht hat Radelkolllege Elmsttop aber nur ein paar Smileys vergessen...

Grüße
Christian

Hi,

gerade in der Süddeutschen gelesen:
Geheimdienste haben 37 Millionen Emails gescannt, auf Worte wie Bombe, Atom etc.
Und ganze 250 Hinweise rausgezogen. Leider stand nicht dabei, wieviel beim Verfolgen der Hinweise rausgekommen ist. Ich vermute: Nichts.
Das Ausmaß des Nichtverstehens sieht man, wenn Leute Worte wie "Bombe" durch Leerzeichen auflösen und glauben, es würde dadurch nicht gefunden.
Obwohl: Der Ansatz "Wir werden überwacht, mit einem unglaublichen finanziellen Aufwand, irrem Personaleinsatz und völliger Skrupellosigkeit, was die Beachtung der Gesetze angeht, aber von extremen Volltrotteln, die zu blöd sind, sich die Nasenhaare auszureißen." ist nicht abwegig. Siehe "Verfassungsschutz".

Grüße
Christian

Ich würde, wenn ich was sicher verschlüsseln müsste, einfach "Literatur" drüber laufen lassen, als auf mein erstes Zeichen das erste Zeichen zB des Erlkönigs addieren, auf mein zweites das zweite, .... Der Empfänger muss natürlich wissen, welche Literatur gerade verwendet wurde, und den Entry und evtl Lücken.

Naja deswegen bin ich ja Entwickler. An Servern rumfrickeln lass ich andere..
Und bitte nicht persönlich werden. Ich kenn dich nicht, du mich nicht und glaub mir, die Qualität die zu leisten vermag ist mehr als ausreichend.


Siehe erste Anmerkung.


Ist was dran aber ich sehe darin eben auch einen Vorteil. Ich muss mich bei den E-Mails schonmal nicht mehr ums Backup kümmern. Suche ich eine E-Mail reichen drei Wörter und ich finde sie, egal ob sie drei Jahre alt oder von gestern ist.
Hätte ich das alles auf meinem eigenen Server müsste ich mich selbst um Backups etc. kümmern.


Versteh ich nicht, meinst du damit standardmäßiges hacken von vielen accounts und ich wäre einer davon? Bezweifel ich stark, selbst mit Rainbowtables dürfte das Jahre dauern wobei google ja nach dem 5. Versuch schon dicht macht und mir ne SMS schreibt.


Ich kenn dich und deine Fähigkeiten nicht so wie du mich nicht kennst.


RICHTIG und darum geht's mir ja! Für E-Mails an meine Verwandten, Freunde oder irgendwelche Bestellbestätigungen brauche ich keinen Rootserver. Kanonen auf Spatzen?
Was war das ursprüngliche Thema? Stimmt, jemand wollte einen unkomplizierten E-Maildienst mit viel Speicher. Ich hab nix davon gelesen das jemand Baupläne für B o m b e n per E-Mail verschicken will xD

Wenn ich was sicher übertragen will nutze ich ssh oder/mit vpn und sicherlich nicht E-Mail.

Gruß

Ja, oder man nimmt z.B. eine Ausgabe der "Verfassung der Bundesrepublik Deutschland" und referenziert mit Ziffernfolgen auf Seitenzahl, Zeile, n-ter Buchstabe der Zeile.
Immer wechselnd multipliziert mit der Zahl der Bestechungsaffairen von FJS, den unehelichen Kindern verschiedener CSU-Politiker und der Zahl der Datenträger, auf denen Copy-Gutti seine "Promotion" gesichert hat.

Und wenn uns Normalos mit eher unterentwickelter krimineller Energie schon so etwas einfällt...

Euch ist schon klar, dass ihr euch damit das Problem einhandelt, den verwendeten Schlüssel zu übermitteln? Der ist dann ja noch viel geheimer als der Mailinhalt selber und kann deshalb nur noch persönlich übermittelt werden. Was dieses System für 'kommerzielle' Anwendungen untauglich macht.

Martina, die jetzt unbedingt Weisheiten aus ihren lange zurückliegenden Kryptographievorlesungen anbringen musste

Hier mal ein Päckchen mit ein paar Büchern drin, da mal ein Brief und eine Email mit ein paar Fotos dran... Oder eine Brieftaube à la Ghost Dog...
Klar, nix für Unternehmenskommunikation, aber im kleinen Kreis schon machbar.

Ich finde, man sollte _jede_ Mail mit einigen dieser albernen Schlüsselwörter anreichern, völlig zufällig und beliebig, damit die Loser, deren Arbeit so geheim ist, dass sie selbst nicht wissen, was sie tun, mal ein bisschen Futter kriegen.
Wenn man sich das mal bei frischer Luft überlegt: Glauben diese Vollhonks von unseren zahlreichen Geh'heim!-Diensten wirklich, dass sich irgendein Terror-Pack mit Emails wie: "Wir könnten mal das Palais Bückdich mit einer Bombe sprengen, hast du eine Idee, wo man TNT kriegt?" verständigen? Hallooo???

Grüße
Christian

Hallo,
mir geht es nicht um das hacken einzelner Account sondern das hacken der Google Server. Google hat ja offensichtlich Leserechte auf die mails, sonst könnten sie diese nicht scannen. Es reicht also im zweifel ein Rootzugriff auf einen einzigen Server um an die Daten von Millionen Nutzern zu kommen. Und diese Gefahr ist real- siehe Sony und einige Anonymus Angriffe. Was dann mit den Daten passiert weiß keiner. Im schlimmsten Fall landen sie frei zugänglich im Netz.
Das oben sollte kein persönlicher Angriff sein, dass Du aber Deine Computerkompetenz hervorkehrst um Deine mMn stark verharmlosende Darstellung zu untermauern fand ich unangemessen. Falls Du es als persönlichen Angriff gesehen hast tut mir das Leid.
Grüße

Wer mit vielen verschiedenen Partnern postmäßig verkehren muss, der ist bei der Ver- oder besser bei der Entschlüsselung leider chancenlos. Seltsamerweise wird das nie gesagt.
Für Normalnutzer ist die e-Post-Verschlüsselung nicht nutzbar. Das wäre sie eventuell bei immer denselben Korrespondenzpartnern mit regelmäßigem Aufkommen.

Verstehe ich nicht ganz.

Wenn ich einem unbekannten (gpg/pgp-Nutzer) eine Mail schreiben möchte, schaue ich einfach auf einem der pgp-keyserver nach, die international die öffentlichen keys bereithalten. Geht easy, auch voll-grafisch und sogar in einige Mailclients integriert.

Es klappt nur deshalb nicht, weil die breite Mehrheit der Bevölkerung das Briefgeheimnis zwar für selbstverständlich hält, bei dem modernen "Briefersatz" (=E-Mail) aber (leider!) denkt, eine Postkarte tuts doch auch ("ich habe ja nix zu verbergen - bitte auch meine Papier-Briefe aufreissen"). Und deshalb gpg/pgp nicht nutzt!

Ich kann auf keinem pgp-keyserver nachgucken, Ich habe leider keinen im Keller, auf dem Boden oder in der Hosentasche. Und selbst, wenn sich einer fände, dann würde der Empfänger Datenmüll bekommen. Außerdem findet sich in keinem der mir bekannten Postprogramme dafür auch nur ein Hinweis oder gar ein Menüeintrag.

IT-Personal gilt als elitär und sein Hauptinteresse betrifft den Schutz der eigenen Kenntnisse. Wenn das ein Vorurteil ist, dann wird es aber tagtäglich bestätigt.
Nichts zu verbergen, das denken nur sehr Unbedarfte.