[Intevation Aktuelles] E-Mails einfacher verschlüsseln und signieren

[Jan-Oliver Wagner]

Signierte und veschlüsselte E-Mails mit KMail/GnuPG
-- Ein empfohlenes Produkt nach Sphinx-Standard (S/MIME)

Sichere und vertrauliche Kommunikation per E-Mail wird immer
wichtiger. Dafür ist es aber notwendig, dass die Software den
Benutzer so komfortabel wie möglich unterstützt, sowie mit der
Software anderer E-Mail-Nutzer einwandfrei zusammenarbeitet.

Einen grossen Schritt voran können nun die Benutzer von KMail und
Kontact unter GNU/Linux machen. Unter dem Projekttitel Ägypten-2 [1]
wurde die grafische Benutzerführung in KDE für die Nutzung von
Kryptografie nach S/MIME-Standard erweitert und verbessert. Für
deutsche Behörden ist S/MIME unter der Bezeichnung Sphinx [2] die
geplante Empfehlung für sichere Kommunikation per E-Mail.

Nachdem im Ägypten-1 Projekt [3] schon 2002 eine Sphinx-geeignete
Lösung geschaffen wurde, ist nun mit einer breiteren Nutzung zu
rechnen: Die einfache Benutzbarkeit der Software wurde deutlich
erhöht, insbesondere durch die neue Komponente Kleopatra, dem neuem
komfortablem Manager für S/MIME- Zertifikate.

Seit KDE 3.3 [4] sind diese Verbesserungen und Erweiterungen fester
Bestandteil von KDE. Zusammen mit den entsprechenden
GnuPG-Komponenten [5] hat Ägypten-2 als einzige GNU/Linux-basierte
und gleichzeitig als einzige Freie Software-Lösung den Status eines
empfohlenen Produkts bei den Sphinx-Interoperabilitätstests erreicht
[6].

Die Weiterentwicklung von Ägypten-1 zu Ägypten-2 wurde vom Bundesamt
für Sicherheit in Informationstechnik (BSI) [7] beauftragt. Die
durchzuführenden Erweiterungen wurden von einem Unternehmeskonsortium
mit folgender Aufgabenteilung vorgenommen:

- Intevation GmbH [8]: Projektmanagement und Qualitätssicherung
- Klarälvdalens Datakonsult AB [9]: Graphische Benutzeroberfläche
- g10Code GmbH [10]: Kryptofunktionalität

Ägypten-2 ist für das BSI ein wichtiger Baustein für eine heterogene
Migration, da damit eine interoperable sichere E-Mail-Kommunikation
über unterschiedliche Betriebssystemplattformen hinweg komfortabel
möglich ist.

Im Projektverlauf wurde eng mit der KDE-Entwicklergemeinschaft und
insbesondere dem KDE-PIM Projekt zusammengearbeitet. PIM steht für
persönliches Informations-Management. KDE bringt viel Software für
diese Aufgabe mit, so bündelt Kontact folgende Komponenten unter
einer einfach bedienbaren grafischen Oberfläche: KMail (E-Mail),
KOrganizer (Kalender und Termine) und KAddressbook (Kontakte).

Pressekontakt:
	Dr. Jan-Oliver Wagner
	Intevation GmbH
	Georgstraße 4
	49074 Osnabrück
	Tel: 0541-33508-55

Siehe auch Pressemitteilung des BSI vom 1.2.2005: "E-Mails einfacher
verschlüsseln und signieren" [11].

[1] http://www.gnupg.org/aegypten2/
[2] http://www.bsi.bund.de/fachthem/verwpki/sphinx/index.htm
[3] http://www.gnupg.org/aegypten/
[4] http://www.kde.org/
[5] http://www.gnupg.org/
[6] http://www.bsi.bund.de/fachthem/verwpki/interoptests/testberichte.htm
[7] http://www.bsi.de/
[8] http://www.intevation.de/
[9] http://www.klaralvdalens-datakonsult.se/
[10] http:///www.g10code.de/
[11] http://www.bsi.de/presse/pressinf/010205email.htm