[HaBo]

Xantia · 22.09.04, 22:26

Hallo,
Vielleicht kann mir jemand helfen, wär nett.
Ich benutze das Mail-Programm Gemail.
Ist die Verschlüsselungsfunktion als sicher zu bezeichnen?
Kennt jemand den Algorithmus, bzw die Verschlüsselungsstärke?
Ich habe die Frage bereits an den Hersteller/Support gestellt aber keine Antwort erhalten.

Im voraus herzlichen Dank
Xantia

Arthi · 25.09.04, 16:02

Zitat:

Ich habe die Frage bereits an den Hersteller/Support gestellt aber keine Antwort erhalten

Das ist sehr verdächtig !

Aber jetzt mal im Ernst, zieh Dir dieses: http://www.absolutelock.de/construct...eases/PEiD.zip
Tool und öffne damit die Exe Datei des Programms.

Ist dies geschehen, geh dann auf den Pfeil rechts unten/Plugins/Crypto Analyzer.
Der Hash und der V-Algorithmus müssten dann dort zu finden sein !

Anzeige

- Anzeige -

Xantia · 25.09.04, 18:52

Ääh..., da steht: SHA1(Compress)::000608E9::006544E9
Und was heißt das nun??

**Elderan** · 25.09.04, 19:10

Hallo,
SHA-1 ist nur ein Hashalgorithmus.

Wenn man einen Text mit Sha-1 hasht, so erhält jeder immer das gleiche Ergebnis, dieses Ergebnis kann man aber nicht mehr Umkeheren.

Wozu braucht man das?
Da mit kann man überprüfen ob z.B. ein CD-Image verändert wurde, denn wenn da nur 1 Bit verändert wurde, ergibt sich daraus ein komplett andere Hash.
Bei Passworöter benutzt man das auch. Der Hash Code des PW's wird gespeichert.
Der User gibt dann sein PW, dieses PW wird gehasht und wenn es gleich ist, ist es das richtige PW.

Aber kann mit Gmail eine sichere Verbindung zum Server aufbauen oder die Email richtig Verschlüsseln?

Edit:
Wenn die Verbindung verschlüsselt wird, ich denke mal mit SSL, dann kann zwar kein Lauscher zwischen User <=> Gmail Server die Daten entschlüssel, aber von Gmail Server aus wir die Mail dann Unverschlüsselt an die andere Person geschickt, und da können viele Lauscher sitzen.

Deswegen würde ich dir PGP oder ähnliches empfehlen.

Ich glaube nicht das die den Inhalt der Email richtig Verschlüssel, also nicht nur die Verbindung sondern den Inhalt der Mail.
Das wäre schwierig, denn der Empfangs-Server müsste dem Gmail Server einen Open-Key übermitteln, Gmail müsste dann den Inhalt verschlüssel, die Nachricht an den Empfänger senden und der Empfänger Server müsste mit dem geheimen Key die Nachricht entschlüsseln.

Ob die Verbindung verschlüsselt wird, siehst du entweder an dem s nach dem http

Also die URL fängt dann mit: https:// an und in der Statusbar ist dann ein Schloss. Wenn du da mit der Maus rübergehst, siehst du mit wieviel Bit die Verbindung verschlüsselt wird. Manche Server haben nur 40 Bit, was viel zu wenig ist. Es sollten 128 Bit sein.

25.09.04, 19:16

Es gibt kaum Gründe NICHT freie PGP Versionen zum verschlüsseln von Daten/Mail zu verwenden- schau es Dir mal an

mfg

Xantia · 25.09.04, 19:56

Ok, vielen Dank.!
Wie´s aussieht, scheint Thunderbird mit dem Enigmail-PlugIn wohl geeigneter zu sein. (basiert wohl auf GnuPG).
Oder hat jemand noch Tipps für ´nen anwendungsfreundlichen und sicheres Crypto-Prog?

Gruß Xantia

**Elderan** · 25.09.04, 21:10

Hallo,
also ich finde PGP ganz praktisch.
Dort kann man einstellen, dass automatisch alle Ausgehende Nachrichten signiert/verschlüsselt werden und alle angezeigt Nachrichtten entschlüsselt werden.
Man kann auch sehr leicht Kontakt mit unbekannten Personen aufnehmen, sofern sie den Key auf einem Keyserver hinterlegt haben.

Desweiteren ist gut daran, das man Dokumente und auch Dateien signieren/verschlüsseln kann. Das ist Praktisch wenn man Rechnung o.Ä. per Mail verschickt

Anzeige

- Anzeige -

22.09.04, 22:26	#1 (permalink)
Xantia Registriert seit: 22.09.04 Likes: 0	Cryptography/Encryption Anzeige Hallo, Vielleicht kann mir jemand helfen, wär nett. Ich benutze das Mail-Programm Gemail. Ist die Verschlüsselungsfunktion als sicher zu bezeichnen? Kennt jemand den Algorithmus, bzw die Verschlüsselungsstärke? Ich habe die Frage bereits an den Hersteller/Support gestellt aber keine Antwort erhalten. Im voraus herzlichen Dank Xantia

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
DES Encryption/Decryption	s3PP3L	Cryptography & Encryption	2	27.03.08 11:44
S/MIME - Encryption (outlook)	JayJay	Cryptography & Encryption	3	03.02.08 23:07
Encryption Hilfe	yerror	Cryptography & Encryption	1	20.03.05 18:29
Mehr Dateiunterstützung für eXtreme Text enCryption	WebWorker	Cryptography & Encryption	1	07.08.02 16:39

25.09.04, 18:52	#3 (permalink)
Xantia Themenstarter Registriert seit: 22.09.04 Likes: 0	Ääh..., da steht: SHA1(Compress)::000608E9::006544E9 Und was heißt das nun??

25.09.04, 19:10	#4 (permalink)
Elderan Moderator Registriert seit: 30.03.04 Likes: 14	Hallo, SHA-1 ist nur ein Hashalgorithmus. Wenn man einen Text mit Sha-1 hasht, so erhält jeder immer das gleiche Ergebnis, dieses Ergebnis kann man aber nicht mehr Umkeheren. Wozu braucht man das? Da mit kann man überprüfen ob z.B. ein CD-Image verändert wurde, denn wenn da nur 1 Bit verändert wurde, ergibt sich daraus ein komplett andere Hash. Bei Passworöter benutzt man das auch. Der Hash Code des PW's wird gespeichert. Der User gibt dann sein PW, dieses PW wird gehasht und wenn es gleich ist, ist es das richtige PW. Aber kann mit Gmail eine sichere Verbindung zum Server aufbauen oder die Email richtig Verschlüsseln? Edit: Wenn die Verbindung verschlüsselt wird, ich denke mal mit SSL, dann kann zwar kein Lauscher zwischen User <=> Gmail Server die Daten entschlüssel, aber von Gmail Server aus wir die Mail dann Unverschlüsselt an die andere Person geschickt, und da können viele Lauscher sitzen. Deswegen würde ich dir PGP oder ähnliches empfehlen. Ich glaube nicht das die den Inhalt der Email richtig Verschlüssel, also nicht nur die Verbindung sondern den Inhalt der Mail. Das wäre schwierig, denn der Empfangs-Server müsste dem Gmail Server einen Open-Key übermitteln, Gmail müsste dann den Inhalt verschlüssel, die Nachricht an den Empfänger senden und der Empfänger Server müsste mit dem geheimen Key die Nachricht entschlüsseln. Ob die Verbindung verschlüsselt wird, siehst du entweder an dem s nach dem http Also die URL fängt dann mit: https:// an und in der Statusbar ist dann ein Schloss. Wenn du da mit der Maus rübergehst, siehst du mit wieviel Bit die Verbindung verschlüsselt wird. Manche Server haben nur 40 Bit, was viel zu wenig ist. Es sollten 128 Bit sein.

25.09.04, 19:16	#5 (permalink)
Gulliver Guest Likes:	Es gibt kaum Gründe NICHT freie PGP Versionen zum verschlüsseln von Daten/Mail zu verwenden- schau es Dir mal an mfg

25.09.04, 19:56	#6 (permalink)
Xantia Themenstarter Registriert seit: 22.09.04 Likes: 0	Ok, vielen Dank.! Wie´s aussieht, scheint Thunderbird mit dem Enigmail-PlugIn wohl geeigneter zu sein. (basiert wohl auf GnuPG). Oder hat jemand noch Tipps für ´nen anwendungsfreundlichen und sicheres Crypto-Prog? Gruß Xantia

25.09.04, 21:10	#7 (permalink)
Elderan Moderator Registriert seit: 30.03.04 Likes: 14	Hallo, also ich finde PGP ganz praktisch. Dort kann man einstellen, dass automatisch alle Ausgehende Nachrichten signiert/verschlüsselt werden und alle angezeigt Nachrichtten entschlüsselt werden. Man kann auch sehr leicht Kontakt mit unbekannten Personen aufnehmen, sofern sie den Key auf einem Keyserver hinterlegt haben. Desweiteren ist gut daran, das man Dokumente und auch Dateien signieren/verschlüsseln kann. Das ist Praktisch wenn man Rechnung o.Ä. per Mail verschickt

[HaBo]

Cryptography/Encryption