Einsatzmöglichkeiten kryptographischer Methoden zur Signatur und ...

8.3.8. E-Mail Add-On
Abbildung 8-9: E-Mail Add-On
Die E-Mail-Verschlüsselung und Signatur soll durch den Einsatz von PGP realisiert
werden. Anders ist zur Zeit eine preiswerte anwendungsübergreifende Public-Key-
Kryptographie nicht praktikabel realisierbar. Außerdem ist PGP auch noch der defacto-Standard
für E-Mail-Verschlüsselung und für die Kommunikation mit externen
Partnern notwendig. Die Deutsche Gesellschaft für Medizinische Informatik, Biometrie
und Epidemiologie (GMDS e.V.) schreibt in einer „Stellungnahme zur klinischen
Nutzung von E-Mail“ [GMDS-EMail], dass PGP zur Verschlüsselung und
Signatur eingesetzt werden kann.
Da keines der eingesetzten Programme von sich aus PGP nutzen kann, ist der Einsatz
eines entsprechendem Add-On notwendig. Bei PGP für Windows ist im Standardlieferumfang
bereits ein Modul zur Integration in Outlook vorhanden. Eine Integration
in Pegasus-Mail ist beispielsweise durch den Einsatz von QDPGP (http://www.
community.wow.net/grt/qdpgp.html) oder PMPGP (http://www.pmpgp.de/) möglich
und bei Netscape Mail (oder beliebigen anderen Mailprogrammen unter Windows)
durch ein Ver- bzw. Entschlüsseln (bzw. Signieren) der Zwischenablage.
Diese Programme bieten leider nicht die gewünschten Funktionen, wie z.B. eine
automatische Warnung, wenn eine Mail unverschlüsselt gesendet werden soll.
Die Mail kann vor dem Versenden durch den Anwender signiert und verschlüsselt
werden. Dann wird sie als gewöhnliche Mail dem Empfänger zugestellt, welcher sie
entschlüsselt und (sofern vorhanden) die Signatur des Absenders überprüft. Die Mail
kann verschlüsselt gespeichert werden. Eine unverschlüsselte Speicherung ist abhängig
von den verwendeten Tools und evtl. nicht möglich.
Es ist eine Interaktion durch den Anwender notwendig (er muss seinen zertifizierten
Schlüssel auswählen und aktivieren), eine Authentisierung eines einzelnen Anwenders
ist möglich. Die Verschlüsselung erfolgt auf Anwendungsebene.
79