Zurück

@heiseonline Endlich mal eine kehrtwende von den üblichen anti-verschlüsselung ideen. Würde ich unterstützen.

@cg @heiseonline
Mit PGP oder S/Mime.
Die Standards dafür existieren und sind schon uralt.

@ingonymous @heiseonline Ja, klar, aber dafür brauche ich dieses Gesetz ja erstmal nicht.
Damit das einfach so funktioniert, müsste jeder Provider, z.B. Google Mail, im Web Client eine Option anbieten, mein privates Zertifikat sicher abzulegen, damit ich E2E verschlüsselt eine Mail an dich schicken kann. Ich kann mir nicht vorstellen, dass sich da alle auf einen Standard einigen können.

@cg @heiseonline
Deswegen soll es ja auch genügen "eine Option" anzubieten.
Niemand hat ja ein tatsächliches Interesse dran dass das am Ende auch wirklich funktioniert.
Sonst wären unsere Daten ja am Ende gesichert vor fremden Zugriffen, Gott bewahre...

Ich weiß auch nicht, ob ich wirklich meinen privaten PGP Schlüssel in ein Google-Webportal hochladen wollen würde...

@ingonymous @heiseonline so lange es im local storage bleibt...

@cg @heiseonline
...Angst

@ingonymous @heiseonline
Ich habe darüber nachgedacht und gebe dir recht: Selbst wenn du davon ausgehst, dass ja jeder den Code lesen kann, weil JS im Browser läuft, hast du quasi keine Chance, wenn der Provider auf Anweisung hin eine spezielle Version nur an dich ausspielt, die den key weg gibt. Muss ja auch nur ein einziges Mal geschehen und dann bekommst du wieder die selbe Version wie jeder andere.
Das zu bemerken ist praktisch unmöglich.