Verschlüsselte E-Mails auf mehreren Endgeräten

Abstract

Trotz der bereits langen Existenz von E-Mail-Verschlüsselungsverfahren wie z.B. PGP verwenden wenige E-Mail-Nutzer diese Lösungen. Vielfach wird damit argumentiert, dass die Anwendung dieser Verfahren zu kompliziert sei. Dies bezieht sich häufig auf die Benutzerschnittstelle. Wir sehen ebenfalls ein Problem in der komplizierten Verwaltung der Schlüssel. Um die Verwaltung der Schlüssel zwischen mehreren Geräten zu ermöglichen, haben wir eine Bibliothek geschrieben, die einen verschlüsselten und authentifizierten Kanal zwischen zwei Geräten aufbaut. Darüber kann auf sehr einfache Weise ein privater Schlüssel übertragen werden. Diese Lösung haben wir in die OpenKeychain App2, die zusammen mit K-9-Mail3 zum weit verbreiteten Kombination für PGP unter Android gehört, eingebaut. Die von uns implementierte Möglichkeit der Übertragung haben wir mit bereits existierenden Möglichkeiten mittels Cognitive Walkthrough [Po92] verglichen und festgestellt, dass sie die Übertragung deutlich vereinfacht.