Sichere E-Mails könnten der Heilige Gral unserer digitalen Zeiten sein.
Google hat gerade ein E-Mail-Verschlüsselungstool in Form einer Chrome-Erweiterung "alpha" veröffentlicht. End-To-End sollte dazu beitragen, dass weniger Geeky verschlüsselte, entschlüsselte, digital signierte und verifizierte Nachrichten im Browser verschlüsseln. Es folgt dem OpenPGP-Standard. Die Chrome-Erweiterung ist Open Source (unter der Apache 2.0-Lizenz) und ist jetzt als Alpha-Version verfügbar.
Beachten Sie, dass es noch nicht im Chrome Store verfügbar ist, der Code jedoch für Tests in der Online-Community zur Verfügung steht.
Die Arbeit ist unkompliziert ohne den Glamour des Umhangs und Dolchs. Jede E-Mail, die von einem Online-E-Mail-Programm im Chrome-Browser gesendet wird, wird verschlüsselt, bis der Empfänger der Nachricht sie entschlüsselt. Ebenso bleiben alle verschlüsselten Nachrichten, die an Sie gesendet werden, so lange erhalten, bis Sie sie in Ihrem Browser entschlüsseln. End-to-End ist für den alltäglichen Gebrauch von normalen Leuten gedacht, die von den eher technischen Verschlüsselungstools abgeschreckt werden könnten.
Während End-to-End-Verschlüsselungstools wie PGP und GnuPG schon lange existieren, benötigen sie viel technisches Know-how und manuellen Aufwand. Um diese Art der Verschlüsselung ein wenig zu vereinfachen, veröffentlichen wir Code für eine neue Chrome-Erweiterung, die OpenPGP verwendet, einen offenen Standard, der von vielen vorhandenen Verschlüsselungstools unterstützt wird.
End-To-End gibt E-Mails eine zusätzliche Sicherheitsebene. Es fällt auch mit dem Start von Reset The Net zusammen, einer Anti-Snooping-Kampagne, die von Google und anderen Technologieunternehmen unterstützt wird.
Google sagt, dass nur der Text der E-Mail verschlüsselt wird, nicht die E-Mail-Betreffzeile und die Liste der Empfänger. Google vertraut auf die Benutzergemeinschaft, um den Code zu testen und alle Lücken zu schließen. Zu diesem Zweck verwendet es sein Vulnerability Reward Program als finanzielle Hilfe für Sicherheitsentwickler, die irgendwelche Fehler finden.
End-to-End könnte Hacker und Bedrohungen der Privatsphäre verkrampfen. Aber wird es die NSA in ihren Bahnen stoppen? Wahrscheinlich nicht auf lange Sicht (gehört zum Quantum Computer?), Aber es könnte ihre Ressourcen ausdehnen und einen enormen Leistungssprung durch aktuelle Snooping-Programme erfordern.
Quelle: Google Online-Sicherheitsblog