Mal wieder PGP

[ihalono]

Hi,
seit den letzten Threads über PGP und Notes hat sich sicher einiges getan.
Wie ist denn die aktuelle Situation?
Auf der PGP Homepage wird beispielsweise im Datenblatt der PGP Universal Series 500 eine Notes 5 & 6 Client- sowie Server-Unterstützung angepriesen. Das war mir bisher neu.
Notes 7 ist vermutlich noch zu neu um eine Unterstützung zu erwarten, oder? Oder kann man sich vorstellen, dass die 6er Version auch auf dem 7er Server läuft? Weiß denn überhaupt einer wie PGP diese Client-Unterstützung realisiert? Über eine neue Schablone?

[matze79]

Muss es denn PGP sein? Reicht nicht S/MIME? das können die meisten Clients von Hause aus. Notes/Domino ist auch schon voll für eine End-zu-End-Verschlüsselung ausgestattet:

1. CA-Prozess für Internetzertifikate konfigurieren
2. User ein Internet-Zertifikat zuweisen
3. Dem Mail-Partner eine Signierte Mail senden
4. Vom Mail-Partner eine Signierte Mail empfangen
5. Absender ins persönliche Adressbuch aufnehmen
6. Verschlüsselte Mails senden und empfangen

[ihalono]

Ja es muss PGP sein. Anforderung vom Kunden.

[hallo.dirk]

Ich empfehle:

Serverbsaierend verschlüsseln = das Crypt Modul von Group Technologies welches PGP oder Gnupg nutzt...

Ich habe die nun seit knapp 4 Jahren im Einsatz und noch nie Probleme gehabt.

Ausserdem kann ich so Sicherstellen, dass Sicherheit und Mail Unternehmensrichtlinien eingehalten werden.

Kurzgefasst, wir lehnen eine Clientbasierte E-Mail Verschlüsselung ab....

[SomeoneYouKnow]

Ich empfehle:

Serverbsaierend verschlüsseln = das Crypt Modul von Group Technologies welches PGP oder Gnupg nutzt...

Ich habe die nun seit knapp 4 Jahren im Einsatz und noch nie Probleme gehabt.

Ausserdem kann ich so Sicherstellen, dass Sicherheit und Mail Unternehmensrichtlinien eingehalten werden.

Kurzgefasst, wir lehnen eine Clientbasierte E-Mail Verschlüsselung ab....

Dem schließe ich mich zu 100% an 

[MartinG]

  Serverbsaierend verschlüsseln = das Crypt Modul von Group Technologies welches PGP oder Gnupg nutzt...
Ich habe die nun seit knapp 4 Jahren im Einsatz und noch nie Probleme gehabt.
Ausserdem kann ich so Sicherstellen, dass Sicherheit und Mail Unternehmensrichtlinien eingehalten werden.
Kurzgefasst, wir lehnen eine Clientbasierte E-Mail Verschlüsselung ab....   

Setzt Ihr das Crypt Modul auf dem Dominoserver oder als SMTP-Variante ein? Letzte habe ich mal relativ ausgiebig getestet, das war aber relativ übel von der Schlüsselverwaltung...

Da wir nur einen Kunden haben, welcher das fordert haben wir bei zwei Mitarbeitern die PGP 9.0 Desktop Proffesionell Edition installiert. Diese klingt sich in Notes eigentlich ganz ordentlich ein. So ganz das gelbe vom Ei ist es aber auch nicht. Zum einen geht die Performance des Clients schon ziemlich runter und zum anderen gibt es immer wieder Probleme mit Umlauten, die PGP zwar bekannt sind, diese aber keine Lösung dafür anbieten können.

[hallo.dirk]

Setzt Ihr das Crypt Modul auf dem Dominoserver oder als SMTP-Variante ein?

Ich Betreibe alles pur auf Domino.
Was die Schlüsselverwaltung angeht:
Ich habe ca. 80 Nutzer die Verschlüsseln, 3 Eigene und ca 15 Fremde Key's. Das ist alles noch überschaubar. Wenn ich aber daren Denken würde, dass alle User verschlüsseln wollen, packe ich ein

Aber ich kenne eine Fa. mit ca. 12.000 Usern die genau das machen. Da gibt es 3 Personen, die nichts anderes machen, als sich um deren Verschlüsselung zu kümmern...wow!

[ihalono]

Ich empfehle:

Serverbsaierend verschlüsseln = das Crypt Modul von Group Technologies welches PGP oder Gnupg nutzt...

Ich habe die nun seit knapp 4 Jahren im Einsatz und noch nie Probleme gehabt.

Ausserdem kann ich so Sicherstellen, dass Sicherheit und Mail Unternehmensrichtlinien eingehalten werden.

Kurzgefasst, wir lehnen eine Clientbasierte E-Mail Verschlüsselung ab....

Kommt für mein Szenario aber nicht in Frage.

[Driri]

Dann wäre es vielleicht ganz hilfreich, wenn Du dein Szenario mal ein wenig genauer beschreibst.

[ihalono]

Das ist doch überhaupt nicht notwendig 

Ich möchte client-basierte Mailverschlüsselung mit PGP und habe 7er Clients und einen 7er Server.
Wir erinnern uns an die Fragen: Unterstützt PGP schon N7? Wie läuft die Einbindung im Client?

[MartinG]

Teste doch PGP Proffesional 9.0 mal aus. Es gibt da eine 30-Tage Trialversion. Das ganze funktioniert grundsätzlich schon ganz gut. Allerdings wird der Notesclient ein wenig langsamer...

Gut gefällt mir aber die Schlüsselverwaltung und das es ein sehr schönes, gutes Logging gibt und auch die Regeln sind ganz nett. Bei uns ist es so das die beiden User die das im Moment bei uns betrifft gar nichts von der PGP Geschichte merken. Ich habe bei denen mal die 5x PGP Schlüssel eingepflegt und Regeln angelegt das Mails an diese Empfänger immer verschlüsselt werden und gut ist. Entschlüsselung geschieht auch vollständig im Hintergrund...

Was sehr schlecht ist, das es überhaupt keine Support von PGP gibt. Weder telefonisch noch per Mail ist hier was zu machen und den Preis von 186EUR ist schon sehr heftig pro Arbeitsplatz...

Desweiteren gibt es immer wieder Probleme mit Umlauten die PGP bekannt sind (ich melde dieses an jeder Messe (Systems, CEBIT) lautstark an, aber Sie wohl noch keine Lösung hierfür haben, was definitiv ein Trauerspiel ist. Die Umlautprobleme gibt es natürlich nicht zwischen PGP Clients, sondern in gewissen Kombinationen mit GnuPGP, was aber die meisten Kunden- und Lieferanten von uns im Einsatz haben...


Alternativ zu der Grouplösung halte ich im Moment den PGP Universal Server 2.0 für eine sehr interessante und relativ günstige Sache.

Wenn Du andere, interessante Produkte findest, wäre es cool hier zu berichten, das es bei uns in der Firma ein "Dauerthema" ist...

Noch was: die einfachste, billigste und am besten funktionierende Lösung ist GnuPGP in Verbindung mit GPGRelay und WinPT. Die Lösung funktioniert aber nur wenn der Client (egal welcher) seine Mails per POP3 und SMTP abholt, bzw versendet....