1.7 KiB
| title | date | geekdocCollapseSection |
|---|---|---|
| GPG-verschlüsselte Listen | 2022-11-04T21:09:08+01:00 | true |
Du kannst auf systemausfall.org auch GPG-verschlüsselte Mailinglisten nutzen. Da wir dafür eine andere Software einsetzen, unterscheiden sich die Listen in einigen Details von den konventionellen Listen. Bevor du mit einer GPG-verschlüsselten Liste startest, solltest du GPG auf deinen Rechner installieren und einrichten.
Schaue dir gerne die Doku bei unseren Freund:innen von Nadir an.
Funktionsweise
Jede Liste besitzt ein eigenes GPG-Schlüsselbund mit privatem und öffentlichen Schlüssel. Beide werden auf unserem Mailserver gespeichert. An die Liste verschickte E-Mails werden mit dem öffentlichen Schlüssel der Liste verschlüsselt. Auf unserem Mailserver angekommen, entschlüsselt die Mailinglisten-Software die E-Mails automatisch mit dem zugehörigen privaten Schlüssel der Liste und verschlüsselt die E-Mail anschließend erneut mit den öffentlichen Schlüsseln aller Abonnent:innen.
Auf der Projektseite der Listensoftware findest du eine schemenhafte Darstellung der Funktionsweise.
Sicherheitsaspekte
Bitte beachte, dass du auch mit einer GPG-verschlüsselten Mailingliste nicht vollständig anonym kommunizierst. Die Metadaten deiner Kommunikation (Datum, Uhrzeit und der Betreff einer E-Mail) sind weiterhin von außen einsehbar. Technisch ist es zudem möglich, dass jede verschlüsselte E-Mail auf unserem Mailserver gelesen werden kann (siehe Funktionsweise).