Vertrauensfragen

Schlüsselverwaltung

Enttäuschend: Die Entwickler haben kein Regelwerk implementiert, mit dem Thunderbird steuert, welche Nachrichten er verschlüsselt oder signiert. Das wirkt sich spürbar aus, falls Sie beispielsweise gleichzeitig Enigmail (PGP/GnuPG) und S/MIME einsetzen möchten. Praktisch wäre, wenn Sie dediziert festlegen könnte, ob und welche Verschlüsselungsart Thunderbird wann verwenden soll.

Da Sie sich pro Nachricht für Enigmail oder S/MIME entscheiden müssen (ein doppeltes Signieren mit zwei Methoden ist nicht ohne Weiteres möglich), wäre es hilfreich, im Adressbuch die Empfänger als PGP/GnuPG-oder S/MIME-Anwender markieren zu können. Sicherlich reichen die Entwickler diese Funktion früher oder später nach; ihr Fehlen erfordert zum jetzigen Zeitpunkt gelegentlich höheren Klick-Aufwand.

Fazit

Die für den Anwender größte Hürde beim Einsatz von S/MIME ist das Verständnis dafür, wie man Zertifikate bestellt und einrichtet. Haben Sie diese erst einmal genommen, fällt die Arbeit damit einfach. S/MIME bietet gegenüber PGP/GnuPG den Vorteil, dass es Signaturen auch von solchen Personen prüft, die das Verfahren nicht selbst benutzen – ein Punkt, der zu so manchem Nachahmer im eigenen Bekanntenkreis führt. Weitergehende Funktionen wie etwa Revocation-Listen für den Widerruf von Zertifikaten und die Möglichkeit, eine eigene Zertifizierungsinstanz aufzubauen, können das Vertrauen in die S/MIME-Infrastruktur stärken.

Es bleibt aber durchaus auch Raum für Kritik: Es ist bedauerlich, dass unter Linux viele Programme die Zertifikate selbst speichern und dem Anwender nur der umständliche Weg über Ex- und Import bleibt. Mit Gpg-SM soll sich dies zwar ähnlich zu GnuPG ändern; dass aber Thunderbird, Firefox und Evolution auf diese Technik umsteigen, ist derzeit nicht in Sicht. Windows und Mac OS X dagegen verwalten die Zertifikate betriebssystemweit.

Ob Sie S/MIME oder GnuPG nutzen, bleibt letztlich eine Frage des Geschmacks – viele Anwender benutzen beide Systeme auch nebeneinander. Für S/MIME spricht, dass viele öffentlichen Einrichtungen wie der Bundestag es einsetzen, selbst wenn die verschlüsselte Kommunikation mit einem Abgeordneten nicht unbedingt leicht fällt [12]. Wichtig ist, dass überhaupt verschlüsselt wird – S/MIME bietet dazu einen einfachen Einstieg.