email Verschlüsselung

[ice.tigers 10]

Hallo, wir wollen in unserer Firma PGP oder ähnliches einführen. Den PGP Universal Server habe ich schon getestet. Er genügt aber nicht so unseren Anforderungen. Was setzt ihr denn in eurer Firma ein und welche Erfahrung habt ihr damit?

[CoolAce 17]

Hy,

 

S/MIME ist in Outlook einbindbar, soweit ich weiß von MS und super.

 

Gruß

 

CoolAce

[grizzly999 11]

... und da braucht man X.509 Zertifikate und der Empfänger auch.

 

grizzly999

[nerd 28]

Hallo, wir wollen in unserer Firma PGP oder ähnliches einführen. Den PGP Universal Server habe ich schon getestet. Er genügt aber nicht so unseren Anforderungen. Was setzt ihr denn in eurer Firma ein und welche Erfahrung habt ihr damit?

 

Hi,

 

was für Anforderungen habt ihr denn?

 

Gruß

[ice.tigers 10]

- Keyserver, der nicht als Gateway fungiert. Bei PGP Universal laufen alle mails durch ihn, egal ob verschlüsselt oder nicht.

- Benutzerverwaltung: Schlüssel für neue Mitarbeiter soll nur der Admin erstellen. Unter PGP kann sich jeder seine schlüssel am Client erstellen. Am Server hab ich nur die Möglichkei keys von usern zu importieren.

- Verschlüsselung: erfolgt am Client über selbst erstellte Regeln. Standardmäßig werden sonst mails mit vertraulichkeit hoch verschlüsselt. Es gibt kein Outlook pug-in, mit dem ich eine mail verschlüsseln kann. Nur diese Regeln.

Wirkt alles etwas umständlich und konfus.

[zahni 562]

Sollen die Mails nur intern verschlüsselt werden ?

 

In Lotus Notes/Domino ist Mail-Verschlüsselung ohne weiteren Aufwand per default möglich. In Notes/Domino erhält der User automatisch einen public Key der im zentralen Adressbuch abgelegt wird. Sein private Key liegt im Normalfall nur in seiner perönlichen User.id-Datei, die mit seinem Password verschlüsselt wird. Der User muß nur "Mail verschlüsseln" anklicken, das wars. Extern geht das auch. Der User kann in seiner ID-Datei belibige Zertifikate ablegen. Key Management fürs Internet geht sicher auch. Da bin jetzt aber nicht so auf dem Laufenden.

 

-zahni

[ice.tigers 10]

Nein, die mails sollen auch an externe Kunden verschlüsselt geschickt werden können.

Mit Lotus habe ich in meiner alten Firma gearbeitet. Jetzt haben wir Exchange und davon will ich auch nicht weg.

[nerd 28]

Hi,

 

also mit s/mime kann denke alles von dir gewünschte umgesetzt werden. Um das Thema mit den Zertifikaten hin zu bekommen brauchst du einfach nur eine eigene CA.

 

Gruß

[ice.tigers 10]

Wär ne überlegung wert. ****erweise haben haben all unserer Kunden PGP Schlüssel von ihrer eigenen Firma. Die Schlüssel sind im Moment im Cryptoex Keyserver gespeichert. Nur die Firma gibts ja nicht mehr. Daher der Boardeintrag. Dann müsste ich für jeden Kunden neue s/mime Zertifiakte ausstellen, oder?