Benutzer gkafka schrieb:
Warum so kompliziert? Ich benutze regimail - Details www.regify.com - das ist für private Nutzer kostenlos (10 E-Mails/Monat). Hier wird Ende-zu-Ende verschlüsselt - einfach per Knopfdruck - ohne Zertifikate, Schlüsselverwaltung und PKI.
Weil es Snakeoil ist.
3.Absatz im Kapitel "Sicherheit": ... Wenn dieser Schlüssel abgeholt wird,...
Das ist ein doppelwandiger Tresor bei dem man den Schlüssel mit Tesafilm auf die Aussenseite aufgeklebt hat, damit der Empfänger ihn öffnen kann.
Es gibt keine Quadratur des Kreises. Entweder man erzeugt den Schlüssel (Entschlüsselungsalgorithmus) selbst und schlägt sich mit persönlicher Schlüsselübergabe / WOT / X.509 rum, oder es gibt einen weiteren Menschen, der die Email auch öffnen kann.
Entweder - oder, beides wird es niemals geben. So wenig wie ein Pepetum Mobile.