Eine sichere Nachricht über das Web zu senden kann viel komplizierter sein, als wir uns vorstellen. Sofern keine automatischen Werkzeuge verwendet werden, die den Inhalt korrekt verschlüsseln können, muss der Nutzer selbst die notwendigen Vorsichtsmaßnahmen treffen. Eine mögliche Lösung zum Teilen geschützter Text- und Binärdateien ist EncryptPad, ein kleiner portabler Notizblock mit Unterstützung für symmetrische Verschlüsselung, Passwortschutz und/oder Schlüssel sowie einem sehr robusten Passwortgenerator.
Die Debatte um Verschlüsselung
Manche nennen es Paranoia, andere nennen es Privatsphäre. Die Debatte lässt in naher oder mittlerer Zukunft kein Ende erwarten, und beide Seiten weigern sich nachzugeben. Bundesbehörden und verbündete journalistische Medien, die Verschlüsselungstechnologien angreifen, Regierungen, die bestimmten Produkten praktisch den Krieg erklären, weil sie deren Inhalt nicht analysieren können (wie im Fall von Brasilien und WhatsApp, wo es in diesem Jahr bereits dreimal blockiert wurde), Big Data, das alles über unsere Vorlieben wissen will, und auf der anderen Seite der Nutzer, der versucht, dem allem so effektiv wie möglich zu begegnen. Nehmen wir an, dieser Nutzer muss eine Reihe von Passwörtern mit einem Familienmitglied teilen oder etwas Delikateres wie eine Kreditkartennummer oder die Zugangsdaten einer Home-Banking-Sitzung. Diese Daten per WhatsApp zu senden ist vielleicht nicht praktikabel, und eine normale E-Mail ist auch keine gute Idee. Es gibt viele Methoden, Textdateien zu verschlüsseln, aber EncryptPad ist eine der interessantesten.
So funktioniert EncryptPad
Auf den ersten Blick lässt sich EncryptPad als tragbarer Notizblock interpretieren, und wenn keine Sicherheitsparameter konfiguriert werden, funktioniert es genau so. Der Unterschied besteht darin, dass der Nutzer seinen Text mit einem Passwort, einem Schlüssel oder beidem gleichzeitig schützen kann. EncryptPad arbeitet mit zwei Hauptdateiformaten: Das erste ist GPG, das mit jedem auf OpenPGP basierenden Werkzeug kompatibel ist, und wird empfohlen, wenn der Empfänger des Dokuments keine Kopie von EncryptPad besitzt. GPG erlaubt keinen doppelten Schutz durch Passwort und Schlüssel (man muss eines von beiden wählen), aber hier kommt das interne Format von EncryptPad, EPD, ins Spiel. Dadurch verliert das Dokument die Kompatibilität mit OpenPGP, aber wenn der andere Nutzer EncryptPad hat und sich vorher auf ein Passwort geeinigt wurde, wird eine zusätzliche Sicherheitsebene aktiviert.
Die offizielle Seite von EncryptPad bietet insgesamt vier Tutorials an, die erklären, wie man Passwörter und Schlüssel für unsere Dateien erstellt. Unter den Nebenfunktionen finden wir die Verschlüsselung von Binärdateien (Bilder, Videos, ausführbare Dateien usw.) und einen Passwortgenerator mit mehreren Komplexitätsstufen und maximal 128 Zeichen, was in den meisten Fällen mehr als ausreichend ist. EncryptPad ist FLOSS, plattformübergreifend, sehr leichtgewichtig und im Grunde nicht so kompliziert zu bedienen.
