• Nachrichten
• IT-Bücher
• IT-Artikel
• Seitenblog
• Empfehlungen
• Archiv
• EN
• 
  
• 16. November 2011
• 
  
• 
  
• 
  

dan­ke für Ihr In­teres­se! Ich freue mich über Feed­back und konstruk­ti­ve Kri­tik.

Bit­te le­sen Sie die nach­fol­gen­den In­for­ma­tio­nen, so­fern Sie mit mir Kon­takt auf­neh­men möch­ten. Ei­ne Ant­wort­ga­ran­tie kann lei­der nicht ge­ge­ben wer­den.

Mei­ne ge­sam­te E-Post wird aus­nahms­los im­mer kryp­to­gra­phisch sig­niert, mit PGP/MIME oder ei­ner se­pa­ra­ten Sig­na­tur. Ich sen­de nie­mals un­si­gnier­te E-Mails, oh­ne jeg­li­che Aus­nah­me. Sig­na­tu­ren müs­sen über­prüft wer­den, zum Bei­spiel mit GnuPG GNU Privacy Guard, www.gnupg.org, MS-Win­dows-Version: www.gpg4win.org. Ich be­nut­ze nur den oben an­ge­führ­ten Schlüs­sel. Pe­ter­Jock­isch.de ist die ein­zi­ge of­fi­ziel­le Be­zugs­quel­le für mei­nen Schlüs­sel.

Es reicht nicht aus, ei­nen Na­men und ei­ne kryp­to­gra­phi­sche Sig­na­tur zu se­hen. Für die Au­then­ti­zi­täts­prü­fung muß die Sig­na­tur auch wirk­lich über­prüft wer­den. Mo­der­ne E-Mail­pro­gram­me ve­ri­fi­zie­ren voll­au­to­ma­tisch im Hin­ter­grund, nach der ini­tia­len Ak­ti­vie­rung.

Für die qua­li­fi­zier­te elek­tro­ni­sche Sig­na­tur wer­den nur von ge­setz­lich an­er­kann­ten CAs aus­ge­stel­lte Klas­se-3-Zer­ti­fi­ka­te auf Hard­ware­ba­sis (Chip­kar­te) recht­lich an­er­kannt. Die er­for­der­li­che Hard­ware- und Soft­ware­in­fra­struk­tur (er­hält­li­che Kar­ten­le­ser, un­ter­stütz­tes Be­triebs­sys­tem, E-Mail­pro­gramm, Soft­ware) ist je­doch durch­weg pro­prietärer Na­tur, d.h. nicht öf­fent­lich ein­seh- und über­prüf­bar und so­mit si­cher­heits­be­denk­lich. So­fern Ih­rer E-Mail bei­ge­fügt, wer­de ich selbst­ver­ständ­lich sol­che öf­fent­li­chen X.509- oder OpenPGP-Zer­ti­fi­kats­teile in mei­nem MUA nut­zen. Ich selbst si­gnie­re je­doch nicht mit sol­chen Zer­ti­fi­ka­ten.

Nach­rich­ten­emp­fän­ger sind manch­mal nicht ver­traut mit an­ge­wand­ter Kryp­to­gra­phie und Si­gnie­rung, oder sie ha­ben kei­ne Mög­lich­keit, die­se in ih­rem Land zu nut­zen. In sol­chen Fäl­len schrei­be ich die Nach­richt, zu­sätz­lich zur sig­nier­ten E-Mail, se­pa­rat in eine ".txt"- oder ".pdf"-Da­tei und ver­öf­fent­li­che ih­re Prüf­sum­me (SHA-1 oder GOST) im Blog-Be­reich auf PeterJockisch.de, kom­bi­niert mit Ab­sen­de­da­tum, Absen­de­zeit und Ini­tia­len zur Iden­ti­fi­zie­rung des Do­ku­men­tes.

Für die Ve­ri­fi­zie­rung muß zu­erst die Prüf­sum­me der bei­ge­fü­gten ".txt"- bzw. ".pdf"-Da­tei ge­bil­det wer­den. An­schlie­ßend kön­nen Sie im Blog­be­reich nach­se­hen, ob für den be­tref­fen­den E-Mail­ab­sen­de­tag ein Ein­trag mit ent­sprechen­der Prüf­sum­me vor­liegt. Dort und nur dort wer­den Prüf­sum­men mei­ner E-Post ver­öf­fent­licht, nir­gend­wo sonst:

http://www.peterjockisch.de/blog/blog.html, IP: 213.133.104.22.

Nutzen Sie eine der of­fi­ziel­len Fire­fox­er­wei­te­run­gen, wie z.B. ShowIP, um sich die IP an­zei­gen zu las­sen.

Mei­ne E-Mail­tex­te ent­hal­ten selbst­ver­ständ­lich kei­ner­lei An­ga­ben zur Prüf­sum­me. Das wäre völ­lig sinn­los. Je­der könnte ei­ne be­lie­bi­ge Da­tei schrei­ben und an­schlie­ßend ei­ne Prüf­sum­me aus dem Blog­be­reich in den E-Mail­text ko­pie­ren. "Prak­ti­sche An­wen­dung kryp­to­gra­phi­scher Prüf­sum­men" ent­hält ei­ne leicht­ver­ständ­li­che Ein­führung.

SSL-/TLS-zer­ti­fi­zier­te Sei­ten­be­rei­che wer­den fol­gen.

Ich kom­mu­ni­zie­re auf ge­schäft­li­cher Ebe­ne grund­sätz­lich nicht über Te­le­fon, das für ei­nen Iden­ti­täts­nach­weis we­nig geeig­net ist. Te­le­fo­nische Aus­künf­te wer­den grund­sätz­lich nicht er­tei­lt. Ich be­sitze kein Mo­bil­te­le­fon und leh­ne ent­sprechen­de Ver­trä­ge oder An­ge­bo­te ab.

Da Te­le­fo­nie für den Iden­ti­täts­nach­weis ab­so­lut un­geeig­net ist – je­der kann sich für je­den aus­ge­ben – füh­re ich nur im eng­sten Freun­des- und Fa­mi­lien­kreis Te­le­fo­na­te, dies aus­schließ­lich im Fest­netz. Mo­bil­funk­te­le­fo­nie, SMS und Fax nut­ze ich prin­zi­piell nicht.

Ich ha­be we­der Re­prä­sen­tan­ten oder As­sis­ten­ten noch an­de­re Mit­ar­bei­ter, die für mich spre­chen. Dies wird sich auch in Zu­kunft nicht än­dern.

Kei­ne mei­ner In­ter­net­sei­ten ver­sen­det Wer­be-E-Mails oder Rund­schrei­ben-E-Mails (News­let­ter).

Ich schrei­be grund­sätz­lich kei­ne Le­ser­brie­fe, und ich ver­sen­de grund­sätz­lich kei­ne Wer­be­brie­fe oder Rund­brie­fe.

Al­le In­for­ma­tio­nen wer­den aus­schließ­lich „pas­siv“ auf mei­nen ei­ge­nen, im Im­pres­sum er­sicht­li­chen of­fi­ziel­len Netz­sei­ten an­ge­bo­ten; ex­klu­siv in sei­ten­ei­ge­nen Nach­rich­ten­ru­bri­ken und über RSS-Nach­rich­ten­ti­cker.

Ich nut­ze we­der Twit­ter noch Face­book noch MySpace noch an­de­re, ähn­lich ge­ar­te­te Dien­ste Drit­ter.

Al­le von mir emp­foh­le­nen Netz­sei­ten sind voll­stän­dig auf Pe­terJockisch.de, Com­pu­terBild­nis.com sowie auf Pe­terJockisch.com auf­ge­führt. Ich ge­be aus­schließ­lich auf die­sen Sei­ten Emp­feh­lun­gen. Banner­tausch wird nicht prak­ti­ziert.

Ein Um­zug auf ei­nen ei­ge­nen Ser­ver steht noch be­vor, die IP-Adres­sen (Num­mern) wer­den sich noch än­dern.

Ich pub­li­zie­re grund­sätz­lich nur auf In­ter­net­sei­ten, de­ren al­lei­ni­ger Do­main­in­ha­ber ich bin. Mein Web­hos­ting-Dienst­leister ist die Hetz­ner On­line AG, www.hetzner.de (eng­li­sche Ver­sion). Al­le Mei­ne Netz­sei­ten und In­hal­te wer­den aus­schließ­lich über die­sen Web­hoster ver­öf­fent­licht. Da­von aus­ge­nom­men sind le­dig­lich der Prüf­sum­men­ar­ti­kel in der En­zy­klo­pä­die Knol so­wie mein You­tube-Ka­nal, auf dem zu­künf­tig ve­ga­ne Re­zep­te ver­öf­fent­licht wer­den, je­doch kei­ne Por­trait­pho­tos und kei­ne Com­pu­ter­ar­ti­kel.