 AW: E-Mail-Verschlüsselung und Webmail
Welche Möglichkeit der Verschlüsselung soll denn genutzt werden?
Für PGP/GPG gibt es in Squirrel Mail die Möglichkeit ein GPG PlugIn zu installieren, so dass die E-Mails am Server entschlüsselt werden. Dazu ist es aber notwendig den Private-Key auf dem Server zu hinterlegen.
Dies würde ich als sehr unsicher einstufen und keinem empfehlen. Denn dadurch geht eigentlich das ganze Sicherheitskonzept der asynchronen Verschlüsselung verloren.
Eine andere Möglichkeit wäre, dass derjenige Mitarbeiter die Mail verschlüsselt im Webmail angezeigt bekommt, diese dann kopiert und bei sich lokal von GPG entschlüsseln lässt. Dies ist zwar die umständlichere Methode, allerdings die empfehlenswerte. |