Montag, 2. August 2010
IMAP-Inbox mit GnuPG oder S/MIME verschlüsseln
Ich musste schon recht lange blättern bis ich schlussendlich den gesuchten Blog-Post gefunden habe:
Seitdem sind viele, viele E-Mails verschickt und empfangen worden und nicht viel ist passiert. Es gab mal eine Art Proof-of-Concept-Skript, der als rudimentärer Filter für Procmail funktionierte. Wenn man bedenkt, dass dort ca. eine Stunde arbeit drin steckte liegt auf der Hand, dass er natürlich nicht fehlerfrei funktionieren konnte.
Nachdem ich mir aber nicht zuletzt wegen unserer Vertreter-Funktion oder auch dem Support-Filter (der Erweitert Kunden-E-Mails um deren Leistungsdaten bei uns) eine Programm-Bibliothek gewünscht (und bekommen) habe, mit der sich E-Mail leicht "manipulieren" lassen, hat das Projekt wieder etwas Leben bekommen:
E-Mails an den Support werden bei ihrem Eintreffen nun kopiert und zu Testzwecken S/MIME- und GnuPG-verschlüsselt in einem speziellen Verzeichnis abgelegt. Der Test läuft bereits seit einiger Zeit sehr erfolgreich - wenn man denn von ein paar Ecken und Kanten absehen mag. Eigentlich ist es nur noch reine Formalität das Ding mal produktiv zu schalten, aber wirklich trauen tue ich mich noch nicht 
Eine Umsetzung würde ich begrüßen. Vielleicht lassen sich die "Testzwecke" ja auch auf Kunden (sofern diese dies wünschen und eine Umsetzung überhaupt möglich wäre) ausweiten um eine breiter gefächterte Rückmeldung zu erhalten.
Und wer mittesten will, kann das gerne tun - allerdings nur solche, die sich nicht haben auf Sieve umstellen lassen.
Wenn es produktiv geht, können es dann alle...
Hat das was damit zu tun? Kollidiert das?
Da es sich um eine Test-Phase handelt möchte ich aber lieber "nur" eine Kopie der E-Mail generieren und durch den Filter schicken - wenn da was schief gehen sollte, hat man immernoch die normale Kopie der E-Mail.
nach den diversen antispammassnahmen, blacklists etc. (um die last abzufangen) muesste erstmal ein content-filter checken, ob da ueberhaupt was verschluesseltes drinsteckt. wenn ja, dann muesste geprueft werden, ob der mailbody tatsaechlich gueltig verschluesselt ist.
und erst dann bekommt der user die mail zugestellt.
netter nebeneffekt: wahrscheinlich eine spamfreie mailbox.
Wobei ich fast glaube, dass hierfür die Zielgruppe noch kleiner ist als die für unseren Ansatz.
(Wortmeldungen werden natürlich gerne gezählt)
Suche
Read this blog!
Kategorien
Blog abonnieren
Buttons
