Einige Unternehmen scheuen die Eintrittsbarrieren, die mit der Einführung von E-Mailverschlüsselung einhergehen können, etwa den Verwaltungsaufwand und die mangelnde Akzeptanz bei Nutzern. Dieses Bild bestätigten auch die rund 30 Unternehmensteilnehmer auf der ersten Business-Cryptoparty von Giegerich & Partner und der QGroup im April. Mit dem Versionsupdate 3.3 des E-Mailverschlüsselungs-Add-Ins gpg4o trägt Giegerich & Partner einmal mehr diesen Wünschen Rechnung und hat neben den kontinuierlichen Performance,- Usability- und Sicherheitsverbesserungen auch zahlreiche Features eingeführt, die eine Integration ins Unternehmensumfeld vereinfachen und optimieren. gpg4o basiert auf OpenPGP - eines der meistverwendeten und sichersten Kryptosysteme weltweit* - und wird bereits in über 45 Ländern erfolgreich genutzt.
Mehr Kontrolle für Admins, weniger Handgriffe für die Nutzer
Zu den Verbesserungen für geschäftliche Anwender gehört allen voran eine leichte zentrale Administrierbarkeit. Ab sofort ist gpg4o über den Microsoft Policy Manager fernkonfigurierbar, d.h. nicht benötigte Funktionen können für die jeweiligen User je nach Sicherheitsstufe an- oder abgeschaltet werden. Dies erhöht die Sicherheit und entlastet zugleich den Nutzer von nicht benötigten Funktionen. Je nach Benutzergruppen lassen sich zahlreiche Funktionen per Remote-Zugriff einstellen, beispielsweise der Umgang mit Schlüsselmaterial (erstellen, löschen, importieren, signieren etc.), die Möglichkeit zum Versand öffentlicher Schlüssel sowie der Umgang mit Schlüsselservern, Passphrasen und Rückzugszertifikaten zum Widerrufen eines Schlüssels (Abb.1).
Für die Anwender sind in der neuen Version wiederum zahlreiche Neuerungen enthalten, die den Umgang mit gpg4o zusätzlich vereinfachen. So verfügt die Software nun über eine vereinfachte Vertrauenseinstellung (always trust) und importiert auf Wunsch öffentliche Schlüssel automatisch, so dass dieser Arbeitschritt für Nutzer entfällt. Oftmals sind es vermeintlich kleine Anpassungen, die von den Nutzern jedoch als wichtige Verbesserungen angesehen werden. Ein vielfach geäußerter Wunsch war beispielsweise, die Toolbar mit den Sendeoptionen ausblenden zu können, die nun in Version 3.3 realisiert ist (Abb.2).
Ein weiterer Schritt zur Erhöhung der Nutzerakzeptanz ist der Umbau der Hilfsfunktionen in gpg4o 3.3. Ab Sofort finden sich das Handbuch, Internetressourcen und die Kontaktaufnahme mit dem Support oder Vertrieb zentral hinter einem einzigen Button (Abb. 3).
Auch in puncto Sicherheit enthält die neue Version kleine Optimierungen, beispielsweise meldet gpg4o ab sofort missbräuchliche Änderungen der zugrunde liegenden Kryptobibliothek. Zudem reduziert die Einstellmöglichkeit für die Speicherdauer von Passphrasen je nach Einstellung das Missbrauchsrisiko bei Abwesenheit am Rechner, bzw. verbessert die Usability, da Nutzer Passphrasen nicht sofort erneut eingegeben müssen.
Eine Übersicht ausgewählter neuer Features finden Sie unter: http://www.giepa.de/... sowie in unserem Blog: http://www.giepa.de/...
Über gpg4o
Programme wie gpg4o sind für Unternehmen jeder Größenordnung, aber auch für Privatpersonen ein möglicher Schutz vor Spionage, der sich mit verhältnismäßig geringem finanziellen Aufwand realisieren lässt. Für Privatanwender ist gpg4o beispielsweise bereits für 48€ erhältlich. Das Programm stellt dabei nicht nur die Vertraulichkeit der Informationen sicher, sondern gewährleistet mit einer digitalen Signatur auch, dass eine Datei bzw. eine Nachricht authentisch und unverfälscht ist - also nicht manipuliert wurde. Das so genannte Add-In fügt sich dabei nahtlos in die Software-Oberfläche von Microsoft Outlook ein. Die Kryptographie- und Signatur-Software ver- und entschlüsselt dann auch automatisch Anhänge einer E-Mail und ist kompatibel mit allen gängigen OpenPGP Verschlüsselungsprogrammen.
* Quelle: gpg4o basiert auf OpenPGP-Standard (58 % des verschlüsselten Datenverkehrs weltweit; Quelle: © Prof. Norbert Pohlmann, Institut für Internet-Sicherheit - if(is), Westfälische Hochschule; Gelsenkirchen)
Mehr Kontrolle für Admins, weniger Handgriffe für die Nutzer
Zu den Verbesserungen für geschäftliche Anwender gehört allen voran eine leichte zentrale Administrierbarkeit. Ab sofort ist gpg4o über den Microsoft Policy Manager fernkonfigurierbar, d.h. nicht benötigte Funktionen können für die jeweiligen User je nach Sicherheitsstufe an- oder abgeschaltet werden. Dies erhöht die Sicherheit und entlastet zugleich den Nutzer von nicht benötigten Funktionen. Je nach Benutzergruppen lassen sich zahlreiche Funktionen per Remote-Zugriff einstellen, beispielsweise der Umgang mit Schlüsselmaterial (erstellen, löschen, importieren, signieren etc.), die Möglichkeit zum Versand öffentlicher Schlüssel sowie der Umgang mit Schlüsselservern, Passphrasen und Rückzugszertifikaten zum Widerrufen eines Schlüssels (Abb.1).
Für die Anwender sind in der neuen Version wiederum zahlreiche Neuerungen enthalten, die den Umgang mit gpg4o zusätzlich vereinfachen. So verfügt die Software nun über eine vereinfachte Vertrauenseinstellung (always trust) und importiert auf Wunsch öffentliche Schlüssel automatisch, so dass dieser Arbeitschritt für Nutzer entfällt. Oftmals sind es vermeintlich kleine Anpassungen, die von den Nutzern jedoch als wichtige Verbesserungen angesehen werden. Ein vielfach geäußerter Wunsch war beispielsweise, die Toolbar mit den Sendeoptionen ausblenden zu können, die nun in Version 3.3 realisiert ist (Abb.2).
Ein weiterer Schritt zur Erhöhung der Nutzerakzeptanz ist der Umbau der Hilfsfunktionen in gpg4o 3.3. Ab Sofort finden sich das Handbuch, Internetressourcen und die Kontaktaufnahme mit dem Support oder Vertrieb zentral hinter einem einzigen Button (Abb. 3).
Auch in puncto Sicherheit enthält die neue Version kleine Optimierungen, beispielsweise meldet gpg4o ab sofort missbräuchliche Änderungen der zugrunde liegenden Kryptobibliothek. Zudem reduziert die Einstellmöglichkeit für die Speicherdauer von Passphrasen je nach Einstellung das Missbrauchsrisiko bei Abwesenheit am Rechner, bzw. verbessert die Usability, da Nutzer Passphrasen nicht sofort erneut eingegeben müssen.
Eine Übersicht ausgewählter neuer Features finden Sie unter: http://www.giepa.de/... sowie in unserem Blog: http://www.giepa.de/...
Über gpg4o
Programme wie gpg4o sind für Unternehmen jeder Größenordnung, aber auch für Privatpersonen ein möglicher Schutz vor Spionage, der sich mit verhältnismäßig geringem finanziellen Aufwand realisieren lässt. Für Privatanwender ist gpg4o beispielsweise bereits für 48€ erhältlich. Das Programm stellt dabei nicht nur die Vertraulichkeit der Informationen sicher, sondern gewährleistet mit einer digitalen Signatur auch, dass eine Datei bzw. eine Nachricht authentisch und unverfälscht ist - also nicht manipuliert wurde. Das so genannte Add-In fügt sich dabei nahtlos in die Software-Oberfläche von Microsoft Outlook ein. Die Kryptographie- und Signatur-Software ver- und entschlüsselt dann auch automatisch Anhänge einer E-Mail und ist kompatibel mit allen gängigen OpenPGP Verschlüsselungsprogrammen.
* Quelle: gpg4o basiert auf OpenPGP-Standard (58 % des verschlüsselten Datenverkehrs weltweit; Quelle: © Prof. Norbert Pohlmann, Institut für Internet-Sicherheit - if(is), Westfälische Hochschule; Gelsenkirchen)
