Open xchange und PGP

[chris007]

Hallo,

gibt es eine Moeglichkeit in open xchange mails mit pgp zu ver - bzw. entschluesseln.
Bin fuer jeden Tipp dankbar.

Gruß

Chris

[cane]

Welche Version von Open-Xchange?

mfg
cane

[chris007]

Welche Version von Open-Xchange?

mfg
cane

Hallo ,

habe die Version 6.12.0-Rev3 auf Debian Lenny installiert.

Gruß
Chris

[cane]

Okay, in der Groupware selbst ist keine PGP Unterstützung integriert.

ist auch generell fraglich ob man möchte das seine privaten Keys auf dem Server liegen.

Mehrere Möglichkeiten:
- Einen Client verwenden der Open-Xchange Synchronisation unterstützt und dort PGP per AddOn installieren (Firefox, Outlook, ...)
- Transparent verschlüsseln / signieren per vorgeschaltetem Gateway
- FireGPG oder ein ähnliches Addon für den Firefox benutzen: http://getfiregpg.org/s/home

mfg
cane

[chris007]

Hallo,

koenntest Du mir da mal erklaeren wie das funktioniert mit dem Gateway,
d.h. es rennen alle mails durch den gateway und werden ver - bzw. entschluesselt, das waere ja super und die zertifikate installiere ich dann auf dem gateway.
Gibt es da ein Howto ?

Gruß

Chris
:)


Okay, in der Groupware selbst ist keine PGP Unterstützung integriert.

ist auch generell fraglich ob man möchte das seine privaten Keys auf dem Server liegen.

Mehrere Möglichkeiten:
- Einen Client verwenden der Open-Xchange Synchronisation unterstützt und dort PGP per AddOn installieren (Firefox, Outlook, ...)
- Transparent verschlüsseln / signieren per vorgeschaltetem Gateway
- FireGPG oder ein ähnliches Addon für den Firefox benutzen: http://getfiregpg.org/s/home

mfg
cane

[Roger Wilco]

koenntest Du mir da mal erklaeren wie das funktioniert mit dem Gateway,
Du möchtest nach GNU Anubis googlen.

Aber wie cane schon angedeutet hat: Das Speichern der privaten PGP/GnuPG-Schlüssel auf dem Server läuft deren Sinn und Zweck diametral entgegen. Da kannst du auch gleich alle E-Mails mit dem gleichen Schlüsselpaar signieren oder verschlüsseln. Die E-Mail-Verschlüsselung sollte (muss!) End-to-End passieren (also in den Mailclients), sonst kannst du genauso gut darauf verzichten.

[chris007]

Hallo,

erstmal besten Dank fuer die Infos...., hmm, das ist mir schon klar mit der Sicherheit, aber es geschieht doch end to end, der Server steht ja bei mir hier und ich arbeite ja direkt darauf. Nun suche ich halt ne Loesung fuer Unterwegs, klar kann ich mich per vpn verbinden und dann einen outlook etc. einrichten und schon geht die Post ab. Aber ich moechte eine einfach Loesung. Wo ich von ueberall, die verschl. Mail lesen kann, ohne erst viel einzurichten bzw. an irgendwelchen fremden rechnern rumfummeln muss.

Greets

Chris
:D



Du möchtest nach GNU Anubis googlen.

Aber wie cane schon angedeutet hat: Das Speichern der privaten PGP/GnuPG-Schlüssel auf dem Server läuft deren Sinn und Zweck diametral entgegen. Da kannst du auch gleich alle E-Mails mit dem gleichen Schlüsselpaar signieren oder verschlüsseln. Die E-Mail-Verschlüsselung sollte (muss!) End-to-End passieren (also in den Mailclients), sonst kannst du genauso gut darauf verzichten.

[cane]

erstmal besten Dank fuer die Infos...., hmm, das ist mir schon klar mit der Sicherheit, aber es geschieht doch end to end, der Server steht ja bei mir hier und ich arbeite ja direkt darauf. Nun suche ich halt ne Loesung fuer Unterwegs, klar kann ich mich per vpn verbinden und dann einen outlook etc. einrichten und schon geht die Post ab. Aber ich moechte eine einfach Loesung. Wo ich von ueberall, die verschl. Mail lesen kann, ohne erst viel einzurichten bzw. an irgendwelchen fremden rechnern rumfummeln muss.


Willst Du nun Emails verschlüsseln oder verschlüsselt auf deinen Email Server zugreifen?

1) Das Webfrontend von Open-Xchange ist per HTTPS zugänglich und voll funktional.
2) Die Kommunikation mit Clients wie Outlook, Thunderbird etc. kann auch immer verschlüsselt erfolgen: IMAPS, SMTPS, HTTPS

mfg
cane

[chris007]

Willst Du nun Emails verschlüsseln oder verschlüsselt auf deinen Email Server zugreifen?

1) Das Webfrontend von Open-Xchange ist per HTTPS zugänglich und voll funktional.
2) Die Kommunikation mit Clients wie Outlook, Thunderbird etc. kann auch immer verschlüsselt erfolgen: IMAPS, SMTPS, HTTPS

mfg
cane

Hallo Cane,

1) greife ja schon verschluesselt via https afu open exchange zu
2) ist klar, aber fuer mich keine Loesung

....denn ich moechte - egal wo ich bin - e-mails verschluesseln, was waere da das einfachste ? ohne irgendwelche e-mail clients einrichten zu muessen
.... aber ich sehe schon, das wird nix vernuenftiges, wahrscheinlich werde ich weiterhin via vpn tunnel und dem mutt rumwerkeln oder so....

[cane]

.... aber ich sehe schon, das wird nix vernuenftiges, wahrscheinlich werde ich weiterhin via vpn tunnel und dem mutt rumwerkeln oder so....

Du brauchst keinen VPN Tunnel wenn Du HTTPS / IMAPS / SMTPS nutzt.


....denn ich moechte - egal wo ich bin - e-mails verschluesseln, was waere da das einfachste ? ohne irgendwelche e-mail clients einrichten zu muessen

Hast Du ein Notebook dabei oder nutzt Du fremde Rechner?

mfg
cane