Eine Nachricht zu verschlüsseln kostet einen Klick. Alles, was tatsächlich darüber entscheidet, ob sie privat bleibt, passiert um diesen Klick herum: wie Sie das Passwort wählen, wie Sie es der anderen Person zukommen lassen, und was Sie danach tun. Um diese Teile geht es hier — denn dort scheitern verschlüsselte Nachrichten in der Praxis, fast nie am Brechen der Chiffre.
Ein Passwort wählen, das etwas taugt
Bei passwortbasiertem PGP ist Ihre Passphrase der Schlüssel. AES-256 wird nicht gebrochen; ein Passwort, das in einer Wortliste steht, sehr wohl. Wer den Geheimtext erlangt, kann ihn offline angreifen, im eigenen Tempo, ohne jede Begrenzung.
Was funktioniert
Vier oder fünf zusammenhanglose Wörter sind der praktischste Rat für etwas, das Sie am Telefon vorlesen müssen — richtig-batterie-berg-teekanne ist zugleich stärker und leichter zu übermitteln als P@ssw0rt!. Müssen Sie es nicht diktieren, ist eine erzeugte Zeichenfolge aus einem Passwortmanager noch besser.
Was nicht funktioniert
Alles, was Sie anderswo schon verwenden. Alles, was sich aus dem Namen der Empfängerin, dem Projekt, dem Datum oder dem Betreff ableiten lässt — das probiert ein Angreifer, der den Zusammenhang kennt, als Erstes. Eine 3 statt eines e hilft nicht; darauf sind die Wortlisten seit zwanzig Jahren eingestellt.
CrypClip erzwingt mindestens acht Zeichen und zeigt eine Stärkeanzeige, aber betrachten Sie beides als Untergrenze, nicht als Ziel.
Nutzen Sie für das Passwort einen zweiten Kanal
Das ist die Regel, auf die es am meisten ankommt — und die am häufigsten gebrochen wird.
Wenn Sie die verschlüsselte Nachricht per E-Mail schicken und danach das Passwort per E-Mail, haben Sie sehr wenig gewonnen. Wer die eine Mail lesen kann, kann fast sicher auch die andere lesen. Dasselbe gilt für zwei Nachrichten im selben Chatverlauf oder einen Link samt Passwort im selben Ticketkommentar.
Senden Sie die Nachricht auf einem Weg und das Passwort auf einem anderen: Nachricht per E-Mail, Passwort per Anruf oder SMS. Nachricht per Chat, Passwort persönlich. Das Ziel ist, dass kein einzelnes kompromittiertes Konto und kein abgefangener Kanal beide Hälften liefert.
Wo es geht: Sagen Sie das Passwort laut, statt es irgendwo zu tippen. Das ist der einzige Kanal, der keine Kopie hinterlässt.
Was ein Teilen-Link verbirgt und was nicht
Der Teilen-Link von CrypClip stellt die verschlüsselte Nachricht hinter das # in der URL. Browser senden diesen Teil nie an den Webserver, der Geheimtext erreicht crypclip.com also nicht — wir könnten Ihre Nachrichten nicht lesen, selbst wenn wir wollten, und das ist überprüfbar.
Aber seien Sie sich im Klaren, was diese Zusage abdeckt. In dem Moment, in dem Sie diesen Link in eine Chat-App, eine E-Mail oder ein Ticket einfügen, erhält dieser Dienst die verschlüsselte Nachricht. Sie ist weiterhin verschlüsselt und ohne das Passwort weiterhin nutzlos — aber sie liegt nun in fremden Protokollen, wo sie in aller Ruhe offline angegriffen werden kann.
Genau deshalb wiegt die Passwortstärke von oben schwerer, als es scheint. Gehen Sie davon aus, dass der Geheimtext irgendwo für immer aufbewahrt wird, und wählen Sie entsprechend.
Danach
Verschlüsselte Nachrichten überdauern gern ihren Nutzen. Eine Zugangsdatei, die Sie letztes Jahr gesendet haben, liegt noch immer in einem Verlauf, noch immer verschlüsselt mit einem Passwort, das Sie ebenfalls noch verwenden.
Zwei Gewohnheiten helfen. Wechseln Sie das, was Sie gesendet haben, sobald es empfangen und benutzt wurde — eine geteilte Zugangsdatei sollte nicht so lange leben wie die Nachricht, die sie überbracht hat. Und verwenden Sie das Passwort nicht über mehrere Nachrichten hinweg: Eine kompromittierte Passphrase sollte genau eine Sache entschlüsseln.
Was nichts davon schützt
Verschlüsselung sichert eine Nachricht zwischen zwei Endpunkten. Für die Endpunkte selbst tut sie nichts.
Ist eines der Geräte kompromittiert, ist die Nachricht vor dem Verschlüsseln und nach dem Entschlüsseln lesbar, unabhängig von der Chiffre. Leitet die Empfängerin den entschlüsselten Text in einen Gruppenchat weiter, hilft keine Menge AES. Und Verschlüsselung verbirgt Inhalte, keine Metadaten — dass Sie etwas gesendet haben, wann und an wen, bleibt sichtbar.
Umfasst Ihr Bedrohungsmodell einen entschlossenen, gut ausgestatteten Gegner, der es gezielt auf Sie abgesehen hat, ist ein browserbasiertes Werkzeug nicht die richtige Grundlage. Unser Vergleich mit GnuPG beschreibt, wo diese Grenze verläuft.
Kurze Checkliste
- Das Passwort besteht aus vier oder mehr zusammenhanglosen Wörtern oder ist erzeugt — und gilt nur für diese eine Nachricht.
- Das Passwort reist über einen anderen Kanal als die Nachricht.
- Nichts am Passwort lässt sich aus dem Zusammenhang der Nachricht erraten.
- Was Sie gesendet haben, wird gewechselt, sobald es benutzt wurde.
- Sie haben akzeptiert, dass der Geheimtext dort, wohin Sie ihn gesendet haben, unbegrenzt gespeichert bleiben kann.
Bereit? Verschlüsseln Sie eine Nachricht, oder lesen Sie zuerst die Schritt-für-Schritt-Anleitung.