01.02.2016, 10:43 Uhr Hinweis: Wir haben in diesem Artikel Provisions-Links verwendet und sie durch "*" gekennzeichnet. Erfolgt über diese Links eine Bestellung, erhält t3n.de eine Provision.

Die spätestens seit Edward Snowdens Enthüllungen beliebte Verschlüsselungssoftware PGP ist offenbar nicht so sicher, wie es scheint. Ein Sicherheitsforscher kritisiert, dass PGP zu viele Metadaten verrate und damit NSA und Co. in die Hände spiele.

Verschlüsselte E-Mail-Kommunikation: PGP verrät Metadaten

In dem Film „Citizen Four“ von Laura Poitras über Edward Snowden wurde das Verschlüsselungsprogramm Pretty Good Privacy (PGP) noch lobend erwähnt, und auch deutsche E-Mail-Anbieter wie GMX oder Web.de setzen auf die Ende-zu-Ende-Verschlüsselung per PGP. Nutzer sollten sich allerdings nicht allzu sehr auf diesen Schutz ihrer Privatsphäre verlassen, wie der Sicherheitsforscher Nicholas Weaver vom International Computer Science Institute warnt.

Weaver zufolge würde PGP zu viele Metadaten verraten, was vor allem die Geheimdienste wie die NSA freuen dürfte. Der verschlüsselte Inhalt der E-Mails sei demnach zwar nicht zu decodieren. Aber bei mit einem herkömmlichen PGP-Client verschlüsselten E-Mails könnten die KeyIDs herausgefiltert werden, was die Adressen aller Empfänger, in den meisten Fällen auch die des Senders umfasse. Letztgenannter könnte die eigene E-Mail nicht mehr entschlüsseln, wäre er nicht selbst auch Empfänger.

PGP-verschlüsselte E-Mails als Einfallstor für die NSA

Mithilfe der KeyIDs können E-Mail-Adressen und Namen herausgefunden werden. Mit entsprechenden Programmen, über die Geheimdienste verfügen dürften, könnte ein Kommunikationsnetz bestimmter Personen erstellt werden. Das biete eine Einstiegsmöglichkeit, um in Systeme einzudringen und Schlüssel zu stehlen, meint Weaver.

„PGP ist ein Freund der NSA“, zitiert die Website Motherboard den Sicherheitsforscher. Um sich bei der E-Mail-Kommunikation vor der Überwachung durch Geheimdienste zu schützen, müsste man laut Weaver neben PGP auch ein neues E-Mail-Konto sowie einen Anonymisierungsdienst wie Tor nutzen. Die KeyID des Senders könne zudem entfernt werden oder dieser lässt sich nicht als Empfänger aufnehmen, kann dann aber auch die Nachricht nicht mehr entschlüsseln.

via www.zdnet.de