Interview: KDE als Kommunikationszentrale

Golem.de: KMail bietet zahlreiche Funktionen für eine sichere E-Mail-Kommunikation, bedingt unter anderem auch durch eine gezielte Förderung durch das BSI. Dennoch wird die Verschlüsselung von E-Mails oft als umständlich empfunden und nicht genutzt. Welche Schritte sind notwendig, damit sich eine Verschlüsselung von E-Mails auf breiter Front durchsetzen kann?

Klöcker: Wenn wir das wüssten...

Eine Möglichkeit wäre die automatische Erzeugung eines Schlüsselpaares bei der ersten Benutzung eines Mail-Clients. Der Mail-Client müsste dann standardmäßig alle E-Mails zumindest schon mal signieren. Verschlüsseln ist unendlich schwieriger, da dazu der öffentliche Schlüssel des Empfängers vorliegen muss. Die Schwierigkeit dabei ist die Feststellung der Authentizität dieses Schlüssels, d.h. ob der Schlüssel tatsächlich dem Empfänger gehört. Bei der Beantwortung einer signierten E-Mail könnte man mit dem Schlüssel verschlüsseln, der auch zum Signieren verwendet wurde. Zur Vereinfachung sollte der Schlüssel an die E-Mail angehängt werden. Beim Erstellen einer neuen E-Mail könnte man aus der Kenntnis von bereits empfangenen signierten E-Mails auf den richtigen Schlüssel schließen.

Das Problem an diesem Automatismus ist aber, dass eine Überprüfung der Authentizität der Schlüssel nicht stattfindet. Es wird einfach die Authentizität von empfangenen E-Mails angenommen. Dass man der Absenderadresse aber nicht trauen kann, sollte wohl dank der zahlreichen aktuellen Viren/Würmer jedem klar sein. Insofern ist der oben beschriebene Automatismus meiner Meinung nach nicht akzeptabel. Ohne eine zentrale PKI, die meiner Meinung nach von der Bundesregierung bereitgestellt werden sollte, geht es einfach nicht.

Golem.de: Große Bestände an archivierten E-Mails stellen jedes E-Mail-Programm vor gewisse Schwierigkeiten. Zwar bietet KMail mit der Möglichkeit, Suchanfragen in virtuelle Ordner zu verwandeln, eine sehr nützliche Funktion. Die gezielte Suche nach E-Mails kann aber so manches System an seine Grenzen bringen. Darf man diesbezüglich auf Besserung hoffen?

Klöcker: Wir hoffen, bald eine indizierte Volltextsuche anbieten zu können. Weitere Verbesserungen wären durch eine weitergehende Indizierung (z.B. nach dem Absender) zu erwarten. Letzteres ist derzeit nicht in Planung.