Erfahrungen mit keybase.io

[deckelmouck]

Hallo Luxxer,

ich wollte mal fragen, ob es unter euch ein paar keybase.io Nutzer gibt?
Auch wollte ich wissen, was man davon halten kann? Ob es nur ein Hype oder doch irgendwo sinnvoll ist?

Gruß,
deckelmouck

 

[deckelmouck]

Nutzt den überhaupt jemand eine Verschlüsselung zur Übermittlung von Mails oder Daten?
Wenn man es kritisch betrachtet, ist der einfache Mail-Verkehr relativ unsicher.

 

[Roach13]

das was ich so maile enthält im regelfall keine sensiblen daten, von daher ist das nicht unbedingt nötig.

 

[UsAs]

Ich kann keinerlei persönliche Erfahrungen zu Keybase beitragen.

Hast du das hier gelesen?

https://thomas-leister.de/internet/pgp-keys-hosten-mit-keybase-io/

Keybase.io | H I E R

 

[deckelmouck]

Ich kann keinerlei persönliche Erfahrungen zu Keybase beitragen.

Hast du das hier gelesen?

https://thomas-leister.de/internet/pgp-keys-hosten-mit-keybase-io/

Keybase.io | H I E R

Kenne beide Artikel und diese sind auch fast die einzig guten im deutschsprachigen Raum.
Viel liest man nicht darüber und daher stellte ich mir die Frage, ob nur ein paar Leute das ganze nutzen und was die anderen so darüber denken.

Klar hat man als "Normalo" jetzt keine großen Geheimnisse, aber die "Stasi" hätte sich früher über das Internet gefreut^^

GPG ist nichts für Laien, ab und zu auch etwas unvorteilhaft (mobile Devices), aber Gedanken kann und sollte man sich schon mal machen..

 

[UsAs]

Falls du es selbst testen wirst, ist ein Erfahrungsbericht herzlich erbeten.

 

[TCM]

Klar hat man als "Normalo" jetzt keine großen Geheimnisse

Und hör auf, das berechtigte Interesse an Privatheit mit solchen hohlen Phrasen abzuwerten. Jeder hat Geheimnisse. Und das ist gut so.

 

[deckelmouck]

Und hör auf, das berechtigte Interesse an Privatheit mit solchen hohlen Phrasen abzuwerten. Jeder hat Geheimnisse. Und das ist gut so.

das stimmt, hätte mich besser ausdrücken müssen und sollte eher "wirtschaftliche Geheimnisse/Informationen" geschrieben.

 

[TCM]

Aber selbst dann sind ja nicht nur die schützenswert.

 

[deckelmouck]

Geb ich dir Recht. Daher auch meine Frage. Ob jemand Erfahrungen mit Keybase, oder mit PGP und GPG hat und diese eventuell mit uns teilt.

Ich habe mich bei keybase.io eingetragen und meinen Public Key dort hinterlegt.
Auf meinem MacBook habe ich den Private Key im Schlüsselbund und kann auch nur dort meine Mails entschlüsseln. Derzeit habe ich zwei Kontakte über diesen Kanal laufen und das funktioniert soweit ganz gut.
Mobil ist das noch nicht so komfortabel.

 

[IT Balliet]

Hi,

also ich nutzt zur Verschlüsselung meines ganzen System DesLock+ Pro. Da ich selbstständig bin und auf dem Gerät Kundendaten liegen habe ich ein schlechtes Gefühl dabei wenn diese bei einem Diebstahl in 3te Hände geraten sollten.

Für den E-Mail Verkehr über Outlook 2013 nutze ich entsprechend ebenfalls DesLock sofern der Kontakt die Software ebenfalls installiert hat (aktuell sind es 3 Firmen die ebenfalls mit dem Tool arbeiten). So können Passwörter auch mal 'eben' im Klartext per E-Mail übermittelt werden ohne dass eine Gefahr entstehen kann.

Cheers,

 

[TCM]

DesLock+ Pro

Kein Source -> Tonne. Außerdem gings um Schlüsselaustausch, nicht um konkrete Implementierungen. Ob die Schlüssel jetzt mit GPG oder PGP oder irgendwas OpenPGP-kompatiblem benutzt werden, ist dann egal.

 

[Hiserius]

Ist ein wichtiges Thema aber was bringt das alles? Ich versuche seit Monaten vergeblich meine Mail-Kommunikation mittels PGP zu realisieren. Da zieht einfach keine Sau mit. Soll ich jetzt komplett aufhören mit der digitalen Kommunikation? Am Ende gibt man eben doch nach - einfach weil man als Minderheit keine Chance hat sich durchzusetzten, unabhängig davon wie sinnvoll etwas ist.

 

[TCM]

Es ist ja nicht so, dass der Client entweder nur verschlüsseln kann oder nur Klartext schicken kann. Du kannst doch problemlos bei Leuten, wo du einen Key hast, verschlüsselt senden und bei allen anderen nicht.

Insofern finde ich die Frage irgendwie sinnlos. Hier gehts darum, von Leuten, die man nie getroffen hat, verhältnismäßig sicher den Key zu kriegen. Also sicher in dem Sinne, dass er auch zur richtigen Identität passt.

 

[deckelmouck]

Denke damit hat keybase.io eine gute Grundlage geschaffen. Leider sind Benutzer außen vor, die kaum auf den unterstüzten Plattformen online sind.