Schräger Vogel

Stieler, TR-Redakteur, findet Datenschutz wichtig – aber nicht um jeden Preis.

Ich habe mir vor Jahren PGP-Schlüssel zugelegt für die Verschlüsselung und das Signieren von E-Mails. Verwendet habe ich sie allerdings sehr selten, denn in der Praxis hat sich das Verschlüsseln trotzt Snowden nie wirklich durchgesetzt.

Die Methode ist mühsam, weil ich für Public-Key-Verschlüsselung zwei Arten von Schlüsseln brauche: Einen öffentlichen, mit dem jeder mir eine verschlüsselte Mail schicken kann. Und einen privaten, damit ich diese verschlüsselte Mail wieder entschlüsseln kann. Dieser Schlüssel ist geheim und darf nicht in falsche Hände geraten. Das ist theoretisch eigentlich ganz einfach, aber so ist die Welt in der Praxis leider nicht. Schlüssel verlieren ihre Gültigkeit, oder sie werden zurückgezogen und neu generiert, weil ein Rechner verloren ging oder gestohlen wurde.

Die Verwaltung der Schlüssel ist also fast immer ein Graus. Die E-Mail-App Canary soll das nun ändern. Sie bietet einen automatischen und einen manuellen Modus an. Im automatischen Modus ist tatsächlich alles recht einfach. Die App generiert Schlüsselpaare, falls diese noch nicht vorhanden sind, und jeder Empfänger bekommt automatisch meinen öffentlichen Schlüssel mitgeliefert. Allerdings nur dann, wenn er auch Canary benutzt.

Das mag gut fürs Geschäft sein – als Sicherheitsfeature ist es eine Enttäuschung. Im manuellen Mode kann ich bereits existierende Schlüssel zwar nutzen, muss diese aber per iTunes importieren. Das ist weder besonders intuitiv noch besonders sicher, da ich zunächst eine Extra-Datei mit den Schlüsseln erzeugen muss, die theoretisch gestohlen werden könnte. Mit der Bequemlichkeit ist es im manuellen Modus zudem vorbei. Der Vorteil gegen-über anderen Verschlüsselungs-programmen ist dahin.

Unschön auch: Die Schlüssel werden nicht mit einem zusätzlichen Passwort abgesichert. Jeder, der das Handy in die Finger bekommt und entsperren kann – manche Ermittlungsbehörden zum Beispiel –, könnte theoretisch alle Mails im Klartext lesen.

Immerhin die Oberfläche ist schön und aufgeräumt. Im "Focus Mode" präsentiert sie nur die Mails, die wichtig sind – oder die die App dafür hält. Eine Desktop-Version der App kann zudem Dateien aus Dropbox und Google Drive einbinden. Jetzt schreibe ich Briefe an mich selbst. Nicht aus literarischen Gründen oder als Instrument der Selbstfindung, sondern um zu sehen, wie die Verschlüsselung arbeitet. Ich wusste schon immer, dass man etwas seltsam wird, wenn man zu viel über diese Dinge nachdenkt.

Produkt: Canary
Hersteller: Mailr Tech
Preis: 5,49 Euro (iOS), 10,99 Euro (OS X)

(wst)