Digitale IDs einbauen und nutzen

Diese Anleitungen beschreiben, wie Sie eine digitale ID in E-Mail-Programme und andere Software einbauen und damit verwenden können.

• Zum Unterschreiben und Verschlüsseln von E-Mails:

  • mit Microsoft Outlook und Microsoft Exchange

  • mit Microsoft Outlook Web App (OWA)

  • mit Mozilla Thunderbird (veraltete Anleitung)

  • mit Apple Mail

  • mit Evolution

  • auf einem Smartphone oder Tablet unter Android (veraltete Anleitung)

  • in PHP-Skripten

• Zum Identitätsnachweis im WWW (als bessere Alternative zum Passwort):

  • mit Mozilla Firefox

  • mit Microsoft Edge, Chrome und anderen Browsern unter Windows:

    • Diese verwenden die in Microsoft Outlook importierten digitalen IDs

  • mit Apple Safari, Chrome und anderen Browsern unter MacOS:

    • Diese verwenden die in Apple Mail importierten digitalen IDs

  • mit Chromium unter Linux:

    • Unter Einstellungen → Datenschutz und Sicherheit → Sicherheit → Zertifikate verwalten gelangen Sie zu einer Einstellungsseite, die der von Mozilla Firefox ähnelt

  • in PHP-Skripten

• Zum Unterschreiben von PDF-Dokumenten:

  • mit Acrobat Reader oder Acrobat Pro

  • in PHP-Skripten

• Zum Betreiben eines TLS-Servers:

  • mit dem Webserver Apache

Weitere Anleitungen müssen noch geschrieben werden.

Falls Ihre E-Mail-Software oben nicht aufgeführt ist, sollten Sie sich die Anleitung für Mozilla Thunderbird anschauen – die meiste E-Mail-Software funktioniert sehr ähnlich.

Falls es für das von Ihnen eingesetzte Gerät bzw. für die von Ihnen eingesetzte Software ein Bedienungshandbuch gibt, sollten Sie dieses zurate ziehen. Suchen Sie im Inhaltsverzeichnis oder Index nach Schlagwörtern wie „S/MIME“, „Zertifikat“, „PKCS#12“, „Signieren“, „Signatur“, „Verschlüsseln“.

(Leider hat das Wort „Signatur“ im E-Mail-Kontext zwei völlig verschiedene Bedeutungen: Es bezeichnet sowohl die Fußzeilen, in denen man üblicherweise Kontaktangaben unterbringt, als auch die kryptografische Unterschrift, welche die eigenhändige Unterschrift ersetzt.)

Laut https://www.pdf-insecurity.org/ werden elektronische Unterschriften durch fast alle PDF-Reader, auch von Adobe, nicht korrekt überprüft. Es gibt zahlreiche verschiedene Möglichkeiten, diese PDF-Reader so auszutricksen, dass sie gefälschte Inhalte als echt anzeigen!

Offensichtlich leiden PDF-interne Signaturen an konzeptionellen Schwächen. Wir empfehlen daher, PDF-internen Signaturen überhaupt nicht mehr zu vertrauen.

Ausnahmen sind möglich, wenn – wie in der Universitätsverwaltung – zur Signaturprüfung eine Software eingesetzt wird, die gegen sämtliche auf https://www.pdf-insecurity.org/ genannten Angriffe unempfindlich ist. Dies ist nach jedem Update dieser Webseite oder der Software erneut zu prüfen.