Neugierig war ich aber trotzdem auf die mit knapp 20 Jahren eigentlich schon recht alte Kryptotechnik.

Die Verschlüsselung läuft wie folgt:

1. Man generiert auf seinem PC einen privaten und den passenden öffentlichen Key.
2. Den Öffentlichen Key tauscht man mit seinem Kommunikationspartner oder lädt ihn ins “Web of Trust“, sofern man möchte, dass man per Mailadresse oder Namen für andere auffindbar und somit sofort verschlüsselt kontaktierbar ist.
   Aber vorsicht: einmal auf einen öffentlichen Keyserver geladen, kann man seine Mailadresse nicht mehr zurückholen, da die Keyserver sich gegenseitig synchron halten.
3. Für das Senden und Empfangen von verschlüsselten Mails ohne viel Aufwand, braucht man eigentlich ein Plugin für sein Mailprogramm, bzw. eines für seinen Mailserver (bspw. für Squirrelmail).

Ich habe mich für das Thunderbird Plugin Enigmail entschieden. Hiermit kann man auch gleich sein Schlüsselpaar generieren lassen.

Zum Verschlüsseln ohne Plugin, also z.B. für einen Webmailer, kann man die Mail oder den Anhang auch mit Stand-Alone-Software verschlüsseln und entschlüsseln. Ich habe dazu Cryptophane ausprobiert, was trotz Betastatus gut funktionierte.

Ich hatte mein Mailprogramm beim Senden auf ISO-8859-15 eingestellt.
Auch die Einstllung auf ISO-8859-1 half nicht. Erst mit UTF-8 wurden alle Zeichen richtig dargestellt.
Lustigerweise kann ich mir Mails vom Iphone wiederum nicht als UTF-8 anzeigen lassen sondern muss ISO-8859-1 einstellen.

Ob das jetzt am Mailclienten liegt, oder vom Mailserver (hier Googlemail) umgestellt wird, ist mir noch nicht ganz klar.
Klar ist, dass in Zukunft deutlich mehr UTF-8 verwendet wird, wie das bei der Auslieferung von Webseiten schon jetzt üblich ist.

Im Thunderbird sind die Einstellungen etwas versteckt.
Die zum Senden unter Extras -> Einstellungen -> Ansicht -> Formatierung -> Erweitert
Die zur Anzeige der empfangenen Mails wie im Browser unter Ansicht -> Zeichenkodierung

  Foto CC by Croila

Es ist schon irre. Kaum ein Tag vergeht ohne News über Google. Entweder ein neuer Dienst wird angekündigt oder ein Rechtsstreit angefangen.
Klar, große Firmen haben es bei all den Patenten und Gesetzten selbst mit einer großen Rechtsabteilung nicht leicht.

Das tolle an Google: Alles ist umsonst. Wirklich?

Googles Haupteinnahmequelle, die Werbung, ist ja bekannt. Also nicht ganz umsonst.
Viel höher ist für den Nutzer aber der Preis für den Verlust seiner Privatsphäre. Wer garantiert mir, dass Google mein Nutzungsprofil irgendwann wieder löscht und nicht gar mit anderen Google-Diensten abgleicht.
Sollte dies eines Tages geschehen, wären wir für Google wirklich gläserne Nutzer.

Hier einmal eine Liste was im Worst Case alles über uns bekannt ist:

Google Suche: Alles was wir ins Suchfeld tippen und anklicken und weil man oft nach dem Schmökern wieder zurückkehrt und einen weiteren Begriff sucht oder eine andere Ergebnisseite anklickt auch welche Themen uns besonders interessieren.
Mit der IP-Änderung und Löschung der Cookies lässt sich der Nutzer dann nicht weiter tracken.

Anders sieht das aus, wenn man den Google Chrome Browser nutzt.

Google Chrome: Hier hat der Browser eine eindeutige ID, die den Benutzer auch bei einer Änderung der IP immer identifizierbar macht. Selbst wenn man die ID abschaltet werden alle aufgerufenen Adressen und Suchen an Google übermittelt.
Wenn jetzt jede 2. Website Google Analytics verwendet ist einem mit einem anderen Browser allerdings auch nicht geholfen, sollte Google auf die Idee kommen, die Daten abzugleichen.

Google Earth / Maps: Bei diesem Dienst habe ich weniger Bedenken, allerdings könnte Google erfassen, welche Orte man sich öfter anschaut und natürlich bei Maps geplante Routen auswerten und so sehen, wo man hinfährt. Auch bei Google Earth gibt es einige Satellitenfotos von Leuten, die nackt im Garten liegen o.ä. was allerdings bei der geringen Auflösung unkritisch ist.
Problematischer ist StreetView, was zwar gerade für die geplanten 3D-Autonavigationsgeräte eine kinderleichte Orientierung ermöglicht, oft aber auch den vielleicht lieber geheim gewussten Aufenthaltsort von Passanten verrät oder Blicke durch Wohnzimmerfenster erlaubt.
Oft weiß man gar nicht, dass man fotografiert wurde und findet sich im schlimmsten Fall in zahlreichen Blog- und Foreneinträgen wieder (z.B. http://www.streetviewfun.com/).

Google Powermeter: Tolle Idee. Man ersetzt seinen alten Stromzähler durch einen mit Internetanbindung und Google bereitet die Verbrauchsdaten grafisch hübsch auf. So kann man Online sehen, wenn die Kaffeemaschine eingeschaltet wird oder das Licht angeht. Leider nicht nur Stromsparhilfe, sondern auch perfektes Überwachungstool. Dafür gabs vor kurzem erst den BigBrother Award

Google Picasa: Hier werden einem momentan 1GB Onlinespeicher geschenkt, um seine Fotos hochzuladen und zu tauschen. So hätte Google nicht nur eine IP, sondern dank Tags auch ein Gesicht dazu.

Google DNS: Seit der Stoppschildkampagne ist das Thema Fremd-DNS wieder etwas bekannter geworden. Google macht nun dem bisher größten freien DNS-Anbieter OpenDNS Konkurrenz. Geld lässt sich hier natürlich über Werbung auf Fehlerseiten die bei Falscheingabe von Adressen erscheinen verdienen. Die Sache ist aber, dass Google so auch den Gesamten Internetverkehr überwachen kann und nicht an die Datenschutzbestimmungen des eigenen deutschen Internetproviders gebunden ist.

Google Books: Google digitalisiert und Kauft elektronische Bibliothekenbestände auf, um sie online lesbar zu machen. Schmökert man in den Büchern, erfasst Google, welche Seiten gelesen werden und was am Rand notiert wird. Für viel User eher unproblematisch, urheberrechtlich aber heikel. Dennoch ein Modell, was bisherige Bibliotheken mit verstaubten Büchern dank augenschonender E-Book-Reader und Volltextsuche zügig ablösen wird.

Youtube: Wurde von Google wegen Scheiterns des eigenen Videodienstes gekauft und musste vor einiger Zeit in einem Urheberrechtsstreit IP-Adressen und Nutzernamen derjenigen herausgeben, die Videos des Medienkonzerns Viacom angesehen hatten.

Google Docs: Der Ersatz MS-Office, allerdings liegen alle Dokumente bei Google. Dass auch Google nicht unfehlbar ist zeigt ein Datenleck des Dienstes im letzten Monat, wo fremde Zugang zu den eigentlich als “privat” markierten Dokumenten erhalten hatten.

Chrome OS: Ein Betriebssystem, dessen Hauptfunktion es ist, den Internetzugang bereitzustellen. Sinn der Aktion ist klar. Die Daten liegen vollständig bei Google und der User muss darauf vertrauen, dass Internetverbindung und Google-Server funktionieren. Dafür startet der Rechner ein paar Sekunden schneller.

Google Calendar: Wenn Google durch seine anderen Dienste nicht schon weiß, was man so den lieben langen Tag treibt, dann spätestens, wenn man dort alle Termine speichert und evtl noch mit seinem Handy oder Notebook über Internetzugänge an verschiedenen Orten synchronisiert. Ein Datenleck, wie bei Google Docs ist hier ebensowenig ausgeschlossen.

Dies ist bei weitem noch keine vollständige Liste. Eins aber wird klar. Je mehr persönliche Daten man einem Fremden anvertraut, desto besser sollte man ihn kennen und ihm vertrauen. Wer bei Google speichert, speichert meist auf einem Server in den USA. Dort gilt ein lockereres Datenschutzgesetz. Vor menschlichem Versagen und Sicherheitslecks ist Google auch nicht sicher. Ich speichere den Großteil meiner Daten daher doch lieber auf meinem Eigenen Rechner und nicht in der Wolke.

Google geht mit dem Thema Datenschutz sehr offensiv um und hat kürzlich den Dashboard Dienst gestartet, wo man sich einen Überblick über alle gesammelten Daten verschaffen kann.
Ob aber mein Webprotokoll oder der Index meiner Mails, nachdem ich auf entfernen geklickt habe, oder das Mailkonto lösche, weiter auf irgendeinem Server schlummert, wird nur Google beantworten können.

Zum Thema Vorratsdatenspeicherung hatte Google mit einer Schließung von Google Mail in Deutschland gedroht, wobei Google mit der Erfüllung der Auflagen die geringsten Probleme haben dürfte.

Ich habe jetzt zumindest ein Mailhosting, bei dem ich sicher sein kann, dass, sollte es nicht gehackt werden, höchstens die Betreffzeile per richterlichem Beschluss öffentlich wird.

Von der Google Suche konnte ich mich allerdings nicht trennen, da Bing zwar Fortschritte macht, aber mangels Benutzern einfach noch keine so relevanten Ergebnisse wie Google liefert. Vielleicht bringt die Allianz mit Yahoo ja die Wende.

1. Die XPI Datei mit einem Packprogramm (z.B. 7zip) öffnen und die Datei install.rdf entpacken
2. In der Datei mit einem Editor wie Notepad++ folgende Zeilen suchen:

{3550f703-e582-4d05-9a08-453d09bdfdc6} 2.0a1 3.0b4

3. Hinter maxVersion einfach die alte Versionsnummer gegen die aktuelle austauschen. Bei mir waren gleich zwei Felder vorhanden, die ich beide ersetzt habe. Sollte irgendwas schief gehen, kann man Firefox oder Thunderbird immer noch im abgesicherten Modus starten. Dann werden keine Add-Ons mit geladen.
4. Die geänderte install.rdf im Archiv aktualisieren (bei 7Zip per Drag&Drop)
5. Installieren – Fertig

Der Trick müsste beim Firefox genau so funktionieren.

Themes
Das Default Theme ist nicht sonderlich übersichtlich oder schick. Besser gefielen die Beiden:

• Leopard Mail-Default-Graphite
• ACE CuteBird (Graphite)

Erweiterungen

• Mail Tweak – Kann die Anzahl der An Felder verringern, Mailheader scrollen, Wörter zählen uvm.
• Minimize to tray – Schickt Thunderbird bei Minimieren oder statt Schließen in den Tray
• Addressbooks Synchronizer – Synchronisiert das Adressbuch mit einer Datei in einem IMAP Ordner. Bspw.  als LDAP Ersatz
• MoreFunctionsForAddressBook – Ergänzt Addressbuch um vCard Importfunktion
• Attachment Sizes – Zeigt die Größe eines Anhangs
• Display Quota – Zeigt den Restspeicherplatz des Postfachs
• Auto Zip Attachments – Anhänge automatisch zippen

Sicherheitstipp: User Agent überschreiben, um bei bekannten Sicherheitslücken keine sinnvollen Informationen zu bieten.
Bspw. in about:config den String general.useragent.override mit dem Wert Thunderbird 2.0.0.6 (X11/20071008) anlegen.

Für Backups des Profils, der Add-ons und Mails empfehle ich MozBackup. Das Programm unterstützt auch Firefox und andere Mozilla Foundation Projekte.
Die fertigen Backups werden im Ordner Eigene Dateien mit der Endung *.pcv abgelegt.