Thema "Verschlüsselte E-Mails würden meinen Alltag erleichtern" in Anregungen

PGP Verschlüsselung

kjas7183a — Mon, 05 Sep 2016 15:57:24 GMT

Es wäre cool wenn Email Benachrichtigungen von comdirect (optional) mit PGP verschlüsselt werden könnten.

Facebook hat zum Beispiel auch eine solche Funktion.

Betreff: PGP Verschlüsselung

Zargoras — Mon, 05 Sep 2016 16:27:58 GMT

fände ich auch ziemlich interessant, und als ersten schritt könnte man ja schonmal die emails signieren, aber leider glaube ich nicht wirklich daran, das die comdirect das anbieten wird, da es an sich zu komplex ist, keine einheitliche datenbank für öffentliche schlüssel gibt, und es leider zu wenige ansprechen würde, also ein kosten nutzen ungleichgewicht auftreten würde, zudem kann es auch zu problemen führen, auf die die comdirect keinen Einfluss hat 😞

Re: Betreff: PGP Verschlüsselung

ehemaliger Nutzer — Tue, 06 Sep 2016 09:49:36 GMT

Hallo @kjas7183a,

eine Verschlüsselung ist derzeit nicht vorgesehen. Vertrauliche Daten werden ja grundsätzlich nicht per E-Mail kommuniziert.

Viele Grüße, Mario

Re: Betreff: PGP Verschlüsselung

Joe58 — Wed, 28 Aug 2019 09:07:29 GMT

Hallo SMT_Mario,

auch wenn der Beitrag "etwas" älter ist und ich ihn heute erst zufällig bei der Suche nach der Frage, wie ich die Kommunikation mit der Comdirect sicherer gestalten kann gefunden habe, hat er doch nichts an Relevanz verloren.

Es ist also aus Deiner Sicht keine vertrauliche Information, wenn als offene EMail von der Bank folgendes gesendet wird (die aus meiner Sicht vertraulichen Teile habe ich durch XX ersetzt):

Sehr geehrte Kundin, sehr geehrter Kunde,

wir bestätigen die Ausführung folgender Order: 

Kundennummer: xxxxXXXX
Orderart: Verkauf
ISIN/WKN: DE000XXXXXXX
Bezeichnung: XXXXXXX
Handelsplatz: Tradegate
Stück/Nominale: XXXXX Stk.
Ausführungskurs: XXXXXX EUR

Ich könnte mir vorstellen, dass es doch den einen oder anderen interessieren könnte, welche Umsätze wer gemacht hat. Wenn das nicht vertraulich sein sollte, warum schickt man dann nicht auch gleich die Kontostände in Klartext per EMail.

Viele Grüße ein etwas ob dieser laxen Einstellung verwirrter Joe

Re: Betreff: PGP Verschlüsselung

ehemaliger Nutzer — Wed, 28 Aug 2019 09:21:08 GMT

Hallo @Joe58,

bei der Einrichtung der E-Mail-Benachrichtigung weisen wir explizit darauf hin, dass die versendete E-Mail nicht verschlüsselt ist und welche Daten die E-Mail enthalten kann.

Du als Kunde musst diesem Hinweis ausdrücklich zustimmen, erst dann werden E-Mail-Benachrichtigungen versendet. Der Versand der E-Mail-Benachrichtigung ist ein freiwilliger Service, der nicht genutzt werden muss.

Viele Grüße

Mario

Re: Betreff: PGP Verschlüsselung

Joe58 — Wed, 28 Aug 2019 10:11:16 GMT

Hallo Mario

formal ist Deine Antwort richtig. Wie leider so oft, hat man auch hier den Eindruck, dass wenn man mit den angemerkten Argumenten nicht weiter kommt, zieht man die AGB /Nutzungsbedingungen Karte.

Mein Argument war, dass die Aussage, es würden KEINE vertraulichen Datendaten per EMail verschickt, ja wohl so nicht haltbar ist, ungeachtet der Tatsache, dass in den Nutzungsbedingungen unter vielem Anderen vermerkt ist, dass die Kommunikation nicht verschlüsselt wird.

Gerade in der heutigen Zeit wäre es für jede Bank ein positives Merkmal, wenn sie die Zeichen der Zeit verstanden hätten.

In dem Sinne

Joe

Re: Betreff: PGP Verschlüsselung

ehemaliger Nutzer — Wed, 28 Aug 2019 10:21:27 GMT

Hallo @Joe58,

meine Aussage von einst hat weiterhin Bestand. Eine generelle Verschlüsselung unserer E-Mails ist nicht vorgesehen, da wir keine vertraulichen Daten versenden. Wenn du als Kunde den Versand solcher Daten (bei einer Orderausführung) ausdrücklich wünschst, werden diese auch versendet.

Viele Grüße

Mario

Re: Betreff: PGP Verschlüsselung

Zargoras — Tue, 03 Sep 2019 08:59:24 GMT

@Joe58

ich kann den Wunsch im Grundsatz ja durchaus verstehen, aber PGP halte ich für komplett unrealistisch, also wären in meinen Augen realisierbare Wünsche sinnvoller, soetwas wie benachrichtigungen durch und über die App. Hier wäre eine verschlüsselung eben "einfach" um zu setzen.

PGP ist leider immer etwas für technik Nerds geblieben, zu komplex in der Handhabung, und auch nur sicher, wenn man quasie Experte ist.

Deswegen meine Frage, wie könntest du dir die Kommunikation alternativ zur Email vorstellen und eben auch Wünschen.

Re: Betreff: PGP Verschlüsselung

Joe58 — Tue, 03 Sep 2019 09:21:01 GMT

Hallo Zargoras

zunächst einmal herzlichen Dank für die Bemühungen, das Thema konstruktiv statt formal lösen zu wollen.

Im Prinzip stimme ich Dir zu, ja PGP ist leider sicher nichts für jeden. Aber warum nicht als Angebot für die, die es nutzen wollen. Es wird vermutlich die Minderheit bleiben, aber wenn keiner mal den ersten Schritt macht, wird es immer ein Nischenprodukt bleiben.

Aber so weit braucht man aus meiner Sicht gar nicht zu gehen. Wäre nicht schon einiges erreicht, wenn man in den Ausführungs-Bestätigungsmails, auf die sich meine Frage/Kritik bezog, einfach die Kundennummer in den letzen x Stellen einfach durch XX ersetzen würde, die WKN ähnlich und auf den Ausführungskurs ganz verzichtet? Wenn ich als Kunde es dann genauer wissen will, wie nun exakt der Kurs war, reicht mir ja ein Link in meine Postbox. Somit ist zumindest sichergestellt, dass eine unberechtigte, neugierige Person, die, wie auch immer, an meine Mail gekommen ist, nicht weiß, ob ich gerade für 10 € oder 1 Mio € Wertpapiere gehandelt habe. Das wäre doch zumindest schon mal ein Ansatz.

Re: Betreff: PGP Verschlüsselung

Zargoras — Thu, 26 Sep 2019 14:25:47 GMT

@Joe58

aber die Email Benachrichtigung ist ja optional, verliert diese in dem Fall dann nicht jeglichen Sinn?

Ich denke ein Kommunikationskanal über die App wäre viel Sinnvoller, leicht ab zu sichern, und ein hoher grad an usability.

Hast du einen self signed pgp key oder von einer ca? welche software verwendest du, pgp ist ja alles andere als inherent sicher, man muss den herstellern ja auch vertrauen, und da es eben doch eine ziemliche nischen angelegenheit ist, ist der Support auch immer fragwürdig.

Wollte es auch mal nutzen, aber letztlich war mir für diesen oportunissmus der Aufwand viel zu hoch.

Re: Betreff: PGP Verschlüsselung

Necoro — Fri, 27 Sep 2019 13:26:55 GMT

@Zargoras schrieb:
Hast du einen self signed pgp key oder von einer ca?

Du verwechselst PGP gerade mit X.509 oder? Bei PGP gibt es ja gerade keine CA, weil die Idee das zugrundeliegende Web of Trust ist und du durch gegenseitiges Signieren die Echtheit bestätigst, solange du eben jenen Unterzeichnen (mittelbar) vertraust.

Und eben jenes WoT ist auch der Grund für den Tod des Systems, zu min in der Hinsicht/für den hier genannten Usecase.

Re: Betreff: PGP Verschlüsselung

marxsxsls — Tue, 29 Oct 2019 23:03:20 GMT

Na ja, auch S/MIME ist in der Praxis leider ziemlich tot. Praktisch niemand nutzt es wegen des Aufwandes und der wenigen freien Zertifikate.

Verschlüsselte E-Mails würden meinen Alltag erleichtern

Madirect — Wed, 18 Nov 2020 12:56:36 GMT

Hallo,

ich würde mir auch wünschen wenn neue Einträge in der Postbox direkt per verschlüsselter E-Mail verschickt werden könnten. Ich habe das aktuell deaktiviert, da eine unverschlüsselte Mail nicht sicher ist (darauf weist die comdirect ja auch ausdrücklich hin, wie bereits gepostet).

Dadurch muss ich immer sehr umständlich alle Nachrichten runterladen und einzeln bei mir archivieren. Gerade durch die vielen Depotausführungen sind das viele Nachrichten und viel manuelle Arbeit für mich.

Wie es sehr gut geht hat mir bspw. die Lufthansa gezeigt, dort habe ich einen selbstgenerierten öffentlichen PGP-Schlüssel hinterlegt und seitdem bekomme ich von der Lufthansa die Aktionärsmitteilungen verschlüsselt an mein Postfach geschickt, statt per Brief.

Mir würde es daher manuelle Arbeit ersparen, wenn die comdirect ebenfalls PGP-verschlüsselte E-Mails anbieten könnte.

Viele Grüße

Betreff: Verschlüsselte E-Mails würden meinen Alltag erleichtern

Necoro — Wed, 18 Nov 2020 13:12:48 GMT

@Madirect schrieb:

Wie es sehr gut geht hat mir bspw. die Lufthansa gezeigt, dort habe ich einen selbstgenerierten öffentlichen PGP-Schlüssel hinterlegt und seitdem bekomme ich von der Lufthansa die Aktionärsmitteilungen verschlüsselt an mein Postfach geschickt, statt per Brief.

Wow. Hätte nicht gedacht, dass es das wirklich in freier Wildbahn gibt. Danke für diese Info.

Re: Betreff: PGP Verschlüsselung

ralfbergs — Sat, 06 May 2023 08:54:21 GMT

Ich frage mich ob so eine Aussage aus Ignoranz, Unwissenheit oder Unwillen entsteht...

Verschlüsselung führt eben dazu, dass die versendeten Daten von niemandem anderen als dem gewünschten Empfänger lesbar sind. Es gibt also im Endeffekt keine vertraulichen Daten, die zum Versand gelangen. Für jeden unbeabsichtigten Empfänger sind die versendeten Daten einfach nur zufälliger Datenmüll, er kann damit nichts anfangen...

Re: Betreff: PGP Verschlüsselung

ralfbergs — Sat, 06 May 2023 08:56:25 GMT

Im gewerblichen Bereich wird S/MIME sehr wohl benutzt, gerade von Konzernen. Wir betreiben z. B. eine eigene CA...

Betreff: PGP Verschlüsselung

Micha888 — Sun, 28 Jan 2024 15:12:58 GMT

S/MINE ist Tot, es wird zwar sowas ähnliches bei der Kommunikation von Anwälten und Notaren mit Gerichten unterstützt aber selbst die Finanzämter in Thüringen und einige Behörden, wie das BKA oder um Urkunden zu beantragen haben viele mittlerweile einen Öffentlichen PGP Schlüssel auf deren Website, um die Kommunikation E2E zu verschlüsseln.

Jeder weis doch mittlerweile das Google, Microsoft mit deren Office 365 oder auch Hotmail, den gesamten Email-Verkehr auswerten, vor-allem nach Passwörtern und Logins suchen.

Für die, die es nicht glauben sollten, einfach mal in den www.heise.de Artikeln ein bisschen stöbern.

PGP ist sicherer und Viel einfacher zu handhaben als S/MINE mit der Monströsen Zertifikats Infrastruktur.
Es gibt mittlerweile auch www.governikus.de, wo man seinen Öffentlichen PGP Schlüssel Signieren lassen kann nach einer Identitätsprüfung.

Es mehr wirklich Sinn hier für Banken etwas sicherer mit der Kommunikation zu werden, das gibt auch weniger Risiken für die Bank, gegen DSVGO oder das Bankgeheimnis zu verstoßen.

Betreff: PGP Verschlüsselung

ralfbergs — Sun, 28 Jan 2024 15:51:14 GMT

Entschuldigung, aber Du hast leider nur ein ziemlich ungesundes Halbwissen.

S/MIME ist genauso eine Ende-zu-Ende-Verschlüsselung wie PGP. Dass der "Trust" hier durch eine zentrale CA bereitgestellt wird, hat überhaupt nichts damit zu tun, schließt insb. keine E2E-Verschlüsselung aus. PGP ist auch nicht inhärent "sicherer" als S/MIME. Die verwendeten Verschlüsselungsverfahren (symm. u. asymm.) sind durchaus vergleichbar.

Und "tot" ist S/MIME mal sicherlich nicht. Ich arbeite bei einem internationalen Großkonzern mit ca. 70.000 MA, wir verwenden S/MIME. Viele andere Firmen verwenden auch S/MIME, u. a. auch die comdirect.

Das beA verwendet nicht S/MIME.

Wieso Du hier den Governikus-Service zum Signieren der PGP-Schlüssel erwähnst, weißt auch nur Du. Das bietet in diesem Kontext hier keinerlei Sicherheitsgewinn. Wenn ich der Bank "einen" öff. PGP-Schlüssel zur Verfügung stelle, weil ich damit gerne meine Nachrichten von denen an mich verschlüsselt haben möchte, dann bringt es keinen Sicherheitsgewinn, wenn der Schlüssel durch Governikus zertifiziert ist.

Wo ich Dich ausdrücklich unterstütze ist bei der Forderung, dass die comdirect PGP/GPG oder S/MIME oder am besten beides unterstützen sollte. Das wäre mal "innovativ"...

(Jemand erwähnt die Lufthansa, die das für Aktionäre unterstützt. Die Telekom tut das auch schon seit ca. 20 Jahren!)

Betreff: PGP Verschlüsselung

Micha888 — Sun, 28 Jan 2024 16:17:15 GMT

Ich habe in keinem Wort erwähnt das S/MIME keine E2E ist und in großen Firmen verwendet wird.

Ich habe Kryptographie Studiert und verstehe die Algorithmen dahinter, deshalb kann ich auch sagen das PGP und S/MINE im Prinzip Mathematisch genauso funktionieren, jedoch braucht man bei S/MIME diese Zertifikate und eine Vertrauenswürde CA.

Ich würde hier niemanden beleidigen wie due, und sagen dass Mr. X keine Ahnung hat.
Bitte versehe erstmal was ich geschrieben habe.

Mir ging es nur um den Einsatz von PGP und meiner Eigenen Beobachtung das dies bei Behörden immer mehr sich durchsetzt anstelle von Zertifikaten.

Mag sein das S/MINE bei großen Firmen dies Verwendet wird, vor allem im Outlook und Office 365 Umfeld sehe ich das ja selbst.

Also bitte noch mal, keinen hier beleidigen.

Betreff: PGP Verschlüsselung

Krügerrand — Sun, 28 Jan 2024 20:00:47 GMT

Hi,

wer großen Wert auf Email-Verschlüsselung legt, kann im Konzern die Marke wechseln.

https://ca.commerzbank.com/

Wäre aber schön, wenn die Commerzbank das auch für die Comdirect öffnen würde.