Microsoft® Office unterstützt für die Verschlüsselung den Standard S/MIME, basierend auf der X.509v3 Public-Key Infrastruktur. X.509 verlangt ein hierarchisches System von vertrauenswürdigen Zertifizierungsstellen, während PGP das sog. Web-of-Trust Modell verwendet, welches auch ohne Zertifizierungsstellen auskommt.
Für S/MIME benötigt man ein Zertifikat, welches man (kostenpflichtig) von einer Zertifizierungsstelle wie A-Trust bekommt oder für Testzwecke auch mit dem in Office mitgelieferten Programm selfcert.exe erstellen kann. Für die Kommunikation in der Geschäftswelt oder mit Behörden ist X.509 sicher die Methode der Zukunft, für private Zwecke oder auch in der Wissenschaft ist jedoch PGP völlig ausreichend.

In unserem Tutorium haben wir GnuPG verwendet, was mir in der Anwendung etwas umständlich vorkam. (Die Version 2.0 unterstützt übrigens auch S/MIME, ist aber vorerst nur für Linux erhältlich). Mein Wunsch wäre eine Integration in einen Mailclient wie Thunderbird oder MS Outlook.

Für Mozilla Thunderbird gibt es eine nette Erweiterung namens enigmail. OpenPGP wird hier perfekt integriert. Mich hat aber Outlook interessiert, und da bin ich auf gpgol gestoßen. Diese Erweiterung für Outlook 2003 wird auch mit GPG4WIN ausgeliefert. Diese Distribution würde ich ohnehin empfehlen, GnuPG und WinPT sind hier ohnehin auch dabei.

Das Anlegen und Importieren von Keys in GnuPG möchte ich hier nicht weiter beschreiben, das habt ihr wohl alle im Tutorium gemacht ;)

Im Outlook hat man nach der Installation ein neues Icon für die Verwaltung der Schlüssel. In einem neuen Fenster bei den Optionen kann man einstellen, ob neue Mails verschlüsselt werden sollen oder nicht.




Bei eingehenden Nachrichten gibt es wiederum ein Icon zum entschlüsseln.



Alles ist sehr komfortabel, man benötigt kein Copy&Paste mehr. Attachements werden auch verschlüsselt.