Hallo bubler,
wer von euch nutzt Deltachat und mag über die Erfahrungen berichten?
MfG
buberp
Hab es installiert und finde die Idee großartig. Ich habe nur leider bislang auch keine Erfahrungswerte, weil ich sonst keinen kenne, wo es nutzt.
Hier habe ich noch etwas gefunden:
Das Verfahren hat allerdings einen Haken: Eine E2EE soll gegen das Belauschen durch Dritte schützen. Bei Autocrypt könnte ein bösartiger E-Mail-Provider diese Verschlüsselung allerdings kompromittieren, da Autocrypt grundsätzlich jeden Schlüssel akzeptiert (Opportunistic Security (RFC 7435)) und diesen auch ungefragt aktualisiert. Damit sind Man-in-the-Middle-Angriffe theoretisch möglich und die Kommunikation zwischen Teilnehmern wäre mitlesbar. Delta Chat erweitert den Autocrypt-Standard daher um countermitm – dadurch wird ein möglicher Man-in-the-Middle-Angriff auf verifizierte Schlüssel bzw. Kontakte verhindert.
Neben dieser »Schwäche« kommt noch hinzu, dass OpenPGP leider keine Perfect Forward Secrecy (PFS) beherrscht. Die Schutzziele der (glaubhaften) Abstreitbarkeit und Folgenlosigkeit sind daher nicht umsetzbar.