In den vergangenen Tagen berichteten mehrere Medien (u.a. die Süddeutsche Zeitung) darüber, dass das Bundeskriminalamt (BKA) über einen Trojaner verfügt, der in der Lage ist die Verschlüsselung von Krypto-Messengern zu umgehen. Die staatliche Malware, die laut BKA bereits in der Praxis zum Einsatz kommt, macht dazu beispielsweise Screenshots des Smartphone-Bildschirms und überträgt diese an die Ermittler. Die Kommunikation wird also abgegriffen bevor sie verschlüsselt wird. Dieses Vorgehen der Behörden ist keineswegs neu. Bereits in den vergangenen Jahren hat das BKA Trojaner für Laptops und Desktop-Rechner entwickeln lassen. Nun hat das BKA sein Waffenarsenal um einen Trojaner für Smartphones erweitert.
„Wie sicher sind Signal & Co angesichts des neuen BKA-Trojaners?“ weiterlesen
Ja, PGP verschlüsselt auch Anhänge und zwar entweder einzeln mit Inline-PGP oder als Teil der Nachricht mit PGP/MIME. Bei Inline-PGP muss man beachten, dass der Dateiname, wie beim Betreff einer mit PGP verschlüsselten Nachricht nicht verschlüsselt wird. Daher sollte man den Dateinamen ggfs. umbenennen oder gleich, den neueren Standard PGP/MIME verwenden.