Situative S/MIME-Verschlüsselung unter iOS und Thunderbird

Ein X.509-Zertifikat ist ein öffentlicher Schlüssel, der von einer Certification Authority beglaubigt und unterschrieben ist. Ein Zertifikat belegt, dass der Schlüssel wirklich zu derjenigen Person gehört, die in der Benutzerkennung des Schlüssels angegeben ist. Es ist deshalb vergleichbar mit einem elektronischen Ausweis. (Quelle)
Hat man von seiner CA (z. B. dem Arbeitgeber) sein Zertifikat in Form einer .pem-Datei bekommen, lässt sich daraus mit Firefox ein persönliches Zertifikat (.p12-Datei) exportieren.

iOS

Dies kann man sich selber mailen und den Anhang auf dem iPhone oder iPad einfach importieren. Unter "Einstellungen" lässt sich für das entsprechende Mailkonto die Verwendung des Zertifikats als Unterschrift und Verschlüsselung einstellen.

Auf diese Weise wird die Email automatisch unterschrieben. Ist mit dem Mailempfänger ein Schlüssel ausgetauscht, wird die Email auch automatisch verschlüsselt.

Dazu muss zunächst ggf. der Signatur des Senders getraut und anschließend sein Zertifikat installiert werden.

Im Einzelnen wird das hier beschrieben.

Thunderbird

In Thunderbird importiert man zunächst das Zertifikat in den Einstellungen/Erweitert/Zertifikate. Unter "Ihre Zertifikate" erscheint das eigene Zertifikat, unter "Personen" die anderer Mailkontakte.

 

Nun kann man in jeder Email, die man schreibt, unter dem Menüpunkt "S/MIME" wählen, ob sie unterschrieben und/oder verschlüsselt werden soll. Meist möchte man aber nicht jedes Mal diese Option erst auswählen müssen.

Um die Email jedes Mal zu unterschreiben, wählt man  unter Konten-Einstellung unter dem jeweiligen Mailkonto S/MIME-Sicherheit. Hier kann man das Zertifikat wählen und das Häkchen bei "Nachrichten digital unterschreiben (als Standard)" setzten. Nun wird jede Mail von diesem Konto unterschrieben.

Hier könnte man auch wählen, die Email immer zu verschlüsseln. Während die Unterschrift bei keinem Empfänger zu Problemen führt, würde eine grundsätzliche Verschlüsselung bei Empfängern, mit denen man keinen Schlüssel ausgetauscht hat zu Problemen führen, weil sie die Email schlicht nicht lesen könnten. Die Lösung ist - wie in iOS - die Verschlüsselung nur zu verwenden, wenn dies möglich ist. Dazu ist das Add-On Encrypt if possible zu installieren, das die Verschlüsselung automatisch anschaltet, wenn ein X.509-Zertifikat vorhanden ist.

The Return of the Stylus – Plädoyer für die Stifteingabe auf dem Tablet

„I want a stylus!“

Niemand will einen Stylus, proklamierte Steve Jobs zur Einführung des iPhones im Jahr 2007. Tatsächlich war der Touch-Screen eine elegante Lösung des Problems der zu­nehmenden Miniaturisierung und Funktions­konvergenz bei Handys.

Jobs wandte sich damit auch ostentativ gegen die Hersteller der damals weit verbreiteten PDAs mit Stifteingabe und positionierte Multitouch als überlegenes Prinzip.

The No-Stylus Paradigm

Mit dem erfolgreichen iPad, das über einen deutlich größeren Bildschirm verfügt und häufig als eBook-Reader verwendet wird, stellt sich die Frage neu, ob das Anti-Stylus-Paradigma weiter in seiner Universalität zu halten ist. Richtig ist, auf einem Handy macht ein Stylus wenig Sinn. Richtig ist aber auch, auf einem Tablet hat die Stifteingabe durchaus An­wendungs­szenarien.

Die Handschrift ist für schnelle Notizen besser geeignet als die Softare-Tastatur. Mit dem kapazitiven Stift Bamboo Stylus von Wacom und der App Bamboo Paper wird deutlich, dass das iPad auch zum Ersatz von Papier werden kann – und das iPad zu einem produktiven Instrument.

Paperless Office

Das papierlose Büro ist seit Jahrzehnten die Vision der Industrie. Doch weiterhin ist der Drucker die wichtigste Peripherie zum Computer. eBooks und zunehmend elektronische Magazine werden zwar nicht nur am PC, sondern auch auf eBook-Readern gelesen. Das ent­scheidende Manko ist jedoch die fehlende Funktion, direkt in die Informationen hinein zu schreiben.

Mit der Tastatur können zwar Notizen hinzugefügt werden. Mithilfe eines Stiftes könnten aber viel schneller und intuitiver semantische Zusammenhänge her­ge­stellt werden, wie z. B. Pfeile, Kreise, Unter­streichungen etc.

Mit GoodReader und ezPDF ist möglich, was man mit Stift und Papier gewohnt ist: Einfach in Pdf-Dateien hinein­zu­schreiben und diese Notizen in der Pdf-Datei zu speichern (und nicht in einem unüblichen Zusatzformat). Auf diese Weise können die elektronischen Dokumente bearbeitet und per Email gleich weiter­ge­schickt werden. So kann ein papier­loses Büro funktionieren!

Es ist Apple und anderen Her­stellern ge­raten, diese An­wendung, die z. B. an Universitäten eine Killer-App ist, nicht aus den Augen zu lassen, das Tablet als produktives Gerät zu er­kennen und das Anti-Stylus-Paradigma zu brechen.

Don't be afraid of the Newton, Tim!

Es ist anzumerken, dass iOS ein Derivat von OS X ist. Dieses Betriebs­system be­sitzt eine Schrift­erkennung namens Inkwell, die vormals als „Rosetta“ Teil des Newton war und bisher erst im ModBook eine ernsthafte Anwendung fand. Eine Eingabe von Hand­schrift kann auf diese Weise auch in Druckschrift um­ge­setzt werden (die Prozessorleistung dürfte inzwischen aus­reichend sein). Tim Cook – im Gegensatz zu Steve Jobs, der persönliche Gründe hatte – braucht keine Angst vor einem der­artigen Revival des Newton zu haben.

Samsung hat das Potenzial von Stift­ein­gabe bei mobilen Geräten bereits er­kannt: Das Galaxy Note hat zwar nur eine schwache Implementierung der Idee – es wird nur ein Screen­shot als Grafik editiert –, scheint aber ein solcher Er­folg zu sein, dass bereits Folge­versionen (auch mit 10 Zoll-Bildschirm) vor­ge­stellt wurden.

Die Idee eines Tablets mit Stifteingabe ist uralt. Nicht nur, dass Wachstafeln aus der Antike und dem Mittelalter mit einem Griffel beschrieben wurden, auch Alan Kays Dynabook aus dem Jahr 1968 sah einen Stylus vor. Umso wichtiger, sich nun von Steve Jobs' Paradigma zu verabschieden.

P.S.: Das modulare PadFone von Asus wird nicht nur mit einem Stylus geliefert, dieser dient bei einem Anruf auch als Bluetooth-Headset.

Update: Der Mitte Juni 2012 vorgestellte iPad-Konkurrent von Microsoft hat nun das Stylus-Konzept integriert. Das Surface-Tablet hat zwei Sensoren: Einen für Touch und einen für digital Ink. Sobald der Stift die Oberfläche berührt, wird der Input des Handballen ignoriert ("Palm Block Technology"). Es handelt sich offenbar um einen aktiven Stift, der Aufladung benötigt. Im Gehäuse des Tablets ist daher seitlich eine magnetischer Ladefläche eingebaut, die den Stift zudem gleichzeitig hält während er nicht benötigt wird. Neben der in das Cover eingebauten Tastatur ist dies wohl das innovativste Element des Tablets von Microsoft.

Update: Mit dem Galaxy Note 10.1 hat Samsung nun nachgelegt und scheint Apple damit einen Schritt voraus zu sein. Bemerkenswert: Genauso wie einst der Apple Newton kann das Galaxy Note Handschrift und Skizzen in Text und Vektorgraphiken umwandeln.

Warum das TouchPad tot ist – und WebOS lebt

TouchPad-Einführung am
9. Februar 2011

Beim Firesale am 22. August wurde das TouchPad für 99 Dollar bzw. Euro verkauft, um die Geschäftsregale zu räumen. Dies hat zu einem enormen Interesse an dem Gerät geführt, sodass man meinen könnte, es hätte eine Zukunft gehabt, wenn nur der Preispunkt gestimmt hätte. Eine Woche später geht ein 16GB-TouchPad bei eBay noch für 240€ weg. Dafür hätte HP es von Anfang an anbieten sollen, so könnte man meinen.
Fakt ist jedoch, dass die reinen Materialkosten bereits bei 296,15$ liegen. Hinzu kommen etwa 10$ Herstellungskosten, wie isuppli errechnete. Ohne Forschung&Entwicklung, ohne Marketing und Vertrieb müsste es also für mindestens 306,15$ verkauft werden. Tatsächlich wurde es für 499$ angeboten (63% Aufschlag), was möglicherweise zu hoch war – deutlich über 300$ aber vermutlich ebenfalls.

Nun könnte man auf den Gedanken kommen, die Hardwarekonfiguration zu reduzieren, um die Kosten zu senken: weniger Hauptspeicher, weniger Flashspeicher, einen schwächeren Prozessor.
Tatsächlich ist dies bereits eine schwächere Hardware. Als Palm zu HP kam, so heißt es, hätten sie das System an existierende Hardware anpassen müssen. Tatsächlich habe man das System auf einen iPad portiert, wo es doppelt so schnell gelaufen sei. Und schließlich beklagen sie manche Kunden über lange Ladezeiten der Applikationen, die nur beschleunigt werden können, wenn man das TouchPad tweakt: vom Abschalten des Loggings bis hin zum Overclocking.

Die Zukunft liegt also nicht in einer Portierung von Android auf die HP-Hardware, wie manche unverständlicherweise vorschlagen, sondern in der Portierung von WebOS auf bessere Hardware. Dann hat das im Prinzip großartige Betriebssystem noch eine wirkliche Chance. Die Zukunft heißt nicht TouchPad, sondern WebOS.

Die bessere Hardware muss deswegen nicht notwendigerweise teurer werden. Handelt es sich um einen Hardwarehersteller mit großem Produktionsvolumen und dadurch größeren Margen, kann der Einzelpreis auch bei einem Preispunkt liegen, der als iPad-Rivale attraktiv ist. Samsung hat neben Android noch sein Handy-OS Bada und wird sich kein weiteres Betriebssystem ins Haus holen. Amazon hat in seinem lab126 sein Tablet fast fertig und hat zumindest im Augenblick keinen Bedarf. Wer WebOS lizenzieren oder kaufen könnte, ist noch offen.

Zum Vergleich: Das iPad2 hat einen Materialpreis von 326,60$ und wird für 499$ angeboten (53% Aufschlag). Ein Angreifer muss aber deutlich günstiger angeboten werden, um dem Marktführer gefährlich zu werden. Dass man an der Hardware nicht sparen darf, hat inzwischen auch Toshiba bemerkt, die zunächst mit dem Folio 100 auf billige Hardware gesetzt hatten, aber alleine das Display bei den Kunden nicht positiv aufgenommen wurde. Das AT100 wurde mit überzeugenderer Hardware auf der IFA für 450 Euro vorgestellt (Android 3.1).