Hallo @Ich bin´s,

an GnuPG liegt es prinzipiell nicht. Anscheinend hat das Backend Probleme mit 4096 Bit-Keys - eigentlich peinlich heutzutage. Ich musste extra jetzt für die T-Mobile Rechnungen ein 2. Key daher anlegen, der "nur" 2048 Bit hat und ausschließlich jetzt für die Rechnungen verwendet werden. Traurig für 2017

Nun, ich weiß genau für welchen Zweck ich welche Form von Verschlüsselung brauche und einsetze und wie sich TLS und GPG-basierte E2E-Verschlüsselung unterscheiden. Ich kann auch Transportverschlüsselung und Inhaltsverschlüsselung unterscheiden und sehe darin einen qualitativen Unterschied, ob der Inhalt von E-Mails verschlüsselt oder unverschlüsselt auf einem Mailserver vorgehalten werden. Selbst wenn diese TLS-verschlüsselt von der Telekom zu meinem Mailserver und von meinem Mailserver zu meinem Endgerät transportiert werden.

Ich weiß auch ganz genau, wie ich Facebook benutze und welche Informationen ich darin wie transportiere und dennoch ist es richtig, Benachrichtigungsmails in jedem möglichen Kontext zu verschlüsseln. GPG mag nicht "innovativ" im klassischen Sinne sein, E2E-Verschlüsselung ist deswegen dennoch "state of the art", auch wenn es an viel zu wenig Stellen bisher eingesetzt wird. Deshalb stehen die Stellen, an denen diese Funktion eingesetzt wird, noch immer positiv hervor.

Fazit: eine funktionierende Verschlüsselungsoption ersatzlos zu streichen ist in jedem Falle ein Rückschritt, egal wie komfortabel oder nicht diese Funktion letzten Endes war.

@langer Atem

Verstehe das Argument nicht.

Der Empfänger kann natürlich immer mitlesen, sonst wäre das schreiben einer Email auch etwas müssig. Das Google und Konsorten mitlesen wenn bei denen was auf dem Rechner gespeichert wird kann man ganz leicht abstellen: Anderen Provider wählen und für die ganz paranoiden halt selbst einen Service aufsetzen. Alles andere ist halt unsicher, aber offensichtlich vom Kunden so gewollt. 

Das PGP und SSL nichts miteinander zu tun haben ist selbstredend. 

Bei Google und Co steht es praktisch in den AGB. Aber wer gerade ein Yahoo-Konto hat wird sich wundern, dass seine Mails jahrelang abgegriffen wurden. Einen eigenen Maildienst kann man übrigens nicht einfach so aufsetzen, da durch das heutige Whitelisting du auf Server größerer Konzerne angewiesen bist. Und selbst, wenn dann alles klappt, und wie du schon gesagt hast, die Verbindung mit SSL gesichert ist, gibt es immer wieder Probleme mit fehlerhaften Implementierungen, Fallback-Attacken oder einfach nur MITM-Attacken, bei denen mindestens 90% aller Nutzer die Zertifikatswarnung wegklicken (bei Outlook lässt sich solch eine Annahme leider auch nicht unterbinden).

Es gibt an diesem System so unglaublich viele Schwachstellen, dass wir die Netzwelt durch gute Verschlüsselung deutlich sicherer machen können. Dann ist es auch nicht mehr rentabel eine Firma wie Yahoo zu hacken, da die interessanten Daten nur noch dezentral abgreifbar sind. Und das Fehlen von Verschlüsselung ist bestimmt nicht vom Kunden gewollt. Hier und da ist der Mensch bequem. Man könnte viele der Sicherheitsfeatures auch anwenderfreundlicher gestalten - allein diese Telekomfehlermeldung: ich glaube nicht, dass das Gros der Leute den PGP-Header bearbeitet... Aber gute Verschlüsslung sollte bei sensiblen Kundendaten immer eine Option sein, nicht nur für die, die kein Facebook benutzen (dass du Facebooknutzern Datenschutzbedenken absprichst finde ich zynisch)