p≡p foundation

7at7 in May on pretty Easy privacy

Hernâni Marques — Thu, 06 May 2021 12:00:00 +0000

Please join tomorrow's 7at7 session--this time on pretty Easy privacy whose core technology we develop. There will be interviews with the people involved and plenty of room for discussions. The event will start at 7pm CEST (Zurich time) and can be joined fully online (direct link is 7at7.digital).

Beta version of p≡p for Thunderbird on Linux now available!

Hernâni Marques — Wed, 05 May 2021 13:00:00 +0000

We are pleased to inform that p≡p security has announced the first beta version of p≡p for Thunderbird (download here). This makes the former Enigmail/p≡p project entirely obsolete, now also on the Linux platform. This release was possible through active participation of p≡p foundation employees in the whole process.

Automatic and cross-platform email encryption

The provided installation package sets up Thunderbird installations so that it can be used to automatically encrypt messages for any email account on popular Linux distributions: like Red-Hat- or Ubuntu-based systems.

The automation distinguishes p≡p for Thunderbird significantly from the built-in OpenPGP support for encrypted emails in Thunderbird. Keys from a former OpenPGP setup are automatically imported. In addition, p≡p for Thunderbird can be transparently used together with other p≡p for email software, such as to read and write encrypted messages across the devices one owns with the same email accounts (find accompanying p≡p software on pEp.software).

Core technology used

p≡p security uses our technology provided as Free Software to automate end-to-end encryption. The underlying cryptographic library is Sequoia, which is also owned and developed by us.

Help in testing

We would like to point out that the first beta version still comes without an updater (it is in the works). Please subscribe to the thunderbird-announce mailinglist by writing a plain email to the [email protected]">join address. By this, you will be actively informed about new versions.

Furtherly, interested users are encouraged to consult the Thunderbird wiki page to learn about the beta software and to participate in the testing. Please always check the "Known issues" section there.

Report problems and bugs

If problems occur or bugs are discovered, they can be reported to p≡p security using the [email protected]">support address. There is also a user forum at pEp.community where you can share your experiences.

p≡p for email apps: available for free!

Hernâni Marques — Fri, 18 Dec 2020 12:32:44 +0000

p≡p security provides the p≡p email apps for Android (PlayStore / F-Droid) and iOS for free. Particularly gratifying: in Apple's US AppStore, the app has a maximum rating of 5.0 among 52 users; it also has an elevated rating in the AppStore of other countries--keep it up and congratulations to the developers!

p≡p for Android

The p≡p email app for Android can be downloaded for free from the GooglePlay store or the free (community-run) F-Droid repository.

p≡p for iOS

Similarly, the p≡p email app for iOS is free in the Apple AppStore.

Support requests and feature requests

If you have any issues with your p≡p app or would like to suggest changes, you can contact p≡p security [email protected]">.

Have fun encrypting!

Apps p≡p für E-Mail: kostenlos verfügbar!

Hernâni Marques — Fri, 18 Dec 2020 12:21:15 +0000

Die p≡p security stellt die p≡p-E-Mail-Apps für Android (PlayStore / F-Droid) und iOS kostenlos zur Verfügung. Besonders erfreulich: im US-amerikanischen AppStore von Apple hat die App die maximale Bewertung von 5.0 unter 52 Usern; auch im AppStore anderer Länder ist die Bewertung erhöht - weiter so und Gratulation an die EntwicklerInnen!

p≡p für Android

Die E-Mail-App p≡p für Android kann im GooglePlay-Store oder beim freien F-Droid-Repository kostenlos heruntergeladen werden.

p≡p für iOS

Ebenso ist die E-Mail-App p≡p für iOS kostenlos im Apple-AppStore.

Support-Anfragen und Feature-Requests

Falls du Probleme hast mit deiner p≡p-App oder Änderungsvorschläge vorbringen möchtest, kannst du dich bei der p≡p security [email protected]">melden.

Viel Spass beim Verschlüsseln!

26 February: ISOC-CH Policy Workshop and Discussions

Hernâni Marques — Wed, 19 Feb 2020 02:29:49 +0000

Next Wednesday--February 26, the Internet Society Switzerland Chapter (ISOC-CH) is not only carrying out its Annual General Assembly, but also policy workshops and discussions (please do register) on two laws: (1) an electronic ID (e-ID) and (2) renewed Data Protection.

p≡p to Be Present

With p≡p staff also active in ISOC-CH and the foundation having a primary focus on privacy, we will be present to discuss these two quite contradicting topics.

Switzerland Needs a Strong Data Protection Law

On the one hand--in the e-ID case--we have a law with serious negative implications what concerns privacy and in which--conceptually--we have no vital interest; still, the legislators entirely missed to enforce principles of decentralization and technical privacy (including query privacy) as they are shown to be possible in projects like reclaimID, which could also be tried out for (legitimate) e-government applications--given enough funding.

On the other hand--with the new Data Protection law--we will be discussing that it might finally be time for Switzerland to adopt modern privacy regulations, if for the digital sphere the "Swissness" label is to be of any substantial value in the future--especially in light of the recent CryptoLeaks scandal and Switzerland's denial to investigate foreign mass surveillance affecting virtually everyone--from citizens, public offices to enterprises--already in the past.

In that context, it also has to be considered that Switzerland was much faster in reinforcing its mass surveillance regulations (with widened data retention practices in BÜPF/LSCPT and selector / mass searches over much more data in NDG/LRens) than to upgrade its antique Data Protection law from 1992 to levels which at least match those of the General Data Protection Regulation (GDPR) of the European Union.

While state surveillance--almost not affected by privacy regulations--must be reduced in the future, too, particularly in the private sector, a new strong Data Protection law can help to limit the immense data collection which is taking place without any user consent from private companies through users' end-devices or "smart" devices in cars, at home or elsewhere. After all, it has to be taken into account that data of private origin is increasingly source for state surveillance. Reducing such data collections can thus also reduce the ability of state(s) to track every person's move.

ISOC-CH Membership

In Switzerland, ISOC-CH is a great platform to connect not just to digital actors of civil society as they are mainly active in groups like CCC-CH and--at its core--Digitale Gesellschaft, but also to stake holders from public offices and enterprises, both locally and globally (through inter-connections to the global ISOC community).

That said, consider becoming a member!
(If you want, you can also acquire the membership directly at the event.)

25. Februar: Theaterstück von Sibylle Berg mit p≡p-Stiftungsräten

Hernâni Marques — Tue, 18 Feb 2020 22:05:00 +0000

Am kommenden Dienstag, 25. Februar findet eine weitere Ausgabe der Theaterreihe "Alles meins" von der Schriftstellerin Sibylle Berg und dem Künstler Knackeboul statt. Aktiv mit auf der Bühne: die zwei Stiftungsräte der p≡p foundation Volker Birk und Hernâni Marques.

Dritter Abend zu "Nerds und andere Aussenseiter*innen"

Sorry, no video support.

"Hackerspace" auf der Bühne

Ein kleiner inszenierter Hackerspace wird im Schauspielhaus Zürich (Pfauen) aufgebaut werden (OSM-Link), in dem kritisch über Entwicklungen zur rasant fortschreitenden Digitalisierung gesprochen werden wird - u. a. in Gesprächen mit der Künstlergruppe peng!, die mit hacktivistischen Aktionen auffällt.

Informations-/Materialstand am Eingang

Nebst diversen Flyern, die Tools zur digitalen Selbstverteidigung beschreiben, sowie Kleber der Hackerszene, werden auch die beliebten Ratgeber "Eine kurze Anleitung zur digitalen Selbstverteidigung" verteilt, die vom CCC-CH, der Digitalen Gesellschaft sowie der Wochenzeitung WOZ stammen. Sofia und Heck - beides ProgrammiererInnen der Stiftung - werden einen entsprechenden Tisch am Eingang des Schauspielhaues betreuen. In dem Zusammenhang kann auch laufende p≡p-Software demonstriert werden.

Die Plätze sind knapp

Zwar fasst das Schauspielhaus 750 Gäste, doch wer dabei sein will, muss sich beeilen: viele Plätze verbleiben nicht!

Bericht: Besuch des "Safer Internet Day 2020" in Berlin

Nana Karlstetter — Mon, 17 Feb 2020 14:35:53 +0000

Der jährliche Safer Internet Day in Berlin, organisiert vom deutschen Bundesministerium der Justiz und für Verbraucherschutz und dem Verband Bitkom e.V. (Branchenverband der deutschen Informations- und Telekommunikationsbranche), stand dieses Jahr zum ersten Mal im Zeichen von Nachhaltigkeit.

Unter dem Titel "Digitalisierung im Dienste der Nachhaltigkeit: Innovationen für Klimaschutz, gesellschaftlichen Zusammenhalt und Sicherheit" sprachen und diskutierten Vertreter unterschiedlicher Organisationen.

So stellte zum Beispiel Prof. Dr. Maja Göpel, Generalsekretärin des WBGU (Wissenschaftlicher Beirat der Bundesregierung Globale Umweltveränderungen) die Kernaussagen des kürzlich erschienenen Hauptgutachten "Unsere gemeinsame digitale Zukunft“ vor.

Im Laufe der Veranstaltung wurden unterschiedliche Perspektiven für eine nachhaltige Digitalisierung diskutiert. Unter anderem die Rolle disruptiver Innovationen und welche Chancen und Entwicklungen aus Konsumentensicht, für Klima- und Umweltschutz und die Produktentwicklung sich ergeben können.

Aus meiner Sicht wurden die meisten Redebeiträge und Diskussionen aus einer zu sehr technikgläubigen und stark ökonomiegetriebenen Sicht mit den alten Paradigmen gespeist. Während nicht in Abrede steht, dass Digitalisierung ein wichtiges und aktuelles Thema ist und selbstverständlich auch Chancen für Nachhaltigkeit eröffnen kann, fehlte mir die grundsätzliche Prioritätenerschiebung, die für eine noch rechtzeitige nachhaltige Transformation unserer Gesellschaften notwendig ist.

Eigenartig fand ich, dass selbst Maja Göpel nicht auf den von ihrer eigenen Organisation vor inzwischen schon 11 (!) Jahren vorgestellten Budgetansatz für eine zielführende Dekarbonisierung einging und selbst die ebenfalls vom WGBU schon im Jahr 2011 geforderte "Große Transformation" nur am Rande erwähnt hat.

Der Bitkom Hauptgeschäftsführer Dr. Bernhard Rohleder sprach von einem Tag des Lernens, gleichzeitig legte er seinem Grußwort das veraltete Drei-Säulen-Modell zugrunde, das umweltbezogene Nachhaltigkeit in dieselbe Prioritätenebene wie soziale und vor allem ökonomische Nachhaltigkeit stellt. Es wird so nach wie vor verschleiert, wo die Gründe liegen für die massiven und bislang nicht eingehegten globalen Missentwicklungen. Das ist keine Basis für ein Lernen, das diesen Namen verdient: das (schnelle) Lernen, wie eine derartige auch strukturelle und systemische Transformation unserer noch Welt gelingen kann.

Man hätte die Veranstaltung nutzen können um echte Ansatzpunkte für eine Veränderung zu identifizieren, indem z.B. die Verursacherseite in die Argumente mit einbezogen worden wäre.

Das ist nicht geschehen.
Stattdessen wurden viel zu oft die altbekannten immergleichen Phrasen vorgestellt: Wir brauchen mehr Informationen, bessere Berechnungen, wir tun eh schon alles, was wir können, wir brauchen noch mehr Technologie, um das Problem zu verstehen, nachhaltig leben bedeutet Verzicht, die nichtnachhaltigen Tendenzen werden durch den Verbraucher erzeugt, sind halt irgendwie so geworden und unumkehrbar etc.

Kein Wort davon mit welch massivem Druck, unter welcher massiven Ausbeutung von Umwelt und Menschen und mit welch massiven Gewinnspannen für einige wenige diese Konsumtendenzen absichtlich in den Markt gedrückt worden sind und aus reiner Profitgier immer noch weiter befeuert werden.

Bis hin zu der unfassbaren Behauptung von Prof. Dr. Nick Lin-Hi, Professur für Wirtschaft und Ethik, Universität Vechta in vitro Fleisch sei die einzige und zugleich kostengünstigste Lösung für weltweite Ernährungssicherheit unter Klimawandel und mit Bockchaintechnologie könne man bald die Textilproduktion für jedes einzelne Kleidungsstück zurück verfolgen und das würde die Produktion nachhaltig und gut machen. Fast fashion besteht zu nahezu 100% aus Plastikfasern und erzeugt jährlich mehr CO2 als alle internationalen Flüge und Schifffahrten zusammen. Während die Klamotten oft ungetragen weggeworfen werden, die Kleidersammelstellen überquellen und die Flüsse in Indien und Bangladesh die jeweiligen Trendfarben der wöchentlich neuen „Kollektionen“ haben (vgl. ZDF-Dokumentation).
Kein Wort davon, wer von den heutigen Zuständen profitiert.

Positiv fiel mir sowohl die Eingangsrede von Christine Lambrecht, Bundesministerin der Justiz und für Verbraucherschutz auf, die sehr schön darstellte, wie Nachhaltigkeit die Verzahntheit unterschiedlicher Thematiken auch in den Lösungsansätzen erfordert.
Wie auch der Beitrag von Dr. Jan Schlüter, Geschäftsführer Reise und Gesamtverantwortlicher Green Initiative, Nachhaltigkeit & CO2-Neutralität, CHECK24 GmbH, der darstellte, wie ein angemessenes Framing in den Benutzeroberflächen dazu führt, dass über CHECK24 mehr als doppelt so oft Ökostromverträge abgeschlossen werden als im deutschen Durchschnitt.
Sowie der Input von Dr. Nico Bauer, Wissenschaftler, Potsdam-Institut für Klimafolgenforschung, der u.a. darlegte, dass Menschen, die mit dem Fahrrad zur Arbeit fahren glücklicher sind, dass sie genau deshalb radfahren, weil sie radfahren wollen, während Autofahrer sich am liebsten teleportieren lassen würden.
So viel zum Thema Verzicht.

Immerhin scheint eine Tür geöffnet zu sein auch zu den wirtschaftlichen und industriellen Vertretern der Branche. Es waren Teilnehmer anwesend von vielen großen Firmen, von adidas über Zalando, Vodafone, Dropbox, KPMG, Dell, IBM, Deutsche Telekom, Twitter und viele mehr.

Dennoch - möchte man diese Tür nutzen und eine ernstgemeinte Debatte voranbringen, die vielleicht dann auch mal echte Resultate bringt, möchte man digitale Technologien tatsächlich in den Dienst der Nachhaltigkeit stellen und die hier brachliegenden Potenziale schöpfen, wird man um grundsätzlichere und ehrlicher Diskussionen nicht herumkommen.

Die Zeit läuft: https://www.mcc-berlin.net/en/research/CO2-budget.html

IETF: pEp Internet-Drafts, MEDUP Mailing List and IETF-104 Agenda

Hernâni Marques — Fri, 22 Mar 2019 19:36:31 +0000

Since IETF-103 in Bangkok, we updated some of our Internet-Drafts and also added a new one on protecting meta data in email. Additionally, we now have a mailing list [email protected] to discuss our approaches and will also be present with an agenda at IETF-104 taking place in Prague this month.

New Internet-Draft

The new Internet-Draft is an IETF contribution to the LAMPS working group: with draft-luck-lamps-pep-header-protection-01, we document the pretty Easy privacy (pEp) approach to protect meta data in email as effective and interoperable we can -- basically we do that by message encapsulation.

Internet-Drafts Updated

The four drafts updated are:

draft-birk-pep (General pEp principles)
draft-marques-pep-rating (pEp's Privacy Status through a rating system)
draft-birk-trustwords (Proposition to map fingerprints as natural language words)
draft-marques-handshake (pEp's handshake proposal to establish trust between peers or oneself; e.g., for multi-device scenarios)

MEDUP Mailing List

Thanks to the ART area directors, we got a mailing list called MEDUP (see also archives), which descriptively stands for "Missing Elements for Decentralized and Usable Privacy". We will use this mailing list to discuss and further develop the pEp approach to decentralized and usable privacy; the focus is not limited to email and is also open to contributions of other projects and standardization efforts to make privacy in messaging easily possible and in way it works without any single point of control. List administrators are Bernie Hoeneisen and Hernâni Marques, both actors of ISOC Switzerland Chapter (ISOC-CH) and the pEp project.

MEDUP Agenda at IETF-104, Prague

We will be present at IETF-104 in Prague this month and decided to run a self-organized session around the contents announced to the MEDUP mailing list so far. With that, we want to attract interest and open up our work to a larger audience. The most recent version of the agenda can always be found online. To assess how much interest there's in our session, it would be nice you could sign up with whatever name / nickname fits you best: poll.

Big Brother Awards Schweiz: Nominierungsfrist eröffnet!

Hernâni Marques — Thu, 28 Feb 2019 07:36:04 +0000

Nach 10 Jahren Pause findet die Verleihung des Negativpreises für Datenkraken aus Wirtschaft und Politik auch in der Schweiz wieder statt. Das neue Team setzt sich zusammen aus der Stiftung für Konsumentenschutz, der Digitalen Gesellschaft, der p≡p Stiftung und des Chaos Computer Club Schweiz. Ab heute und bis zum 15. April 2019 kann jede und jeder Datenkraken für den Big Brother Award Schweiz 2019 nominieren.

Die p≡p foundation ist nicht nur Teil der Jury, sondern stellt auch die Infrastruktur (Webseite) zur Verfügung - der Quellcode steht frei unter der AGPL-Lizenz zur Verfügung.

Details direkt auf bigbrotherawards.ch.

Phil Zimmermann donates EUR 1,000 to the p≡p foundation to support the Sequoia PGP project

Hernâni Marques — Tue, 29 Jan 2019 06:29:17 +0000

We are very grateful to Phil Zimmermann, creator of Pretty Good Privacy (PGP), for donating us EUR 1,000.

Phil Zimmermann donates us this money to the benefit of the Sequoia PGP project which he wants to be furtherly developed: thanks!

Enigmail/p≡p: Current Update 1.0.24 Fixes Bug Under Windows

Hernâni Marques — Fri, 12 Oct 2018 21:30:00 +0000

Breathe easy with Enigmail/p≡p under Windows:
On October 3, we informed about a serious bug in Enigmail/p≡p mode for Windows which was introduced with the 1.0.23 update on September 26. At the earliest by the end of September, a maximum of 6,000 of the estimated 145,000 Windows users of Enigmail/p≡p were affected by this error. Since Friday, 10pm CEST and after intensive tests version 1.0.24 of p≡p distribution is now being delivered, which also protects affected users who did not follow our workaround.

Solution

The new version of Enigmail/p≡p was released Friday, October 12th at 10 pm CEST. Users are urged to follow Enigmail's update request and update the p≡p distribution to version 1.0.24.

The update took longer than expected — for extensive tests to take place. Please note that Windows 7 users of 32-bit systems (x32/x86) need at least Service Pack 2 for Enigmail/p≡p to work under Windows. Otherwise Enigmail will change into classic mode.

In short: It is highly recommended to update the Windows system as well.

(We had advised existing users before this update and new users who have been using Enigmail/p≡p for Windows since September 26 to switch to the classic Enigmail mode as of October 3 — as a workaround. After the update for existing users since then and for new users after October 3 this step is not necessary any longer.)

Background

As stated in the blog article by October 3, the bug that caused the unencrypted sending of messages was because of a build error in the Windows version of Enigmail/p≡p, which goes back to human errors: we forgot to build the libiconv library into the libetpan DLL, which induced undefined behavior, caused libetpan to return with a memory error and resulted in messages not being encrypted. The errors caused Enigmail to send these messages to Thunderbird for it to dispatch them unprotected via SMTP — this is due to a lack of error handling towards p≡p (see Ticket 909 on the subject).

Extent of Damage

The update 1.0.24 fixes the faulty Enigmail/p≡p mode under Windows, which affected a maximum of 6'000 (of about 145'000) users for a short period of time — according to figures from Patrick Brunschwig, main developer of the Enigmail project, that many downloads were recorded between September 26th and October 3rd. Only during this period users could have installed the faulty update and only under Windows.

On October 3rd we stopped the delivery of the version 1.0.23 of the p≡p distribution and were thus able to limit the damage.

The other additional 100,000 to 150,000 users under Linux or macOS were not affected by this bug at any time. Also products of p≡p security, namely p≡p for Android, iOS and Outlook do not allow such an error due to appropriate error handling.

Error Avoidance

Despite limited resources for community projects, it is important to avoid such fatal errors in the future: we test newer updates extensively, as should have been the case from the beginning — for all platforms — and the way p≡p security does for all its products systematically and with a dedicated team. The aim is to establish semi-automated test procedures and still carry out extensive manual tests of the important functions, as well as to improve error handling — in Enigmail — so that such cases are excluded.

We apologize to our users for this faux pas and promise to work hard, carefully and accurately. We will also be releasing details about the entire build process shortly, so that interested users can see for themselves — at any time — how the p≡p distribution was created and how it works.

Enigmail/p≡p: Aktuelles Update 1.0.24 behebt Fehler unter Windows

Hernâni Marques — Fri, 12 Oct 2018 21:00:00 +0000

Aufatmen beim Enigmail/p≡p-Modus unter Windows:
Wir hatten am 3. Oktober über einen schwerwiegenden Fehler im Enigmail/p≡p-Modus für Windows berichtet, der mit dem Update 1.0.23 vom 26. September entstand. Betroffen von diesem Fehler waren ob frühestens Ende September maximal 6'000 der geschätzt rund 145'000 Windows-Benutzer von Enigmail/p≡p. Seit Freitag, 22 Uhr MESZ und nach intensiven Tests wird die Version 1.0.24 ausgeliefert, welche auch betroffene Benutzer, die unserem Workaround nicht gefolgt sind, schützt.

Lösung

Seit Freitag, 12. Oktober um 22 Uhr MESZ wird die neue Version von Enigmail/p≡p ausgeliefert. Benutzer sind dringend gebeten, der Update-Aufforderung von Enigmail zu folgen und die Aktualisierung der p≡p-Distribution 1.0.24 einzuspielen.

Das Update hat länger gedauert als erwartet – es wurde dafür ausreichend getestet. Dabei ist zu beachten, dass Windows-7-Benutzer unter 32-Bit-Versionen (x32/x86) mindestens Service-Pack 2 benötigen, damit Enigmail/p≡p unter Windows funktioniert. Andernfalls fällt Enigmail in den klassischen Modus zurück.

Kurzum: Wir raten dringend dazu, auch das Windows-System auf den aktuellen Stand zu bringen.

(Wir hatten bestehende Benutzer vor diesem Update und neue Benutzer, die seit dem 26. September Enigmail/p≡p unter Windows einsetzen, per 3. Oktober nahegelegt, in den klassischen Enigmail-Modus zu wechseln. Nach erfolgtem Update und für neue Benutzer erübrigt sich dieser Schritt.)

Hintergrund

Wie im Blog-Artikel vom 3. Oktober nachgeführt ist, war Auslöser des Fehlers – der zum unverschlüsselten Versand von Nachrichten führte – ein Build-Fehler in der Windows-Version von Enigmail/p≡p, der auf menschliches Versagen zurückzuführen ist: dabei wurde vergessen die libiconv-Bibliothek in die libetpan-DLL zu verlinken, was zu undefiniertem Verhalten führt und libetpan dazu veranlasste mit Speicherfehlern zu quittieren – was zu unverschlüsselten Nachrichten führte. Dies brachte Enigmail sodann dazu – mangels entsprechender Fehlerbehandlung gegenüber p≡p (vgl. Ticket 909 zum Thema) – diese Nachrichten ungeschützt an Thunderbird zum Versand via SMTP weiterzureichen.

Schadensmass

Das Update 1.0.24 behebt unter Windows den fehlerhaften Enigmail/p≡p-Modus, den maximal 6'000 (von rund 145'000) Benutzern kurzzeitig eingesetzt haben können – soviele Downloads waren gemäss Zahlen von Patrick Brunschwig, Hauptentwickler vom Enigmail-Projekt, zwischen dem 26. September und dem 3. Oktober zu verzeichnen. Nur in dieser Zeitspanne hat man sich das fehlerhafte Update und nur für Windows einspielen können.

Noch am 3. Oktober haben wir die Auslieferung der Version 1.0.23 der p≡p-Distribution gestoppt und konnten den Schaden somit begrenzen.

Die anderen zusätzlichen 100'000 bis 150'000 Benutzer unter Linux oder macOS waren von diesem Fehler zu keiner Zeit betroffen. Auch Produkte der p≡p security, namentlich p≡p for Android, iOS und Outlook lassen einen derartigen Fehler auf Grund entsprechender Fehlerbehandlung nicht zu.

Fehlervermeidung

Trotz begrenzter Ressourcen für Community-Projekte, gilt es derart fatale Fehler in Zukunft auf jeden Fall zu vermeiden: wir testen entsprechend neuere Updates ausgiebig, wie dies von Anfang an – und für alle Plattformen – hätte der Fall sein sollen und wie dies die Frima p≡p security für ihre Produkte systematisch und mit einem dedizierten Team macht. Dabei gilt es teilautomatisierte Testverfahren zu etablieren und dennoch ausgiebige manuelle Tests der wichtigen Funktionen zu vollziehen, sowie die Fehlerbehandlung – in Enigmail – zu verbessern, damit solche Fälle ausgeschlossen werden.

Wir entschuldigen uns bei unseren Benutzern für diesen Faux-Pax und versprechen, hart, vorsichtig und genau zu arbeiten. Wir werden in Kürze auch Details über den gesamten Build-Prozess veröffentlichen, so dass interessierte Benutzer selber – zu jeder Zeit – den Entstehungsprozess der p≡p-Distribution nachvollziehen und ihre Funktionsweise eigens überprüfen können.

Sequoia: Second Blog Post on "The State of the Seedling"

Hernâni Marques — Fri, 12 Oct 2018 18:21:14 +0000

With a second blog post, the Sequoia project is informing about the progress of our new OpenPGP implementation in the Rust language, which will be easy deployable as a library. Actually, there's also progress in integrating it with the p≡p engine as Justus Winter is reporting — one of the three former GnuPG developers we employed to work on this project.

Freitag, 2. November: p≡p-Vortrag an Linux-Piter-Konferenz in St. Petersburg

Hernâni Marques — Sun, 07 Oct 2018 23:58:45 +0000

sva wird am Freitag, 2. November einen Vortrag an der Linux-Piter-Konferenz in St. Peterburg halten - den ersten Vortrag zu p≡p in Russland!

Vortragseinreichung nach Einladung

Per E-Mail wurden diverse Akteure aus der Freie/Libre- und Open-Source-Software-Community (FLOSS) eingeladen, Beiträge für die Linux-Piter-Konferenz 2018 einzureichen - so auch wir.

Dankend nehmen wir die Einladung und Möglichkeit an, erstmals in Russland einen Vortrag zu p≡p zu halten.

p≡p schützt alle: Bürger, Beamte und Unternehmen

Unsere Technologie bezweckt unterschiedslos - für Bürger, Beamte als auch Unternehmen - Mittel zur Verfügung zu stellen, vertrauliche Kommunikation auf automatisierte Weise herzustellen. So möchten wir dazu beitragen, einerseits Menschenrechte auf private und freie Kommunikation zu verwirklichen als auch andererseits - wie in behördlichen und wirtschaftlichen Kontexten relevant - technisch wirksam vor diplomatischer genauso wie wirtschaflicher Spionage zu schützen.

Schutz weltweit interoperabler und dezentralisierter Kommunikation

Dies kann angesichts globaler Massenüberwachung durch mächtige Geheimdienste und ihren privaten Zulieferern nur funktionieren, wenn die Ansätze weltweit funktionieren - auf Basis etablierter Internetstandards und unter Einsatz von interoperablen und dezentralisierten Technologien, welche in allen Ländern Anwendung finden können. Dies ist auch der Grund, weswegen wir mit der Internet Society Schweiz (ISOC-CH) - auch im Rahmen der IETF - zusammenwirken.

Friday, November 2: p≡p Talk at Linux Piter Conference in Saint Petersburg

Hernâni Marques — Sun, 07 Oct 2018 22:00:01 +0000

sva will give a talk at the Linux Piter Conference in Saint Peterburg on Friday, November 2nd — the first talk on p≡p in Russia!

Talk-Submission by Invitation

Various actors from the Free/Libre and Open Source Software Community (FLOSS) were invited by email to submit contributions for the Linux Piter Conference 2018 — so were we.

We thankfully accept the invitation and the opportunity to give a talk on p≡p for the first time in Russia.

p≡p Protects Everyone: Citizens, Public Offices and Businesses

Our technology is designed to provide citizens, public offices and businesses with the means to establish confidential communications in an automated manner without discrimination. In this way we would like to contribute to the realization of human rights on private and free communication on the one hand and on the other hand — as it is relevant in official and economic contexts — to protect against diplomatic as well as economic espionage in a technically effective way.

Protection of Globally Interoperable and Decentralized Communication

In view of global mass surveillance by powerful secret services and their private suppliers, this can only work if the approaches work on a worldwide scale — on the basis of established Internet standards and using interoperable and decentralised technologies that can be applied in all countries. This is also the reason why we cooperate with Internet Society Switzerland (ISOC-CH) — also in the framework of the IETF.

PrivacyWeek 2018: Vortrag von Sebastian Wagner zu PGP und auch p≡p

Hernâni Marques — Sat, 06 Oct 2018 23:09:05 +0000

Vom 22. bis zum 28. Oktober 2018 findet zum dritten Mal die PrivacyWeek in Wien statt, welche vom Chaos Computer Club Wien (C3W) organisiert wird. In einem Vortrag von Sebastian Wagner soll auch unsere Technologie, pretty Easy privacy (p≡p), zur Sprache kommen.

Vortrag "Neues von PGP"

Im Vortrag von Sebastian Wagner mit dem Titel "Neues von PGP" soll es nicht nur um EFAIL, sondern ebenso neueren Entwicklungen bei PGP (heute OpenPGP) und p≡p gehen. Auch soll Memoryhole thematisiert werden - ein Verfahren zur Verschlüsselung von Headern (z. B. der Betreffszeile), das p≡p eingehend für E-Mail-Nachrichten unterstützt. Selber setzen wir mit dem p≡p-Nachrichtenformat 2 (ein striktes PGP/MIME-Format, vgl. auch draft-marques-email) aber bei ausgehenden Nachrichten darauf, die Authentizität und Integrität der gesamten eigentlichen Nachricht zu schützen, was wir durch Verschachtelung erreichen. Dies erlaubt uns in der äusseren Nachricht Metadaten stärker zu minimieren, was gerade im Kontext von Gesetzen zur Vorratsdatenspeicherung - wie in der Schweiz - ein wichtiger Beitrag zum Schutz der Privatsphäre ist. Dies ist vordringlicher Stiftungszweck (vgl. PDF).

p≡p an PrivacyWeek 2017 bereits Thema

Schon letztes Jahr hat sva einen Vortrag an der PrivacyWeek 2017 gehalten - mit dem Titel "p≡p ≡ pretty Easy privacy ≡ Die technischen Details":

(Video auch bei media.ccc.de.)

Beschreibung (Bild) Vortrag Sebastian Wagner

20-jährige trash.net-Jubiläumsfeier: Bilderstrecke jetzt verfügbar

Hernâni Marques — Fri, 05 Oct 2018 22:50:07 +0000

Auf der trash.net-Webseite wurde eine Bilderstrecke zur 20-jährigen trash.net-Jubiläumsfeier veröffentlicht, wo u. a. Volker Birk, Stiftungsratspräsident, vor rund drei Wochen einen Vortrag zu p≡p hielt (vgl. Blogpost vom 2. September).

Beispielbilder

Enigmail/p≡p: Current Release for Windows Is Faulty — Solution in Progress [Update: Issue Fixed — Updates Exist]

Hernâni Marques — Wed, 03 Oct 2018 02:06:19 +0000

>>> Please see blog post on solution, background, extent of damage and error avoidance. <<<

The German magazine for computer technology ("Magazin für Computertechnik", c't magazine) has drawn our attention to the obviously faulty update 1.0.23 of the p≡p distribution for Enigmail under Windows. As a result, users of the p≡p distribution published a few days ago can only reliably encrypt and decrypt e-mails in the classic Enigmail mode. A solution for the Enigmail/p≡p mode will follow as soon as possible.

Only Enigmail/p≡p on Windows Is Affected

The update of the p≡p distribution in version 1.0.23 for Enigmail/p≡p, available since September 26, causes such problems only under Windows systems. On Linux and macOS systems the Enigmail/p≡p mode works as expected. Also not affected are the products of p≡p security: p≡p for Android, iOS und Outlook (see also pep.software).

Known Symptoms

The following symptoms of the faulty update for Windows are known:

Attached keys of other PGP and p≡p users are not imported.
Messages to oneself or to existing contacts, where a key is actually available, are not always encrypted, especially not to oneself — despite correct color coding / Privacy Status (see Figure 1 and Figure 2).
Existing encrypted messages are not decrypted (see Figure 3).

Workaround

Until a new update for Enigmail/p≡p is available under Windows, the classic Enigmail mode can be used to encrypt and decrypt messages. For that, you have to change Thunderbird's Privacy settings to the mode "S/MIME and Enigmail" (see Figure 4).

Solution in Progress

We are working hard on a new release of the p≡p distribution, which will make Enigmail/p≡p usable again under Windows. We apologize for the problems and we will make sure that this does not happen again in the future. We would like to thank the c't magazine for the timely reports — and the patience!

Update 1: Oct 3, 9pm CEST

Since around 5 pm CEST on October 3, new users are being supplied with version 1.0.8 of the p≡p distribution, where these errors no longer occur: see also the update of heise security article (DE).

Update 2: Oct 5

The problem has now been basically isolated. The p≡p distribution 1.0.23 delivered on Windows was shipped with a DLL file for libetpan, which in turn depends on the libiconv library: however, it was not linked in. This leads to undefined libetpan behavior, which eventually leads to OUT_OF_MEMORY errors in the p≡p-JSON adapter; those errors are clearly visible in Enigmail logs, in attempts to encrypt and decrypt messages. Under these circumstances, due to a lack of error handling, Enigmail version 2.0.8 always blindly sends out the emails — even unencrypted if keys are present.

Update 3: Oct 6

Since noon on October 3rd we are testing version 1.0.25 of the p≡p distribution which contains libiconv in libetpan. However, we have noticed that on Windows 10 — on 32-bit systems — public keys are not imported if they come from PGP users who have them attached to their emails. This will be investigated before an update can be made available. If you want to help with testing, you can manually install the provided XPI with a fresh Thunderbird profile without previous Enigmail addon present. The p≡p distribution 1.0.25 will automatically be downloaded from our servers (instead of Enigmail infrastructure).

Caution: No automatic updates exist with this XPI. Please use it purely for testing purposes.

Update 4: Oct 12, 10pm CEST

Version 1.0.24 of the p≡p distribution, which fixes the problem for Windows users, has been released around 10 pm CEST. From the end of September to early October, a maximum of 6,000 (from around 145,000) Enigmail/p≡p users under Windows got affected by this bug.

Important: Users are requested to follow Enigmail's update request and install the offered p≡p update. Please note that p≡p under Windows 7 x32/x86 (32-bit) only works with Service Pack 2 or higher. Otherwise Enigmail will automatically switch to the classic Enigmail mode, because the p≡p service does not start under Service Pack 1 (or any older) of Windows 7.
In short: Please have your Windows up-to-date, too.

Figures for Illustration

(Figure 1: Mail to oneself — displayed as Secure and Trusted.)

(Figure 2: Mail to oneself — arrives unencrypted.)

(Figure 3: Encrypted e-mail with private key available — no decryption takes place.)

(Figure 4: Workaround — switching to the classic Enigmail mode.)

Enigmail/p≡p: Aktuelles Release für Windows fehlerhaft - Lösung in Arbeit [Update: Problem behoben - Updates sind vorhanden]

Hernâni Marques — Wed, 03 Oct 2018 00:23:47 +0000

>>> Bitte Blog-Post zu Lösung, Hintergrund, Schadensmass und Fehlervermeidung beachten. <<<

Das deutsche Magazin für Computertechnik (c't-Magazin) hat uns auf das offenkundig fehlerhafte Update 1.0.23 der p≡p-Distribution für Enigmail unter Windows aufmerksam gemacht. Dieses hat zur Folge, dass User der vor wenigen Tagen veröffentlichten p≡p-Distribution E-Mails nur im klassischen Enigmail-Modus zuverlässig ver- und entschlüsseln können. Eine Lösung für den Enigmail/p≡p-Modus folgt so rasch als möglich.

Nur Enigmail/p≡p unter Windows ist betroffen

Das seit dem 26. September verfügbare Update der p≡p-Distribution in Version 1.0.23 für Enigmail/p≡p führt nur unter Windows-Systemen zu derartigen Problemen. Auf Linux- und macOS-Systemen funktioniert der Enigmail/p≡p-Modus wie erwartet. Ebenfalls nicht betroffen von den Fehlern sind die Produkte der p≡p security: p≡p für Android, iOS und Outlook (vgl. auch pep.software).

Bekannte Symptome

Folgende Symptome des fehlerhaften Updates für Windows sind bekannt:

Angehängte Schlüssel anderer PGP- und p≡p-User werden nicht importiert.
Nachrichten an einen selber oder an bestehende Kontakte, wo ein Schlüssel eigentlich verfügbar ist, werden nicht immer verschlüsselt, insbesondere an sich selber nicht - trotz korrekter Farbkodierung / Status Privatsphäre (vgl. Bild 1 und Bild 2).
Bestehende verschlüsselte Nachrichten werden nicht entschlüsselt (vgl. Bild 3).

Workaround

Bis ein neues Update für Enigmail/p≡p unter Windows verfügbar ist, kann zum Ver- und Entschlüsseln von Nachrichten der klassische Enigmail-Modus genutzt werden. Dafür muss in den Thunderbird-Einstellungen unter "Datenschutz" in den Modus "S/MIME und Enigmail" gewechselt werden (vgl. Bild 4).

Lösung in Arbeit

Wir arbeiten mit Hochdruck an ein neues Release der p≡p-Distribution, das Enigmail/p≡p unter WIndows wieder einsatzfähig macht. Wir entschuldigen uns für die Probleme und sehen zu, dass sich das in Zukunft nicht wiederholt. Dem c't-Magazin danken wir für die zeitnahen Meldungen - und die Geduld!

Update 1: Okt 3, 21 Uhr MESZ

Seit rund 17 Uhr MESZ vom 3. Oktober wird neuen Usern die Version 1.0.8 der p≡p-Distribution ausgeliefert, wo diese Fehler nicht mehr auftreten: vgl. dazu auch das Update vom Artikel heise security.

Update 2: Okt 5

Das Problem wurde mittlerweile im Grundsatz isoliert. Die auf Windows ausgelieferte p≡p-Distribution 1.0.23 wurde mit einer DLL-Datei für libetpan ausgeliefert, die wiederum von der Bibliothek libiconv abhängt: diese war aber nicht reingelinkt. Das führt zu undefiniertem Verhalten von libetpan, was schliesslich zu OUT_OF_MEMORY-Fehlern im p≡p-JSON-Adapter führt, die in Enigmail-Logs klar sichtbar sind, wird versucht, Nachrichten zu ver- oder entschlüsseln. Mangels Fehlerbehandlung schickt Enigmail in Version 2.0.8 unter diesen Umständen E-Mails blindlings immer - auch unverschlüsselt obwohl Schlüssel vorhanden wären - raus.

Update 3: Okt 6

Seit dem Mittag vom 3. Oktober testen wir eine Version 1.0.25 der p≡p-Distribution, die libiconv in libetpan enthält. Allerdings haben wir festgestellt, dass unter Windows 10 - bei 32-Bit-Systemen - öffentliche Schlüssel nicht importiert werden, wenn sie von PGP-Usern stammen, welche diese an ihre E-Mails anhängen. Dem wird noch nachgegangen, bevor ein Update zur Verfügung gestellt werden kann. Wer beim Testen mithelfen möchte, kann das zur Verfügung gestellte XPI manuell mit einem frischen Thunderbird-Profil ohne vorheriges Enigmail-Addon installieren. Die p≡p-Distribution 1.0.25 wird damit automatisch von unseren Servern (statt Enigmail-Infrastruktur) heruntergeladen.

Vorsicht: Updates sind mit diesem XPI nicht möglich. Bitte nutzt das so zur Verfügung gestellte XPI rein zu Testzwecken.

Update 4: Okt 12, 22 Uhr MESZ

Seit rund 22 Uhr MESZ wird Version 1.0.24 der p≡p-Distribution ausgeliefet, welche das Problem für Windows-User behebt. Betroffen waren Ende September und anfangs Oktober maximal 6'000 (von geschätzt an die 145'000) Enigmail/p≡p-User unter Windows.

Wichtig: User sind aufgefordert, der Update-Aufforderung von Enigmail zu folgen und ein angebotenes p≡p-Update zu installieren. Zu beachten ist, dass p≡p unter Windows 7 erst ab Service-Pack 2 funktioniert. Andernfalls fällt Enigmail automatisch in den klassischen Enigmail-Modus zurück, da der p≡p-Dienst unter Service-Pack 1 von Windows 7 x32/x86 (32-Bit) oder älter nicht startet.
Kurzum: User sind angehalten, auch ihr Windows auf dem neuesten Stand zu halten.

Bilder zur Illustration

(Bild 1: Mail an sich selber - wird sicher und vertraut angezeigt.)

(Bild 2: Mail an sich selber - kommt unverschlüsselt an.)

(Bild 3: Verschlüsselte E-Mail für die privater Schlüssel vorliegt - es erfolgt keine Entschlüsselung.)

(Bild 4: Workaround - Umschaltung auf den klassischen Enigmail-Modus.)

p≡p for iOS Beta: Try Out Now!

Hernâni Marques — Sat, 29 Sep 2018 05:06:10 +0000

p≡p security, developer of various p≡p end-user software, shipped us a link by which the long-awaited p≡p for iOS app can be tried out! 100 users are allowed to enter this beta programme.

Try Out p≡p for iOS via TestFlight

To try out p≡p for iOS, TestFlight must be installed. That's possible for both, iPhones and iPads. If you encounter any bugs, please report them to [email protected]">[email protected]. The TestFlight programme is limited to 100 users.

Publication in AppStore Is Pending

Since several weeks p≡p for iOS is pending to be published in the AppStore by Apple: that version is practically the same to the one you can try out now -- there's no feature-limitation whatsoever. A review process at Apple is taking place to finally make the app accessible to all users. Possible bugs which might be encountered these days will be fixed and pushed as an update accordingly.