Hallo,
Nach der crypto Party, die ich leider verpasst habe, drehen sich meine Gedanken mal wieder um Verschlüsselung von Mails. Dazu habe ich folgendes Setup und Anforderungen:

1. Windows 8 Tablet 10 Zoll mit Windows Mail App

2. Android 4.4 mit 4,7 Zoll und gmail app

Anforderungen:
Möglichkeit von Tablet und Smartphone verschlüsselte Mails zu schicken und zu empfangen.
Möglichkeit zumindest auf dem Tablet die Suchfunktion zu nutzen
Inline Funktion zum Ver-, Entschlüsseln und. Signaturen überprüfen
Keine apps, in die man den Text kopieren muss zum Ver-, Entschlüsseln, das ist so umständlich, das mach ich eh nie
Gleicher Schlüssel auf Smartphone und Tablet.

Smartphone ist eher gedacht um in Ausnahmefällen die Mails zu checken und zu beantworten, muss aber trotzdem funktionieren.

Die Lösung fürs Tablet sollte schon touch-geeignet sein...

wer kann mir etwas empfehlen?

Da von Whatsapp, Threema, der PGP-Implementierung von Symantec und dem Verschlüsselungsalgorithmus von Microsoft der Quellcode nicht offen liegt, sind diese Argumente ungültig. Zu glauben, dass dort keine NSA-Backdoor drin wär, ist nichts als naiv.

Einzig Textsecure scheint ok zu sein. Das ist leider nur für die Android-Plattform verfügbar, was die Sache ebenfalls wieder massiv einschränkt.

Wie gesagt, wenn du nicht von anderen abhängig sein willst, hilft nur selber machen:

• Raspberry-Pi mit raspbianin die Bude stellen
• dynamic DNS drauflegen
• ejabberdXMPP-Server installieren
• weechat mit BitlBee als Client installieren
• Glowing Bear als Webfrontend oder weechat für Android installieren
• SSL-Zertifikat besorgen

Die nächste Cryptoparty beim C3D2 kannst du nutzen, um dich für CACert beglaubigen zu lassen, dann kannst du dir sogar signierte SSL-Zertifikate anlegen.

Da kommt hinzu, dass du gegen einen bestehenden Markt ankämpfen musst und das auf allen Plattformen.

Weiterhin: Es muss dem Nutzer etwas Unverwechselbares bieten. Threema machts - wie du schon gesagt hast - gerade vor, dennoch würde ich mir wünschen, dass eben diese Software Open Source wäre.

Damit stehen wir wieder an Anfang... wer finanziert sowas, ohne später Kapital damit machen zu wollen?