Hinweise zur Kommunikation
Grundsätzliche Hinweise
Die Kommunikation per E-Mail und auch per SMS erfolgt in der Regel nur teilweise oder nicht verschlüsselt, sodass die Möglichkeit besteht, dass die unverschlüsselt gesendeten Inhalte von Dritten eingesehen werden. Weitere Hintergrundinformationen dazu stellt das Bundesamt für Sicherheit in der Informationstechnologie (BSI) auf den folgenden Seiten zur Verfügung.
Onlinekommunikation im steten Wandel
E-Mail Verschlüsselung
E-Mail Anfragen an die Praxis
Bei Anfragen per E-Mail sollten sich die Anfragenden der potenziellen Unsicherheiten bewusst sein und bei Bedarf einen der sicheren Kommunikationswege nutzen.
Sichere Kommunikationswege mit der Praxis
Für die Kommunikation sensibler Informationen bietet die Praxis neben einem verschlüsselten Kontaktformular auch die Kommunikation per Post oder per verschlüsselter E-Mail (OpenPGP) an.
Key: öffentlichen Schlüssel hier herunterladen
Fingerprint: F6D5 F947 5F1F 4746 F0BD 4A98 1E73 5552 E511 6A5C
Zur verschlüsselten Kommunikation kann beispielsweise die Mailvelope Browser-Erweiterung genutzt werden, die mit den meisten verbreiteten E-Mail-Anbietern (GMX.de, web.de, GMail, etc.) gut und einfach funktioniert.
Damit die Praxis auf eine verschlüsselte Nachricht antworten kann, muss der eigene öffentliche Schlüssel entweder auf einem Keyserver (keys.mailvelope.com oder keys.openpgp.org) veröffentlicht sein oder an die Mail angehängt werden.
Bei der Nutzung von Mailvelope, kann der öffentliche Schlüssel direkt bei der Erstellung des Schlüssels auf den Mailvelope-Keyserver hochgeladen werden, sodass keine weiteren Schritte erforderlich sind.
Der öffentliche Schlüssel der Praxis ist auf dem Keyserver keys.openpgp.org veröffentlicht, so dass bei den meisten Programmen (wie auch bei Mailvelope) nur die E-Mail-Adresse der Praxis eingegeben werden muss, um eine verschlüsselte E-Mail zu senden. Sollte die Funktion oder der Keyserver nicht unterstützt werden, kann der Schüssel auf dieser Webseite heruntergeladen und importiert werden.
In jedem Fall sollte der Fingerprint des importierten Schlüssels aber mit dem auf dieser Webseite veröffentlichen Fingerprint verglichen werden.