Sie sind also darauf eingerichtet, E-Mail-Verschlüsselung mit GPG mithilfe von Thunderbird + Enigmail in einem unserer Trainings oder über unsere Online-Leitfaden.Die folgenden Übungen werden Ihnen helfen, Schlüsselkonzepte zu festigen und einige fortgeschrittene Tricks zu erlernen.

Importieren (und Fingerprinting) öffentlicher Schlüssel

Da Sie nun GPG-E-Mail-Verschlüsselung verwenden, müssen Sie die öffentlichen Schlüssel von Ihren Korrespondenten empfangen. Um Schlüssel verwenden zu können, müssen Sie sie zuerst importieren. In unserem Einführungsleitfaden zeigen wir Ihnen, wie Sie dies tun, wenn der Schlüssel Ihnen als Anhang einer E-Mail gesendet wird. Zur Erinnerung:

[toggle title_open=”Schlüssel aus Anhang importieren” title_closed=”Schlüssel aus Anhang importieren” hide=”yes” border=”yes” style=”default” excerpt_length=”0″ read_more_text=”Mehr lesen” read_less_text=”Weniger lesen” include_excerpt_html=”no”]Der öffentliche Schlüssel befindet sich in einem Anhang mit dem Namen etwa[/toggle] 0x12345678.asc.

1. Klicken Sie mit der rechten Maustaste auf die angehängte Datei.
2. Wählen Sie “OpenPGP-Schlüssel importieren”.

[/aufklappen]

Nach dem Import eines Schlüssels empfehlen wir, diesen zu überprüfen Authentizität dieses Schlüssels anhand des Fingerabdrucks:

[toggle title_open=”So überprüfen Sie die Echtheit eines Schlüssels: Fingerprinting” title_closed=”So überprüfen Sie die Echtheit eines Schlüssels: Fingerprinting” hide=”yes” border=”yes” style=”default” excerpt_length=”0″ read_more_text=”Mehr lesen” read_less_text=”Weniger lesen” include_excerpt_html=”no”]

1. Sie und Ihr Freund sollten beide:
   • Zum Menü gehen: Enigmail -> Schlüsselverwaltung.
   • Klicken Sie mit der rechten Maustaste auf den Schlüssel Ihres Freundes.
   • “Wichtige Eigenschaften” auswählen.
   • Vergleiche den erscheinenden Fingerabdruck.
2. Um dies zu verfolgen, sollten Sie im Dropdown-Menü “Aktion auswählen…” oder “Zertifizieren” die Optionen “Schlüssel signieren” und “Ich habe sehr sorgfältig geprüft” auswählen.

[/aufklappen]

Je nachdem, wie Ihr Korrespondent PGP verwendet, erhalten Sie möglicherweise eine E-Mail, die etwas überwältigend aussieht, etwa so

-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: SKS 1.1.6
Comment: Hostname: pgp.mit.edu

mQINBFY2f7IBEADy4LCnoY9q948eMQlJhak//HP2kiQhED0MJ3DuMn15gcxhzNZCHuMBNlnV
EBQa5S7rZSJq2T3cwE51NBJLyq1qXBFhwnT+mGzdLzcFwe5iB+X3dCKvlOgLUb8SHK0GlY55
Rmt3vY/1dLo31BoPlYMA4Rh/a3iVPfgPxJQondXbIYviGhsEQLgV4QWNdC9hMFfmTyOEHRLa
...
...
...
laZT7bZLPhuwdBMvTa/Yurg0mcJcYRcuYMlfqjMR/BZfi48p99SA8lNMdp20VoJWgh8nh4UL
lxWzC8U1yMHHaANDrfsKbfsssEs+GGtLKabQJwCFWLrS3qvNvJbhvPYFrVgWsgfJb2hcc99+
24HxjcAOzh4ossSScM4=
=3BqU
-----END PGP PUBLIC KEY BLOCK-----

Dies ist ein PGP-öffentlicher Schlüssel.

[toggle title_open=”Schlüssel aus Text importieren” title_closed=”Schlüssel aus Text importieren” hide=”yes” border=”yes” style=”default” excerpt_length=”0″ read_more_text=”Mehr lesen” read_less_text=”Weniger lesen” include_excerpt_html=”no”]

1. Heben Sie den gesamten Schlüssel einschließlich der Zeilen hervor -----BEGIN PGP PUBLIC KEY BLOCK----- und -----ENDE PGP PUBLIC KEY BLOCK-----
2. Kopieren Sie den Text.
3. Gehe zum Menü: Enigmail -> Schlüsselverwaltung -> Bearbeiten -> Schlüssel aus Zwischenablage importieren.

[/aufklappen]

Schlüsselserver: Online-Verzeichnisse von öffentlichen Schlüsseln

Viele Leute veröffentlichen ihre öffentlichen Schlüssel auf einem Schlüsseldienst, der ein Online-Verzeichnis von öffentlichen Schlüsseln ist. Es gibt viele solcher Verzeichnisse, aber (größtenteils) synchronisieren sie ihre Einträge miteinander, sodass es (normalerweise) keine Rolle spielt, welches Sie verwenden. Es ist eine großartige Idee, Ihren Schlüssel auf einem Schlüsseldienst zu veröffentlichen, wenn Sie möchten, dass Fremde Sie über verschlüsselte E-Mails erreichen können (zum Beispiel, wenn Sie Journalist, Anwalt oder eine andere öffentliche Person sind). Möglicherweise möchten Sie Ihren Schlüssel auch auf einem Schlüsseldienst veröffentlichen, damit Personen, die Sie kennen, Ihren Schlüssel erhalten können, falls sie ihn verlieren. In diesen Übungen zeigen wir zwei Möglichkeiten, einen Schlüssel von einem Schlüsseldienst abzurufen, und zwei Möglichkeiten, Ihren Schlüssel auf einem Schlüsseldienst zu veröffentlichen.

[toggle title_open=”So erhalten Sie einen Schlüssel von einem Schlüsselserver mit Enigmail” title_closed=”So erhalten Sie einen Schlüssel von einem Schlüsselserver mit Enigmail” hide=”yes” border=”yes” style=”default” excerpt_length=”0″ read_more_text=”Weiterlesen” read_less_text=”Weniger lesen” include_excerpt_html=”no”]

1. Gehe zum Menü: Enigmail -> Schlüsselverwaltung -> Keyserver -> Schlüssel suchen.
2. Geben Sie eine E-Mail-Adresse oder eine teilweise E-Mail-Adresse ein. Die Suche nach “cldc” gibt beispielsweise alle Schlüssel von Personen im CLDC-Büro zurück.
3. Wählen Sie alle Schlüssel aus, die Sie importieren möchten, und klicken Sie auf OK.

[toggle title_open=”Schlüssel von einem Key-Server über einen Browser abrufen” title_closed=”Schlüssel von einem Key-Server über einen Browser abrufen” hide=”yes” border=”yes” style=”default” excerpt_length=”0″ read_more_text=”Mehr lesen” read_less_text=”Weniger lesen” include_excerpt_html=”no”]

1. Gehe zu einem Schlüsselserver, wie z. B. MayFirst oder MIT's.
2. Geben Sie in die Suchleiste eine E-Mail-Adresse oder einen Teil einer E-Mail-Adresse ein. Wenn Sie zum Beispiel nach “cldc” suchen, werden alle Schlüssel von Personen im CLDC-Büro zurückgegeben. Jeder Eintrag beginnt mit etwas, das wie folgt aussieht: Kneipe 4096R/F066011C
3. Wenn Sie auf den Link der zweiten Nummer klicken, gelangen Sie zu einer Seite, die den Text des entsprechenden öffentlichen Schlüssels enthält.
4. Importieren Sie dies in Enigmail, indem Sie dieselbe Methode wie in der vorherigen Übung verwenden.

[toggle title_open=”Wie veröffentliche ich meinen Schlüssel auf einem Schlüssel-Server mit Enigmail” title_closed=”Wie veröffentliche ich meinen Schlüssel auf einem Schlüssel-Server mit Enigmail” hide=”yes” border=”yes” style=”default” excerpt_length=”0″ read_more_text=”Mehr lesen” read_less_text=”Weniger lesen” include_excerpt_html=”no”]

1. Gehen Sie zum Menü: Enigmail -> Schlüsselverwaltung.
2. Heben Sie Ihren Schlüssel hervor.
3. Im Menü, Keyserver -> Öffentliche Schlüssel hochladen.

Beachten Sie, dass Sie auch die Schlüssel anderer Personen hochladen können. Verhalten Sie sich bitte verantwortungsbewusst und höflich. Beachten Sie auch, dass es einige Zeit dauern kann, bis Ihr Schlüssel auf allen synchronisierten Schlüsselservern erscheint.

[toggle title_open=”So veröffentlichen Sie Ihren Schlüssel auf einem Schlüsselserver über einen Browser” title_closed=”So veröffentlichen Sie Ihren Schlüssel auf einem Schlüsselserver über einen Browser” hide=”yes” border=”yes” style=”default” excerpt_length=”0″ read_more_text=”Mehr lesen” read_less_text=”Weniger lesen” include_excerpt_html=”no”]Holen Sie sich zuerst den Text Ihres öffentlichen Schlüssels von Enigmail:

1. Gehen Sie zum Menü: Enigmail -> Schlüsselverwaltung.
2. Klicken Sie mit der rechten Maustaste auf Ihren Schlüssel.
3. Wählen Sie “Öffentliche Schlüssel in die Zwischenablage kopieren”.

Laden Sie dann den Schlüssel auf einen Schlüsselserver hoch:

1. Gehe zu einem Schlüsselserver, wie z. B. MayFirst oder MIT's.
2. Fügen Sie im Feld “Schlüssel einreichen” den Text Ihres öffentlichen Schlüssels ein.

Beachten Sie, dass Sie auch die Schlüssel anderer Personen hochladen können. Bitte verhalten Sie sich verantwortungsbewusst und höflich. Beachten Sie außerdem, dass es einige Zeit dauern kann, bis Ihr Schlüssel auf allen synchronisierten Keyservern erscheint.

Ihr eigenes öffentliches/privates Schlüsselpaar verwalten

Um die Sicherheit zu gewährleisten, ist es wichtig, Ihr eigenes öffentliches/privates Schlüsselpaar zu pflegen. Schlüssel laufen (normalerweise) ab, damit Sie keine Nachricht erhalten, die für einen öffentlichen Schlüssel von Ihnen verschlüsselt wurde, den Sie längst verloren haben. Sie sollten Sicherungskopien Ihres privaten Schlüssels aufbewahren, falls Ihrem Computer etwas zustößt. Wenn Sie eine neue E-Mail-Adresse erhalten, können Sie denselben Schlüssel verwenden und einfach eine E-Mail-Adresse hinzufügen. Dies und mehr behandeln wir in den folgenden Übungen.

[toggle title_open=”E-Mail-Adresse zu Ihrem Schlüssel hinzufügen” title_closed=”E-Mail-Adresse zu Ihrem Schlüssel hinzufügen” hide=”yes” border=”yes” style=”default” excerpt_length=”0″ read_more_text=”Mehr lesen” read_less_text=”Weniger lesen” include_excerpt_html=”no”]

1. Gehen Sie zum Menü: Enigmail -> Schlüsselverwaltung.
2. Doppelklicken Sie auf Ihren Schlüssel.
3. Aktion auswählen -> Benutzer-IDs verwalten -> Hinzufügen.

[/aufklappen]

[toggle title_open=”Wie ändere ich das Ablaufdatum meines öffentlichen Schlüssels” title_closed=”Wie ändere ich das Ablaufdatum meines öffentlichen Schlüssels” hide=”yes” border=”yes” style=”default” excerpt_length=”0″ read_more_text=”Mehr lesen” read_less_text=”Weniger lesen” include_excerpt_html=”no”]

1. Gehen Sie zum Menü: Enigmail -> Schlüsselverwaltung.
2. Doppelklicken Sie auf Ihren Schlüssel.
3. Klicken Sie rechts neben Verfall auf Ändern.

[/aufklappen]

[toggle title_open=”So sichern Sie Ihr öffentliches/privates Schlüsselpaar” title_closed=”So sichern Sie Ihr öffentliches/privates Schlüsselpaar” hide=”yes” border=”yes” style=”default” excerpt_length=”0″ read_more_text=”Mehr lesen” read_less_text=”Weniger lesen” include_excerpt_html=”no”]

1. Gehen Sie zum Menü: Enigmail -> Schlüsselverwaltung.
2. Klicken Sie mit der rechten Maustaste auf Ihren Schlüssel.
3. Wählen Sie “Schlüssel in Datei exportieren”.
4. Wählen Sie “Geheime Schlüssel exportieren” und speichern Sie sie an einem sicheren Ort (z. B. auf einem verschlüsselten USB-Stick).

Hinweis: Solange Ihr Schlüssel durch Ihre (starke!, richtig?) Passphrase geschützt ist, empfehlen wir, den USB-Stick, auf dem Sie ihn aufbewahren, zu verschlüsseln.

[/aufklappen]

[toggle title_open=”Passphrase für Ihren privaten Schlüssel ändern” title_closed=”Passphrase für Ihren privaten Schlüssel ändern” hide=”yes” border=”yes” style=”default” excerpt_length=”0″ read_more_text=”Mehr lesen” read_less_text=”Weniger lesen” include_excerpt_html=”no”]

1. Gehen Sie zum Menü: Enigmail -> Schlüsselverwaltung.
2. Doppelklicken Sie auf Ihren Schlüssel.
3. Aktion auswählen -> Passphrase ändern.

[/aufklappen]