PGP Desktop Schnelleinstieg Version 10.2

Transkript

1 PGP Desktop Schnelleinstieg Version 10.2 Was ist PGP Desktop ? PGP Desktop ist Teil der PGP Desktop-Produktfamilie. Sie können mit PGP Desktop folgende Aufgaben ausführen: Automatisches und transparentes Verschlüsseln, Signieren, Entschlüsseln und Verifizieren von -Nachrichten mithilfe von Richtlinien, die Sie verwalten Verwenden eines Teils der Festplattenkapazität als verschlüsseltes Laufwerk mit eigenem Laufwerksbuchstaben Erstellen von sicheren, verschlüsselten Zip-Archiven Ablegen von Dateien und Ordner in einem einzelnen verschlüsselten und komprimierten Paket, das auch unter Windows-Systemen geöffnet werden kann, auf denen weder PGP Desktop noch PGP Desktop installiert ist Vollständige Vernichtung von Dateien und Ordnern, sodass eine Wiederherstellung selbst mit Software für die Dateiwiederherstellung nicht möglich ist Sicheres Löschen von freiem Speicherplatz auf Ihren Laufwerken, sodass die gelöschten Daten nicht mehr wiederherstellbar sind Inhalt Was ist PGP Desktop ? (Seite 1) Neu bei PGP Desktop ? (Seite 1) Grundlagen (Seite 1) Was wird installiert? (Seite 2) Systemvoraussetzungen (Seite 2) PGP Desktop installieren (Seite 3) PGP Desktop starten (Seite 3) Hauptbildschirm von PGP Desktop (Seite 3) PGP Desktop verwenden (Seite 4) PGP Viewer verwenden (Seite 6) PGP Virtual Disk-Laufwerke erstellen (Seite 7) PGP Zip-Archive erstellen (Seite 8) Dateien mit PGP Shred sicher löschen (Seite 9) Hilfe und Support (Seite 10) Neu bei PGP Desktop ? In diesem Handbuch finden Sie detaillierte Anleitungen für die ersten Schritte. Sie werden feststellen, dass der Schutz von Daten mit PGP Desktop so einfach ist wie das Drehen eines Schlüssels im Schloss. Dieser Schnelleinstieg hilft Ihnen bei der Installation und der ersten Nutzung von PGP Desktop . Im PGP Desktop Benutzerhandbuch finden Sie ausführliche Informationen zu PGP Desktop . Dort erfahren Sie, was ein Schlüsselpaar ist, wann und wie Sie ein Schlüsselpaar erstellen können und wie Sie Schlüssel mit anderen Personen austauschen können, um Ihre eigenen Daten zu verschlüsseln und Daten sicher mit anderen gemeinsam zu benutzen. Hinweis: Mit einer PGP Desktop -Lizenz können Sie auf bestimmte Funktionen von PGP Desktop zugreifen. Für andere Funktionen von PGP Desktop ist möglicherweise eine weitere Lizenz erforderlich. Weitere Informationen finden Sie im PGP Desktop Benutzerhandbuch im Abschnitt zur Lizenzierung. Informationen zu Bereitstellung, Verwaltung und Einhaltung von Richtlinien für PGP Desktop finden Sie im PGP Universal Server Administratorhandbuch. Grundlagen PGP Desktop verwendet Schlüssel, um Ihre Nachrichten zu verschlüsseln, zu signieren, zu entschlüsseln und zu verifizieren. Nach der Installation werden Sie von PGP Desktop zum Erstellen eines PGP-Schlüsselpaares aufgefordert. Ein Schlüsselpaar ist die Kombination eines privaten Schlüssels und eines öffentlichen Schlüssels. Wie der Name bereits andeutet, sollten Sie Ihren privaten Schlüssel und die dazugehörige Passphrase geheim halten. Wenn eine andere Person Ihren privaten Schlüssel und die Passphrase in Erfahrung bringt, kann sie Ihre Nachrichten lesen und sich anderen gegenüber für Sie ausgeben. Der private Schlüssel dient zum Entschlüsseln von eingehenden verschlüsselten Nachrichten und zum Signieren von ausgehenden Nachrichten. Sie können Ihren öffentlichen Schlüssel jedem zugänglich machen. Er verfügt nicht über eine Passphrase. Der öffentliche Schlüssel dient zum Verschlüsseln von Nachrichten, die nur mit dem privaten Schlüssel 1

2 entschlüsselt werden können, und zum Verifizieren von signierten Nachrichten. Ihr Schlüsselbund umfasst sowohl Ihre beiden Schlüsselpaare als auch die öffentlichen Schlüssel von anderen, die Sie zum Versenden von verschlüsselten Nachrichten an diese Personen verwenden. Klicken Sie auf das Bedienfeld PGP Keys, um die Schlüssel an Ihrem Schlüsselbund anzuzeigen: 1 Das Symbol für ein PGP-Schlüsselpaar weist zwei Schlüssel auf, einen für den privaten und einen für den öffentlichen Schlüssel. Alice Cameron hat auf dieser Abbildung beispielsweise ein PGP-Schlüsselpaar. 2 Die Symbole für die öffentlichen Schlüssel von anderen weisen nur einen Schlüssel auf. Der öffentliche Schlüssel von Ming Pa wurde z. B. dem in dieser Abbildung aufgezeigten Schlüsselbund hinzugefügt. Was wird installiert? PGP Desktop ermöglicht über Lizenzierung Zugriff auf die von Ihnen erworbenen Funktionen. Abhängig von der jeweiligen Lizenz sind einige oder alle Anwendungen der PGP Desktop -Produktfamilie aktiviert. Dieses Dokument enthält Anleitungen zum Anzeigen der durch die Lizenz aktivierten Funktionen. PGP Desktop ist eine Anwendung der PGP Desktop-Produktfamilie. Sie können PGP Desktop verwenden, um -Nachrichten mittels von Ihnen verwalteter Richtlinien automatisch und transparent zu verschlüsseln, zu signieren, zu entschlüsseln und zu verifizieren. Darüber hinaus können Sie mit PGP Desktop IM-Sitzungen für Clients wie AIM und ichat verschlüsseln. Dabei muss bei beiden Benutzern PGP Desktop aktiviert sein. PGP Viewer ist eine Anwendung der PGP Desktop-Produktfamilie. Mit PGP Viewer können Sie -Nachrichten außerhalb des -Stroms entschlüsseln, verifizieren und anzeigen. Des Weiteren sind folgende Komponenten in PGP Desktop enthalten: PGP Virtual Disk-Laufwerke nutzen einen Teil des Festplattenspeichers als verschlüsseltes virtuelles Laufwerk mit eigenem Laufwerksbuchstaben. Ein PGP Virtual Disk-Laufwerk ist hervorragend zum Speichern vertraulicher Dateien geeignet und ist mit einem Safe vergleichbar. Wenn die Safetür geöffnet ist (d. h. wenn das Laufwerk aktiviert ist), können Sie dort gespeicherte Dateien ändern, Dateien herausnehmen und Dateien hinzufügen. Andernfalls (wenn das Laufwerk deaktiviert ist) sind alle Daten auf dem Laufwerk geschützt. PGP Zip fügt einem verschlüsselten, komprimierten und übertragbaren Archiv eine beliebige Kombination von Dateien und Ordnern hinzu. PGP Desktop muss auf dem System installiert sein, damit ein PGP Zip-Archiv erstellt oder geöffnet werden kann. PGP Zip ist ein Programm für die sichere Archivierung Ihrer vertraulichen Daten. Ein erstelltes Archiv kann an andere weitergegeben oder zum Sichern von Daten genutzt werden. Selbstentschlüsselnde PGP-Archive (SDAs) Dateien und Ordner werden in einem verschlüsselten und komprimierten Paket abgelegt, das auch unter Windows-Systemen geöffnet werden kann, auf denen keine PGP-Software installiert ist. Selbstentschlüsselnde PGP-Archive sind eine ideale Lösung zum sicheren Austauschen von Dateien mit einer Person, die die PGP-Software nicht installiert hat. PGP Shredder vernichtet Dateien und Ordner so, dass sie selbst mit Software für die Dateiwiederherstellung nicht wiederhergestellt werden können. Dateien werden durch das Verschieben in den Papierkorb eigentlich nicht gelöscht. Stattdessen verbleiben sie auf dem Laufwerk, bis sie später überschrieben werden. Bis zu dem Zeitpunkt kann diese Datei leicht von einem Angreifer wiederhergestellt werden. Im Gegensatz dazu werden Dateien von PGP Shredder sofort mehrmals überschrieben. Diese Vorgehensweise ist so effektiv, dass die Dateien selbst mit fortschrittlicher Wiederherstellungssoftware nicht wiederhergestellt werden können. Mit dieser Funktion wird auch freier Speicherplatz auf Ihren Laufwerken sicher gelöscht, sodass die gelöschten Daten wirklich nicht wiederherstellbar sind. Schlüsselverwaltung verwaltet PGP-Schlüssel und zwar sowohl Ihre eigenen Schlüsselpaare als auch die öffentlichen Schlüssel anderer Personen. Mit Ihrem privaten Schlüssel entschlüsseln Sie Nachrichten, die an Ihren öffentlichen Schlüssel verschlüsselt wurden, und sichern Ihre PGP Virtual Disk-Laufwerke. Mit öffentlichen Schlüsseln verschlüsseln Sie Nachrichten an andere oder fügen PGP Virtual Disk-Laufwerken Benutzer hinzu. Systemvoraussetzungen PGP Desktop kann auf Systemen mit folgenden Versionen von Microsoft Windows-Betriebssystemen installiert werden: Windows XP Professional 32 Bit (Service Pack 2 oder 3), Windows XP Professional 64 Bit (Service Pack 2), Windows XP Home Edition (Service Pack 2 oder 3), Microsoft Windows XP Tablet PC Edition 2005 SP2, Windows Vista (alle 32-Bit- und 64-Bit-Versionen, einschließlich Service Pack 2), Windows 7 (alle 32-Bitund 64-Bit-Versionen, einschließlich Service Pack 1), Windows Server 2003 (Service Pack 1 und 2). Die oben aufgeführten Betriebssysteme werden nur unterstützt, wenn die neuesten Hotfixes und Sicherheitspatches von Microsoft installiert wurden. 2

3 Hinweis: PGP Whole Disk Encryption (PGP WDE) ist nicht mit anderer Software von Drittanbietern kompatibel, die den Schutz von PGP Whole Disk Encryption (WDE) auf dem Master Boot Record (MBR) umgehen und in den MBR schreiben oder diesen ändern könnten. Das umfasst Offline-Defragmentierungsprogramme, die den Dateisystemschutz von PGP Whole Disk Encryption im Betriebssystem umgehen oder Systemwiederherstellungsprogramme, die den MBR ersetzen. Hardwarevoraussetzungen 512 MB RAM 64 MB Festplattenspeicher PGP Desktop installieren Die Symantec Corporation empfiehlt, dass Sie vor Beginn der Installation alle geöffneten Anwendungen schließen. Der Installationsvorgang erfordert einen Neustart des Systems. PGP Desktop starten Sie haben verschiedene Möglichkeiten zum Starten von PGP Desktop Doppelklicken Sie auf das PGP-Symbol im Infobereich der Taskleiste. Klicken Sie mit der rechten Maustaste auf das PGP-Symbol im Infobereich der Taskleiste und wählen Sie PGP Desktop öffnen aus. Klicken Sie im Menü Start auf Programme > PGP > PGP Desktop . Hauptbildschirm von PGP Desktop Das Anwendungsfenster von PGP Desktop stellt die wichtigste Schnittstelle zum Produkt dar. Hinweis: Wenn Sie PGP Desktop in einer von einem PGP Universal Server verwalteten Umgebung einsetzen, ist das Installationsprogramm von PGP Desktop möglicherweise mit bestimmten Funktionen und/oder Einstellungen konfiguriert. So installieren Sie PGP Desktop 1 Suchen Sie das Installationsprogramm für PGP Desktop , das Sie heruntergeladen haben. Eventuell wurde das Installationsprogramm vom PGP-Administrator über das Bereitstellungsprogramm Microsoft SMS verteilt. 2 Doppelklicken Sie auf das Installationsprogramm. 3 Folgen Sie den Anleitungen auf dem Bildschirm. 4 Starten Sie das System neu, wenn Sie dazu aufgefordert werden. 5 Folgen Sie nach dem Neustart den Anleitungen auf dem Bildschirm, um PGP Desktop zu konfigurieren. Lizenzierung Wenn Sie anzeigen möchten, welche Funktionen von der Lizenz unterstützt werden, öffnen Sie PGP Desktop und wählen Sie Hilfe > Lizenz aus. Die mit einem Häkchen versehenen Funktionen werden von der aktiven Lizenz unterstützt. Der Hauptbildschirm von PGP Desktop enthält Folgendes: 1 Menüleiste: Ermöglicht den Zugriff auf PGP Desktop -Befehle. Die in der Menüleiste angezeigten Menüs ändern sich abhängig vom ausgewählten Bedienfeld. 2 Bedienfeld PGP Keys : Ermöglicht die Verwaltung von PGP-Schlüsseln. 3 Bedienfeld PGP Messaging : Ermöglicht die Verwaltung von PGP Messaging. 4 Bedienfeld PGP Zip : Ermöglicht die Verwaltung von PGP Zip sowie den Zugriff auf den PGP Zip-Assistenten, mit dem Sie neue PGP Zip-Archive erstellen können. 5 Bedienfeld PGP Disk : Ermöglicht die Verwaltung von PGP Disk. 6 Bedienfeld PGP Viewer : Ermöglicht das Entschlüsseln, 3

4 Verifizieren und Anzeigen von Nachrichten außerhalb des -Stroms. 7 Bedienfeld PGP NetShare : Ermöglicht die Verwaltung von PGP NetShare. 8 Arbeitsbereich von PGP Desktop Zeigt Informationen an sowie Aktionen, die für das ausgewählte Bedienfeld durchgeführt werden können. 9 Suchfeld PGP Keys : Ermöglicht die Suche nach Schlüsseln am Schlüsselbund. Wenn Sie Text in dieses Feld eingeben, zeigt PGP Desktop Suchergebnisse entweder basierend auf Name oder -Adresse an. Jedes Bedienfeld kann erweitert werden, um die verfügbaren Optionen anzuzeigen, oder platzsparend ausgeblendet werden (nur die Titelleiste des Bedienfelds wird angezeigt). Sie können ein Bedienfeld erweitern, indem Sie auf die Titelleiste klicken. PGP Desktop verwenden PGP Desktop dient zur automatischen und transparenten Verschlüsselung und Signatur von ausgehenden Nachrichten sowie zur Entschlüsselung und Verifizierung von eingehenden Nachrichten. Sie müssen Ihre -Nachrichten lediglich wie gewohnt versenden und empfangen. PGP Desktop übernimmt alles andere. Verschlüsselte -Nachrichten senden Nach der Installation wird PGP Desktop zwischen dem -Client und dem -Server eingesetzt und überwacht dort den -Verkehr. PGP Desktop fängt eingehende Nachrichten ab, bevor sie in den Posteingang gelangen, und versucht automatisch, die Nachrichten zu entschlüsseln und zu verifizieren, wobei für die Entschlüsselung der private Schlüssel und für die Verifizierung die öffentlichen Schlüssel von anderen verwendet werden. Anschließend leitet PGP Desktop die Nachrichten an den Posteingang weiter. In den meisten Fällen ist keine Aktion Ihrerseits erforderlich. Entschlüsselte eingehende Nachrichten werden ebenso wie andere eingehende Nachrichten im Posteingang angezeigt. Ausgehende Nachrichten werden von PGP Desktop auf dem Weg zum -Server abgefangen und es wird automatisch versucht, die Nachrichten auf Basis der konfigurierten Richtlinien zu verschlüsseln und zu signieren. Auch hier ist keine Aktion Ihrerseits erforderlich. Erstellen Sie lediglich Ihre Nachrichten mit dem -Client und versenden Sie sie. PGP Desktop übernimmt den Rest. In den folgenden Abschnitten finden Sie detaillierte Informationen zur transparenten Handhabung von eingehenden und ausgehenden Nachrichten durch PGP Desktop . Eingehende Nachrichten Eingehende Nachrichten werden von PGP Desktop nach inhaltlichen Gesichtspunkten gehandhabt: Nicht verschlüsselt oder signiert: Wenn eine Nachricht weder verschlüsselt noch signiert ist, wird sie von PGP Desktop einfach an den -Client weitergeleitet. Die Nachricht ist im vorliegenden Format lesbar, sodass PGP Desktop keine weiteren Aktionen einleiten muss. Verschlüsselt, jedoch nicht signiert: Wenn eine Nachricht verschlüsselt ist, versucht PGP Desktop , sie zu entschlüsseln, damit sie gelesen werden kann. Zunächst wird Ihr Schlüsselbund nach dem privaten Schlüssel durchsucht, mit dem die Nachricht entschlüsselt werden kann. Wird der private Schlüssel gefunden, entschlüsselt PGP Desktop damit die Nachricht und leitet sie an den -Client weiter. Wird der private Schlüssel nicht gefunden, leitet PGP Desktop die Nachricht verschlüsselt an den -Client weiter. Das sieht dann ungefähr so aus. Signiert, jedoch nicht verschlüsselt: Wenn eine Nachricht signiert ist, versucht PGP Desktop , die Signatur zu verifizieren. Die folgenden Speicherorte werden in der genannten Reihenfolge nach dem entsprechenden öffentlichen Schlüssel durchsucht: Ihr Standardschlüsselbund, der Keyserver unter keys.domain, wobei domain die Domäne des Absenders der Nachricht bezeichnet, das PGP Global Directory (keyserver.pgp.com), alle anderen möglicherweise konfigurierten Keyserver. Wenn PGP Desktop den entsprechenden öffentlichen Schlüssel findet, versucht die Anwendung, die Signatur zu verifizieren und die Nachricht dann an den -Client weiterzuleiten. Falls die Anwendung den entsprechenden öffentlichen Schlüssel nicht findet, wird die Nachricht ohne Verifizierung an den -Client weitergeleitet. Verschlüsselt und signiert: Wenn eine Nachricht verschlüsselt und signiert ist, versucht PGP Desktop zunächst, den privaten Schlüssel zum Entschlüsseln der Nachricht und dann den öffentlichen Schlüssel zum Verifizieren der Nachricht zu finden. 4

5 Ausgehende Nachrichten PGP Desktop handhabt ausgehende -Nachrichten auf der Basis von Richtlinien bzw. Anweisungssätzen, die für jede beliebige Situation festgelegt werden können. Standardrichtlinien PGP Desktop umfasst vier Standardrichtlinien: Adressenlisten-Administratoranforderungen: Administratoranforderungen an Adressenlisten werden als Klartext gesendet, d. h. sie sind weder verschlüsselt noch signiert. Adressenlisten-Sendevorgänge: Sendevorgänge an Adressenlisten (für die Authentifizierung) werden signiert, jedoch nicht verschlüsselt gesendet. Verschlüsselung erzwingen: [PGP] Vertraulich: Alle Nachrichten, die im -Client als vertraulich gekennzeichnet sind oder den Text [PGP] in der Betreffzeile enthalten, müssen mit einem gültigen öffentlichen Schlüssel des Empfängers verschlüsselt werden, damit sie gesendet werden können. Diese Richtlinie bietet Ihnen eine Möglichkeit zur einfachen Handhabung von Nachrichten, die verschlüsselt gesendet werden müssen oder andernfalls gar nicht gesendet werden. Opportunistische Verschlüsselung: Legt fest, dass alle Nachrichten, für die kein Verschlüsselungsschlüssel gefunden wird, unverschlüsselt (als Klartext) gesendet werden. Wenn diese Richtlinie als letzte Richtlinie der Liste aufgeführt ist, wird gewährleistet, dass Ihre Nachrichten immer gesendet werden (sofern sie nicht als vertraulich gekennzeichnet sind), wenn auch als Klartext. Dies trifft selbst dann zu, wenn kein Schlüssel zur Verschlüsselung für den Empfänger gefunden wird. Neue Richtlinien erstellen Mit PGP Desktop haben Sie die Möglichkeit, zusätzlich zu den vier Standardrichtlinien neue Richtlinien zu erstellen und zu verwenden. Sie können Richtlinien auf der Grundlage vieler verschiedener Kriterien erstellen. Wenn Sie PGP Desktop in einer von einem PGP Universal Server verwalteten Umgebung einsetzen, werden die Messaging-Richtlinien und andere Einstellungen möglicherweise vom PGP-Administrator der Organisation gesteuert. Ausführliche Informationen zum Erstellen und Implementieren von Messaging-Richtlinien finden Sie im PGP Desktop Benutzerhandbuch. Wurde meine Nachricht verschlüsselt? Da PGP Desktop automatisch und transparent arbeitet, werden Sie sich gelegentlich vielleicht fragen, ob Ihre Nachricht tatsächlich verschlüsselt versendet wurde. Das ist aller Wahrscheinlichkeit nach der Fall, es gibt jedoch Möglichkeiten, dies sicherzustellen. Notifier-Warnungen Bei PGP Desktop Notifier-Warnungen handelt es sich um eine Funktion von PGP Desktop , mit der Sie nicht nur Einzelheiten zum Messaging erhalten, sondern das Messaging auch steuern können. Wenn Sie beispielsweise eine verschlüsselte Nachricht senden, wird in der rechten unteren Ecke des Bildschirms die Notifier-Warnung angezeigt. Er enthält folgende Informationen: Betreff Empfänger der Nachricht Für den Empfänger gefundene Schlüssel Status der Nachricht Wenn Sie weitere Informationen zur versendeten Nachricht anzeigen möchten, klicken Sie auf Mehr. Daraufhin werden folgende zusätzliche Informationen angezeigt: Von PGP Desktop an der Nachricht vorgenommene Aktionen Name des Signierers der Nachricht Weitere Informationen zu Notifier finden Sie im PGP Desktop Benutzerhandbuch. Hinweis: In einer von einem PGP Universal Server verwalteten Umgebung hat der Administrator möglicherweise bestimmte Benachrichtigungseinstellungen festgelegt (z. B. die Anzeige von Benachrichtigungen oder die Position des Notifier-Fensters). In diesem Fall werden möglicherweise keine Notifier-Meldungen angezeigt. PGP-Protokoll Im PGP-Protokoll sind verschiedene Aktionen aufgeführt, die von PGP Desktop zum Schutz des Messaging-Verkehrs ergriffen werden. Beispielsweise wurde für die Nachricht, deren Notifier-Meldungen oben angegeben sind, dieser Eintrag im PGP-Protokoll ausgegeben. Er enthält folgende Informationen: 1 Die Tatsache, dass eine ausgehende Nachricht gesendet wurde, sowie der Absender und der Betreff der Nachricht. 2 Die Uhrzeit der Verschlüsselung, die -Adresse, an die die Verschlüsselung erfolgte, und die -Adresse des Absenders. 5

6 PGP Viewer verwenden Bei normaler Verwendung befindet sich PGP Desktop zwischen dem -Client (z. B. Mozilla Thunderbird) und dem -Server, um ausgehende Nachrichten zu verschlüsseln und zu signieren und eingehende Nachrichten zu entschlüsseln und zu verifizieren. Bei dieser Funktionsweise wird PGP Desktop im -Strom eingesetzt. Mit PGP Viewer können Sie Nachrichten außerhalb des -Stroms entschlüsseln, verifizieren und anzeigen. Verschlüsselte Nachrichten oder Dateien öffnen Mit PGP Viewer können Sie folgende Arten von verschlüsselten Nachrichtendateien öffnen (entschlüsseln, verifizieren und anzeigen): *.pgp: Wurde mit einer PGP-Anwendung erstellt. *.eml: Wurde mit Outlook Express oder Thunderbird erstellt. *.emlx: Wurde unter Mac OS X mit dem -Programm mail.app von Apple erstellt. *.msg: Wurde mit Microsoft Outlook erstellt. Wenn PGP Viewer eine verschlüsselte Nachricht öffnet, wird der verschlüsselte Text nicht überschrieben. Die Originalnachricht bleibt erhalten. So können Sie eine verschlüsselte Nachricht aus einer Datei entschlüsseln, verifizieren und anzeigen 1 Öffnen Sie PGP Viewer. Klicken Sie hierzu auf das PGP-Symbol in der Taskleiste und wählen Sie PGP Viewer aus. Sie können auch in PGP Desktop das Bedienfeld PGP Viewer auswählen. 2 Klicken Sie auf Datei in PGP Viewer öffnen oder öffnen Sie das Menü Viewer und wählen Sie Datei in PGP Viewer öffnen aus. Das Dialogfeld Nachrichtendatei öffnen wird angezeigt. 3 Wechseln Sie im Dialogfeld Nachrichtendatei öffnen zur gewünschten Datei, wählen Sie sie aus und klicken Sie auf Öffnen. Die Nachricht wird von PGP Viewer in einem separaten Fenster entschlüsselt, verifiziert und angezeigt. Tipp: Sie können die Datei, die Sie öffnen möchten, in den Teil des PGP Viewer-Fensters ziehen, in dem Folgendes angezeigt wird: -Nachricht oder Dateien hier ablegen. PGP Viewer öffnet die Datei, entschlüsselt und verifiziert sie und zeigt die Nachricht an. 4 Wenn Sie eine andere Nachricht öffnen möchten, klicken Sie in der Symbolleiste auf Nachricht öffnen, wechseln Sie zur gewünschten Datei, wählen Sie sie aus und klicken Sie auf Öffnen. PGP Viewer entschlüsselt und verifiziert die Nachricht und zeigt sie an. Auf der linken Seite des PGP Viewer-Bildschirms wird ein Bereich angezeigt, in dem Sie alle geöffneten Nachrichten sehen können. 5 Klicken Sie zum Öffnen oder Schließen eines Bereichs auf der linken Seite des PGP Viewer-Bildschirms in der Symbolleiste auf die Schaltfläche Fenster. -Nachrichten in den Posteingang kopieren Mit PGP Viewer können Sie die Klartextversionen von entschlüsselten Nachrichten in den Posteingang des -Clients kopieren. So kopieren Sie eine Nachricht in den Posteingang des -Clients 1 Wenn die Nachricht im Fenster von PGP Viewer angezeigt wird, klicken Sie auf In Posteingang kopieren. Im Bestätigungsdialogfeld In Posteingang kopieren wird der Name des -Clients angezeigt, auf den die Nachricht kopiert wird. Ändern Sie diese Einstellung über die Einstellungen von PGP Viewer. 2 Klicken Sie auf OK, um fortzufahren. Wenn Sie zum ersten Mal eine Nachricht in den -Client Mozilla 6

7 Thunderbird kopieren, werden Sie aufgefordert, ein Add-On zu installieren. Klicken Sie auf Ja, um das Add-On zu installieren, und folgen Sie den Anweisungen auf dem Bildschirm oder klicken Sie auf Nein. Sie müssen Thunderbird 2.0 oder höher verwenden, um das Add-On installieren zu können. 3 PGP Viewer öffnet den -Client und kopiert eine Klartextversion der Nachricht in den Posteingang. 1 Klicken Sie im Bedienfeld PGP Disk auf Neues Volumen. -Nachrichten exportieren Verwenden Sie PGP Viewer, um eine entschlüsselte Nachricht in eine Datei zu exportieren. So exportieren Sie eine Nachricht von PGP Viewer in eine Datei 1 Wenn die Nachricht im Fenster von PGP Viewer angezeigt wird, klicken Sie auf Exportieren. Das Dialogfeld Nachrichtendatei exportieren wird angezeigt. 2 Geben Sie im Dialogfeld Nachrichtendatei exportieren den gewünschten Speicherort, den Dateinamen und das Format für die Datei an. Klicken Sie dann auf Speichern. PGP Viewer speichert die Datei am angegebenen Speicherort. Zusätzliche Optionen angeben Verwenden Sie auf der Symbolleiste von PGP Viewer die Schaltfläche Extras (rechts außen), um mehrere Funktionen von PGP Viewer festzulegen: Textcodierung: Geben Sie das Textcodierungsformat für die Nachricht an, die gegenwärtig von PGP Viewer angezeigt wird. Remotebilder anzeigen: Zeigen Sie die externen Ressourcen (Bilder, Cascading Stylesheets (CSS), iframe-inhalte usw.) für die Nachricht an, die derzeit von PGP Viewer angezeigt wird. In den Einstellungen können Sie festlegen, dass die externen Ressourcen von PGP Viewer automatisch angezeigt werden sollen. Nachrichtenquelle anzeigen: Zeigen Sie die Quelle der Nachricht an, die derzeit von PGP Viewer angezeigt wird. Die Nachrichtenquelle kann weitere Informationen zur Nachricht enthalten. Einstellungen: Zeigen Sie das Dialogfeld Einstellungen von PGP Viewer an. PGP Virtual Disk-Laufwerke erstellen Die Funktion für PGP Virtual Disk-Laufwerke verwendet einen Teil des Festplattenspeichers als verschlüsseltes virtuelles Laufwerk mit eigenem Laufwerksbuchstaben. Sie können weitere Benutzer für ein Laufwerk erstellen und dadurch von Ihnen autorisierten Personen den Zugriff auf das Laufwerk gestatten. 2 Geben Sie unter Name einen Namen für das Laufwerk ein. 3 Geben Sie unter Laufwerksdateipfad den Speicherort für das Laufwerk an. 4 Führen Sie zum Festlegen der Aktivierungseinstellungen folgende Schritte aus: Wählen Sie unter Aktivieren als einen Laufwerksbuchstaben für das Laufwerk aus. Aktivieren Sie das Kontrollkästchen Beim Start aktivieren, wenn das neue Laufwerk beim Starten automatisch aktiviert werden soll. Aktivieren Sie das Kontrollkästchen Deaktivieren nach einer Inaktivität von x Minuten, wenn das Laufwerk automatisch deaktiviert werden soll, nachdem es die angegebene Anzahl von Minuten inaktiv war. 5 Wählen Sie unter Kapazität die Option Dynamisch (anpassbare Größe), wenn das Laufwerk beim Hinzufügen von Dateien größer werden soll, oder die Option Feste Größe, wenn die ursprüngliche Laufwerksgröße beibehalten werden soll. 6 Geben Sie unter Format ein Dateisystemformat für das Laufwerk an. 7 Geben Sie unter Verschlüsselung einen Verschlüsselungsalgorithmus für das Laufwerk an. 8 Klicken Sie auf Benutzerschlüssel hinzufügen, um Benutzer hinzuzufügen, die zur Authentifizierung die Kryptografie mit öffentlichem Schlüssel verwenden, oder klicken Sie auf Neuer Passphrasenbenutzer, um Benutzer hinzuzufügen, die zur Authentifizierung Passphrasen verwenden. 9 Klicken Sie auf Erstellen. Im Bereich Benutzerzugriff können Sie die vorhandenen Benutzer eines PGP Virtual Disk-Laufwerks verwalten: 7

8 1 Klicken Sie auf Benutzerschlüssel hinzufügen, um Benutzer hinzuzufügen, die zur Authentifizierung die Kryptografie mit öffentlichem Schlüssel verwenden. 2 Klicken Sie auf Neuer Passphrase, um Benutzer hinzuzufügen, die zur Authentifizierung Passphrasen verwenden. 3 Wählen Sie einen Passphrasenbenutzer aus und klicken Sie auf Passphrase ändern, um dessen Passphrase zu ändern. 4 Wählen Sie einen Benutzer aus und klicken Sie auf Als Administrator definieren, um dem Benutzer Administratorrechte zuzuweisen. 5 Wählen Sie einen Benutzer aus und klicken Sie auf Löschen, um den Benutzer zu löschen. 1 Klicken Sie im Bedienfeld PGP Zip auf Neues PGP Zip-Archiv. PGP Zip-Archive erstellen Mit PGP Zip-Archiven können Sie eine beliebige Kombination von Dateien und Ordnern in einem komprimierten, übertragbaren Archiv zusammenfassen. Es gibt vier Arten von PGP Zip-Archiven: Empfängerschlüssel: Verschlüsselt das Archiv an öffentliche Schlüssel. Nur der Inhaber der entsprechenden privaten Schlüssel kann das Archiv öffnen. Dies ist die sicherste Art eines PGP Zip-Archivs. Empfänger müssen PGP-Software (für Windows oder Mac OS X) verwenden. Passphrase: Verschlüsselt das Archiv an eine Passphrase, die den Empfängern mitgeteilt werden muss. Empfänger müssen PGP-Software (für Windows oder Mac OS X) verwenden. Selbstentschlüsselndes PGP-Archiv: Verschlüsselt das Archiv an eine Passphrase. Empfänger benötigen zum Öffnen keine PGP-Software, jedoch muss auf ihrem Computer Microsoft Windows ausgeführt werden. Die Passphrase muss den Empfängern mitgeteilt werden. Nur signieren: Signiert das Archiv, ohne es zu verschlüsseln, sodass Sie nachweisen können, dass Sie der Absender sind. Empfänger müssen PGP-Software (für Windows oder Mac OS X) verwenden, um das Archiv öffnen und verifizieren zu können. Die PGP Zip-Archive Passphrase und Nur signieren werden im PGP Desktop Benutzerhandbuch ausführlich erläutert. Im vorliegenden Dokument werden sie nur kurz beschrieben. 2 Ziehen Sie die gewünschten Dateien bzw. Ordner in das Archiv oder wählen Sie sie mithilfe der Schaltflächen aus. 3 Wählen Sie die Option Nach Abschluss Originaldateien an PGP Shredder senden aus, wenn die dem Archiv hinzugefügten Dateien bzw. Ordner nach dem Erstellen des Archivs sicher gelöscht werden sollen. 4 Klicken Sie auf Weiter. 5 Wählen Sie die gewünschte Art des PGP Zip-Archivs aus: Empfängerschlüssel Passphrase Selbstentschlüsselndes PGP-Archiv Nur signieren 6 Klicken Sie auf Weiter. Die Optionen Passphrase und Nur signieren werden im PGP Desktop Benutzerhandbuch ausführlich beschrieben. Informationen zu der von Ihnen ausgewählten Art des PGP Zip-Archivs finden Sie im entsprechenden Abschnitt auf den folgenden Seiten. Empfängerschlüssel Der Bildschirm Benutzerschlüssel hinzufügen wird angezeigt. 1 Klicken Sie auf Hinzufügen und wählen Sie im Bildschirm Benutzerauswahl die öffentlichen Schlüssel der Personen aus, die in der Lage sein sollen, das Archiv zu öffnen. Damit Sie das Archiv selbst öffnen können, müssen Sie auch Ihren eigenen öffentlichen Schlüssel angeben. 2 Klicken Sie auf Weiter. 3 Wählen Sie einen privaten Schlüssel auf dem lokalen System aus, den Sie zum Signieren des Archivs verwenden möchten. 4 Geben Sie einen Namen und einen Speicherort für das Archiv an. Standardmäßig wird der Name der ersten Datei bzw. des ersten Ordners im Archiv verwendet. Der 8

9 Standardspeicherort ist der Speicherort der Dateien bzw. Ordner, die in das Archiv aufgenommen werden. 5 Klicken Sie auf Weiter. Das PGP Zip-Archiv wird erstellt. Im Bildschirm Beendet werden Informationen zum neuen Archiv angezeigt. 6 Klicken Sie auf Beenden. Hinweis: PGP Zip-Archive mit Passphrasenschutz ähneln dem Typ mit Empfängerschlüssel. Der Unterschied besteht darin, dass zum Schutz des Archivs eine Passphrase anstelle eines Schlüssels verwendet wird. Hinweis: PGP Zip-Archive des Typs Nur signieren ähneln dem Typ mit Empfängerschlüssel. Der Unterschied besteht darin, dass Sie keine öffentlichen Schlüssel auswählen, da das Archiv lediglich signiert, jedoch nicht verschlüsselt wird. Selbstentschlüsselndes PGP-Archiv Das Dialogfeld Passphrase erstellen wird angezeigt. 1 Geben Sie eine Passphrase für das selbstentschlüsselnde PGP Zip-Archiv (SDA) ein und wiederholen Sie die Eingabe zur Bestätigung. 2 Klicken Sie auf Weiter. 3 Wählen Sie einen privaten Schlüssel auf dem lokalen System aus, den Sie zum Signieren des Archivs verwenden möchten. 4 Geben Sie einen Namen und einen Speicherort für das Archiv an. Standardmäßig wird der Name der ersten Datei bzw. des ersten Ordners im Archiv verwendet. Der Standardspeicherort ist der Speicherort der Dateien bzw. Ordner, die in das Archiv aufgenommen werden. 5 Klicken Sie auf Weiter. Das selbstentschlüsselnde PGP-Archiv wird erstellt. 6 Klicken Sie auf Beenden. Dateien mit PGP Shred sicher löschen Mit PGP Shredder werden Dateien und Ordner vollständig vernichtet, sodass sie selbst mit fortschrittlicher Software für die Dateiwiederherstellung nicht wiederhergestellt werden können. Das PGP Shredder-Symbol und der Windows-Papierkorb werden gleichzeitig auf dem Desktop angezeigt. Die von Ihnen angegebenen Dateien werden jedoch nur von PGP Shredder sofort überschrieben, sodass sie nicht mehr wiederherstellbar sind. Sie haben verschiedene Möglichkeiten, Dateien sicher zu löschen: PGP Shredder-Symbol PGP-Symbolleiste PGP-Kontextmenü Dateien über das PGP Shredder-Symbol sicher löschen So werden Dateien über das PGP Shredder-Symbol sicher gelöscht 1 Ziehen Sie auf dem Windows-Desktop die Dateien und Ordner, die Sie sicher löschen möchten, in den PGP Shredder. Daraufhin werden Sie in einem Dialogfeld aufgefordert, das sichere Löschen der Dateien zu bestätigen. 2 Klicken Sie auf Ja. Die angegebenen Dateien und Ordner werden sicher gelöscht. Dateien über die PGP-Symbolleiste sicher löschen So werden Dateien über die PGP-Symbolleiste sicher gelöscht 1 Klicken Sie im Hauptanwendungsfenster von PGP Desktop auf Extras > Dateien sicher löschen. Das Dialogfeld Öffnen wird angezeigt. 2 Wählen Sie die Dateien aus, die Sie sicher löschen möchten, und klicken Sie auf Öffnen. Sie werden in einem Bestätigungsdialogfeld aufgefordert, das sichere Löschen der aufgeführten Dateien und/oder Ordner zu bestätigen. 3 Klicken Sie auf Ja. Die Dateien werden sicher vom System gelöscht. Dateien über das PGP-Kontextmenü sicher löschen So werden Dateien über Windows Explorer sicher gelöscht 1 Klicken Sie in Windows Explorer mit der rechten Maustaste auf die Dateien bzw. Ordner, die Sie sicher löschen möchten. Sie werden in einem Bestätigungsdialogfeld aufgefordert, das sichere Löschen der aufgeführten Dateien und/oder Ordner zu bestätigen. 2 Klicken Sie auf Ja. Die Dateien werden sicher vom System gelöscht. Hinweis: Wenn Sie PGP Shredder nur selten verwenden, können Sie das PGP Shredder-Symbol über die PGP-Optionen vom Desktop entfernen. Wählen Sie hierzu Extras > Optionen aus, klicken Sie auf die Registerkarte Laufwerk, deaktivieren Sie die Option PGP Shredder-Symbol auf dem Desktop platzieren und klicken Sie auf OK. Hinweis: Über die PGP-Optionen können Sie auch die Anzahl der beim sicheren Löschen durchzuführenden Durchgänge festlegen (Löschvorgänge mit mehreren Durchgängen sind sicherer, dauern jedoch länger). Zudem können Sie angeben, 9

10 ob die Dateien im Windows-Papierkorb bei der Leerung sicher gelöscht werden sollen und ob beim sicheren Löschen eine Warnung angezeigt werden soll. Freien Speicherplatz sicher löschen Mit der PGP-Funktion Freien Speicherplatz sicher löschen wird freier Speicherplatz auf Ihren Laufwerken sicher gelöscht, sodass die gelöschten Daten definitiv nicht wiederherstellbar sind. Die Bezeichnung freier Speicherplatz ist eigentlich nicht ganz korrekt. Die PGP-Funktion Freien Speicherplatz sicher löschen überschreibt die Teile der Festplatte, die Windows für leer hält. Dieser Speicherplatz kann tatsächlich leer sein oder aber noch Dateien enthalten, die laut Windows gelöscht wurden. Wenn Sie Dateien in den Windows-Papierkorb verschieben und den Papierkorb leeren, werden die Dateien nicht wirklich gelöscht. Windows gibt nur vor, dass sich dort nichts befindet und überschreibt die Dateien zu einem späteren Zeitpunkt. Bis diese Dateien jedoch überschrieben werden, können sie leicht von einem Angreifer wiederhergestellt werden. Mit der PGP-Funktion Freien Speicherplatz sicher löschen wird dieser freie Speicherplatz überschrieben, sodass die Dateien selbst mit Wiederherstellungssoftware nicht wiederhergestellt werden können. So wird freier Speicherplatz auf Laufwerken sicher gelöscht 1 Öffnen Sie PGP Desktop . 2 Klicken Sie auf Extras > PGP-Funktion Freien Speicherplatz sicher löschen. 3 Lesen Sie die einführenden Informationen und klicken Sie auf Weiter. 4 Wählen Sie im Bildschirm Informationen werden gesammelt im Feld Laufwerk sicher löschen das Laufwerk oder den Datenträger aus, das bzw. den Sie sicher löschen möchten. Legen Sie die Anzahl der Durchgänge fest, die von der PGP-Funktion Freien Speicherplatz sicher löschen durchgeführt werden soll. Es gelten folgende empfohlene Richtlinien für Durchgänge: 3 Durchgänge für den persönlichen Gebrauch 10 Durchgänge für den kommerziellen Gebrauch 18 Durchgänge für den militärischen Gebrauch 26 Durchgänge für maximale Sicherheit 5 Wählen Sie, ob interne NTFS-Datenstrukturen sicher gelöscht werden sollen (nicht auf allen Systemen verfügbar) und klicken Sie auf Weiter. Mit dieser Option werden kleine Dateien (unter 1 KB) in internen Datenstrukturen sicher gelöscht, die andernfalls nicht sicher gelöscht werden würden. 6 Klicken Sie im Bildschirm Sicheres Löschen durchführen auf Sicheres Löschen starten. Hinweis: Klicken Sie auf Planen, wenn Sie den sicheren Löschvorgang des freien Speicherplatzes nicht sofort durchführen, sondern für einen späteren Zeitpunkt planen möchten. Der Windows-Taskplaner muss dazu auf dem System installiert sein. Die Dauer des sicheren Löschens hängt von der Anzahl der festgelegten Durchgänge, der Prozessorgeschwindigkeit, der Anzahl der ausgeführten anderen Anwendungen usw. ab. 7 Klicken Sie nach Abschluss des sicheren Löschens auf Weiter. 8 Klicken Sie im Abschlussbildschirm auf Beenden. Technischer Support Der technische Support von Symantec verfügt weltweit über Niederlassungen. Die Hauptaufgabe des technischen Supports liegt in der Bearbeitung spezifischer Fragen zu Produktfunktionen. Die für den technischen Support zuständige Gruppe erstellt auch den Inhalt unserer Online-Wissensdatenbank. Der technische Support arbeitet mit den anderen Funktionsbereichen von Symantec zusammen, um Fragen zeitgerecht zu beantworten. Beispielsweise arbeitet der technische Support mit der Produktentwicklung und mit Symantec Security Response zusammen, um Benachrichtigungsdienste und Aktualisierungen von Virusdefinitionen bereitzustellen. Der Support von Symantec bietet Folgendes: Verschiedene Supportoptionen, damit Sie unabhängig von der Größe Ihres Unternehmens den richtigen Servicelevel auswählen können Telefonischer und/oder webbasierter Support mit kurzen Antwortzeiten und aktuellen Informationen Upgrade-Gewährleistung für Software-Upgrades Globaler Support, der für örtliche Geschäftszeiten oder als Dienst rund um die Uhr (24 Stunden am Tag, 7 Tage die Woche) erworben werden kann Premium-Dienstangebot, einschließlich Kontoverwaltungsdienste Weitere Informationen zum verfügbaren Support von Symantec finden Sie auf unserer Website unter folgender URL: Alle Supportdienste werden gemäß Ihrem Supportvertrag und der zu diesem Zeitpunkt aktuellen Richtlinie für den technischen Support für Unternehmen bereitgestellt. Kontaktaufnahme mit dem technischen Support Kunden mit einem aktuellen Supportvertrag können über folgende URL auf Informationen zum technischen Support zugreifen: 10

11 Vergewissern Sie sich vor der Kontaktaufnahme mit dem technischen Support, dass die in der Produktdokumentation genannten Systemvoraussetzungen erfüllt sind. Zudem sollten Sie sich an dem Computer befinden, an dem das Problem aufgetreten ist, falls eine Replizierung des Problems erforderlich ist. Bitte halten Sie folgende Informationen bereit, wenn Sie sich an den technischen Support wenden: Stufe der Produktversion Hardwareinformationen Verfügbarer Speicher, Speicherplatz und Informationen zur Netzwerkkarte Betriebssystem Version und Patchebene Netzwerktopologie Informationen zu Router, Gateway und IP-Adresse Beschreibung des Problems: Fehlermeldungen und Protokolldateien Ressourcen für Supportverträge Wenn Sie bezüglich eines bestehenden Supportvertrags Kontakt mit Symantec aufnehmen möchten, wenden Sie sich bitte an das für Ihre Region zuständige Team für die Verwaltung von Supportverträgen: Asien-Pazifik und Japan Europa, Naher Osten, Afrika Nordamerika, Lateinamerika Copyright und Marken Copyright (c) 2011 Symantec Corporation. Alle Rechte vorbehalten. Symantec, das Symantec-Logo, PGP, Pretty Good Privacy und das PGP-Logo sind in den USA und anderen Ländern Marken oder eingetragene Marken der Symantec Corporation oder ihrer Tochtergesellschaften. Andere Namen können Marken ihrer jeweiligen Inhaber sein. Vor der Kontaktaufnahme mit Symantec durchgeführte Fehlerbehebung Kürzlich durchgeführte Änderungen an der Softwarekonfiguration und am Netzwerk Lizenzierung und Registrierung Falls für Ihr Symantec-Produkt eine Registrierung oder ein Lizenzschlüssel erforderlich ist, greifen Sie über folgende URL auf unsere Webseite für den technischen Support zu: Kundendienst Informationen zum Kundendienst sind unter folgender URL verfügbar: Der Kundendienst kann bei nicht technischen Fragen sowie bei folgender Art von Problemen Unterstützung bieten: Fragen bezüglich Produktlizenzierung oder Serialisierung Aktualisierungen der Produktregistrierung, z. B. Änderungen von Adresse oder Name Allgemeine Produktinformationen (Funktionen, verfügbare Sprachen, Händler vor Ort) Aktuelle Informationen zu Produktaktualisierungen und -upgrades Informationen zu Upgrade-Gewährleistung und Supportverträgen Informationen zu Symantec Buying Programs Beratung über die technischen Supportoptionen von Symantec Nicht technische Fragen vor dem Verkauf Probleme mit CD-ROMs oder Handbüchern 11