Datenverschlüsselung. PGP-Programm. Anwendungsbeschreibung. Bearbeiter...: Steffen Engelmann (SLT5H5) Erstellt am...:

Transkript

1 Datenverschlüsselung PGP-Programm Anwendungsbeschreibung Bearbeiter...: Steffen Engelmann (SLT5H5) Erstellt am...: :23 Geändert am...: :35 Letzter Ausdruck am: :16 Seitenanzahl...: 20 Dokumentname: N:\DOKUMENTE\HTML\ -INTERNET-VERTEILER\PGP.DOC

2 Inhaltsverzeichnis: 1 Allgemein Hinweise zu den TLS-Schlüsseln Bezugsquelle Gültigkeit Syntax Fingerabdruck / Fingerprint Installation Links zum Programm Woher bekomme ich den öffentlichen TLS-Schlüssel? Ablauf der Installation PGP-Programm Version: Erstellen eines eigenen Schlüsselpaares Importieren und prüfen des öffentlichen TLS-Schlüssels Überprüfung des Fingerabdruck / Fingerprint Dateiverschlüsselung Bei Problemen und Fragen... 20

3 Abbildungsverzeichnis: Abbildung 2.1 Installations-Assistent... 8 Abbildung 2.2 Bestehende Schlüsselbunde... 9 Abbildung 2.3 Auswahl Programm-Komponenten Abbildung 2.4 Programm-Lizenzierung Abbildung 2.5 Hinweis: Installation erfolgreich abgeschlossen Abbildung 3.1 Assistent zur Schlüsselerstellung Abbildung 3.2 Schlüsselname und entsprechende Adresse Abbildung 3.3 Eingabe der Passphrase (Passwort) Abbildung 3.4 Passphrase wahrscheinlich unsicher Abbildung 3.5 Schlüsselerstellung Abbildung 3.6 Schlüsselerstellung erfolgreich Abbildung 3.7 erstellten Schlüssel in Schlüsselbund aufnehmen Abbildung 3.8 Schlüssel importieren Abbildung 3.9 Schlüsselinformationen Abbildung 3.10 Schlüsselverwaltung Abbildung 3.11 GNU Privacy Assistant -Schlüsselverwaltung Abbildung 3.12 Kontextmenü mit PGP-Eintrag im Explorer Abbildung 3.13 Auswahl des Empfängerschlüssels (Standard-Schlüssel als Vorauswahl) Abbildung 3.14 Auswahl des Empfängerschlüssels (TLS_2003 als Empfänger) Abbildung 3.15 Festlegung/Auswahl eines Dateinamens für die verschlüsselte Datei... 19

4 Tabellenverzeichnis:

5 1 Allgemein Die hier vorliegende Anleitung soll Ihnen die wesentlichsten Schritte aufzeigen die Sie benötigen, um mit dem Programm PGP 8.0 von PGP Corporation Dateien auf einem Windows-Rechner zu verschlüsseln. Die folgende Grafik zeigt schematisch die durchzuführenden Schritte. Programmdateien von downloaden Programmpaket installieren Öffentlichen Schlüssel des TLS downloaden Öffentlichen Schlüssel des TLS in das Verschlüsselungsprogramm importieren Diese Schritte sind jährlich durchzuführen, da unser öffentlicher Schlüssel nur für ein Jahr gültig ist. Datei mit dem Öffentlichen Schlüssel des TLS verschlüsseln und an das TLS senden Die folgende Dokumentation soll Sie in die wichtigsten durchzuführenden Arbeiten einweisen. Für weiterführende Informationen wird auf die, dem Programm beiliegende Programmdokumentationen verwiesen. Seite: 5 von 5

6 1.1 Hinweise zu den TLS-Schlüsseln Bezugsquelle Der TLS-Schlüssel steht auf unseren Internetseiten unter: zum Download bereit Gültigkeit Die Gültigkeit unserer öffentlichen TLS-Schlüssel ist auf 1 Jahr begrenzt und endet jeweils am 31. Dezember des aktuellen Jahres Syntax Die Dateinamen unserer Schlüsseldateien haben immer folgenden Aufbau: TLS_<JAHR>.ASC Der Platzhalter <JAHR> wird jeweils durch die vierstellige Jahresangabe des aktuellen Jahres ersetzt. So lautet z.b. unsere Schlüsseldatei für 2003: TLS_2003.ASC Die Benutzerkennungen unserer Schlüssel haben ebenfalls immer folgenden Aufbau: TLS_<JAHR> Der Platzhalter <JAHR> wird wiederum, wie bei den Schlüsseldateien, durch die aktuelle vierstellige Jahresangabe ersetzt. So lautet z.b. unsere vollständige Benutzerkennung für 2003: TLS_2003 <daten@tls.thueringen.de> Seite: 6 von 6

7 1.1.4 Fingerabdruck / Fingerprint Damit Sie überprüfen können ob der importierte Schlüssel auch wirklich vom TLS stammt können Sie den sogenannten Fingerabdruck bzw. Fingerprint verwenden und den im Programm angezeigten, mit dem auf unserer Internetseite bei=erfassung/mail/erklaerung/ vers.htm angegebenen vergleichen. Seite: 7 von 7

8 2 Installation 2.1 Links zum Programm Die benötigten Programmdateien von PGP können Sie unter bzw. herunterladen. 2.2 Woher bekomme ich den öffentlichen TLS-Schlüssel? Der TLS-Schlüssel steht auf unseren Internetseiten unter: zum Download bereit. 2.3 Ablauf der Installation Die folgende Installationsbeschreibung bezieht sich auf die PGP-Programmversion 8.0 in deutscher Ausführung. Laden Sie zunächst das Programm in Form der Installationsdatei pgp8.exe herunter. Wichtig: Bitte beachten Sie, daß Sie für die Installation Administrationsrechte benötigen. Durch das Ausführen der Installationsdatei wird ein Setup-Assistent gestartet, der Sie dialoggesteuert bei der Installation unterstützt. Die Installation ist weitgehend selbsterklärend. Abbildung 2.1 Installations-Assistent Seite: 8 von 8

9 Nach einer kurzen Einleitung, den Hinweisen bezüglich der Lizenzvereinbarungen und einem Hinweisfenster mit allgemeinen Informationen erhalten sie ein Dialogfenster, womit Sie bereits bestehende Schlüsselbunde einbinden bzw. verwenden können ( Abbildung 2.2 Bestehende Schlüsselbunde ). Dies ist allerdings nur dann sinnvoll, wenn Sie zuvor schon mit einer PGP-Version gearbeitet und somit zahlreiche Schlüssel importiert haben. Anderenfalls sollten Sie einen neuen Schlüsselbund erstellen. Abbildung 2.2 Bestehende Schlüsselbunde Nachdem Sie das Installationsverzeichnis bestätigt, bzw. ein anderes gewählt haben, gelangen Sie in den Auswahldialog für die zu installierenden Programm-Komponenten ( Abbildung 2.3 Auswahl Programm-Komponenten ). Sollten Sie das Plugin für Ihr -Programm benötigen, so wählen Sie es bitte an dieser Stelle aus. Wenn sie keine Komponenten auswählen wird nur das Verschlüsselungsprogramm PGP installiert, was für den Dateiaustausch mit dem TLS vollkommen ausreichend ist. Nach einer kurzen Zusammenstellung der Installationsangaben werden die Dateien kopiert und installiert. Wenn die Installation abgeschlossen ist werden Sie zur Eingabe der Lizenznummer aufgefordert ( Abbildung 2.4 Programm- Lizenzierung ). Dieses Fenster können Sie ohne Angabe einer Lizenznummer mit dem Schalter Later schließen. Seite: 9 von 9

10 Abbildung 2.3 Auswahl Programm-Komponenten Abbildung 2.4 Programm-Lizenzierung Direkt im Anschluß an die Installation wird der Assistent zur Schlüsselerstellung gestartet (Abbildung 3.1 Assistent zur Schlüsselerstellung). Diesen Assistenten können Sie mit dem Seite: 10 von 10

11 Schalter Abrechen schließen, da es nicht zwingend notwendig ist einen eigenen Schlüssel zu erstellen. Abbildung 2.5 Hinweis: Installation erfolgreich abgeschlossen Zum Abschluß der Installation erhalten Sie einen Hinweisdialog wie in der Abbildung 2.5 Hinweis: Installation erfolgreich abgeschlossen zu entnehmen. Seite: 11 von 11

12 3 PGP-Programm Version: Erstellen eines eigenen Schlüsselpaares Wenn Sie als Anwender ebenfalls verschlüsselte Dateien empfangen wollen benötigen Sie ein eigenes Schlüsselpaar (Allerdings wird diese Möglichkeit des Datentransfers z.z. vom TLS nicht unterstützt.). Die Schlüsselerstellung ist entweder über den Hinweisdialog direkt nach der Installation, bzw. über den Menüeintrag Schlüssel --> erzeugen möglich, wodurch ein Assistent zur Schlüsselerstellung gestartet wird (Abbildung 3.1 Assistent zur Schlüsselerstellung). Abbildung 3.1 Assistent zur Schlüsselerstellung Seite: 12 von 12

13 Abbildung 3.2 Schlüsselname und entsprechende Adresse Nachdem Sie den Einleitungsdialog des Schlüsselerstellungs- Assistenten mit Weiter bestätigt haben, erhalten Sie das Dialogfenster zur Eingabe eines Schlüsselnamens sowie einer zugehörigen Adresse (Abbildung 3.2 Schlüsselname und entsprechende Adresse). Im Anschluß an diesen Dialog werden Sie aufgefordert die Passphrase, eine Art Passwort mit der der private Schlüssel geschützt wird, einzugeben bzw. festzulegen. Abbildung 3.3 Eingabe der Passphrase (Passwort) Sollte die Passphrase nicht gewissen Sicherheitsansprüchen genügen (mindestens 8 Zeichen, Ziffern und alphanummerische Zeichen) so wird dies durch den Passphrase wahrscheinlich unsicher (Abbildung 3.4) angezeigt. Abbildung 3.4 Passphrase wahrscheinlich unsicher Seite: 13 von 13

14 Abbildung 3.5 Schlüsselerstellung Abbildung 3.6 Schlüsselerstellung erfolgreich Wenn Sie den Assistenten mit Fertig stellen schließen haben Sie erfolgreich einen eigenen Schlüssel erstellt. Abbildung 3.7 erstellten Schlüssel in Schlüsselbund aufnehmen Seite: 14 von 14

15 3.2 Importieren und prüfen des öffentlichen TLS-Schlüssels Hinweis: Dieser Vorgang muß jedes Jahr wiederholt werden, da unsere Schlüssel in ihrer Gültigkeit auf ein Jahr begrenzt sind. Nachdem Sie unseren öffentlichen Schlüssel von unserer Internetseite bezogen haben, (siehe auch 2.2 Woher bekomme ich den öffentlichen TLS-Schlüssel) können Sie ihn über den Symbolschalter Import bzw. mit dem Menüeintrag Schlüssel - -> importieren in Ihren eigenen Schlüsselbund aufnehmen. Mit Hilfe des Dialoges (Abbildung 3.8 Schlüssel importieren) können Sie den Speicherort der Datei angeben bzw. Ihr Dateisystem nach der entsprechenden Datei durchsuchen. Abbildung 3.8 Schlüssel importieren Nachdem Sie eine Schlüsseldatei ausgewählt haben werden die Schlüsselinformationen nochmals in einem weiteren Dialogfenster (Abbildung 3.9 Schlüsselinformationen) angezeigt. Wenn der TLS-Schlüssel erfolgreich importiert wurde wird er, wie Abbildung 3.10 zeigt, in der Schlüsselverwaltung aufgelistet. Abbildung 3.9 Schlüsselinformationen Seite: 15 von 15

16 Abbildung 3.10 Schlüsselverwaltung Überprüfung des Fingerabdruck / Fingerprint Damit Sie überprüfen können ob der importierte Schlüssel auch wirklich vom TLS stammt können Sie den sogenannten Fingerabdruck bzw. Fingerprint verwenden und diesen mit dem auf unserer Internetseite angegebenen vergleichen. Abbildung 3.11 GNU Privacy Assistant -Schlüsselverwaltung- Seite: 16 von 16

17 3.3 Dateiverschlüsselung Um mit PGP eine Datei zu verschlüsseln, bietet sich das Kontextmenü des Arbeitsplatzes bzw. des Explorers an. Aktivieren Sie hierzu eine Datei, drücken Sie die rechte Maustaste und wählen Sie den Eintrag PGP --> Verschlüsseln bzw. encrypt für die englischsprachige Version. Abbildung 3.12 Kontextmenü mit PGP-Eintrag im Explorer Im Anschluß öffnet sich ein Dialogfenster wie in Abbildung 3.13 Auswahl des Empfängerschlüssels zu sehen. In der oberen Liste ( Drag users from list to the Recipients list ) werden alle verfügbaren Schlüssel aufgelistet. In der zweiten Liste ( Recipients ) muß sich der Schlüssel des Empfängers befinden. Meist wird dort bereits der im Programm voreingestellt Standardschlüssel eingetragen. Bitte Achten Sie darauf das dort wirklich nur ein Empfänger steht und es sich bei dem Schlüssel auch um den des TLS handelt, da sonst die Entschlüsselung für uns nicht möglich ist. Siehe auch Abbildung 3.14 Auswahl des Empfängerschlüssels (TLS_2003 als Empfänger). Seite: 17 von 17

18 Abbildung 3.13 Auswahl des Empfängerschlüssels (Standard-Schlüssel als Vorauswahl) Abbildung 3.14 Auswahl des Empfängerschlüssels (TLS_2003 als Empfänger) Seite: 18 von 18

19 Nach erfolgreicher Verschlüsselung sollte sich im gleichen Verzeichnis wie die Quelldatei eine verschlüsselte Datei mit der Dateierweiterung *.PGP bzw *.ASC (bei Option Text Output ) befinden. Sollte die verschlüsselte Datei bereits existieren wird der Anwender aufgefordert einen neuen Dateinamen zu vergeben bzw. eine bestehende Datei auszuwählen und zu überschreiben (Abbildung 3.15 Festlegung/Auswahl eines Dateinamens für die verschlüsselte Datei). Abbildung 3.15 Festlegung/Auswahl eines Dateinamens für die verschlüsselte Datei Seite: 19 von 19

20 4 Bei Problemen und Fragen Sollten Probleme bzw. Fragen auftreten die diese Kurzbeschreibung nicht beantworten kann, wenden Sie sich bitte per oder telefonisch an folgende Adresse: Steffen Engelmann Ref. V.1.2 Anwendungsprogrammierung- SEngelmann@tls.thueringen.de Tel. : 0361/ Fax. : 0361/ Seite: 20 von 20