HUNDERBIRD FÜR VERSCHLÜSSELTEN -AUSTAUSCH VORBEREITEN

Transkript

1 THUNDERBIRD FÜR VERSCHLÜSSELTEN -AUSTAUSCH VORBEREITEN Um s mit Thunderbird ver- und entschlüsseln zu können, muss zusätzlich die freie Softwa re OpenPGP (PGP Pretty Good Privacy) und ein Add-On von Thinderbird auf Ihrem Computer installiert werden (siehe auch Die Installation dieser Software sowie ihre Konfiguration wird im Folgenden für Windows 7 beschrieben. Danach soll ten Sie in der Lage sein, eigene Schlüssel zu erzeugen. Der Austausch der öffentlichen Schlüssel und das Ver- und Entschlüsseln von s ist auf bird_ s_verschluesseln.pdf beschrieben. Die Reihenfolge der Installations- und Konfigurationsschritte sollte sein: Installieren Sie Thunderbird Richten Sie Ihre -Konto in Thunderbird ein Installieren Sie die Verschlüsselungssoftware Konfigurieren Sie die Verschlüsselungssoftware Testen Sie die Installation Die letzten drei Schritte sind hier beschrieben. 1 Installation der Verschlüsselungssoftware Zunächst müssen Sie OpenPGP installieren und anschließend das Thunderbird-Add-On Enig mail. OpenPGP wird auch als GnuPG oder GPG bezeichnet. 1.1 Installation von GPG Die Versionen von GPG unterscheiden sich, je nachdem ob Sie Thunderbird Portable oder normales Thunderbird verwenden. Im Folgenden finden Sie zunächst die Installationsbeschrei bung für Thunderbird, danach die Installationsbeschreibung für Thunderbird Portable Installation von GPG für Thunderbird Den Link auf die aktuelle Programmversion von GPG für die normale Version von Thunderbird finden Sie auf Für den Anfang sollte es ausreichen, Gpg4win-Light herunter zuladen und zu installieren. Die Installation setzt voraus, dass Sie Administratorrechte auf Ihrem PC haben. 1. Laden Sie die Installationsdatei von Gpg4win-Light herunter: 1

2 2. Führen Sie die heruntergeladene Datei aus und erlauben Sie dem Installationsprogramm, Änderungen an Ihrem Computer vorzunehmen. Die Willkommensmaske wird sich öff nen: Klicken Sie dort auf Weiter > und akzeptieren Sie in der folgenden Maske das Lizenz abkommen. 3. Nun müssen Sie die zu installierenden Komponenten auswählen. Für die Verschlüsselung von s ist es ausreichend, GnuPG und GPA auszuwählen. 4. Nach der Auswahl der zu installierenden Komponenten bestimmen Sie das Verzeichnis, in dem diese Software installiert werden soll: 2 Thunderbird_mit_PGP

3 5. Folgen Sie den weiteren Masken und führen die Installation fort, bis nach dem Wurzel zertifikat gefragt wird: Wählen Sie die Option Wurzelzertifikate festgelegt oder Konfiguration überspringen aus, klicken Sie auf Weiter > und stellen Sie die Installation von GPG fertig. Nach der Installation von GPG müssen Sie das Add-On Enigmail von Thunderbird installieren Installation von GPG für Thunderbird Portable Den Link auf die aktuelle Programmversion von GPG für Thunderbird Portable finden Sie auf unter der Überschrift Hin zufügen von GPG und Enigmail. 1. Laden Sie die Programmdatei von GPG für Thunderbird Portable herunter: 2. Führen Sie die heruntergeladene Installationsdatei aus, hier also GPG_for_Thunderbird_Portable_ paf.exe 3. Wählen Sie die Sprache des Installationsassistenten: 3

4 4. Weiter > 5. Klicken Sie in der folgenden Maske auf Durchsuchen... und wählen Sie dasjenige Ver zeichnis auf dem USB-Stick aus, in dem Sie Thunderbird Portable installiert haben, in diesem Beispiel G:\ThunderbirdPortable. Klicken Sie anschließend auf Installieren. 6. Klicken Sie in der letzten Maske auf Fertig stellen, um die Installation von GPG für Thunderbird Portable abzuschließen. Nach der Installation von GPG müssen Sie das Add-On Enigmail von Thunderbird installieren. 4 Thunderbird_mit_PGP

5 1.2 Enigmail zu Thunderbird hinzufügen Nachdem Sie Ihr konto in Thunderbird eingerichtet und PGP installiert haben, muss das Add-on Enigmail zu Thunderbird hinzugefügt werden. 1. Starten Sie Thunderbird. 2. Wählen Sie im Menü von Thunderbird Extras - Add-ons 3. Im nachfolgenden Add-ons-Manager geben Sie das Suchwort enigmail ein und drücken die Eingabe-Taste. Die passende Version von Enigmail wird aufgeführt: 4. Klicken Sie auf Installieren und warten Sie, bis das Add-on heruntergeladen ist. Kli cken Sie anschließend auf Jetzt neu starten : 5

6 5. Falls Thunderbird danach nicht von alleine startet, müssen Sie das Programm selbst star ten. Die Menüleiste von Thunderbird zeigt nun die zusätzliche Option OpenPGP für die Schlüsselverwaltung und das Signieren und Verschlüsseln von s. Als nächstes müssen Sie OpenPGP konfigurieren. 6 Thunderbird_mit_PGP

7 2 OpenPGP konfigurieren Als letzten Schritt müssen Sie PGP konfigurieren und Schlüssel erzeugen. 1. Starten Sie den OpenPGP-Assistenten in Thunderbird im Menüpunkt OpenPGP Open PGP-Assistent : 2. Lassen Sie sich helfen Legen Sie in Empfängerregeln fest, wann s unterschrieben werden: 7

8 4. Legen Sie in Empfängerregeln fest, wann s verschlüsselt werden: 5. Lassen Sie die Einstellungen anpassen: 6. Erzeugen Sie ein Schlüsselpaar: 8 Thunderbird_mit_PGP

9 7. Ihr Name und Ihre Benutzerkennung werden angezeigt. Geben Sie ein Passwort für Ihren Schlüssel ein und wiederholen Sie ihn im Bestätigungs feld. Merken Sie sich dieses Passwort! Sie brauchen es zum Ver- und Entschlüsseln und Signieren Ihrer s. Klicken Sie anschließend auf Weiter >, ebenso in den folgenden Masken. 8. Sie sollten auf alle Fälle ein Widerrufszertifikat erzeugen, damit Sie Ihren Schlüssel bei Bedarf widerrufen können: 9. Speichern Sie das Zertifikat auf Ihrem Stick oder der Festplatte. OpenPGP fragt Sie dann nach Ihrer Passphrase. Geben Sie hier das vorhin vergebene Passwort ein. Die Checkbox Erst nach 5 Minuten Untätigkeit vergessen sollte aus Si cherheitsgründen ausgeschaltet werden. Klicken Sie OK um das Widerrufszertifikat zu erzeugen und klicken Sie abschließend auf Fertigstellen. Sie haben nun alles vorbereitet, um s zu verschlüsseln, entschlüsseln und zu signieren. Sie sollten nun die Installation testen. 9

10 3 Die Installation testen Grundsätzlich muss man für das Versenden einer verschlüsselten den öffentlichen Schlüs sel des Kommunikationspartners kennen. Der Empfänger einer verschlüsselten entschlüs selt diese dann mit seinem privaten, nur ihm bekannten Schlüssel. Um diese Voraussetzung zu erfüllen müssen also zunächst die öffentlichen Schlüssel der Kommunikationspartner untereinan der ausgetauscht werden. Danach kann der eigentliche -Austausch erfolgen. Nach dem Einrichten der Verschlüsselungssoftware sollte man den verschlüsselten -Aus tausch mit diesem -Roboter ausprobieren, da man von ihm sofortige Rückmeldung erhält und nicht wie bei einer realen Person auf deren Antwort warten muss. Die einzelnen Schritte sind hier in der richtigen Reihenfolge beschrieben. 3.1 Öffentlichen Schlüssel an Adele schicken 1. Starten Sie Thunderbird und verfassen Sie eine an der Inhalt der kann leer sein. 2. Hängen Sie Ihren öffentlichen Schlüssel an die , indem Sie vor dem Absenden der in der oberen Menüleiste von Thunderbird die Optionen OpenPGP - Meinen öffentlichen Schlüssel anhängen wählen. 3. Senden Sie die ab. 4. Nach kurzer Zeit wird der -Roboter Adele Ihnen eine schicken, die Adele mit dem Schlüssel verschlüsselt hat, den sie von Ihnen erhalten hat: Da diese mit Ihrem öffentlichen Schlüssel verschlüsselt wurde, können nur Sie die mit Ihrem privaten geheimen Schlüssel entschlüsseln, wie im Folgenden ge zeigt wird. 10 Thunderbird_mit_PGP

11 5. Öffnen Sie die von Adele. Da die verschlüsselt ist, sieht ihr Inhalt kryptisch aus. PGP fordert Sie auf, das Passwort Ihres Schlüssels einzugeben. Geben Sie das Passwort ein, das Sie bei der Anlage des Schlüsselpaares verwendet haben und klicken Sie dann OK. Die wird anschließend entschlüsselt angezeigt. 6. Wenn Sie Ihre an Adele richtig mit Ihrem öffentlichen Schlüssel versendet haben, wird Adele Ihnen ihren eigenen öffentlichen Schlüssel schicken. Adele teilt Ihnen dies in ihrer folgendermaßen mit: Anbei der öffentliche Schlüssel von dem freundlichen -Roboter. Falls Sie Ihren öffentlichen Schlüssel nicht korrekt an die an Adele angehängt ha ben, wird dies aus der von Adele hervorgehen. 7. Importieren Sie Adeles öffentlichen Schlüssel in Ihren Schlüsselbund, um den verschlüs selten -Austausch mit Adele testen zu können: 11

12 8. OpenPGP wird den erfolgreichen Import melden: 9. Nach dem Import von Adeles Schlüssel müssen Sie Ihr Vertrauen in Adeles öffentlichen Schlüssel festlegen. Gehen Sie dazu im Menü von Thunderbird auf OpenPGP Schlüs sel verwalten : Falls kein Schlüssel angezeigt wird, müssen Sie die Checkbox Standardmäßig alle Schlüssel anzeigen aktivieren und dann den Menüpunkt Datei Schlüsselzwischen speicher neu laden aufrufen. Klicken Sie mit der rechten Maustaste auf den Schlüssel von Adele und wählen dann in dem Kontextmenü die Opti on Besitzervertrauen festlegen. Vertrauen Sie Adele abso lut. Achtung: Beim Schlüsselaustausch mit realen Personen oder Institutionen sollten Sie aus Sicherheitsgründen auf ei nem anderen Weg als über mit dem -Partner si cherstellen, dass die bei Ihnen angezeigte Schlüssel-ID mit der beim Partner angezeigten übereinstimmt! 10. Schließen Sie das Fenster der Schlüsselverwaltung. 11. Erstellen Sie nun eine verschlüsselte an Adele: Schreiben Sie einen einfachen, kurzen Text und klicken Sie auf Senden. 12 Thunderbird_mit_PGP

13 12. Falls Sie schon mehrere Schlüssel importiert haben, werden Sie, nachdem Sie auf Sen den geklickt haben, gefragt, mit wessen öffentlichen Schlüssel Sie verschlüsseln wollen. Wählen Sie Adeles Schlüssel aus, damit nur Adele die von Ihnen verschlüsselte entschlüsseln kann und klicken Sie auf OK. Andernfalls wird automatisch mit Adeles öffentlichem Schlüssel verschlüsselt. Adele wird die von Ihnen empfangene entschlüsseln und an Sie zurückschicken, wobei sie ihre Antwort mit Ihrem öffentlichen Schlüssel verschlüsseln wird, d.h. das nur Sie die Antwort- entschlüsseln können. 13. Kurz nach dem Absenden werden Sie also die -Antwort von Adele erhalten, die mit Ihrem öffentlichen Schlüssel verschlüsselt ist. Öffnen Sie sie und geben Sie wie aufgefor dert Ihren öffentlichen Schlüssel ein. Wenn alles funktioniert hat, werden Sie den an Ade le geschickten Text in der Antwortmail wiederfinden. 13