Anleitung zur Installation von PGP auf Linux v1

Transkript

1 Anleitung zur Installation von PGP auf Linux v1 Download und Installation 1. Um openpgp in Thunderbird installieren wir zunächst das Enigmail-Plugin: Klicken Sie auf Extras Add-ons 2. Im Eingabefeld Suche geben wir Enigmail ein und bestätigen diese Eingabe. 3. Das Add-On wird angezeigt und nun auf Installieren klicken. 4. Um das Add-on nutzen zu können müssen Sie nach der Installation zunächst Thunderbird neu

2 starten. Einrichten des Add-Ons und Verschlüsselung Nachdem Thunderbird neugestartet wurde öffnet sich ein Assistent zur Konfiguration von Enigmail. Bitte folge diesem Assistenten mit folgenden Punkten: 1. Ja ich möchte vom Assistenten geholfen bekommen 2. Ja ich möchte alle Nachrichten unterschreiben 3. Nein, ich möchte Empfängerregeln festlegen, wann verschlüsselt werden soll

3 4. Nein, Danke, ich möchte keine automatische Einstellung (Bild) Wähle hier Ja, dann werden alle s nur noch als Text empfangen. Dadurch sind viele s im HTML-Format nicht mehr lesbar. 5. Jetzt erzeugen bzw. importieren wir den Schlüssel. Solltest Du noch kein Schlüsselpaar besitzen (bei erstmaliger Verwendung von openpgp), so folge bitte folgenden Punkten: 1. Passphrase eingeben und bestätigen Info: Passphrasen sind Passwörter. Allerdings sollte eine Passphrase länger und damit sicherer sein (Bsp: Anfangsbuchstaben mit Groß-/Kleinschreibung und Ziffern/Sonderzeichen von Mein Haus steht in der Schlossallee 18! ).

4 2. Bestätige die Erstellung eines Widerrufszertifikat mit Zertifikat erzeugen 3. Gib den Speicherort für dieses Widerrufszertifikat an. 4. Gib die zuvor erzeugte Passphrase zur Erzeugung des Widerrufszertifikat an. Wenn bereits von einem anderen Mailprogramm ein Schlüsselpaar vorhanden ist, so muss dieses nur noch importiert werden: 1. Suche deinen bereits gespeicherten privaten und öffentlichen Schlüssel und trage ihn bei beiden abgebildeten Punkten ein. 2. Klicken auf Weiter bis der Assistent abgeschlossen ist. 3. Beende den Assistenten und schließe das Add-On Manager -Tab. OpenPGP wurde jetzt mit dem Add-On Enigmail erfolgreich eingerichtet, die benötigten Schlüssel wurden erzeugt und können jetzt verwendet werden. Das Menü wurde um dem Menüpunkt OpenPGP erweitert.

5 Schlüssel verwalten/hinzufügen Enigmail bringt über den Reiter OpenPGP unter dem Punkt Schlüssel verwalten... ein mächtiges Werkzeug zur Verwaltung der Schlüssel mit. Öffnen Sie zunächst dieses Fenster und aktivieren Sie hier den Haken Standardmäßig alle Schlüssel anzeigen, um alle ihnen bekannten Schlüssel (inklusive ihrem eigenen) anzuzeigen. Zunächst empfehle ich den eigenen öffentlichen Schlüssel auf einem Keyserver hochzuladen. Nur so können deine Kommunikationspartner dich einfach und komfortabel über das Internet finden: 1. Klicke mit der rechten Maustaste auf den eigenen Namen. 2. Wähle Auf Schlüssel-Server hochladen... aus. 3. Bestätige einen Keyserver.

6 Als nächstes wollen wir alle ihrem Mailprogramm bekannten (auf Keyservern gespeicherten) öffentlichen Schlüssel importieren: 1. Gehe über den Menüpunkt Schlüssel-Server auf den Punkt Schlüssel für alle Kontakte suchen. 2. Wähle bzw. bestätige einen Schlüsselserver (Keyserver). 3. Bestätige den Import der gefundenen Schlüssel zu deinen bekannten Schlüssel. Um einen Öffentlichen Schlüssel aus einer Datei in deine Liste hinzuzufügen, gehe folgendermaßen vor: 1. Datei Importieren Gespeicherten Key auswählen und importieren. Um einen öffentlichen Schlüssel aus dem Zwischenspeicher (kopierter Key) hinzuzufügen, gehe folgendermaßen vor: 1. Gewünschter Fremdschlüssel (Textform, z.b. aus einer ) kopieren. 2. Bearbeiten Aus Zwischenablage kopieren. 3. Importieren Um einen öffentlichen Schlüssel mittels der Mailadresse oder der ID von einem Keyserver herunterzuladen, gehe folgendermaßen vor: 1. Schlüssel-Server Schlüssel suchen. 2. Mailadresse bzw. ID eingeben. 3. Keyserver auswählen. 4. Gefundenen Schlüssel importieren In dem Verwaltungsfenster gibt es noch viele weitere Möglichkeiten. Zunächst benötigen wir hier allerdings nichts Weiteres und können mit dem nächsten Schritt fortfahren. Versenden der ersten verschlüsselten Ab jetzt können Mails signiert oder verschlüsselt versenden. 1. Wähle in der Verfassen-Symbolleiste (oben) unter dem Punkt OpenPGP folgendes aus: Nachricht unterschreiben (standardmäßig aktiviert): Sollte der Empfänger ihren öffentlichen Schlüssel besitzen, so kann er dadurch die Echtheit (Unversehrtheit) ihrer Mail überprüfen.

7 Nachricht verschlüsseln : Wenn Du den öffentlichen Schlüssel deines Kommunikationspartner besitzt, so kannst Du deine Mail mit dieser Auswahl und dem passenden öffentlichen Schlüssel verschlüsseln. 2. Zum Signieren muss vor dem Absenden evtl. noch deine Passphrase eingeben werden. Nachdem die mit den Daten ausgefüllt wurde, kannst Du deine erste signierte/verschlüsselte Nachricht abschicken.