Installation und Einrichtung Thunderbird, GnuPT, GPGHash und GPGee

Transkript

1 1 Warum diese Anleitung? millionen-ihrer- s-allein-in-2010-zu/ Die Schnüffelei in den s ist erschreckend (aber nicht anders zu erwarten), jeder sollte bedenken, dass eine ohne Schutzmechanismen versendete einer Postkarte oder einem offenen Brief gleicht, also von Jedermann auf dem Weg vom Absender zum Empfänger gelesen werden kann. Nicht jede Nachricht ist schützenswert, aber einige doch und aus diesem Grund habe ich mich entschlossen allen Mitstreitern diese Anleitung an die Hand zu geben, damit die schützenswerte Kommunikation auch geschützt erfolgt. Es ist auch möglich die -kommunikation mit Outlook durch GnuPT zu schützen, Outlook kann aber nicht portabel betrieben werden, ist also, neben den Kosten, auch immer an genau einen Rechner gebunden. Die hier beschriebenen Programme lassen sich einfach auf einem Stick, SD-Karte oder externen Festplatte nutzen. Damit wird lediglich ein Rechner benötigt und man hat immer alle Daten dabei! Lasst uns freie Software nutzen und uns aus der Abhängigkeit von Microsoft & Co. verabschieden. Es wird im Laufe der Zeit weitere Anleitungen in dieser Form geben, denn auch für die Erstellung von Texten gibt es frei verfügbare und portabel nutzbare Programme. 2 Download der Installationsdateien Die hier genannten Internetadressen wurden im Februar 2012 geprüft, im Laufe der Zeit kann es aufgrund von Änderungen der Seitenstruktur durch die Anbieter sein, dass die Adresse nicht mehr gültig ist, nutzt in diesem Fall die Internetsuche und gebt mit bitte eine Information. Ich werde auf meiner Homepage im Bereich Entwicklung die Verweise aktualisieren. Quelle für Thunderbird: Quelle für GnuPT: => dort den Download aufsuchen Quelle für gpgee: Quelle für GPGHash 3 Entpacken des zip-archives Das Archiv kann an einen beliebigen Ort entpackt werden, ein entsprechendes Programm ist notwendig 4 Installation starten Durch das Ausführen der exe-datei wird die Installation gestartet Erstellt von Dipl.-Ing. (FH) Rainer Simon Seite 1/17

2 4.1 Begrüßungsbildschirm und Hinweis Klicken Sie hier auf Weiter 4.2 Lizenzbestimmungen Akzeptieren Sie die Vereinbarung, klicken Sie dazu auf das entsprechende Auswahlelement, anschließend wird der Vorgang nach Klicken auf Weiter fortgesetzt Erstellt von Dipl.-Ing. (FH) Rainer Simon Seite 2/17

3 4.3 Installationsinformationen Nach dem Lesen der Information wird der Vorgang nach dem Klicken auf Weiter fortgesetzt 4.4 Zielordner festlegen In der Regel kann der vorgeschlagene Speicherort übernommen werden, über Durchsuchen kann ein anderes Verzeichnis ausgewählt werden Klicken Sie hier auf Weiter, um die Anwendung im angegebenen Verzeichnis zu installieren Erstellt von Dipl.-Ing. (FH) Rainer Simon Seite 3/17

4 4.5 Bestätigung für Neuanlage Verzeichnis Die Neuanlage ist notwendig, daher hier einfach auf Ja klicken 4.6 Speicherort für die Schlüssel Die Ablage erfolgt standardmäßig im Nutzerverzeichnis, in der Regel ist dies auch der richtige Ort, besser ist ein Verzeichnis auf einem Server, dessen Daten täglich gesichert werden Erstellt von Dipl.-Ing. (FH) Rainer Simon Seite 4/17

5 4.7 Installationsumfang festlegen Die Installation ist vollständig auszuführen 4.8 Ordner für Startmenü angeben Diese Angabe muss in der Regel nicht verändert werden, ein Klicken auf Weiter setzt den Vorgang fort Erstellt von Dipl.-Ing. (FH) Rainer Simon Seite 5/17

6 4.9 Zusätzliche Optionen Der automatische Start der Schlüsselverwaltung (WinPT) ist nur notwendig, wenn diese Funktion mehrfach benötigt wird, alle anderen Optionen können aktiviert bleiben Zum Fortsetzen ist wieder auf Weiter zu klicken 4.10 Zusammenfassung der Installationsinformationen Klicken Sie hier auf Installieren Erstellt von Dipl.-Ing. (FH) Rainer Simon Seite 6/17

7 4.11 Installationsfortschritt Die Installation selbst dauert nur wenige Sekunden 4.12 Installation beendet Klicken Sie hier erneut auf Weiter Erstellt von Dipl.-Ing. (FH) Rainer Simon Seite 7/17

8 4.13 Optionen nach der Installation Um gleich der Installation die notwendigen Schlüssel zu erzeugen, muss WinPT gestartet werden, eine Suche nach Updates ist ebenfalls notwendig Klicken Sie hier auf Fertigstellen, um die gewählten Optionen auszuführen 5 Schlüsselerstellung 5.1 Auswahldialog Sind noch keine eigenen Schlüssel vorhanden, ist die dargestellte Option zu wählen und mit OK zu bestätigen Erstellt von Dipl.-Ing. (FH) Rainer Simon Seite 8/17

9 5.2 Angaben für die Schlüsselerstellung Geben Sie hier Ihren Namen und die zu verwendende -adresse ein Wählen Sie nicht die Option DSA/ELG-Schlüssel bevorzugen, da hierbei die Länge des Schlüssels begrenzt ist, was zu einer verminderten Sicherheit führt Bestätigen Sie die Angaben mit OK 5.3 Passwort für die Verwendung Verwenden Sie ein sicheren Passwort, da nur hiermit die Verschlüsselung erfolgt Nutzen Sie MINDESTENS 8, besser 20 Zeichen, Groß-/Kleinschreibung, Ziffern und Sonderzeichen Die Eingabe muss nach dem Klicken auf OK noch einmal erfolgen Wiederholung der Passworteingabe Geben Sie das Passwort erneut ein und bestätigen Sie auch diese Eingabe mit Enter Erstellt von Dipl.-Ing. (FH) Rainer Simon Seite 9/17

10 5.4 Fortschrittsanzeige während Schlüsselerstellung Die Erstellung des Schlüsselpaares dauert in der Regel nur wenige Sekunden 5.5 Information zum Abschluss Klicken Sie hier auf OK 5.6 Sicherung des Schlüsselbundes Erstellen Sie umgehend eine Sicherung der Schlüssel und legen diese an einem sicheren Ort ab Erstellt von Dipl.-Ing. (FH) Rainer Simon Seite 10/17

11 5.7 Speicherung des öffentlichen Schlüssels Speichern Sie den Schlüssel im gewählten Verzeichnis 5.8 Speicherort für den privaten Schlüssel Legen Sie die Sicherung des privaten Schlüssels ebenfalls im gewählten Verzeichnis ab 5.9 Abschluss der Einrichtung Damit ist die Einrichtung von GnuPT abgeschlossen, die notwendigen Schlüsselpaare wurden erstellt Erstellt von Dipl.-Ing. (FH) Rainer Simon Seite 11/17

12 6 Für die Verschlüsselung einzelner Dateien muss nun installiert werden Es handelt sich um eine Erweiterung von GnuPT, daher muss dieses vorher installiert und eingerichtet sein Entpacken Sie die heruntergeladene Datei in einem Verzeichnis Ihrer Wahl und starten Sie die Datei gnupt-gpgee.exe 6.1 Hinweis Wenn Sie der Anleitung gefolgt sind, wurden die Schlüssel eben gesichert, daher kann hier sofort auf Ja geklickt werden WinPT muss beendet worden sein / werden, bei einer aktiven Anwendung wird darauf hingewiesen Der Hinweis erscheint nur, wenn WinPT noch aktiv ist Die Anwendung muss manuell beendet werden, öffnen Sie dazu das Kontextmenü zum Symbol in der Taskleiste Wählen Sie den letzten Eintrag Beenden Nun kann die Datei gnupt-gpgee.exe erneut aufgerufen werden, der bereits weiter oben dargestellte Hinweis zur Sicherung der Schlüssel wird erneut angezeigt und kann wieder mit Ja geschlossen werden Erstellt von Dipl.-Ing. (FH) Rainer Simon Seite 12/17

13 6.2 Installation abgeschlossen Hiermit ist die Installation der notwendigen Komponenten abgeschlossen 7 Import eines öffentlichen Schlüssels Für die Verschlüsselung wird neben dem eigenen privaten Schlüssel auch der öffentliche Schlüssel des Empfängers benötigt, dieser muss daher in die Schlüsselverwaltung importiert werden, dazu muss WinPT gestartet sein Der Schlüssel kann problemlos als Anlange einer versendet werden, speichern Sie den Schlüssel in Ihrem Schlüsselverzeichnis ab. Öffnen Sie den dargestellten Menüeintrag und klicken Sie auf importieren Erstellt von Dipl.-Ing. (FH) Rainer Simon Seite 13/17

14 7.1 Auswahl Schlüssel in Speicherort Wählen Sie die Datei mit dem gewünschten öffentlichen Schlüssel Klicken Sie danach auf Öffnen 7.2 Informationen zu gewähltem Schlüssel Klicken Sie hier auf Import Erstellt von Dipl.-Ing. (FH) Rainer Simon Seite 14/17

15 7.3 Statistikanzeige Klicken Sie hier auf OK 7.4 Liste der vorhandenen Schlüssel Der neue öffentliche Schlüssel sollte nun in der Liste angezeigt werden Wiederholen Sie den Vorgang bei Bedarf für weitere öffentliche Schlüssel 8 Datei verschlüsseln Nachdem die hierfür notwendigen Schritte erfolgreich abgeschlossen wurden, starten Sie den Windows-Explorer und wählen das Verzeichnis in welchem sich die zu verschlüsselnde Datei befindet, diese muss im rechten Fenster angezeigt werden Erstellt von Dipl.-Ing. (FH) Rainer Simon Seite 15/17

16 Klicken Sie dann mit der rechten Maustaste auf den Dateinamen, im sich öffnenden Kontextmenü wählen Sie klicken Sie dann mit der linken Maustaste auf Signieren und Verschlüsseln Wählen Sie dann den öffentlichen Schlüssel des Empfängers aus, der private Schlüssel kann gegebenenfalls bereits angezeigt sein Öffentliche Schlüssel Privater Schlüssel Klicken Sie nach der Auswahl auf OK Erstellt von Dipl.-Ing. (FH) Rainer Simon Seite 16/17

17 Sie müssen nun das Passwort für den Schlüssel verwenden und erneut mit OK bestätigen Im Verzeichnis befindet sich jetzt eine Datei mit der Dateinamenserweiterung gpg, diese senden Sie an den Empfänger, senden Sie diesem auch Ihren ÖFFENTLICHEN Schlüssel zu, damit er die Datei wieder entschlüsseln kann Erstellt von Dipl.-Ing. (FH) Rainer Simon Seite 17/17