-Verschlüsselung

Transkript

1 -Verschlüsselung German Privacy Foundation e.v. Schulungsreihe»Digitales Aikido«Workshop am Jan-Kaspar Münnich

2 Übertragung von s Jede passiert mindestens zwei Server Received: from forward.b.hosted .com (forward.b.hosted .com [ ]) by server2.dotplex.de (Postfix) with ESMTP id DDAAE for Wed, 15 Apr :02: (CEST) Received: from smtpin03.hosted .com (smtpin03.b.tucows.com [ ]) by ofarelay03.b.hosted .com (Postfix) with SMTP id 6508F147BB1C for Wed, 15 Apr :02: (UTC) Received: from asmtpout029.mac.com (asmtpout029.mac.com [ ]) for Wed, 15 Apr :02: (UTC) Auch wenn die Kommunikation zum Server verschlüsselt ist, liegt die dort im Klartext vor Identität des Absenders kann nicht verifiziert werden

3 Warum verschlüsseln? Ich habe doch nichts zu verbergen Vertraulichkeit der Kommunikation Automatisierte Überwachung des Datenverkehrs

4 Asymmetrische Verschlüsselung Schlüsselpaar Privater Schlüssel Entschlüsseln Signieren Öffentlicher Schlüssel Verschlüsseln Signatur prüfen

5 S/MIME Von den meisten -Programmen (Thunderbird, Outlook, Apple Mail) standardmäßig unterstützt Zertifikate von externem Anbieter Kryptographisch gleich sicher, wenn richtig eingesetzt Identitätsfeststellung über Provider

6 OpenPGP Installation des kommerziellen PGP oder des freien GnuPG erforderlich Schlüsselpaar wird auf dem eigenen Computer erzeugt Kann auch zur Verschlüsselung und Signierung von beliebigen Dokumenten verwendet werden Für die -Verschlüsselung Plugin erforderlich Identitätsfeststellung über Schlüsselsignaturen

7 Installation Linux: Bei den meisten Distributionen vorinstalliert oder als Paket verfügbar Mac: Fertiges Installationspaket MacGPG Windows: Installationspaket Alles verfügbar unter

8 -Clients GnuPG-Unterstützung: Thunderbird / Enigmail (Linux, Mac, Windows) Mail.app / GPGMail (Mac) PGP (kommerziell): Plugins für alle aktuellen Programme, u.a. Outlook

9 Thunderbird / Enigmail Herunterladen des Plugins Enigmail:

10 Schlüssel-Generierung Einmalig notwendig, wenn noch kein Schlüssel vorhanden Generierung direkt in Enigmail möglich: Menü OpenPGP -> Schlüssel verwalten

11 Empfangen einer verschlüsselten Enigmail entschlüsselt eingehende GPG- Nachrichten automatisch

12 Senden einer signierten und verschlüsselten Ausgehende Mails können automatisch oder mit Empfängerregeln signiert und verschlüsselt (wenn Schlüssel des Empfängers vorhanden) werden

13 Apple Mail / GPGMail Plugin GPGMail für Apple Mail:

14 Schlüssel-Generierung Wenn noch kein Schlüssel vorhanden ist, kann dieser mit Thunderbird / Enigmail generiert werden oder direkt im Terminal (Ordner Programme -> Dienstprogramme) imac:~ jan$ gpg --gen-key Bitte wählen Sie, welche Art von Schlüssel Sie möchten: (1) DSA und Elgamal (voreingestellt) (2) DSA (nur unterschreiben/beglaubigen) (5) RSA (nur signieren/beglaubigen) Ihre Auswahl? 1 Das DSA-Schlüsselpaar wird 1024 Bit haben. ELG-E-Schlüssel können zwischen 1024 und 4096 Bit lang sein. Welche Schlüssellänge wünschen Sie? (2048) 4096 Die verlangte Schlüssellänge beträgt 4096 Bit Bitte wählen Sie, wie lange der Schlüssel gültig bleiben soll. 0 = Schlüssel verfällt nie <n> = Schlüssel verfällt nach n Tagen <n>w = Schlüssel verfällt nach n Wochen <n>m = Schlüssel verfällt nach n Monaten <n>y = Schlüssel verfällt nach n Jahren Wie lange bleibt der Schlüssel gültig? (0) Schlüssel verfällt nie Ist dies richtig? (j/n) j

15 Anleitungen Detaillierte Anleitungen: Thunderbird / Enigmail: Apple Mail / GPGMail: pgp_macosx.html

16 Informationen & Kontakt GPF: Digitales Aikido und Folien des Vortrags: Kontakt: (OpenPGP 6C788179) Nächster Termin: : Anonym Surfen