Bayerisches Landesamt für Statistik und Datenverarbeitung. Installationsanleitung für PGP 9.0.0

Transkript

1 Bayerisches Landesamt für Statistik und Datenverarbeitung Installationsanleitung für PGP 9.0.0

2 Inhaltsverzeichnis 1 EINFÜHRUNG INSTALLATION DER PGP ANWENDUNG KONFIGURATION DER PGP ANWENDUNG INSTALLATION DER ALLGEMEINEN PGP SCHLÜSSEL (CA) INSTALLATION DER EIGENEN PGP SCHLÜSSEL HINWEISE ZUM ARBEITEN MIT PGP DESKTOP LfStaD Version 1.2 Seite 2 von 22

3 1 Einführung Diese Anleitung wurde auf einem PC mit - Microsoft Windows XP mit Service Pack 2 - Microsoft Office XP mit Service Pack 1 und - PGP Desktop in einer 30 Tage Testversion erstellt. Aufgrund der Testversion von PGP kann es vorkommen, dass sich die Bilder oder Abläufe leicht von denen einer Vollversion unterscheiden. Die wesentlichen Schritte sollten aber erkennbar sein. Bei der Erstellung der Anleitung sind einige Probleme mit PGP 9.0 aufgetreten (vgl. Kapitel 6), weshalb wir einen Einsatz nicht empfehlen können. LfStaD Version 1.2 Seite 3 von 22

4 2 Installation der PGP Anwendung Sollten Sie bereits PGP verwenden und jetzt updaten wollen, empfehlen wir Ihnen eine Sicherheitskopie Ihrer Schlüsselbunde anzulegen. Durch die Installation werden Sie von einem Assistenten geführt, den Sie durch einen Doppelklick auf die Setup-Routine starten. Bitte beachten Sie, dass Sie für die Installation mit einer Administratorenkennung arbeiten. Akzeptieren Sie die Lizenzbedingungen und klicken Sie auf Next >. Lesen Sie die Hilfedatei und bestätigen danach mit Next >. LfStaD Version 1.2 Seite 4 von 22

5 Nachdem die Installationsroutine durchgelaufen ist, werden Sie zu einem Neustart des Rechners aufgefordert. Stimmen Sie diesem mit Yes zu. Nach dem Neustart des Rechners melden Sie sich mit der Kennung an Ihrem PC an, mit der Sie PGP nutzen möchten. Sie werden nun gefragt, ob Sie mit dieser Kennung PGP nutzen möchten, was Sie mit Yes bestätigen. Danach klicken Sie auf Weiter. Nun erfolgt die Lizenzierung der Software. Die dafür benötigten Unterlagen müssen Sie von der Firma bekommen haben, bei der Sie die Lizenz gekauft haben. Tragen Sie die Daten ein und klicken Sie auf Weiter. LfStaD Version 1.2 Seite 5 von 22

6 Tragen Sie hier die Lizenznummer ein und klicken auf Weiter. Sie bekommen nun angezeigt, welche Programmteile von PGP Sie mit Ihrer Lizenz freigeschaltet haben. Klicken Sie auf Weiter. Hier entscheiden Sie, ob Sie ein neuer Nutzer sind oder ob Sie einen bereits bestehenden Schlüsselbund nutzen wollen. Sind Sie ein neuer Nutzer, wählen Sie I am a new user und klicken auf Weiter. Ansonsten springen Sie bitte zum übernächsten Bild. LfStaD Version 1.2 Seite 6 von 22

7 Da Sie Ihre Schlüssel zentral vom Bayerischen Landesamt für Statistik und Datenverarbeitung bekommen, überspringen Sie den Punkt der Schlüsselgenerierung mit Skip. Überspringen Sie bitte die nächsten drei Bilder. Wenn Sie einen bereits beste- Schlüsselbund verwen- henden den wollen, wählen Sie die Option I have used PGP before and I have existing keys und klicken auf Weiter. Über den Browse Button wäh- len Sie den Speicherplatz Ihres Schlüsselbundes aus. Falls dieser Ort auch weiterhin Ihr Speicherplatz sein soll, müs- sen Sie das Häkchen vor Copy these keyrings to the default PGP folder entfernen. Ansons- Schlüssel aus ten werden die dem Schlüsselbund kopiert und der PGP Standard Schlüssel- bund verwendet. LfStaD Version 1.2 Seite 7 von 22

8 Sie bekommen nun die Möglichkeit Ihre Schlüssel in PGPs eigenem Global Directory zu veröffentlichen. Da wir eigene Keyserver verwenden (Siehe Kapitel Konfiguration), überspringen Sie diesen Punkt mit Skip. PGP bietet die Möglichkeit den Nachrichtenverkehr ( , Messenger) automatisch abzusi- Wenn Sie das nicht chern. möchten, müssen Sie die Häk- entfernen. chen Klicken Sie auf Weiter. Klicken Sie auf Weiter. LfStaD Version 1.2 Seite 8 von 22

9 Damit ist die Installation abgeschlossen. Klicken Sie auf Fertig stellen. LfStaD Version 1.2 Seite 9 von 22

10 3 Konfiguration der PGP Anwendung Nach der Installation von PGP müssen noch einige Optionen eingestellt werden. Dies können Sie tun, indem Sie auf das Schlosssymbol neben der Systemzeit klicken und im aufrollenden Menü den Punkt Options wählen. Karteireiter General: Einige allgemeine Einstellungen LfStaD Version 1.2 Seite 10 von 22

11 Karteireiter Keys: Durch einen Klick auf die Schaltfläche Keyservers können, wie in den nächsten drei Bildern dargestellt, die Keyserver konfiguriert werden. Klicken Sie die Schaltfläche Add um unsere Keyserver hinzuzufügen. Verwenden Sie folgende Server innerhalb des BYBN: - pgpkeyserver.bybn.de - directory.bybn.de - directory2.bybn.de Dieser Server steht außerhalb des BYBN zur Verfügung: - pgpkeyserver.bayern.de - directory.bayern.de - directory2.bybn.de LfStaD Version 1.2 Seite 11 von 22

12 Den original eingetragenen Key- keyserver.pgp.com server können Sie löschen. Markieren Sie ihn dazu und kli- Sie die Schaltfläche Re- cken move. Danach sollte Ihre Keyserver- wie links dargestellt ausse- liste hen. Karteireiter Messaging LfStaD Version 1.2 Seite 12 von 22

13 Karteireiter Disk Karteireiter Shredding LfStaD Version 1.2 Seite 13 von 22

14 Karteireiter Hot Keys LfStaD Version 1.2 Seite 14 von 22

15 4 Installation der allgemeinen PGP Schlüssel (CA) Wenn Sie PGP schon länger verwenden, also jetzt nur auf die neue Version erweitern, besitzen Sie möglicherweise schon Schlüsselbunde. Überprüfen Sie, ob die u.g. Schlüssel schon importiert sind und überspringen Sie ggf. den Rest des Kapitels. Starten Sie Open PGP Desktop und Sie erhalten dieses Fenster. Wählen Sie den Menüpunkt Search for Keys aus dem Menü Tools. LfStaD Version 1.2 Seite 15 von 22

16 Wählen Sie den Keyserver aus - pgp-keyserver.bybn.de oder - pgp-keyserver.bayern.de und suchen Sie nach den Schlüsseln: - Z0 Revocation Key - Z3 Freistaat Bayern Den gefundenen Schlüssel importieren Sie, indem Sie den Schlüssel mit der rechten Maustaste anklicken und den Menüpunkt Add to -> All Keys auswählen. So sollte Ihr lokaler Schlüsselbund mit allen allgemeinen PGP Schlüsseln aussehen. LfStaD Version 1.2 Seite 16 von 22

17 5 Installation der eigenen PGP Schlüssel Wenn Sie PGP schon länger verwenden, demzufolge jetzt nur auf die neue Version erweitern, besitzen Sie möglicherweise schon Schlüsselbunde. Überprüfen Sie, ob Sie Ihre privaten Schlüssel schon importiert haben und überspringen ggf. diesen Abschnitt. Ihr persönlicher Schlüssel wurde Ihnen per vom Trustcenter (LfStaD) zugesandt. Öffnen Sie die . Führen Sie auf die darin befindliche Schlüsseldatei <<Name>>.asc einen Doppelklick aus. Sie erhalten nun ein Dialogfenster, in dem Ihr Schlüssel im markierten Zustand dargestellt ist. Betätigen Sie die Schaltfläche Import. Klicken Sie OK. Starten Sie, falls nicht bereits geöffnet, PGP Desktop, in dem Sie auf das Schlosssymbol in der Taskleiste klicken und den Menüpunkt auswählen. Klicken Sie mit der rechten Maustaste auf Ihren persönli- Schlüssel und wählen den chen Menüpunkt Key Properties. LfStaD Version 1.2 Seite 17 von 22

18 Sie müssen nun PGP noch erklä- vertrauen. ren, dass Sie Ihrem Schlüssel Das erreichen Sie, in dem Sie im Feld Trust den kleinen Pfeil anklicken und Implicit auswäh- len (vgl. nächstes Bild). Nachdem das Vertrauen eingestellt wurde sollten Sie noch das Passwort des privaten Schlüssels ändern. Diese Aktion dient der Sicherung des privaten Schlüssels vor unerlaubter Benutzung. In einem gesonderten Schreiben (verschlossenes Kuvert) haben Sie Ihre PIN bzw. Passphrase erhalten, mit der der private Schlüssel für den Versand gesi- war. chert Klicken Sie nun auf Change Passphrase. Geben Sie nun die Passphrase aus Ihrem PIN Brief ein und klicken Sie auf OK. LfStaD Version 1.2 Seite 18 von 22

19 Geben Sie in dieses Fenster Ihre neue Passklicken Sie auf OK. phrase ein und Anhand des blauen Balkens können Sie abschätzen, wie sicher Ihr Passwort ist. Je voller der Balken, desto sichererer das Passwort. Im nachfolgenden Hinweisfenster klicken Sie bitte wieder auf OK. Unterschreiben Sie dann den CA Schlüssel Z3 Freistaat Bay- für Sie gültig ern, damit die auf den Schlüsselservern hinterlegten Schlüssel werden. Klicken Sie dazu mit der rechten Maustaste auf den Schlüssel und wählen den Menüpunkt Sign aus. Klicken Sie auf die Schaltfläche More Options und kontrollieren Sie, dass unter Signature Type Non- Exportable gesetzt ist. Bestätigen Sie dann mit OK. LfStaD Version 1.2 Seite 19 von 22

20 Geben Sie nun Ihre (neue) Passphrase ein und klicken auf OK. Wiederholen Sie die Schritte für alle oben genannten Schlüssel. Diese sind dann durch den grü- als gültig nen Kreis ersichtlich. LfStaD Version 1.2 Seite 20 von 22

21 6 Hinweise zum Arbeiten mit PGP Desktop Wenn Sie nach der Installation von PGP Outlook erstmalig öffnen erscheint folgender Dialog. Um den Account abzusi- chern sollte die Option Yes, secure this account gewählt und die Schaltfläche Wei- ter gedrückt werden. Wählen Sie die Option PGP Desktop Key um einen Schlüssel zu verwenden, den Sie in Ihrem Schlüsselbund hinterlegt haben. Klicken Sie auf Weiter. Markieren Sie den zu Ihrem abzusichernden Postfach passenden Schlüssel und klicken auf Weiter. LfStaD Version 1.2 Seite 21 von 22

22 Klicken Sie auf Fertig stellen um den Vorgang zu beenden. Ab diesem Zeitpunkt wird PGP bei jeder von diesem Postfach verschickten nachprüfen, ob ein passender Schlüssel vorhanden ist und bei Erfolg die Nachricht verschlüsseln und signieren. Eingehende verschlüsselte und/oder signierte Nachrichten werden automatisch geprüft/entschlüsselt. Allerdings hat das in einem Kurztest nicht sehr zuverlässig funktioniert. So wurde unter einem Account das Postfach erst nach der Installation von PGP eingerichtet. PGP erkannte zwar, das ein neues Postfach existiert, es funktionierte aber weder der Versand noch der Empfang von verschlüsselten/signierten Nachrichten. Unter einem Account, bei dem das Postfach vor der Installation von PGP konfiguriert war, funktionierte zwar der Versand, mit PGP verschlüsselte Nachrichten konnten aber nicht entschlüsselt werden. LfStaD Version 1.2 Seite 22 von 22