A MTSGERICHT M AYEN Gemeinsames Mahngericht der Länder Rheinland-Pfalz und Saarland

Transkript

1 A MTSGERICHT M AYEN Gemeinsames Mahngericht der Länder Rheinland-Pfalz und Saarland Installation, Einrichtung und Anwendung der Verschlüsselungssoftware GnuPG bis Version Stand: Juli 2007

2 1. Inhaltsverzeichnis 1. Inhaltsverzeichnis Installation Download des Programms Installation von Gpg4win Schlüsselverwaltung Generieren eines Schlüsselpaars Importieren des öffentlichen Schlüssels des Mahngericht Mayen Signieren des importierten Schlüssels Exportieren des öffentlichen Schlüssels Versenden des öffentlichen Schlüssels an das Mahngericht Konfiguration des GPGee Dateien verschlüsseln und signieren Quellenangabe Stand: Juli 2007 Seite 2 von 29

3 2. Installation 2.1 Download des Programms Mit dem Verschlüsselungsprogramm GnuPG (GNU Privacy Guard) kann jedermann s sicher, einfach und kostenlos verschlüsseln. GnuPG kann ohne jede Restriktion privat oder kommerziell benutzt werden. Die von GnuPG eingesetzte Verschlüsselungstechnologie ist sehr sicher und kann nach dem heutigen Stand von Forschung und Technik nicht gebrochen werden. Informationen zu GnuPG: Download: Installation von Gpg4win Haben Sie Gpg4win aus dem Internet heruntergeladen, so klicken Sie bitte auf diese neu abgespeicherte Datei, die den Namen gpg4win exe (oder höhere Versionsnummer) haben sollte. Die Installation wird nun gestartet Es begrüßt Sie dieser Screen: Beenden Sie alle möglicherweise auf Ihrem Rechner laufenden Programme, und klicken Sie dann auf [Weiter ]. Stand: Juli 2007 Seite 3 von 29

4 Auf der Seite mit dem Lizenzabkommen, können Sie Informationen zu den Lizenzen dieser Software lesen. Wenn Sie die Software lediglich installieren und einsetzen wollen, so haben Sie immer das Recht dazu und sind nicht angehalten diese Texte zu lesen. Klicken Sie auf [Weiter ]. Stand: Juli 2007 Seite 4 von 29

5 Auf der Seite mit der Komponentenauswahl können Sie entscheiden welche Programme Sie installieren möchten. Wenn Sie mit der Maus über die Auswahl laufen, dann erscheint jeweils rechts eine Kurzbeschreibung die Ihnen bei der Entscheidung hilft. Benötigt werden: - GnuPG: das Kernstück, die Verschlüsselungs-Software - WinPT: Schlüsselverwaltung, unterstützt auch Verschlüsselung per Clipboard - GPGee: ein Plugin für den Windows Explorer, per rechter Maustaste können Dateien verschlüsselt werden - Es empfiehlt sich, auch die Handbücher zu installieren! Wählen Sie die Programme aus und klicken Sie auf [ Weiter ]. Stand: Juli 2007 Seite 5 von 29

6 In der nun folgenden Dateiauswahl können Sie einen Ordner auf Ihrem PC aussuchen, in dem Gpg4win installiert wird. Sie sollten hier im Normalfall den voreingestellten Ordner C:\Programme\GNU\GnuPG übernehmen. Klicken Sie anschließend auf [Weiter ]. Stand: Juli 2007 Seite 6 von 29

7 Auf der folgenden Seite können Sie festlegen, welche Verknüpfungen installiert werden. Voreingestellt ist lediglich eine Verknüpfung mit dem Startmenü. Bitte beachten Sie, dass Sie diese Verknüpfungen auch jederzeit später mit den Bordmitteln von Windows verändern können. Klicken Sie anschließend auf [Weiter]. Stand: Juli 2007 Seite 7 von 29

8 Falls Sie auf der vorhergehenden Seite eine Verknüpfung mit dem Startmenü ausgewählt haben (dies ist die Voreinstellung), so wird Ihnen nun eine Seite angezeigt, mit der Sie den Namen dieses Startmenüs auswählen können. Am einfachsten übernehmen Sie die vorgeschlagene Einstellung und klicken dann auf [ Installieren ]. Stand: Juli 2007 Seite 8 von 29

9 Während der nun folgenden Installation sehen Sie einen Fortschrittsbalken und Informationen, welche Datei momentan installiert wird. Sie können jederzeit auf [Details anzeigen] drücken um ein Protokoll der Installation sichtbar zu machen. Nachdem die Installation abgeschlossen ist, drücken Sie bitte auf [Weiter] Stand: Juli 2007 Seite 9 von 29

10 Die letzte Seite des Installationsvorgangs wird nun angezeigt: Klicken Sie auf [ Fertig stellen ]. Die Installation ist damit abgeschlossen! Stand: Juli 2007 Seite 10 von 29

11 3. Schlüsselverwaltung 3.1 Generieren eines Schlüsselpaars Damit Sie ihr neues Schlüsselpaar generieren können, muss zunächst die Schlüsselverwaltung aufgerufen werden. Klicken Sie dazu auf Start -> Programme - > GnuPG for Windows -> WinPT. (siehe Bild) Es erscheint ein Schlüssel in der Taskleiste neben der Systemuhr. Klicken Sie mit der rechten Maustaste auf den Schlüssel und öffnen Sie die Schlüsselverwaltung (siehe folgendes Bild) Stand: Juli 2007 Seite 11 von 29

12 Es erscheint beim ersten Start des WinPT eine Meldung, dass noch kein Schlüssel erzeugt wurde. Klicken Sie auf [OK], um Ihr neues Schlüsselpaar zu erzeugen. Im darauf folgenden Fenster werden Sie aufgefordert, Ihre Adresse und Ihren Namen einzugeben. Dieser Sollte hier immer als Vorname und Nachname eingegeben werden. Als Beispiel haben wir hier Heinrich Heine eingetragen. Klicken Sie auf [OK], wenn Sie die Daten eingegeben haben. Jetzt folgt der wichtigste Teil: die Eingabe Ihres Passwortsatzes. Sie sollten nun einen geheimen, einfach zu merkenden und schwer zu knackenden Passwortsatz parat haben und hier eintragen. Das Passwort muss mindestens 8 Zeichen lang sein. Stand: Juli 2007 Seite 12 von 29

13 Falls der Passwortsatz nicht sicher genug sein sollte, werden Sie darauf hingewiesen. Wenn Sie Ihren geheimen Passwortsatz zweimal eingegeben haben, klicken Sie auf [OK]. Nun wird Ihr Schlüsselpaar angelegt. Dies kann kann u.u. einige Minuten dauern. Es erscheint nun eine Meldung, ob eine Sicherungskopie des Schlüssels angelegt werden soll. Stand: Juli 2007 Seite 13 von 29

14 Klicken Sie auf [JA] oder auf [NEIN], je nachdem ob Sie eine Sicherungskopie erstellen möchten. Sie können eine Sicherungskopie auch jederzeit später anlegen; wählen Sie hierzu aus dem Hauptmenü Schlüssel -> Sicherheitskopie anlegen. Wichtig: Falls Sie die Datei, wie voreingestellt, auf der Festplatte abgespeichert haben, so sollten Sie baldmöglichst diese Datei auf einen anderen Datenträger (USB Stick, Diskette oder CDROM) kopieren und diese Originaldatei löschen. Bewahren Sie diesen Datenträger sicher auf. Damit ist die Installation von Gpg4win und die Erzeugung Ihres Schlüsselpaares abgeschlossen. Sie besitzen nun einen einmaligen und sicheren digitalen Schlüssel. Sie sehen jetzt wieder das Fenster der Schlüsselverwaltung. In der Mitte des Fensters hinter dem Symbol der doppelten Schlüssel sehen Sie Ihr soeben erzeugtes Schlüsselpaar. Stand: Juli 2007 Seite 14 von 29

15 3.2 Importieren des öffentlichen Schlüssels des Mahngericht Mayen Der öffentliche Schlüssel kann auf der Webseite des Amtsgericht Mayen unter dem Menupunkt Download heruntergeladen werden. Klicken Sie dort auf den Download des öffentlichen Schlüssels und speichern Sie die Datei amtsgericht_mayen.key lokal auf Ihrem Rechner ab. Hinweis: Je nach Browser kann es vorkommen, dass der Dateiinhalt beim anklicken im Browser dargestellt wird, anstatt die Datei herunterzuladen. In diesem Fall müssen Sie einen Rechtsklick auf den Link setzen und Ziel speichern unter anklicken! Nachdem Sie den Schlüssel heruntergeladen haben, können Sie diesen nun importieren. Dazu öffnen Sie die Schlüsselverwaltung und klicken im Menü Schlüssel auf Importieren. Es erscheint ein neues Fenster. Geben Sie nun den Quellpfad an, indem sich die Datei mit dem öffentlichen Schlüssel befindet. Stand: Juli 2007 Seite 15 von 29

16 Klicken Sie anschließend auf Öffnen Klicken Sie nun auf den Button [Import], um den Schlüssel zu importieren. Stand: Juli 2007 Seite 16 von 29

17 Ein Informationsfenster gibt Auskunft über die Importierten Schlüssel. Der Import ist nun abgeschlossen. Klicken Sie auf den Button [OK] In der Schlüsselverwaltung ist nun Ihr Schlüssel und der des Amtsgericht Mayen vorhanden. Stand: Juli 2007 Seite 17 von 29

18 3.3 Signieren des importierten Schlüssels Um festzustellen, ob es sich um den echten Schlüssel des Mahngericht Mayen handelt, können Sie diesen anhand des Fingerprint (Fingerabdruck) eindeutig identifizieren. Markieren Sie den Schlüssel des Amtsgericht Mayen und setzen Sie ein Rechtsklick darauf. Im Kontextmenü klicken Sie nun auf Signieren Es öffnet sich ein neues Fenster, in dem der Fingerprint des Schlüssels angezeigt wird. (Bild auf Seite 19) Der Fingerprint des Amtsgericht Mayen lautet: B3EF 85C5 86D3 E55C 1C93 16D3 11BA 66BD Dieser Fingerprint muss bei Ihnen übereinstimmen! Sollte dies nicht der Fall sein, handelt es sich möglicherweise um einen fehlerhaften oder gefälschten Schlüssel! Wenn der Fingerprint übereinstimmt, können Sie sicher sein, dass es sich auch wirklich um den richtigen Schlüssel handelt. Stand: Juli 2007 Seite 18 von 29

19 Jetzt können Sie den Schlüssel signieren, indem Sie Ihren Schlüssel im DropDown Menü anwählen und Ihr Passwort von Ihrem Schlüssel eingeben (siehe Bild). Drücken Sie auf [OK] Es erscheint eine Meldung, dass die Signatur erfolgreich abgeschlossen ist. In der Schlüsselverwaltung steht nun bei Gültigkeit VOLL. (Im Bild rot markiert) Die Signatur des Schlüssels ist hiermit beendet. Stand: Juli 2007 Seite 19 von 29

20 3.4 Exportieren des öffentlichen Schlüssels Um den öffentlichen Schlüssel exportieren zu können, markieren Sie Ihren Schlüssel und klicken Sie im Menü Schlüssel auf Exportieren. Es öffnet sich ein neues Fenster, indem nun der Speicherort und Dateiname festgelegt werden kann. ACHTUNG: Bitte beachten Sie, dass sowohl der Verzeichnisname in dem Sie speichern als auch der Dateiname keine Umlaute (ä, ü, ö) enthält. Ansonsten können hier Fehler beim Importieren des Schlüssels Auftreten. Klicken Sie auf [Speichern] um den Export zu starten Stand: Juli 2007 Seite 20 von 29

21 Abschließend erscheint folgende Meldung: Ihr öffentlicher Schlüssel wurde exportiert. Klicken Sie auf [OK] um den Vorgang zu beenden. 3.5 Versenden des öffentlichen Schlüssels an das Mahngericht Ihren öffentlichen Schlüssel können Sie unter folgender Adresse an das Mahngericht Mayen senden: Stand: Juli 2007 Seite 21 von 29

22 3.6 Konfiguration des GPGee Damit Sie mit GPGee Dateien verschlüsseln können, müssen sie dem Programm zuerst die Schlüsselbunde zuweisen. Öffnen Sie dazu unter Start -> Programme -> GnuPG for Windows -> WinPT das Programm WinPT. Es erscheint ein Schlüssel in der Taskleiste neben der Systemuhr. Klicken Sie mit der rechten Maustaste auf den Schlüssel und öffnen Sie die Einstellungen für GPG (siehe folgendes Bild). Stand: Juli 2007 Seite 22 von 29

23 Es öffnet sich das Einstellungsfenster für die GPG Schlüssel. Unter GnuPG Heimatverzeichnis ist der Quellpfad zu den Schlüsselbunde hinterlegt, indem sich auch Ihr bereits angelegter Schlüssel befindet. Als Standart ist hier der Quellpfad angegeben: C:\Dokumente und Einstellungen\Benutzer\Anwendungsdaten\gnupg Hierbei ist jedoch anzumerken, dass sich der rot markierte Benutzer auf Ihren Windows Benutzernamen bezieht. Würde zum Beispiel Ihr Benutzername Meier lauten, so wäre der Quellpfad: C:\Dokumente und Einstellungen\Meier\Anwendungsdaten\gnupg Klicken Sie auf den Haken Überschreibe Voreinstellungen, damit die Felder aktiv werden und kopieren Sie den Quellpfad aus dem Eingabefeld. Am Besten fügen Sie den kopierten Text einen Textprogramm ein und drucken ihn aus. Das erleichtert Ihnen den nächsten Schritt auf Seite 25. Klicken Sie anschließen auf [Abbrechen] Stand: Juli 2007 Seite 23 von 29

24 Öffnen Sie nun den Windows Explorer und klicken Sie mit der rechten Maustaste auf eine Datei und wählen Sie im Kontextmenü GPGee -> Konfigurieren aus. (Siehe Bild) Stand: Juli 2007 Seite 24 von 29

25 Im Fenster Konfigurieren von GPGee können Sie nun dazu die Schlüsselbunde zuweisen. Hier müssen nun 3 Eingaben gemacht werden. Um die Adresspfade einzugeben, können Sie auch rechts auf den Button [ ] klicken! Wichtig: Sie müssen im Windows Explorer die Ansicht der Versteckten Dateien und Ordner aktivieren, da Sie sonst in Ihrem Benutzerprofil nicht alle Ordner angezeigt bekommen! Pfad des Programms setzen: Wenn Sie die Standartinstallation durchgeführt haben, so lautet hier der Adresspfad: C:\Programme\GNU\GnuPG\gpg.exe Öff. Schlüsselbund setzen: Hier benötigen Sie nun die Adresse, die Sie eben kopiert haben. Über den Button [ ] und klicken Sie durch die Ordner und auf die Datei pubring.gpg. Das Programm zeigt nun den Pfad in einer verkürzten Schreibweise an C:\...\Anwendungsdaten\gnupg\pubring.gpg. Geh. Schlüsselbund setzen: Führen Sie denselben Ablauf durch wie beim öffentlichen Schlüssel, jedoch wählen Sie hier die Datei secring.gpg aus Stand: Juli 2007 Seite 25 von 29

26 Wenn Sie die Pfade eingegeben haben, sollte Das Fenster wie folgt aussehen: Wichtig: Vergessen Sie nicht die Haken vor den Eingabefeldern zu setzen! Klicken Sie nun auf den Button [OK]. Die Konfiguration ist nun abgeschlossen. Stand: Juli 2007 Seite 26 von 29

27 4. Dateien verschlüsseln und signieren Hinweis: Aufgrund von Problemen mit der Signatur ist es notwendig, dass Sie die Dateien im Explorer verschlüsseln und nicht beim versenden der im Mailprogramm! Wir möchten Sie daher bitten, die hier beschriebene Vorgehensweise anzuwenden. Dateien werden im Explorer mit dem Programm GPGee verschlüsselt. Klicken Sie mit der rechten Maustaste auf die Datei die Sie verschlüsseln möchten. Im Kontextmenü gehen Sie dann auf GPGee -> Sigieren+Verschlüsseln. Stand: Juli 2007 Seite 27 von 29

28 Im neuen Fenster werden nun die Schlüssel angezeigt. Wählen Sie im oberen Teil den Schlüssel aus, mit dem die Datei verschlüsselt werden soll, indem Sie den Haken aktivieren. Über das Eingabefeld Signaturschlüssel können Sie den Signaturschlüssel festlegen. Klicken Sie auf [OK] um die Verschlüsselung zu starten In diesem Beispiel würde die Datei mit dem öffentlichen Schlüssel des Amtsgerichts Mayen verschlüsselt und mit dem Schlüssel Heinrich Heine signiert werden. Nach Fertigstellung finden Sie im selben Verzeichnis die Datei mit dem Anhang.gpg. Diese Datei ist nun signiert und verschlüsselt und kann nun dem Amtsgericht zugesendet werden! Stand: Juli 2007 Seite 28 von 29

29 5. Quellenangabe GnuPG Handbuch Einsteigerhandbuch GnuPG Handbuch Durchblickerhandbuch Stand: Juli 2007 Seite 29 von 29