{"id":4499,"date":"2021-03-17T17:35:19","date_gmt":"2021-03-17T16:35:19","guid":{"rendered":"https:\/\/www.bastel-bastel.de\/blog\/?p=4499"},"modified":"2021-10-17T00:02:09","modified_gmt":"2021-10-16T22:02:09","slug":"verschluesselung-mit-pgp","status":"publish","type":"post","link":"https:\/\/www.bastel-bastel.de\/blog\/index.php\/2021\/03\/17\/verschluesselung-mit-pgp\/","title":{"rendered":"eMail-Verschl\u00fcsselung mit PGP"},"content":{"rendered":"\n

Eine kleine Anleitung zur Einrichtung der eMail-Verschl\u00fcsselung mit OpenPGP unter Thunderbird.
Getestet unter Linux und Windows.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Warum man seine Mails verschl\u00fcsseln sollte?<\/strong><\/p>\n\n\n\n

Unverschl\u00fcsselte Mails sind quasi elektronische Postkarten. Jeder auf dem Transportweg kann die Mails mitlesen und schlimmer noch – manipulieren!
Da\u00df das von den gro\u00dfen Konzernen aktiv gemacht wird, beweise ich in einem anderen Beitrag.
Verschl\u00fcsselung ist dringend notwendig, nur leider machen es die wenigsten. Dabei ist es so einfach.,,<\/p>\n\n\n\n\n\n\n\n

Verbrecher, Betr\u00fcger und Regierungsorganisationen (wobei die \u00dcberg\u00e4nge flie\u00dfend sind) m\u00f6chten Deine eMails lesen, auswerten und speichern.
Du hast nichts zu verbergen?<\/p>\n\n\n\n

Sch\u00f6n. Aber wenn vielleicht doch Dinge in Deinen Mails stehen, die der Regierung nicht gefallen? Verschw\u00f6rungstheorie? Entscheide Dich selbst. Hier gibt es die Anleitung.<\/p>\n\n\n\n


Die Einrichtung ist total einfach und simpel<\/strong>.
Warum dann nicht jeder verschl\u00fcsselt? Weil es f\u00fcr den Anwender noch einfacher ist, nichts zu tun und die Konzerne werden niemals von sich aus Verschl\u00fcsselung als Voreinstellung anbieten, dann k\u00f6nnen sie ja Deine Mails nicht mehr lesen.<\/p>\n\n\n\n

Aber jetzt zur Anleitung…<\/strong><\/p>\n\n\n\n

Anleitung zur PGP-Verschl\u00fcsselung mit Thunderbird<\/strong><\/p>\n\n\n\n

Voraussetzung ist ein eingerichteter eMail-Account bei einem beliebigen Mail-Anbieter.<\/p>\n\n\n\n\"\"\n\n\n\n

Idealerweise aktiviert man die Men\u00fcleiste in Thunderbird. Dazu klickt man rechts hinter dem Suchfeld auf die 3 Striche (in der Standardeinstellung von Thunderbird), dann auf Anpassen und einen Haken bei Men\u00fcleiste setzen.<\/p>\n\n\n\n

Hat das geklappt, dann sollte am oberen Rand von Thunderbird die Men\u00fcleiste erscheinen.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Klicke auf Extras – OpenPGP-Schl\u00fcssel verwalten.
Es \u00f6ffnet sich ein Fenster, das nat\u00fcrlich noch leer ist, wir haben ja noch keinen Schl\u00fcssel.

Die PGP-Verschl\u00fcsselung arbeitet mit 2 Schl\u00fcsseln.<\/strong>
Es gibt einen \u00f6ffentlichen, den musst Du verteilen oder auf einem PGP-Schl\u00fcsselserver ver\u00f6ffentlichen, denn damit verschl\u00fcsseln die Leute eMails, die sie an Dich schicken.
Dein \u00f6ffentlicher Schl\u00fcssel dient also dazu, dass andere etwas f\u00fcr Dich verschl\u00fcsseln k\u00f6nnen.
Verteile Deinen \u00f6ffentlichen Schl\u00fcssel an alle, mit denen Du verschl\u00fcsselt kommunizieren willst.
Der \u00f6ffentliche Schl\u00fcssel kann die Nachrichten nicht mehr entschl\u00fcsseln, er dient nur der Verschl\u00fcsselung und nur f\u00fcr Mails an Dich.

Der zweite Schl\u00fcssel ist Dein privater Schl\u00fcssel.<\/strong>
Diesen darfst Du niemals herausgeben!<\/p>\n\n\n\n

Mit Deinem privaten Schl\u00fcssel kannst Du die Mails entschl\u00fcsseln, also wieder lesbar machen, die andere mit Deinem \u00f6ffentlichen Schl\u00fcssel f\u00fcr Dich verschl\u00fcsselt haben.
Speichere diesen Schl\u00fcssel so, dass nur Du darauf zugreifen kannst, aber erstelle unbedingt eine Sicherheitskopie. Denn wenn Du den Schl\u00fcssel verlierst, kannst Du Deine Mails nicht mehr lesen!

Kurz gesagt:
Der \u00f6ffentliche Schl\u00fcssel ist zum sicheren Einpacken der Mails von anderen an Dich, der private Schl\u00fcssel dient dazu, dass Du diese sicher verpackten Mails wieder auspacken kannst.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Erstelle einen OpenPGP-Schl\u00fcssel.<\/strong>
Die Identit\u00e4t ist Deine eMail-Adresse. Wenn Du mehrere Adressen hast, kannst Du die gew\u00fcnschte Adresse ausw\u00e4hlen oder auch nacheinander mehrere Keys f\u00fcr die verschiedenen Adressen erzeugen.<\/p>\n\n\n\n

Ob Du ein Ablaufdatum einrichtest, oder nicht, das kannst Du Dir selbst aussuchen.
Der Rest kann so \u00fcbernommen werden.
Jetzt noch auf „Schl\u00fcssel erzeugen“ und schon hast Du Dein Schl\u00fcsselpaar.<\/p>\n\n\n\n

Das ist doch einfach, oder?<\/strong><\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

In der Schl\u00fcsselverwaltung sollte jetzt zu Deiner eMail-Adresse eine Schl\u00fcssel-ID angezeigt werden.
Idealerweise solltest Du jetzt als Erstes \u00fcber den Men\u00fcpunkt „Datei“ eine Sicherheitskopie Deines geheimen Schl\u00fcssels erzeugen. Nimm dazu einen USB-Stick, brenn die Kopie auf eine CD oder sichere sie irgendwo, wo nur Du hinkommst. Aber Achtung – nicht verlieren!<\/p>\n\n\n\n

Deinen \u00f6ffentlichen Schl\u00fcssel kannst Du auch gleich abspeichern.
Den kannst Du an einer gut merkbaren Stelle speichern, denn vielleicht willst Du ihn an viele Menschen verteilen.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Wenn Du von anderen Menschen einen \u00f6ffentlichen Schl\u00fcssel bekommst, dann kannst Du diesen \u00fcber „Datei – \u00f6ffentlichen Schl\u00fcssel aus Datei importieren“ einlesen.
Mit der Funktion „Geheimen Schl\u00fcssel aus Datei importieren“ kannst Du Deinen eigenen geheimen Schl\u00fcssel auf einem weiteren PC einrichten oder nach einem Crash von Deiner Sicherheitskopie wieder zur\u00fcckholen.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Damit Du verschl\u00fcsselte Mails versenden kannst, musst Du in Thunderbird jetzt noch das eMail-Konto anpassen.
Gehe in die Kontoeinstellungen in den Men\u00fcpunkt Ende-zu-Ende-Verschl\u00fcsselung.
Dort sollte jetzt die Info erscheinen, dass Thunderbird einen Schl\u00fcssel gefunden hat.
Zur Verwendung ist standardm\u00e4\u00dfig „keiner“ ausgew\u00e4hlt. W\u00e4hle den von Dir erzeugten Schl\u00fcssel (wenn Du mehrere Schl\u00fcssel erzeugt hast, musst Du den richtigen f\u00fcr die aktuelle eMail-Adresse w\u00e4hlen).
Das war es auch schon. Thunderbird kann jetzt verschl\u00fcsseln.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Du kannst jetzt schon verschl\u00fcsselte eMails empfangen, wenn Deine Kontakte von Dir Deinen \u00f6ffentlichen Schl\u00fcssel haben und Dir damit verschl\u00fcsselte Nachrichten senden.
Zum Senden verschl\u00fcsselter Nachrichten musst Du vom Empf\u00e4nger dessen \u00f6ffentlichen Schl\u00fcssel anfordern. Meiner steht beispielsweise im Impressum meiner kommerziellen Webseite www.drucker-onkel.de.<\/p>\n\n\n\n

Diesen Schl\u00fcssel importierst Du wie oben beschrieben.
Beim Senden einer Mail gibt es jetzt den Men\u00fcpunkt „Sicherheit“ und da steht standardm\u00e4\u00dfig „unverschl\u00fcsselt“.
Du kannst immer Deinen \u00f6ffentlichen Schl\u00fcssel anh\u00e4ngen, damit kannst Du allen Deinen Kontakten erm\u00f6glichen, Dir verschl\u00fcsselte Mails zu schicken.
Wenn Du an einen Empf\u00e4nger schreibst, der die Verschl\u00fcsselung eingerichtet hat, dann sollte das wie im oberen Bild mit Status OK angezeigt werden.
Wird bei einem Empf\u00e4nger hier OK angezeigt, dann kannst Du die Einstellung auf „Verschl\u00fcsseln“ \u00e4ndern.<\/p>\n\n\n\n

Zur Erinnerung:<\/strong><\/p>\n\n\n\n

Zum Senden ben\u00f6tigst Du den \u00f6ffentlichen Schl\u00fcssel des Empf\u00e4ngers, Du willst ja f\u00fcr ihn etwas einpacken.
Deinen \u00f6ffentlichen Schl\u00fcssel ben\u00f6tigen andere, um Dir sichere Mails zu schicken.
Der private Schl\u00fcssel ist zum Auspacken der Mails da.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Du kannst jetzt einfach eine Mail schreiben, die Verschl\u00fcsselung einschalten und schon kann kein Geheimdienst oder Konzern mehr Deine Mails lesen, analysieren oder ver\u00e4ndern.<\/p>\n\n\n\n

Das war doch einfach, oder?<\/strong><\/p>\n\n\n\n

Das einzige Problem: alle Menschen sind faul (ich auch!)<\/em><\/strong>
\u00dcberzeuge Deine Kontakte, ebenfalls die Verschl\u00fcsselung einzurichten.<\/p>\n\n\n\n

Warum das unbedingt wichtig und notwendig ist, erkl\u00e4re ich in einem anderen Beitrag.
Die Einrichtung dauert keine 5 Minuten. <\/p>\n\n\n\n

OK, beim ersten Mal vielleicht etwas l\u00e4nger, aber es ist absolut einfach. Du kannst Deinen privaten Key auch auf weitere Ger\u00e4te kopieren und dort verwenden, dann kannst Du von verschiedenen Ger\u00e4ten mit Verschl\u00fcsselung arbeiten.
Man darf nat\u00fcrlich nicht auf verschiedenen PCs f\u00fcr dieselbe eMail-Adresse verschiedene Keys generieren, das w\u00fcrde Chaos erzeugen. Aber die Verwendung eines Keys auf verschiedenen Ger\u00e4ten ist problemlos m\u00f6glich.
Einfach auf dem ersten PC exportieren und auf dem n\u00e4chsten wieder importieren.
Und immer darauf achten:<\/p>\n\n\n\n

Keys IMMER sichern, vor allem den privaten Key. Ohne den privaten Schl\u00fcssel ist kein Zugriff auf Deine verschl\u00fcsselten Mails m\u00f6glich!<\/p>\n\n\n\n

Den \u00f6ffentlichen Schl\u00fcssel an Deine Kontakte verteilen<\/p>\n\n\n\n

Den privaten Schl\u00fcssel niemals herausgeben. Wer Deinen privaten Schl\u00fcssel besitzt, kann Deine Mails lesen!<\/p>\n\n\n\n

Mache es den Datenkraken und Geheimdiensten nicht zu leicht.
Sicher, Du hast vielleicht nichts zu verbergen. Aber willst Du deswegen wirklich nackig durch das Internet surfen?<\/p>\n\n\n\n

Wichtig<\/strong>:
Der Key dient nur zur Verschl\u00fcsselung, nicht zur Verifizierung von Kontakten!
Jeder kann beliebige Schl\u00fcssel generieren.
Also achte darauf, dass Du \u00f6ffentliche Schl\u00fcssel Deiner Kontakte entweder direkt von diesen bekommst oder von einem Schl\u00fcsselserver wie keys.openpgp.org. Dort kannst Du \u00fcbrigens auch schauen, ob einer Deiner Kontakte schon Verschl\u00fcsselung eingerichtet hat.<\/p>\n\n\n\n

<\/p>\n\n\n\n

Wenn Du die Verschl\u00fcsselung nicht nutzen willst, oder Kontakte ohne Verschl\u00fcsselung hast, dann kannst Du nat\u00fcrlich problemlos weiter wie bisher kommunizieren. Solange Du die Verschl\u00fcsselung nicht einschaltest, \u00e4ndert sich nichts.<\/p>\n\n\n\n

Denk dran – jeder PC und jedes Ger\u00e4t, das am Internet h\u00e4ngt, muss als kompromittiert betrachtet werden. Alles was online ist, kann bereits gehackt oder infiziert sein. <\/p>\n\n\n\n

Aber ein klein wenig Sicherheit schadet nie und E-Mail-Verschl\u00fcsselung ist sehr einfach einzurichten, aber sehr effektiv. <\/p>\n\n\n\n

<\/p>\n\n\n\n

Nachtrag:<\/strong>
Die Verschl\u00fcsselung funktioniert einwandfrei und ich habe auch bereits erfolgreich die entsprechenden Funktionen auf meinem Android-Handy und auf dem Tablet installiert, d.h. ich kann jetzt auf allen Ger\u00e4ten verschl\u00fcsselte Mails lesen. Dazu gibt es auch noch einen extra Beitrag.

Die Resonanz auf meine Aufforderung an meine Kontakte, E-Mails verschl\u00fcsselt zu versenden, ist allerdings bisher recht mau ausgefallen. Anscheinend haben die meisten Menschen nichts Wichtiges in ihren E-Mails stehen oder es fehlt einfach das Bewusstsein, da\u00df jede Mail, die unverschl\u00fcsselt durch das Netz geht, durch mehrere(!) Stellen mitgelesen und ausgewertet wird!

Dass die NSA Mails mitliest und auswertet, ist Fakt. Aber sicher hast Du nichts vor dem US-Geheimdienst zu verbergen. Der BND liest auch mit und nutzt mehrere tausend(!) Schl\u00fcsselworte zur Auswertung.
Sobald Du also in einer Mail von Bombenstimmung schreibst, kann es sein, dass irgendwer Deine Mail genauer anschaut. Wenn Du der Meinung bist, dass das alles nur Verschw\u00f6rungstheorien sind – fein.
Aber Fakt ist ebenfalls, dass Google, GMX.de, Web.de und einige andere E-Mail-Dienste-Anbieter sich in ihren Gesch\u00e4ftsbedingungen das Recht herausnehmen, Deine Mails zu lesen und f\u00fcr Werbezwecke auszuwerten.
Also nicht wundern, wenn Du Dich bei einem Freund beschwerst, Dein Fernseher sei kaputt und kurze Zeit sp\u00e4ter bekommst Du auf diversen Shopping-Webseiten Werbung f\u00fcr die modernsten TV-Ger\u00e4te angezeigt.
Das ist kein Zufall, sondern die direkte Folge der Auswertung Deiner E-Mails.

Willst Du das wirklich? Nein? Dann verschl\u00fcssel Deine E-Mails doch endlich!

Wehre Dich gegen Geheimdienste und Datenkraken!
Der Beste Zeitpunkt dazu ist JETZT!

Oder heul sp\u00e4ter nicht, Du h\u00e4ttest es nicht gewusst!

Lustig! Oder doch eher zum Heulen?<\/strong>

Bekommst Du auch manchmal Mails von Firmen, die unter ihren E-Mails teilweise mehrseitige Informationen anh\u00e4ngen, wie geheim die Informationen in der Mail w\u00e4ren, dass man fehlgeleitete Mails nicht lesen d\u00fcrfte, dass die Information nur f\u00fcr den Empf\u00e4nger w\u00e4re?
Alles Bullshit – irgendwer sollte diesen Firmen mal erkl\u00e4ren, dass sie ihre ach so geheimen Informationen gerade eben per Postkarte versandt haben.
Sp\u00e4testens, wenn der Empf\u00e4nger ein Mail-Konto bei einem der Anbieter hat, die sich das Scannen und Auswerten der Mails per AGB erlauben lassen, kann man \u00fcber solche Anh\u00e4nge nur noch lachen.
Liebe Absender der geheimen Informationen: Setzt doch einfach E-Mail-Verschl\u00fcsselung ein und sorgt daf\u00fcr, dass die Empf\u00e4nger das auch machen!
Dann muss man auch kein Bla-Bla drunter schreiben, denn verschl\u00fcsselte Mails kann nur der Empf\u00e4nger lesen, f\u00fcr den die Nachricht gedacht ist!
Alles andere zeigt nur, dass Ihr die Technik nicht verstanden habt!

Leider werden auch heute noch viele Dinge per unverschl\u00fcsselter Mail verschickt, die nicht f\u00fcr Dritte gedacht sind. Einfach, weil die Leute es nicht besser wissen. Das ist traurig.
Unverschl\u00fcsselte Mails taugen nur f\u00fcr Tratsch und Klatsch, keinesfalls f\u00fcr Gesch\u00e4ftsgeheimnisse!

Aber was soll man erwarten, in einer Zeit, in der Geheimnisse auch \u00fcber Facebook, Twitter und sonstige Dienste ausgetauscht werden und man dann verbl\u00fcfft ist, wenn irgendwer sich einmischt, den man garnicht auf dem Schirm hatte.

Fr\u00fcher haben wir gegen die Volksz\u00e4hlung protestiert, heute gibt jeder seine Daten freiwillig an jeden, der sie haben will. Es wird noch ein b\u00f6ses Erwachen geben!
<\/p>\n","protected":false},"excerpt":{"rendered":"

Eine kleine Anleitung zur Einrichtung der eMail-Verschl\u00fcsselung mit OpenPGP unter Thunderbird.Getestet unter Linux und Windows. Warum man seine Mails verschl\u00fcsseln<\/p>\n","protected":false},"author":1,"featured_media":3556,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[11],"tags":[226,231,229,228,232,230,227],"class_list":["post-4499","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-internet","tag-email","tag-nsa","tag-open-pgp","tag-pgp","tag-schutz","tag-spionage","tag-verschluesselung"],"_links":{"self":[{"href":"https:\/\/www.bastel-bastel.de\/blog\/index.php\/wp-json\/wp\/v2\/posts\/4499","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.bastel-bastel.de\/blog\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.bastel-bastel.de\/blog\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.bastel-bastel.de\/blog\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.bastel-bastel.de\/blog\/index.php\/wp-json\/wp\/v2\/comments?post=4499"}],"version-history":[{"count":1,"href":"https:\/\/www.bastel-bastel.de\/blog\/index.php\/wp-json\/wp\/v2\/posts\/4499\/revisions"}],"predecessor-version":[{"id":5472,"href":"https:\/\/www.bastel-bastel.de\/blog\/index.php\/wp-json\/wp\/v2\/posts\/4499\/revisions\/5472"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.bastel-bastel.de\/blog\/index.php\/wp-json\/wp\/v2\/media\/3556"}],"wp:attachment":[{"href":"https:\/\/www.bastel-bastel.de\/blog\/index.php\/wp-json\/wp\/v2\/media?parent=4499"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.bastel-bastel.de\/blog\/index.php\/wp-json\/wp\/v2\/categories?post=4499"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.bastel-bastel.de\/blog\/index.php\/wp-json\/wp\/v2\/tags?post=4499"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}