EMAILS UND DATEN VERSCHLÜSSELN

Was ist PGP?

Was ist PGP? · Download der Software · Links · PGP-Key der Projektwerkstatt

Aus einer kurzen Erklärung von ASPheute
PGP steht für Pretty Good Privacy, was auf Deutsch soviel wie "ziemlich gute Geheimhaltung" heißt. Worauf baut nun PGP auf, und wie benutzt man es? PGP ist primär eine Software, die Verschlüsselung auf Basis des "public Key" Prinzips erlaubt. Ohne auf den dahinterstehenden Algorithmus, der auf der Multiplikation sehr großer Primzahlen basiert eingehen zu wollen, gibt es für eine Verschlüsselung mittels PGP immer 2 "Keys" oder Schlüssel.
Sie generieren mit der PGP Software ein Schlüsselpaar, wobei sie den "öffentlichen Schlüssel" über allgemein zugängliche PGP Server jedermann zur Verfügung stellen können. Den "privaten Schlüssel" halten Sie geheim. Jeder der Ihnen verschlüsselte Daten (oder e-Mails) senden will, benutzt nun Ihren "öffentlichen Schlüssel" um die Daten zu verschlüsseln. Diese verschlüsselten Daten lassen sich nun nur mehr mit Hilfe der PGP Software und dem "privaten Schlüssel" (oder der Rechenleisung vom Pentagon oder der NSA) wieder entschlüsseln.

Genauere Erklärung auf Wikipedia", beim Syndikat (Schweiz) und bei Hermetic
Und noch ein bisschen genauer, aber auch komplizierter beim NRW Forschungsverbund Datensicherheit
Seite bei Riseup mit Tipps zur Mailverschlüsselung
PGP-Anleitung auf telepolis

Wie geht das Ganze?

Die Installation und Benutzung von PGP ist je nach Version und Computerplattform unterschiedlich. Die Installationsanweisungen und Anwenderhilfe können dem entsprechenden Produkt entnommen werden. Es geht aber immer in mehreren Schritten:

Sich die passende Verschlüsselungs-Software besorgen und installieren: Kommentierte Übersicht über Programme
Sich damit einen eigenen Schlüsselsatz erzeugen, der aus dem öffentlichen Schlüssel (zum Weitergeben an andere, die damit die Mails an Euch verschlüsseln ++ Tipps und Infos zum Generieren der Schlüssel) und dem privaten Schlüssel mit Passwortschutz (damit entschlüsselt Ihr dann die Mail an Euch ++ Tipps zum Passwort)
Wenn gewünscht und möglich: Einbindung in die Mailsoftware - bei vielen Programmen erfolgt die Entschlüsselung automatisch durch die Verschlüsselungs-Software selbst (siehe deren Installationsanleitungen oder entsprechende Abfragen während der Installation), z.B. bei Outlook. Bei Thunderbird muss nach der Installation noch ein entsprechenden Add-on installiert werden (siehe unten). Die Einbindung automatisiert Ver- und Entschlüsseln erheblich. Es wird nur noch Euer Passwort abgefragt, wenn Ihr eine verschlüsselte Mail bekommt - dann könnt Ihr sie lesen wie jede andere Mail auch.
Für ein verschlüsseltes Mailen mit anderen braucht Ihr auch noch deren öffentliche Schlüssel, damit die Mails in beide Richtungen verschlüsselt sind (sonst ist es ja ein bisschen sinnlos ...). Die PGP-Programme können diese Schlüssel sammeln. So können Mails je nach Empfänger automatisch oder gezielt verschlüsselt werden durch einfach Klicks auf die Einträge (wie in einem Telefonbuch).

Besonderheiten

PGP auf einem Webserver (Infos und Anleitung)

Kommentare

jb am 28.07.2024 - 15:17 Uhr
Wird notiert. Auch wenn es sich stark nach Dienstleistungsmentalität anhört. Du hättest ja auch selbst danach suchen können, wie der neue Link ist.

Mathilde am 28.07.2024 - 10:57 Uhr
Hallo, die Links zur ULD Seite sind nicht mehr aktuell (Fehler: 404 – Seite nicht gefunden). Das ist schade, denn ich würde es gerne lernen, verstehe aber nichts davon ;-)

. Wäre toll, wenn ihr das aktualisieren könntet.