X-Git-Url: https://vcs.fsf.org/?a=blobdiff_plain;f=de%2Fmac.html;h=d86e1592e910f5fba4c1b0b9c8c54d3efdb9475c;hb=ab9031b961cb097979125b155ffd2a562a1a8984;hp=c097bddc3bd451461b7c6cccd2604826f147240f;hpb=d459f72db2d7e9cf92d9f7d9094fcf5fa1d1f161;p=enc-live.git diff --git a/de/mac.html b/de/mac.html index c097bdd..d86e159 100644 --- a/de/mac.html +++ b/de/mac.html @@ -1,563 +1,1388 @@ - - - - - E-Mail-Selbstverteidigung - Eine Anleitung zur BekÃ¤mpfung der Ãberwachung mit GnuPG - - - - - - - - - - - - -

E-Mail-Selbstverteidigung

- -

- + + + +E-Mail-Selbstverteidigung - eine Anleitung zur BekÃ¤mpfung der Ãberwachung +durch VerschlÃ¼sselung mit GnuPG + + + + + + + + + + + + +

+ +

E-Mail-Selbstverteidigung

+ + + +

+ +

E-Mail-Selbstverteidigung ist ein Projekt der Free Software Foundation. Wir setzen uns fÃ¼r die Rechte der Nutzer ein und unterstÃ¼tzen die Entwicklung von freier Software wie GnuPG, das in dieser Anleitung eingsetzt wird.

- Wir haben groÃe PlÃ¤ne um diese Anleitung in die HÃ¤nde von - Leuten, die Ã¼berwacht werden, zu bringen und mehr Programme hierfÃ¼r zu produzieren. KÃ¶nntest du bitte eine Spende machen um uns zu helfen, diese Ziele zu erreichen? -

- -

+

+ +

Wir kÃ¤mpfen fÃ¼r die Rechte von Computernutzerinnen und -nutzern und fÃ¶rdern +die Entwicklung freier (wie in Freiheit) Software. Widerstand gegen die +MassenÃ¼berwachung ist sehr wichtig fÃ¼r uns.

+ +

Bitte spende und unterstÃ¼tze so die E-Mail-Selbstverteidigung. Wir +mÃ¼ssen sie stets verbessern und mehr Informationen zugÃ¤nglich machen zum +Nutzen von Menschen auf der ganzen Welt, die den ersten Schritt machen um +ihre PrivatsphÃ¤re zu schÃ¼tzen.

+ +

+ + +

- - Massive Ãberwachung verstÃ¶Ãt gegen unsere Grundrechte und bedroht die Meinungsfreiheit. Diese Anleitung bringt dir eine einfache Selbstverteidigungsmethode bei: E-Mail-VerschlÃ¼sselung. Wenn du fertig bist, kannst du E-Mails senden und empfangen, die von Ãberwachungs-Agenten oder verbrechern nicht gelesen werden kÃ¶nnen. -

- -

- Auch wenn du nichts zu verbergen hast, die Verwendung von VerschlÃ¼sselung schÃ¼tzt die PrivatsphÃ¤re deiner Kommunikationspartner und macht Ãberwachungssystemen das Leben schwer. Solltest du doch etwas zu verbergen haben, dies sind die selben Programme die Edward Snowden verwendet hat, um die bekannten Geheimnisse Ã¼ber die NSA zu teilen. -

- -

- Um Ãberwachung zu bekÃ¤mpfen, mÃ¼ssen wir auch uns politisch fÃ¼r eine Verringerung der Anzahl der Daten, die Ã¼ber uns gesammelt werden, aber der erste Schritt ist uns selber vor Ãberwachung zu schÃ¼tzen und sie so schwer wie mÃ¶glich zu machen. Lasst uns anfangen!

- -

- - -

- -

#1 Installiere die Programme

- Diese Anleitung beruht auf freier Software, sie ist transparent und jeder darf sie vervielfÃ¤ltigen oder eine eigene Version produzieren. Das macht es schwieriger fÃ¼r Ãberwachung als unfreie Software (wie Windows). Lerne mehr Ã¼ber freie Software auf fsf.org.

- -

Das einzige was du benÃ¶tigst ist ein Computer mit einem Internetanschluss, ein E-Mail-Konto und etwa eine halbe Stunde. Du kannst dein existierendes E-Mail-Account hierfÃ¼r verwenden ohne Nebenwirkungen.

- Auf den meisten GNU/Linux-Systemen ist GnuPG bereits installiert, also musst du es nicht herunterladen. Bevor du GnuPG konfigurierst, brauchst du ein E-Mail-Programm. Bei den meisten GNU/Linux distributionen kann man eine Version des Programms Thunderbird installieren. E-Mail-Programme sind eine andere Art auf E-Mails zuzugreifen, die Ã¤hnlich wie Webmail funktioniert, aber wesentlich mehr Funktionen besitzt.

Wenn du bereits eines hast, dann gehe zum Schritt 1.b.

- -

- - -

Schritt 1.a Konfiguriere dein E-Mail-Account (wenn es nicht schon getan wurde).

Ãffne dein E-Mail -Programm und folge dem Assistenten.

- - -

Probleme?

Was ist ein Assistent?: - Ein Assistent besteht aus mehreren Fenstern, die erscheinen und es einfach machen etwas am Computer zu verÃ¤ndern, wie ein Programm zu installieren.
Mein E-Mail-Programm kann keine E-Mails empfangen.: Frage erst andere Leute die dein System benutzen, suche dann im Internet.
Fidest du keine LÃ¶sung fÃ¼r deine Probleme?: Frage uns auf unserer Feedback-Seite.

- -

- - - -

- -

Step 1.b Get GnuPG by downloading GPGTools

GPGTools is a software package that includes GnuPG. Download and install it, choosing default options whenever asked. After it's installed, you can close any windows that it creates.

- -

- - -

- -

Step 1.c Install the Enigmail plugin for your email program

In your email program's menu, select Add-ons (it may be in the Tools section). Make sure Extensions is selected on the left. Do you see Enigmail? if so, skip this step.

If not, search "Enigmail" with the search bar in the upper right. You can take it from here. Restart your email program when you're done.

- -

Troubleshooting

I can't find the menu.: In many new email programs, the main menu is represented by an image of three stacked horizontal bars.
Don't see a solution to your problem?: Please let us know on the feedback page.

- - - -

- -

#2 Erstelle deine SchlÃ¼ssel

Um GnuPG zu verwenden, benÃ¶tigt man einen Ã¶ffentlichen und einen privaten SchlÃ¼ssel (beide bilden ein SchlÃ¼sselpaar). Jeder SchlÃ¼ssel ist eine sehr groÃe Zahl und ist einzigartig. Beide SchlÃ¼ssel sind mit einer speziellen mathematischen Funktion verbunden.

- -

Dein Ã¶ffentlicher SchlÃ¼ssel ist nicht wie ein HausschlÃ¼ssel, da er im Internet auf einem SchlÃ¼sselserver gespeichert wird. Die Leute kÃ¶nnen ihn so herunterladen und ihn benutzen, wenn sie dir verschlÃ¼sselte E-Mails verschicken. Man kann sich den SchlÃ¼sselserver wie ein Telefonbuch vorstellen, wo Leute, die dir eine VerschlÃ¼sselte E-Mail schicken mÃ¶chten, deinen Ã¶ffentlichen SchlÃ¼ssel herunterladen kÃ¶nnen.

- -

- Dein privater SchlÃ¼ssel ist eher wie ein HausschlÃ¼ssel, weil ihn niemand auÃer dir besitzen darf. Der private SchlÃ¼ssel wird eingesetzt, wenn du E-Mails entschlÃ¼sselst.

- - -

- - - -

Schritt 2.aErstelle ein SchlÃ¼sselpaar

WÃ¤hle im MenÃ¼ deines E-Mail-Programmes OpenPGP → Setup Wizard. - Du musst den Text nicht lesen, wenn du nicht willst, aber es ist eine gute Idee bei spÃ¤teren Schritten den Text zu lesen.

Im zweiten Schritt, mit dem Titel "Unterschreiben", wÃ¤hle "Nein, ich mÃ¶chte in EmpfÃ¤ngerregeln festlegen, wann unterschrieben werden soll."

Nutze die Standard-Optionen, bis du am Schritt "SchlÃ¼ssel erzeugen" angelangt bist.

- Beim Schritt namens "SchlÃ¼ssel erzeugen", solltest du ein starkes Passwort verwenden. Vergesse es nicht, sonst ist diese gesamte Arbeit umsonst!

Das Programm wird einige Minuten brauchen wÃ¤hrend es den nÃ¤chsten Schritt ausfÃ¼hrt. WÃ¤hrend du wartest, solltest du etwas anderes mit deinem Computer tun, wie einen Film anschauen oder im Internet surfen. Je mehr du deinen Computer nutzt, desto schneller wird der SchlÃ¼ssel generiert.

Wenn der Schritt zur BestÃ¤tigung kommt, klicke auf Zertifikat generieren und speichere es auf einem sicheren Ort (wir empfehlen ein externen DatentrÃ¤ger). Du wirst mehr Ã¼ber dieses Zertifikat in Sektion 5 lernen.

- - - - -

Probleme?

Ich kann das OpenPGP-MenÃ¼ nicht finden.: - In vielen neuen E-Mail-Programmen wird das HauptmenÃ¼ durch drei horizontale Streifen dargestellt. OpenPGP kÃ¶nnte in einer Sektion namens Tools sein.
Der assistent kann GnuPG nicht finden.: Ãffne das Programm, das du benutzt um Software zu installieren, suche GnuPG und installiere es. Starte dann den Assistenten unter OpenPGP → OpenPGP-Assistent neu.
Fidest du keine LÃ¶sung fÃ¼r deine Probleme?: Frage uns auf unserer Feedback-Seite.

Schritt 2.bLade den Ã¶ffentlichen SchlÃ¼ssel auf den SchlÃ¼sselserver hoch

WÃ¤hle OpenPGP → SchlÃ¼sselverwaltung im MenÃ¼ aus.

Mache einen Rechtsklick auf deinen SchlÃ¼ssel und klicke dan auf Ãffentlichen SchlÃ¼ssel Hochladen. Nutze den voreingestellten SchlÃ¼sselserver im Pop-up.

Jetzt kann jemand, der dir eine verschlÃ¼sselte Nachricht Ã¼bermitteln mÃ¶chte, deinen SchlÃ¼ssel vom Internet herunterladen.

- - -

Probleme?

Der Fortschrittsbalken hÃ¶rt nie auf.: - SchlieÃe das Pop-Up, Ã¼berprÃ¼fe deine Internetverbindung und probiere es noch einmal. Wenn das nicht funktioniert, versuche es noch einmal und wÃ¤hle einen anderen SchlÃ¼sselserver.
Mein SchlÃ¼ssel erscheint nicht in der Liste.: Klicke auf das Feld "StandardmÃ¤Ãig alle SchlÃ¼ssel anzeigen"
Fidest du keine LÃ¶sung fÃ¼r deine Probleme?: Frage uns auf unserer Feedback-Seite.

- -

GnuPG, OpenPGP, was?

- Du nutzt ein Programm namens GnuPG, im MenÃ¼ steht aber OpenPGP. MissverstÃ¤ndlich, oder? Die Begriffe GnuPG, GPG, GNU Privacy Guard, OpenPGP und PGP werden oft verwendet, um das gleiche zu bezeichnen, sie haben aber leicht unterschiedliche Bedeutungen.

- - -

- -

#3 Try it out!

Now you'll try a test correspondence with a computer program named Adele, which knows how to use encryption. Except where noted, these are the same steps you'd follow when corresponding with a real, live person.

- - -

- -

Step 3.a Send Adele your public key

This is a special step that you won't have to do when corresponding with real people. In your email program's menu, go to OpenPGP → Key Management. You should see your key in the list that pops up. Right click on your key and select Send Public Keys by Email. This will create a new draft message, as if you had just hit the Write button.

- -

Address the message to adele-en@gnupp.de. Put at least one word (whatever you want) in the subject and body of the email, then hit send.

- -

It may take two or three minutes for Adele to respond. In the meantime, you might want to skip ahead and check out the Use it Well section of this guide. Once she's responded, head to the next step. From here on, you'll be doing just the same thing as when corresponding with a real person.

- - -

Step 3.b Send a test encrypted email

Write a new email in your email program, addressed to adele-en@gnupp.de. Make the subject "Encryption test" or something similar and write something in the body. Don't send it yet.

Click the icon of the key in the bottom right of the composition window (it should turn yellow). This tells Enigmail to encrypt the email with the key you downloaded in the last step.

Next to the key, you'll notice an icon of a pencil. Clicking this tells Enigmail to add a special, uniqe signature to your message, generated using your private key. This is a separate feature from encryption, and you don't have to use it for this guide.

Click Send. Enigmail will pop up a window that says "Recipients not valid, not trusted or not found."

- -

To encrypt and email to Adele, you need her public key, and so now you'll have Enigmail download it from a keyserver. Click Download Missing Keys and use the default in the pop-up that asks you to choose a keyserver. Once it finds keys, check the first one (Key ID starting with 9), then select ok. Select ok in the next pop-up.

- -

Now you are back at the "Recipients not valid, not trusted or not found" screen. Select Adele's key from the list and click Ok. If the message doesn't send automatically, you can hit send now.

- -

Troubleshooting

Enigmail can't find Adele's key: Close the pop-ups that have appeared since you clicked. Make sure you are connected to the Internet and try again. If that doesn't work, repeat the process, choosing a different keyserver when it asks you to pick one.
Don't see a solution to your problem?: Please let us know on the feedback page.

- - -

Important: Security tips

Even if you encrypted your email, the subject line is not encrypted, so don't put private information there. The sending and receiving addresses aren't encrypted either, so they could be read by a surveillance system. When you send attachments, Enigmail will give you an option of whether you want to encrypt them.

It's also good practice to click the key icon in your email composition window before you start to write. Otherwise, your email client could save an unencrypted draft on the mail server, potentially exposing it to snooping.

- - - -

Step 3.c Receive a response

When Adele receives your email, she will use her private key to decrypt it, then fetch your public key from a keyserver and use it to encrypt a response to you.

Since you encrypted this email with Adele's public key, Adele's private key is required to decrypt it. Adele is the only one with her private key, so no one except her — not even you — can decrypt it.

It may take two or three minutes for Adele to respond. In the meantime, you might want to skip ahead and check out the Use it Well section of this guide.

When you receive Adele's email and open it, Enigmail will automatically detect that it is encrypted with your public key, and then it will use your private key to decrypt it.

Notice the bar that Enigmail shows you above the message, with information about the status of Adele's key.

- - -

- -

#4 Verwende das Web of Trust

- E-Mail-VerschlÃ¼sselung ist zwar eine leistungsfÃ¤hige Technologie, hat aber eine SchwÃ¤che: sie braucht eine MÃ¶glichkeit um Ã¼berprÃ¼fen zu kÃ¶nnen, ob die SchlÃ¼ssel tatsÃ¤chlich der angegebenen Person gehÃ¶ren. Ansonsten gÃ¤be es keine Art und Weise einen Angreifer davon abzuhalten, SchlÃ¼ssel mit dem namen deines Freundes zu erstellen und dich glauben zu lassen, er sei dein Freund. Also wurden Signaturen und das Web of Trust erfunden.

- -

Wenn du den SchlÃ¼ssel von jemandem signierst, dann sagst du Ã¶ffentlich, dass du glaubst, dass der SchlÃ¼ssel tatsÃ¤chlich dieser Person gehÃ¶rt und nicht einem Angreifer. Man kann sehen, wer deinen SchlÃ¼ssel signiert hast. Wenn du GnuPG einige Jahre lang verwendet hast, kannst du hunderte Signaturen haben. Die Web of Trust ist eine Konstellation aller GnuPG-Nutzer, die durch Signaturenketten zu einem Netz verbunden sind. Je mehr signaturen ein SchlÃ¼ssel hat, desto vertrauenswÃ¼rdiger ist er.

- -

Ãffentliche SchlÃ¼ssel werden normalerweiÃe mit einer 8-stelligen SchlÃ¼ssel-ID wie 92AB3FF7 (fÃ¼r Adeles SchlÃ¼ssel) identifiziert. Du kannst deine SchlÃ¼ssel-ID in OpenPGP → Key Management im MenÃ¼ deines E-Mail-Programms sehen. Auf diese SchlÃ¼ssel-ID sollte man sich jedoch nicht vollstÃ¤ndig verlassen, da es SchlÃ¼ssel geben kann, die die gleiche SchlÃ¼ssel-ID besitzen.

- Es ist einie gute Idee, deine SchlÃ¼ssel-ID zu verbreiten, sodass Leute einfacher deinen SchlÃ¼ssel auf dem SchlÃ¼sselserver finden kÃ¶nnen. Du wirst auch Ã¶ffentliche SchlÃ¼ssel finden, die mit dem Fingerabdruck identifiziert werden, welcher eine wesentlich lÃ¤ngere Zahlenfolge ist, wie DD878C06E8C2BEDDD4A440D3E573346992AB3FF7. Die SchlÃ¼ssel-ID besteht nur aus den letzten 8 Stellen des Fingerabdrucks. Dieser Fingerabdruck ist tatsÃ¤chlich einzigartig. -

- - -

- -

Schritt 4.aSigniere einen SchlÃ¼ssel

In deinen E-Mail-Programm, gehe zu OpenPGP → SchlÃ¼sselverwaltung.

Klicke mit der rechten Maustaste auf Adeles Ã¶ffentlichen SchlÃ¼ssel und wÃ¤hle jetzt Unterschreiben.

In dem Fenster was erscheint, wÃ¤hle "Keine Antwort" und klicke auf OK.

WÃ¤hle Adeles SchlÃ¼ssel aus der Liste aus und gehe dann auf SchlÃ¼sselserver → SchlÃ¼ssel Hochladen und klicke auf OK.

Du hast gerade gesagt, dass du darauf vertraust, dass Adeles SchlÃ¼ssel tatsÃ¤chlich Adele gehÃ¶rt. Dies bedeutet wenig, da Adele keine echte Person ist, ist aber eine gute Praxis.

- - - - -

- -

Wichtig: ÃberprÃ¼fe die IdentitÃ¤t der Leute, deren SchlÃ¼ssel du signierst.

Bevor du einen SchlÃ¼ssel signierst, Ã¼berprÃ¼fe die IdentitÃ¤t des EigentÃ¼mers, am besten an einem Ausweis. HierfÃ¼r sollte man sich am besten persÃ¶nlich treffen. Du solltest auf die Frage, wie gut du die IdentitÃ¤t Ã¼berprÃ¼ft hast, immer mit "Keine Antwort" antworten, da diese Frage wenig nutzen hat und viel mehr Informationen Ã¼ber deine Sozialen Kontakte liefert als normale signaturen.

- - - -

- -

#5Nutze es richtig

Jeder nutzt GnuPG auf seine Art und Weise, es ist aber wichtig einige einfache Praktiken zu befolgen. Wenn du sie nicht befolgst riskierst du deine eigene PrivatsphÃ¤re und die deiner Kommunikationspartner. AuÃerdem beschÃ¤digst du die Web of Trust.

- - -

- -

Wann sollte ich verschlÃ¼sseln?

- -

- Je mehr du verschlÃ¼sselst, desto besser. Wenn du nur E-Mails hin und wieder verschlÃ¼sselt, kÃ¶nnte jede verschlÃ¼sselte Nachricht aufmerksamer von den Geheimdiensten verfolgt werden. Wenn alle oder die meisten deiner Nachrichten verschlÃ¼sselt sind, wissen die Ãberwacher nicht, ow sie anfangen sollen.

- -

- Das heiÃt nicht, dass nur einige Nachrichten zu verschlÃ¼sseln sinnlos ist -- Es ist ein guter Start und macht massiver Ãberwachung schwieriger.

- -

- - -

- -

Wichtig: Nimm dich vor ungÃ¼ltigen SchlÃ¼sseln in Acht!

- GnuPG macht E-Mails sicherer, es ist aber wichtig fÃ¼r ungÃ¼ltige SchlÃ¼ssel Ausschau zu halten. E-Mails, die mit ungÃ¼ltigen SchlÃ¼sseln verschlÃ¼sselt wurden kÃ¶nnten von Ãberwachungsprogrammen gelesen werden.

- Gehe in deinem E-Mail-Programm zurÃ¼ck zur zweiten E-Mail, die dir Adele gesendet hat. Weil sie mit ihrem SchlÃ¼ssel verschlÃ¼sselt wurde, gibt es oben eine Leiste die sagt, dass die E-Mail verschlÃ¼sselt ist.

-GewÃ¶hne es dir an, dass du auf diese Leiste schaust. Enigmail wird dich warnen, wenn E-Mails mit ungÃ¼ltigen SchlÃ¼sseln verschlÃ¼sselt wurden.

- - -

Speichere dein Widerrufszertifikat an einem sichren Ort.

-Kopiere das Widerrufszertifikat auf das sicherste Speichermedium was du hast. Das ideale wÃ¤re ein Flash-Speicher, der an einem sicheren Ort aufbewahrt wird.

Sollte dein privater SchlÃ¼ssel gestohlen werden oder verloren gehen, benÃ¶tigst du dieses Zertifikat.

- - -

Wichtig: Reagiere schnell, wenn jemand deinen Privaten SchlÃ¼ssel bekommt!

Wenn du deinen privaten SchlÃ¼ssel verlierst (z.B. jemand klaut deinen Computer) ist es wichtig ihn sofort zu annulieren bevor ihn jemand benutzt, um deine E-Mails zu lesen. Wie dies geht wird in dieser Anleitung nicht beschrieben, du kannst dies aber im Handbuch von GnuPG nachlesen.

- - -

Mache deinen Ã¶ffentlichen SchlÃ¼ssel zu einem Teil deiner Online-IdentitÃ¤t.

FÃ¼ge erst einmal deine SchlÃ¼ssel-ID zu deiner E-Mail-Signatur hinzu, schriebe dann E-Mails an mindestens fÃ¼nf deiner Freunde, in denen steht, dass du gerade GnuPG installiert hast und deine SchlÃ¼ssel-ID. Vergesse nicht, dass es eine tolle Infographik gibt, die du mit deinen Freunden teilen kannst.

- -

- Schreibe deine SchlÃ¼ssel-ID Ã¼berall hin, wo jemand deine E-Mail-Adresse sehen kÃ¶nnte: deine Profile auf sozialen Netzwerken, Blogs, Websiten oder Visitenkarten. Wir mÃ¼ssen unsere Kultur so verÃ¤ndern, dass wir glauben, dass etwas fehlt, wenn wir eine E-Mail-Adresse ohne eine SchlÃ¼ssel-ID sehen.

- - - - -

Click here when you're done

- -

- - + +

MassenÃ¼berwachung verstÃ¶sst gegen unsere Grundrechte und macht die +freie MeinungsÃ¤usserung riskant. Diese Anleitung bringt dir eine einfache +Methode zur Selbstverteidigung gegen die Ãberwachung bei: die +E-Mail-VerschlÃ¼sselung. Sobald du fertig bist, kannst du E-Mails senden und +empfangen, die von Ãberwachern und Kriminellen, die deine E-Mails abfangen, +nicht gelesen werden kÃ¶nnen. Alles was du brauchst, ist ein Computer mit +einer Internetverbindung, ein E-Mail-Konto und vierzig Minuten Zeit.

+ +

Selbst wenn du nichts zu verbergen hast, hilft die VerschlÃ¼sselung die +PrivatsphÃ¤re der Menschen zu schÃ¼tzen, mit denen du kommunizierst, und macht +den MassenÃ¼berwachungssystemen das Leben schwer. Wenn du doch etwas +Wichtiges verbergen mÃ¶chtest, bist du in guter Gesellschaft: Dies sind die +gleichen Werkzeuge, die Whistleblower benutzen, um ihre IdentitÃ¤t zu +schÃ¼tzen wÃ¤hrend sie Menschenrechtsverletzungen, Korruption und andere +Verbrechen aufdecken .

+ +

Sich gegen Ãberwachung zu wehren, erfordert neben der Verwendung von +VerschlÃ¼sselung den politischen Kampf dafÃ¼r, dass weniger +Daten Ã¼ber uns gesammelt werden. Aber der erste Schritt ist es, dich +selber zu schÃ¼tzen und die Ãberwachung deiner Kommunikation so schwer wie +mÃ¶glich zu machen. Diese Anleitung hilft dir dabei. Sie ist fÃ¼r AnfÃ¤nger +konzipiert und falls du schon Grundkenntnisse Ã¼ber GnuPG hast oder +erfahrener Nutzer freier Software bist gibt es fÃ¼r dich die Tips fÃ¼r +Fortgeschrittene und die Anleitung Freunde zu +unterrichten.

+ +

+ + + + +

+ + + +

+ +

#1 Installiere die Programme

+ +

Diese Anleitung basiert auf freier Software. Freie Software ist +transparent und kann von allen kopiert und angepasst werden. Dadurch ist sie +sicherer vor Ãberwachung als nicht-freie Software (wie Windows oder Mac +OS). Um deine Freiheit zu verteidigen und dich vor Ãberwachung zu schÃ¼tzen, +empfehlen wir dir, zu einem freien Betriebsystem wie GNU/Linux zu +wechseln. Lerne mehr Ã¼ber freie Software auf fsf.org.

+ +

Installiere zu Beginn das E-Mail-Programm IceDove . In dieser Anleitung wird +eine freie Version des Programms Thunderbird verwendet. E-Mail-Programme +sind eine weitere Art auf E-Mail-Konten zuzugreifen, die Ã¤hnlich wie Webmail +funktioniert, aber mehr Funktionen bieten.

+ +

Wenn du bereits ein E-Mail-Programm hast, kannst du zu Schritt 1.B springen.

+ +

+ + + + +

+ + +

+ +

Schritt 1.A Konfiguriere dein E-Mail-Programm fÃ¼r dein Konto

+ +

Ãffne dein E-Mail-Programm und folge dem Assistenten, der es fÃ¼r dein +E-Mail-Konto konfiguriert.

+ +

Pass auf, dass die Buchstaben SSL, TLS oder STARTTLS rechts vom Servernamen +stehen, wen du deinen Konto einrichtest. Solltest du sie nicht sehen, kannst +du trotzdem die VerschlÃ¼sselung anwenden, aber das bedeutet, dass die Leute, +die deinen E-Mail Service betreiben den Industriestandards bezÃ¼glich deiner +Sicherheit und PrivatsphÃ¤re nachhinken. Wir empfehlen dir, sie in einer +E-Mail freundlich zu bitten, fÃ¼r deinen E-Mail Server SSL, TLS oder STARTTLS +zu aktivieren. Sie werden wissen wovon du sprichst, es lohnt sich also diese +Anfrage zu machen, auch wenn du selbst kein Experte fÃ¼r diese +Sicherheitssysteme bist.

+ + + +

+ +

Problembehebung

+ +

Der Installationsassistent startet nicht: Du kannst den Assistenten selbst starten. Die Bezeichnung des MenÃ¼punktes +hÃ¤ngt vom verwendeten Mail-Programm ab. Die Option "Neue E-Mail-Adresse..." +oder "Existierendes E-Mail-Konto..." befindet sich im HauptmenÃ¼ des +Programms, unter "Neu" oder etwas Ã¤hnlichem.
Der Assistent findet mein E-Mail-Konto nicht oder lÃ¤dt keine E-Mails +herunter: Bevor du im Web suchst empfehlen wir, andere Menschen, die das gleiche +E-Mail-System benutzen, nach den richtigen Einstellungen zu fragen.
Findest du keine LÃ¶sung fÃ¼r dein Problem?: Sag uns auf unserer Feedback-Seite +Bescheid.

+ +

+ + + + +

+ +

Schritt 1.B Hol dir GnuPG, indem du GPGTools herunterlÃ¤dst

+ +

GPGTools ist ein Software-Paket, das GnuPG enthÃ¤lt. Lade es herunter, installiere es +und wÃ¤hle dabei immer die vorgeschlagenen Standard-Optionen. Nachdem es +installiert wurde, kannst du alle Fenster schlieÃen, die es geÃ¶ffnet hat.

+ +

Es gibt grosse SicherheitslÃ¼cken in den Versionen von GnuPG von GPGTools vor +2018.3. Vergewissere dich, dass du GPGTools Version 2018.3 oder spÃ¤ter hast.

+ +

+ + + + +

+ + +

+ +

Schritt 1.C Installiere das Enigmail-Plugin fÃ¼r dein +E-Mail-Programm

+ +

Klicke im MenÃ¼ deines E-Mail-Programmes auf Add-ons (mÃ¶glicherweise im MenÃ¼ +Extras). Vergewissere dich, dass auf der linken Seite Erweiterungen +ausgewÃ¤hlt ist. Kannst du Enigmail sehen? Wenn ja, dann Ã¼berspringe diesen +Schritt.

+ +

Wenn nicht, suche "Enigmail" mit Hilfe der Suchleiste oben +rechts. Installiere es und starte dein E-Mail-Programm anschlieÃend neu.

+ +

Es hat grosse SicherheitslÃ¼cken in den Versionen von Enigmail vor +2.0.7. Vergewissere dich, dass du Enigmail 2.0.7 oder spÃ¤ter hast.

+ + + +

+ +

Problembehebung

+ +

Ich kann das MenÃ¼ nicht finden.: In vielen neuen E-Mail-Programmen wird das HauptmenÃ¼ durch drei horizontale +Balken dargestellt.
Mein E-Mail schaut komisch aus: Enigmail funktioniert nicht gut mit HTML formatierten E-Mails und so kann es +sein, dass es deine HTML-Formatierung automatisch deaktiviert. Um eine +HTML-formatierte E-Mail ohne VerschlÃ¼sselung oder Signatur zu versenden, +drÃ¼cke die Umschalt-Taste wenn du auf Verfassen klickst. Du kannst dann eine +E-Mail schreiben, als ob Enigmail nicht da wÃ¤re.
Findest du keine LÃ¶sung fÃ¼r dein Problem?: Sag uns auf unserer Feedback-Seite +Bescheid.

+ +

+ + + + +

+ + + +

+ +

#2 Erstelle deine SchlÃ¼ssel

+ +

Um GnuPG zu verwenden, benÃ¶tigt man einen Ã¶ffentlichen und einen privaten +SchlÃ¼ssel (beide bilden ein SchlÃ¼sselpaar). Jeder SchlÃ¼ssel ist eine sehr +groÃe Zahl und ist einzigartig. Beide SchlÃ¼ssel sind mit einer speziellen +mathematischen Funktion verbunden.

+ +

Dein Ã¶ffentlicher SchlÃ¼ssel ist nicht wie ein HausschlÃ¼ssel, da er im +Internet auf einem SchlÃ¼sselserver gespeichert wird. Die Leute kÃ¶nnen ihn so +herunterladen und ihn benutzen, wenn sie dir verschlÃ¼sselte E-Mails +verschicken. Man kann sich den SchlÃ¼sselserver wie ein Telefonbuch +vorstellen, von wo Leute, die dir eine VerschlÃ¼sselte E-Mail schicken +mÃ¶chten, deinen Ã¶ffentlichen SchlÃ¼ssel herunterladen kÃ¶nnen.

+ +

Dein privater SchlÃ¼ssel ist eher wie ein HausschlÃ¼ssel, weil du ihn fÃ¼r dich +selbst behÃ¤ltst (auf deinem Rechner). Du benutzt GnuPG und deinen privaten +SchlÃ¼ssel zusammen um verschlÃ¼sselte E-Mails die andere dir geschickt haben +zu entschlÃ¼sseln. Du sollst deinen privaten +SchlÃ¼ssel nie mit anderen teilen -- unter keinen UmstÃ¤nden.

+ +

ZusÃ¤tzlich zur VerschlÃ¼sselung und EntschlÃ¼sselung kannst du diese SchlÃ¼ssel +auch nutzen, um Nachrichten zu signieren und die Echtheit der Signaturen +anderer Personen zu Ã¼berprÃ¼fen. DarÃ¼ber werden wir im nÃ¤chsten Abschnitt +noch mehr diskutieren.

+ +

+ + + + +

+ + +

+ +

Schritt 2.A Erstelle ein SchlÃ¼sselpaar

+ +

Der Enigmail-Einrichtungs-Assistent startet mÃ¶glicherweise +automatisch. Falls nicht, klicke im MenÃ¼ deines E-Mail-Programms auf +Enigmail → Einrichtungs-Assistent. Du musst den Text im nÃ¤chsten +Pop-up-Fenster nicht unbedingt lesen, aber es ist eine gute Idee, die Texte +der spÃ¤teren Schritte des Assistenten zu lesen. Klicke auf Fortsetzen mit +den Standard-Optionen, ausser bei den folgenden Punkten, aufgelistet in der +Reihenfolge in der sie erscheinen:

+ +

Im Schritt "VerschlÃ¼sselung", wÃ¤hle "VerschlÃ¼ssle alle meine Nachrichten, +weil mir meine PrivatsphÃ¤re wichtig ist.".
Im Schritt "Signieren", wÃ¤hle "Meine Nachrichten sollen nicht standardmÃ¤Ãig +signiert werden.".
Im Schritt "SchlÃ¼sselauswahl", wÃ¤hle "Ich mÃ¶chte ein neues SchlÃ¼sselpaar +erzeugen"
Im Schritt "OpenPGP - SchlÃ¼ssel erzeugen" sollst du ein starkes Passwort +wÃ¤hlen! Du kannst das von Hand oder mit der Diceware Methode machen. Es von +Hand zu machen ist schneller, aber weniger sicher. Diceware zu nutzen +braucht lÃ¤nger und benÃ¶tigt WÃ¼rfel, aber dafÃ¼r kommt dabei ein Passwort +heraus, dass fÃ¼r Angreifer viel schwieriger zu knacken ist. Um Diceware zu +nutzen, lies den Abschnitt "Make a secure passphrase with Diceware" in diesem +Artikel auf Englisch von Micah Lee oder den Abschnitt "Beispiel fÃ¼r eine +Passphrase aus sechs WÃ¶rtern" auf dem Wikipedia-Artikel Ã¼ber +Diceware.

+ +

Falls du lieber selber ein Passwort wÃ¤hlst, erfinde eins, das du dir merken +kannst und das mindestens zwÃ¶lf Zeichen lang ist, je mindestens ein +Kleinbuchstabe, ein Grossbuchstabe, eine Zahl und ein Satzzeichen +enthÃ¤lt. WÃ¤hle niemals ein Passwort, dass du bereits anderswo benutzt +hast. Brauch auch keine erkennbaren Muster wie Geburtstage, Telefonnummern, +Haustiernamen, Liedtexte, Zitate aus BÃ¼chern, und so weiter.

+ +

Das Programm wird einige Minuten brauchen, um den nÃ¤chsten Schritt +"SchlÃ¼sselerzeugung" abzuschlieÃen. WÃ¤hrend du wartest, solltest du etwas +anderes mit deinem Computer tun, wie einen Film anschauen oder im Web +surfen. Je mehr du deinen Computer in dieser Zeit nutzt, desto schneller +wird der SchlÃ¼ssel generiert.

+ +

Wenn der Schritt "Widerrufszertifikat +erstellen" kommt, klicke auf "Widerrufszertifikat erstellen" und speichere +es an einem sicheren Ort auf deinem Computer (wir empfehlen dir einen Ordner +namens "Widerrufszertifikat" in deinem Home-Verzeichnis zu erstellen und es +da abzuspeichern). Wieso dies ein wesentlicher Teil der +E-Mail-Selbstverteidigung ist wirst du im Kapitel 5 +lernen.

+ + + +

+ +

Problembehebung

+ +

Ich kann das Enigmail-MenÃ¼ nicht finden.: In vielen neuen E-Mail-Programmen wird das HauptmenÃ¼ durch drei horizontale +Balken dargestellt. Enigmail kÃ¶nnte in einer Sektion namens Tools sein.
Der Assistent kann GnuPG nicht finden.: Ãffne das Programm, das du zur Installation von Software benutzt, suche nach +GnuPG und installiere es. Starte dann den Assistenten unter Enigmail → +Enigmail-Assistent neu.
Mein E-Mail schaut komisch aus: Enigmail funktioniert nicht gut mit HTML formatierten E-Mails und so kann es +sein, dass es deine HTML-Formatierung automatisch deaktiviert. Um eine +HTML-formatierte E-Mail ohne VerschlÃ¼sselung oder Signatur zu versenden, +drÃ¼cke die Umschalt-Taste wenn du auf Verfassen klickst. Du kannst dann eine +E-Mail schreiben, als ob Enigmail nicht da wÃ¤re.
Mehr Informationsquellen: Falls du Probleme mit unserer Anleitung hast, oder einfach noch mehr lernen +willst, hilft dir die Anleitung +fÃ¼r die SchlÃ¼sselerstellung auf der Enigmail Wiki weiter.
Findest du keine LÃ¶sung fÃ¼r dein Problem?: Sag uns auf unserer Feedback-Seite +Bescheid.

+ +

+ + + + +

+ +

Fortgeschritten

+ +

SchlÃ¼sselerstellung auf der Kommandozeile: Wenn du es vorziehst die Kommandozeile zu nutzen um mehr Kontrolle zu haben, +kannst du die Dokumentation vom The GNU Privacy +Handbook befolgen. Stell sicher, dass du bei "RSA und RSA" (der +Standardeinstellung) bleibst, denn es ist neuer und sicherer als die in der +Dokumentation empfohlenen Algorithmen. Stell auch sicher, dass dein +SchlÃ¼ssel mindestens 2048 Bits ist oder 4096 wenn du extra sicher sein +willst.
Fortgeschrittene SchlÃ¼sselpaare: Wenn GnuPG ein neues SchlÃ¼sselpaar erstellt, spaltet es die +VerschlÃ¼sselungs-Funktion von der Signatur-Funktion durch UnterschlÃ¼ssel. Wenn du +UnterschlÃ¼ssel sorgfÃ¤ltig verwendest, kannst du deine GnuPG-IdentitÃ¤t viel +sicherer halten und dich von einem kompromittierten SchlÃ¼ssel viel schneller +erholen. Alex Cabal (in +Englisch), Willi +Thiel (in Deutsch) und die Debian-Wiki (in +Englisch) bieten gute Anleitungen an um eine sichere +SubschlÃ¼ssel-Konfiguration einzurichten.

+ +

+ + + + +

+ +

Schritt 2.B Lade deinen Ã¶ffentlichen SchlÃ¼ssel auf einen +SchlÃ¼sselserver

+ +

WÃ¤hle Enigmail → SchlÃ¼ssel verwalten... im MenÃ¼ aus.

+ +

Rechtsklicke auf deinen SchlÃ¼ssel und klicke dann auf Auf SchlÃ¼ssel-Server +hochladen.... WÃ¤hle dazu den voreingestellten SchlÃ¼sselserver im Pop-up.

+ +

Nun kann jemand, der dir eine verschlÃ¼sselte Nachricht schicken mÃ¶chte, +deinen Ã¶ffentlichen SchlÃ¼ssel aus dem Internet herunterladen. Es gibt +mehrere SchlÃ¼sselserver im MenÃ¼ auf die du hochladen kannst, aber es sind +alle Kopien von einander, somit spielt es keine Rolle welchen du +auswÃ¤hlst. Manchmal dauert es jedoch ein paar Stunden, bis alle einen neu +hochgeladenen SchlÃ¼ssel haben.

+ + + +

+ +

Problembehebung

+ +

Der Fortschrittsbalken stoppt vorzeitig.: SchlieÃe das Pop-Up, Ã¼berprÃ¼fe deine Internetverbindung und probiere es noch +einmal. Wenn das nicht funktioniert, versuche es noch einmal und wÃ¤hle einen +anderen SchlÃ¼sselserver.
Mein SchlÃ¼ssel taucht nicht in der Liste auf.: Probiere, auf das Feld "StandardmÃ¤Ãig alle SchlÃ¼ssel anzeigen" zu klicken.
Mehr Dokumentation: Falls du Probleme mit unserer Anleitung haben solltest, oder einfach noch +mehr lernen willst, mach dich in +Enigmails Dokumentation schlau.
Findest du keine LÃ¶sung fÃ¼r dein Problem?: Sag uns auf unserer Feedback-Seite +Bescheid.

+ +

+ + + + +

+ +

Fortgeschritten

+ +

Heraufladen eines SchlÃ¼ssels mit der Kommandozeile: Du kannst deinen SchlÃ¼ssel auch mit der Kommandozeile auf +die SchlÃ¼sselserver hochladen. Die sks Website +unterhÃ¤lt eine Liste von gut vernetzten SchlÃ¼sselservern. Du kannst deinen SchlÃ¼ssel +auch direkt exportieren und als Dokument auf deinem Computer +abspeichern.

+ +

+ + + + +

+ +

GnuPG, OpenPGP, was?

+ +

Die Begriffe GnuPG, GPG, GNU Privacy Guard, OpenPGP und PGP werden oft +verwendet, um das gleiche zu bezeichnen. Technisch gesehen, ist OpenPGP +(Pretty Good Privacy) der VerschlÃ¼sselungsstandard und GNU Privacy Guard +(abgekÃ¼rzt GPG oder GnuPG) das Programm, dass diesen Standard +umsetzt. Enigmail ist eine Erweiterung fÃ¼r dein E-Mail-Programm und fungiert +als Schnittstelle zu GnuPG.

+ +

+ + + + +

+ + + +

+ +

#3 Probier es aus!

+ +

Jetzt wirst du mit einem Programm namens Edward kommunizieren, das weiÃ, wie +man E-Mails verschlÃ¼sselt. Das sind, abgesehen von den gekennzeichneten +Ausnahmen, die gleichen Schritte, wie wenn du mit einer realen, lebenden +Person kommunizierst.

+ + + +

+ + + + +

+ + +

+ +

Schritt 3.A Schick Edward deinen Ã¶ffentlichen SchlÃ¼ssel

+ +

Dies ist ein spezieller Schritt, den du nicht machen musst, wenn du mit +echten Menschen kommunizierst. Gehe im MenÃ¼ deines E-Mail-Programms auf +Enigmail → SchlÃ¼ssel verwalten. Du solltest deinen SchlÃ¼ssel in der +Liste sehen, die erscheint. Klicke mit der rechten Maustaste auf deinen +SchlÃ¼ssel und wÃ¤hle dann "Ãffentliche SchlÃ¼ssel per E-Mail senden". Dies +erstellt eine neue Nachricht, so als hÃ¤ttest du auf Verfassen geklickt.

+ +

Adressiere die Nachricht an edward-de@fsf.org. Schreibe mindestens +ein Wort (Was auch immer du willst.) in den Betreff und in den Text der +E-Mail. Noch nicht absenden.

+ +

Das Schloss-Icon oben links sollte gelb sein, was bedeutet, dass die +VerschlÃ¼sselung aktiviert ist. Wir wollen, dass diese spezielle erste +Nachricht unverschlÃ¼sselt ist, also klicke auf das Icon und schalte sie +aus. Das Schloss sollte nun grau werden und ein rotes Kreuz darauf bekommen, +um dich darauf aufmerksam zu machen, dass die die Nachricht nicht +verschlÃ¼sselt werden wird. Sobald die VerschlÃ¼sselung aus ist, drÃ¼cke +Senden.

+ +

Es kÃ¶nnte sein, dass Edward einige Minuten braucht, um +zurÃ¼ckzuschreiben. Lese derweil die Sektion Nutze es +richtig. Gehe weiter zum nÃ¤chsten Schritt, wenn er geantwortet hat. Ab +hier tust du das gleiche, wie wenn du mit einer normalen Person +kommunizierst.

+ +

Wenn du Edwards Antwort Ã¶ffnest, kÃ¶nnte GnuPG dich auffordern dein Passwort +einzugeben, bevor mit deinem privaten SchlÃ¼ssel die Antwort entschlÃ¼sselt +wird.

+ +

+ + + + +

+ +

Schritt 3.B Sende eine verschlÃ¼sselte Test-E-Mail

+ +

Schreibe eine neue E-Mail in Deinem E-Mail-Programm an edward-de@fsf.org. Schreibe +"VerschlÃ¼sselungstest" oder etwas Ã¤hnliches in den Betreff und irgendetwas +in den Text der Nachricht.

+ +

Das SchlÃ¼ssel-Icon oben links im Fenster der E-Mail sollte gelb sein. Das +bedeutet die VerschlÃ¼sselung ist aktiviert. Dies wird ab jetzt deine +Standardeinstellung sein.

+ +

Neben dem Schloss-Icon hat es ein Stift-Icon. Wir werden in KÃ¼rze darauf zu +sprechen kommen.

+ +

DrÃ¼cke auf Senden. Enigmail wird eine Meldung "Nicht gefundene EmpfÃ¤nger" +zeigen.

+ +

Um eine E-Mail an Edward zu verschlÃ¼sseln, benÃ¶tigst du seinen Ã¶ffentlichen +SchlÃ¼ssel, also muss Enigmail ihn jetzt von einem SchlÃ¼sselserver +herunterladen. Klicke auf "Fehlende SchlÃ¼ssel herunterladen", wÃ¤hle den +ersten (SchlÃ¼ssel-ID C09A61E8) und klicke dann auf OK. Klicke im nÃ¤chsten +Pop-up-Fenster wieder auf OK.

+ +

Jetzt bist du zurÃ¼ck beim Dialog "Nicht gefundene EmpfÃ¤nger". WÃ¤hle den +Kasten vor Edwards SchlÃ¼ssel an und klicke auf Absenden. Sollte die E-Mail +nicht automatisch versendet werden, kannst du jetzt auf Senden drÃ¼cken.

+ +

Da du die E-Mail mit Edwards Ã¶ffentlichem SchlÃ¼ssel verschlÃ¼sselt hast, +braucht es Edwards privaten SchlÃ¼ssel, um sie zu entschlÃ¼sseln. Nur Edward +besitzt seinen privaten SchlÃ¼ssel, also kann niemand auÃer ihm sie +entschlÃ¼sseln.

+ + + +

+ +

Problembehebung

+ +

Enigmail kann Edwards SchlÃ¼ssel nicht finden.: SchlieÃe alle Pop-ups, die aufgetaucht sind, nachdem du auf Senden geklickt +hast. Vergewissere dich, dass du mit dem Internet verbunden bist, und +versuche es noch einmal. Wenn dies nicht funktioniert, wiederhole das +Vorgehen und wÃ¤hle dabei einen anderen SchlÃ¼sselserver aus.
UnverschlÃ¼sselte Nachrichten in Gesendet Ordner: Obwohl du Nachrichten die fÃ¼r den SchlÃ¼ssel von jemand anderem verschlÃ¼sselt +wurden nicht entschlÃ¼sseln kannst, wird dein E-Mail-Programm automatisch +eine fÃ¼r deinen SchlÃ¼ssel verschlÃ¼sselte Kopie abspeichern, die du im +"Gesendet" Ordner wie eine normale E-Mail anschauen kannst. Das ist normal +und bedeutet nicht, dass deine E-Mail unverschlÃ¼sselt verschickt wurde.
Mehr Informationsquellen: Falls du noch immer Probleme mit unserer Anleitung haben solltest, oder +einfach noch mehr lernen willst, schau dich auf der Enigmail +Wiki herum.
Findest du keine LÃ¶sung fÃ¼r dein Problem?: Sag uns auf unserer Feedback-Seite +Bescheid.

+ +

+ + + + +

+ +

Fortgeschritten

+ +

Nachrichten mit der Kommandozeile verschlÃ¼sseln: Du kannst Nachrichten auch auf der Kommandozeile ver- +und entschlÃ¼sseln, wenn du willst. Die Option --armor lÃ¤sst die +verschlÃ¼sselte Ausgabe in normalen Buchstaben erscheinen.

+ +

+ + + + +

+ +

Wichtig: Der Betreff wird nicht verschlÃ¼sselt

+ +

Auch wenn du die E-Mail verschlÃ¼sselst, bleibt der Betreff unverschlÃ¼sselt, +also solltest du dort keine vertraulichen Informationen hineinschreiben. Die +Sender- und EmpfÃ¤ngeradressen werden ebenfalls nicht verschlÃ¼sselt und so +kann ein Ãberwachungssystem immer noch herausfinden mit wem du +kommunizierst. Zudem wissen die Ãberwacher, dass du GnuPG benutzt, auch wenn +sie nicht herausfinden, was du sagst. Wenn du AnhÃ¤nge versendest gibt dir +Enigmail die Wahl diese zu verschlÃ¼sseln - unabhÃ¤ngig davon ob die E-Mail +verschlÃ¼sselt wird.

+ +

FÃ¼r mehr Sicherheit gegen potentielle Angriffe kannst du HTML +ausschalten. Stattdessen kannst du die Nachricht als einfachen Text anzeigen +lassen.

+ +

+ + + + +

+ +

Schritt 3.C Empfange eine Antwort

+ +

Wenn Edward deine E-Mail empfangen hat, entschlÃ¼sselt er sie mit seinem +privaten SchlÃ¼ssel. Dann wird er deinen Ã¶ffentlichen SchlÃ¼ssel verwenden +(den du ihm in Schritt 3.A geschickt hast), um seine +Antwort an dich zu verschlÃ¼sseln.

+ +

Edward braucht vermutlich zwei, drei Minuten, um zu antworten. In der +Zwischenzeit kÃ¶nntest du vorspringen und die Rubrik Nutze es richtig lesen.

+ +

Wenn du Edwards E-Mail bekommst und sie Ã¶ffnest, erkennt Enigmail +automatisch, dass sie mit deinem Ã¶ffentlichen SchlÃ¼ssel verschlÃ¼sselt wurde, +und wird dann deinen privaten SchlÃ¼ssel benutzen, um sie zu entschlÃ¼sseln.

+ +

Beachte die Leiste mit Informationen Ã¼ber Edwards SchlÃ¼ssel, die Ã¼ber der +Nachricht eingeblendet wird.

+ +

+ + + + +

+ +

Schritt 3.D Sende eine verschlÃ¼sselte Test-E-Mail

+ +

GnuPG gibt dir die MÃ¶glichkeit, Nachrichten und Dateien zu signieren, um zu +bezeugen, dass sie von dir kamen und dass sie nicht auf dem Weg manipuliert +wurden. Diese Signaturen sind stÃ¤rker als ihre Papier-und-Bleistift-Cousins +-- sie sind unmÃ¶glich zu fÃ¤lschen, weil sie ohne deinen privaten SchlÃ¼ssel +nicht erstellt werden kÃ¶nnen (ein weiterer Grund, Ihren privaten SchlÃ¼ssel +zu schÃ¼tzen).

+ +

Du kannst Nachrichten an jedermann signieren und es ist eine tolle Art und +Weise Leute darauf aufmerksam zu machen, dass du GnuPG benutzt und dass sie +sicher mit dir kommunizieren kÃ¶nnen. Falls sie GnuPG nicht nutzen, kÃ¶nnen +sie die Nachricht lesen und deine Signatur sehen. Wenn sie GnuPG nutzen, +kÃ¶nnen sie deine Signatur verifizieren dass deine Signatur authentisch ist.

+ +

Um eine E-Mail an Edward zu signieren, stelle ihm eine Nachricht zusammen +und klicke auf das Bleistift-Symbol neben dem Schloss-Symbol, damit der +Bleistift goldig wird. Wenn du eine Nachricht signierst, kann GnuPG dich +nach deinem Passwort fragen, bevor es die Nachricht sendet, da es deinen +privaten SchlÃ¼ssel fÃ¼r die Signierung freigeben muss.

+ +

Mit dem Schloss- und dem Stift-Icon kannst du wÃ¤hlen, ob deine Nachrichten +verschlÃ¼sselt oder signiert, beides oder nichts von beidem sein sollen.

+ +

+ + + +

+ +

Schritt 3.E Empfange eine Antwort

+ +

Wenn Edward deine E-Mail empfangen hat, wird er deinen Ã¶ffentlichen +SchlÃ¼ssel verwenden (den du ihm im Schritt 3.A +geschickt hast), um zu kontrollieren dass deine Signatur authentisch ist und +deine Nachricht nicht verfÃ¤lscht wurde.

+ +

Edward braucht vermutlich zwei, drei Minuten, um zu antworten. In der +Zwischenzeit kÃ¶nntest du vorspringen und die Rubrik Nutze es richtig lesen.

+ +

Edward es Antwort wird verschlÃ¼sselt ankommen, weil er es vorzieht, +VerschlÃ¼sselung zu verwenden, wann immer mÃ¶glich. Wenn alles nach Plan +lÃ¤uft, sollte es heissen: "Ihre Signatur wurde Ã¼berprÃ¼ft". Wenn deine +Test-signierte E-Mail auch verschlÃ¼sselt wurde, wird er das zuerst erwÃ¤hnen.

+ +

+ + + +

+ +

#4 Verstehe das Web of Trust

+ +

E-Mail-VerschlÃ¼sselung ist zwar eine leistungsfÃ¤hige Technologie, sie hat +aber eine SchwÃ¤che: Sie benÃ¶tigt eine Methode zur ÃberprÃ¼fung, ob ein +Ã¶ffentlicher SchlÃ¼ssel tatsÃ¤chlich der angegebenen Person gehÃ¶rt. Ansonsten +gÃ¤be es keine MÃ¶glichkeit, eine Angreiferin davon abzuhalten, SchlÃ¼ssel mit +dem Namen deines Freundes zu erstellen und sich als dein Freund +auszugeben. Aus diesem Grund haben die Programmierer freier Software, die +E-Mail-VerschlÃ¼sselung erfunden haben, Signaturen und das Web of Trust +erfunden.

+ +

Wenn du den SchlÃ¼ssel von jemandem signierst, sagst du Ã¶ffentlich, dass du +kontrolliert hast, dass er dieser gehÃ¶rt und nicht jemand anderem.

+ +

Das Signieren von SchlÃ¼sseln und das Signieren von Nachrichten verwendet die +gleiche Art von mathematischen Operationen, aber sie haben sehr +unterschiedliche Auswirkungen. Es ist eine gute Gewohnheit, deine E-Mails zu +signieren, aber wenn du die SchlÃ¼ssel von Leuten beilÃ¤ufig signierst, +kÃ¶nntest du versehentlich fÃ¼r die IdentitÃ¤t eines BetrÃ¼gers bÃ¼rgen.

+ +

Wer deinen Ã¶ffentlichen SchlÃ¼ssel benutzt kann sehen wer ihn signiert +hat. Wenn du GnuPG lange benutzt, kann dein SchlÃ¼ssel Hunderte von +Signaturen haben. Du kannst einen SchlÃ¼ssel als vertrauenswÃ¼rdiger +einstufen, wenn er von vielen Menschen signiert wurde, denen du +vertraust. Das Web of Trust ist eine Netzwerk von GnuPG-Nutzern, die durch +Ketten des Vertrauens, ausgedrÃ¼ckt mit Signaturen, miteinander verbunden +sind.

+ +

+ + + + +

+ + +

+ +

Schritt 4.A Signiere einen SchlÃ¼ssel

+ +

Gehe in deinem E-Mail-Programm zu Enigmail → SchlÃ¼ssel verwalten.

+ +

Klicke mit der rechten Maustaste auf Edwards Ã¶ffentlichen SchlÃ¼ssel und +wÃ¤hle "SchlÃ¼ssel signieren" aus dem KontextmenÃ¼ aus.

+ +

Im Pop-up-Fenster wÃ¤hle "Keine Antwort" und klicke auf OK.

+ +

ZurÃ¼ck in Enigmail → SchlÃ¼ssel verwalten wÃ¤hle SchlÃ¼ssel-Server → +SchlÃ¼ssel hochladen und klicke auf OK.

+ +

Du hast gerade gesagt, dass du darauf vertraust, dass Edwards SchlÃ¼ssel +tatsÃ¤chlich Edward gehÃ¶rt. Dies bedeutet wenig, da Edward keine echte Person +ist, es ist aber gute Praxis.

+ + + +

+ +

+ + + + +

+ +

SchlÃ¼ssel identifizieren: FingerabdrÃ¼cke und IDs

+ +

Ãffentliche SchlÃ¼ssel werden normalerweise anhand ihres Fingerabdrucks +identifiziert, einer Zeichenkette wie +F357AA1A5B1FA42CFD9FE52A9FF2194CC09A61E8 (fÃ¼r Edwards SchlÃ¼ssel). Sehen +kannst du den Fingerabdruck deines Ã¶ffentlichen SchlÃ¼ssels â und anderer +Ã¶ffentlicher SchlÃ¼ssel, die du gespeichert hast, indem du zu Enigmail → +SchlÃ¼ssel verwalten im MenÃ¼ deines E-Mail-Programms gehst und dann mit der +rechten Maustaste auf den SchlÃ¼ssel klickst und die SchlÃ¼sseleigenschaften +auswÃ¤hlst. Es ist sinnvoll, deinen Fingerabdruck immer weiterzugeben, wenn +du anderen deine E-Mail-Adresse mitteilst, so dass diese Menschen +kontrollieren kÃ¶nnen, ob sie deinen richtigen SchlÃ¼ssel von einem +SchlÃ¼sselserver herunterladen.

+ +

Du kannst manchmal auch Verweise auf Ã¶ffentliche SchlÃ¼ssel sehen mit einer +kÃ¼rzeren SchlÃ¼ssel-ID. Diese SchlÃ¼ssel-ID ist direkt im Fenster +SchlÃ¼sselverwaltung sichtbar. Diese achtstelligen SchlÃ¼ssel-IDs wurden +frÃ¼her zur Identifizierung verwendet, was frÃ¼her sicher war, jedoch nicht +mehr zuverlÃ¤ssig ist. Du musst den vollstÃ¤ndigen Fingerabdruck Ã¼berprÃ¼fen, +um sicher zu stellen, dass du den richtigen SchlÃ¼ssel fÃ¼r die Person +verfÃ¼gst, die du kontaktieren mÃ¶chtest. Spoofing, bei dem jemand absichtlich +einen SchlÃ¼ssel mit einem Fingerabdruck generiert, dessen letzte acht +Zeichen einem anderen entsprechen, ist leider weit verbreitet.

+ +

+ + + + +

+ +

Wichtig: Was beachtet werden muss beim signieren von SchlÃ¼sseln

+ +

Bevor du einen SchlÃ¼ssel einer Person signierst, solltest du davon Ã¼berzeugt +sein, dass der SchlÃ¼ssel ihr gehÃ¶rt und ob sie ist, wer sie behauptet zu +sein. Idealerweise kommt diese Ãberzeugung von Interaktionen mit ihr und der +mitbekommen von Interaktionen zwischen ihr und anderen. Frage jedesmal wenn +du einen SchlÃ¼ssel signierst nach dem ganzen Fingerabdruck und nicht nur +nach der kÃ¼rzeren ID. Falls du das GefÃ¼hl hast, es sei wichtig, den +SchlÃ¼ssel von einer neuen Bekanntschaft zu signieren, frage auch nach einem +staatlich ausgestellten Ausweis und vergewissere dich, dass der Name auf der +ID und auf dem Ã¶ffentlichen SchlÃ¼ssel der gleiche ist. Antworte in Enigmail +ehrlich auf die Frage "Haben Sie Ã¼berprÃ¼ft, ob dieser SchlÃ¼ssel tatsÃ¤chlich +dem oben genannten Absender gehÃ¶rt?".

+ + + +

+ +

Fortgeschritten

+ +

#4Verstehe das Web of Trust: Leider verbreitet sich das Vertrauen unter den Nutzern nicht so, wie viele Leute +denken. Eine der besten MÃ¶glichkeiten, die GnuPGP Gemeinschaft zu +stÃ¤rken, ist, das Web of Trust (Netz des Vertrauens) gut zu verstehen, und +achtsam die SchlÃ¼ssel von so vielen Leuten zu signieren wie es die UmstÃ¤nde +zulassen.
Besitzervertrauen festlegen: Wenn du einer Person genug vertraust, um die SchlÃ¼ssel anderer Personen zu +Ã¼berprÃ¼fen, kannst du ihr im Enigmails-SchlÃ¼sselverwaltungsfenster eine +eigene Vertrauensebene zuweisen. Rechtsklicke auf den SchlÃ¼ssel der anderen +Person und dann auf die MenÃ¼option "Besitzervertrauen festlegen", wÃ¤hle den +Vertrauensgrad aus und klicke dann auf OK. Mach das nur, wenn du das GefÃ¼hl +hast, das Web of Trust zu verstehen.

+ +

+ + + + +

+ + + +

+ +

#5 Nutze es richtig

+ +

Alle nutzen GnuPG ein wenig anders, aber es ist wichtig, ein paar +wesentliche Regeln zu befolgen, um deine E-Mails zu sichern. Wenn du sie +nicht befolgst, gefÃ¤hrdest du die Privatheit der Menschen, mit denen du +kommunizierst, und deine eigene, und du beschÃ¤digst das Web of Trust.

+ +

+ + + + +

+ + +

+ +

Wann soll ich verschlÃ¼sseln? Wann soll ich signieren?

+ +

Je Ã¶fter du deine Nachrichten verschlÃ¼sselst, desto besser. Wenn du E-Mails +nur hin und wieder verschlÃ¼sselt, kÃ¶nnte jede verschlÃ¼sselte Nachricht das +Interesse der Ãberwachungssysteme wecken. Wenn alle oder die meisten deiner +E-Mails verschlÃ¼sselt sind, wissen die Ãberwacher nicht, wo sie anfangen +sollen. Das heisst nicht, dass die VerschlÃ¼sselung von nur einigen deiner +E-Mails nichts bringt -- das ist schon ein guter Start und es erschwert die +MassenÃ¼berwachung.

+ +

Wenn du deine eigene IdentitÃ¤t nicht preisgeben mÃ¶chtest (was andere +SchutzmaÃnahmen erfordert), gibt es keinen Grund, nicht jede Nachricht zu +unterzeichnen, ob verschlÃ¼sselst oder nicht. GnuPG-Benutzer kÃ¶nnen nicht nur +Ã¼berprÃ¼fen, ob die Nachricht von Ihnen stammt, sondern es ist auch eine +unaufdringliche MÃ¶glichkeit, alle daran zu erinnern, dass du GnuPG +verwendest und die sichere Kommunikation befÃ¼rwortest. Wenn Du hÃ¤ufig +signierte Nachrichten an Personen sendest, die mit GnuPG nicht vertraut +sind, ist es nett, wenn du einen Link zu dieser Anleitung in deine +Standard-E-Mail-Signatur (die Textart, nicht die kryptographische Art) +aufnimmst.

+ +

+ + + + +

+ + +

+ +

Nimm dich vor ungÃ¼ltigen SchlÃ¼sseln in acht

+ +

GnuPG macht E-Mails sicherer, aber es ist immer noch wichtig, nach +ungÃ¼ltigen SchlÃ¼sseln Ausschau zu halten, die in die falschen HÃ¤nde gefallen +sein kÃ¶nnten. E-Mails, die mit ungÃ¼ltigen SchlÃ¼sseln verschlÃ¼sselt worden +sind, kÃ¶nnten von Ãberwachungsprogrammen gelesen werden.

+ +

Gehe in deinem E-Mail-Programm zurÃ¼ck zur ersten verschlÃ¼sselten E-Mail, die +dir Edward gesendet hat. Weil Edward sie mit deinem SchlÃ¼ssel verschlÃ¼sselt +hat, hat es oben eine Informationsleiste, die sagt, dass die entschlÃ¼sselte +Nachricht angezeigt wird, E-Mail also verschlÃ¼sselt war.

+ +

Wenn Du GnuPG benutzt, gewÃ¶hne es dir an auf diese Leiste zu +achten. Enigmail wird dich darin warnen, wenn Du eine E-Mail erhÃ¤ltst, die +mit einem nicht vertrauenswÃ¼rdigen SchlÃ¼ssel signiert wurde.

+ +

+ + + + +

+ +

Speichere dein Widerrufszertifikat an einem sicheren Ort

+ +

Erinnerst du dich daran wie du deine SchlÃ¼ssel erzeugt hast und das +Widerrufszertifikat gespeichert hast, das GnuPG erstellt hat? Nun ist es an +der Zeit, dieses Zertifikat auf das sicherste Speichermedium zu kopieren, +den du hast -- ideal ist ein Memory Stick oder eine Festplatte, die du an +einem sicheren Ort in deinem Haus aufbewahrst.

+ +

Sollte dein privater SchlÃ¼ssel jemals gestohlen werden oder verloren gehen, +brauchst du dieses Zertifikat, um anderen mitzuteilen, dass du dieses +SchlÃ¼sselpaar nicht mehr benutzt.

+ +

+ + + + +

+ +

Wichtig: Reagiere schnell, wenn jemand deinen privaten SchlÃ¼ssel +bekommt

+ +

Wenn du deinen privaten SchlÃ¼ssel verlierst oder ihn jemand anders erhÃ¤lt +(z.B. wenn jemand deinen Computer stiehlt oder sich unberechtigt Zugang +verschafft), ist es wichtig, ihn sofort zu widerrufen, bevor ihn jemand +benutzt, um deine verschlÃ¼sselten E-Mails zu lesen oder Signaturen zu +fÃ¤lschen. Wie dies geht, wird in dieser Anleitung nicht beschrieben, du +kannst dies aber im Handbuch von +GnuPG nachlesen. Wenn du mit dem Widerruf fertig bist, mache einen neuen +SchlÃ¼ssel und schicke eine E-Mail an alle, mit denen du normalerweise deinen +SchlÃ¼ssel benutzt, um sie zu informieren und den neuen SchlÃ¼ssel zu +verbreiten.

+ +

+ + + + + + + + + + +

+ +

Webmail und GnuPG

+ +

Wenn du einen Webbrowser fÃ¼r den Zugriff auf deine E-Mail nutzt, verwendest +du Webmail, ein E-Mail-Programm, das auf einer entfernten Website +gespeichert ist. Im Gegensatz zu Webmail wird dein Desktop-E-Mail-Programm +auf deinem eigenen Computer ausgefÃ¼hrt. Obwohl Webmail verschlÃ¼sselte +E-Mails nicht entschlÃ¼sseln kann, wird es diese in verschlÃ¼sselter Form +anzeigen. Wenn du hauptsÃ¤chlich Webmail verwendest, musst du deinen +E-Mail-Client Ã¶ffnen, wenn du eine verschlÃ¼sselte E-Mail erhÃ¤ltst.

+ +

+ + + + + +

+ + + + +

+ +

Gut gemacht! Sieh dir die nÃ¤chsten Schritte +an.

+ +

+ + + + + + + - - - - - - - - - - - +for /* Guide Sections Background */ then add #faq to the desired color +

+ +

My key expired: Answer coming soon.
Who can read encrypted messages? Who can read signed ones?: Answer coming soon.
My email program is opening at times I don't want it to open/is now my +default program and I don't want it to be.: Answer coming soon.

+ +

--> + + + + + + + + + + + + + + +

#1 Installiere die Programme

Schritt 1.A Konfiguriere dein E-Mail-Programm fÃ¼r dein Konto

Problembehebung

Schritt 1.B Hol dir GnuPG, indem du GPGTools herunterlÃ¤dst

Schritt 1.C Installiere das Enigmail-Plugin fÃ¼r dein +E-Mail-Programm

Problembehebung

#2 Erstelle deine SchlÃ¼ssel

Schritt 2.A Erstelle ein SchlÃ¼sselpaar

Problembehebung

Fortgeschritten

Schritt 2.B Lade deinen Ã¶ffentlichen SchlÃ¼ssel auf einen +SchlÃ¼sselserver

Problembehebung

Fortgeschritten

GnuPG, OpenPGP, was?

#3 Probier es aus!

Schritt 3.A Schick Edward deinen Ã¶ffentlichen SchlÃ¼ssel

Schritt 3.B Sende eine verschlÃ¼sselte Test-E-Mail

Problembehebung

Fortgeschritten

Wichtig: Der Betreff wird nicht verschlÃ¼sselt

Schritt 3.C Empfange eine Antwort

Schritt 3.D Sende eine verschlÃ¼sselte Test-E-Mail

Schritt 3.E Empfange eine Antwort

#4 Verstehe das Web of Trust

Schritt 4.A Signiere einen SchlÃ¼ssel

SchlÃ¼ssel identifizieren: FingerabdrÃ¼cke und IDs

Wichtig: Was beachtet werden muss beim signieren von SchlÃ¼sseln

Fortgeschritten

#5 Nutze es richtig

Wann soll ich verschlÃ¼sseln? Wann soll ich signieren?

Nimm dich vor ungÃ¼ltigen SchlÃ¼sseln in acht

Speichere dein Widerrufszertifikat an einem sicheren Ort

Wichtig: Reagiere schnell, wenn jemand deinen privaten SchlÃ¼ssel +bekommt

Webmail und GnuPG

Gut gemacht! Sieh dir die nÃ¤chsten Schritte +an.

FAQ