Email Self-Defense - a guide to fighting surveillance with GnuPG encryption

#1 Get the pieces

This guide relies on software which is freely licensed; it's completely transparent and anyone can copy it or make their own version. This makes it safer from surveillance than proprietary software (like Windows). To defend your freedom as well as protect yourself from surveillance, we recommend you switch to a free software operating system like GNU/Linux. Learn more about free software at fsf.org.

To get started, you'll need a desktop email program installed on your computer. This guide works with free software versions of the Thunderbird email program, and with Thunderbird itself. Email programs are another way to access the same email accounts you can access in a browser (like GMail), but provide extra features.

If you are already have one of these, you can skip to Step 1.b.

#1 Installiere die Programme

Diese Anleitung basiert auf freier Software. Freie Software ist transparent und kann von allen kopiert und angepasst werden. Dadurch ist sie sicherer vor Ãberwachung als nicht-freie Software (wie Windows). Um deine Freiheit zu verteidigen und dich vor Ãberwachung zu schÃ¼tzen, empfehlen wir dir, zu einem freien Betriebsystem wie GNU/Linux zu wechseln. Lerne mehr Ã¼ber freie Software auf fsf.org.

+ +

Zu Beginn brauchst du ein E-Mail-Programm. In dieser Anleitung wird eine freie Version des Programms Thunderbird verwendet. E-Mail-Programme sind eine weitere Art auf E-Mail-Konten zuzugreifen, die Ã¤hnlich wie Webmail funktioniert, aber mehr Funktionen bieten.

+ +

Wenn du bereits ein E-Mail-Programm hast, kannst du zu Schritt 1.b springen.

Step 1.a Set your email program up with your email account (if it isn't already)

Open your email program and follow the wizard that sets it up with your email account.

Schritt 1.a Konfiguriere dein E-Mail-Programm fÃ¼r dein Konto

Ãffne dein E-Mail-Programm und folge dem Assistenten, der es fÃ¼r dein E-Mail-Konto konfiguriert.

Troubleshooting

Probleme?

What's a wizard?: A wizard is a series of windows that pop up to make it easy to get something done on a computer, like installing a program. You click through it, selecting options as you go.
My email program can't find my account or isn't downloading my mail: Before searching the Web, we recommend you start by asking other people who use your email system, to figure out the correct settings.
Don't see a solution to your problem?: Please let us know on the feedback page.
Der Assistent startet nicht: Du kannst den Assistenten selbst starten. Die Bezeichnung des Menuepunktes haengt vom verwendeten Mail-Programm ab. Die Option "Neue E-Mail-Adresse..." oder "Existierendes E-Mail-Konto..." befindet sich im Hauptmenue des Programms, unter "Neu" oder etwas aehnlichem.
Der Assistent findet mein E-Mail-Konto nicht oder lÃ¤dt keine E-Mails herunter.: Bevor du im Web suchst empfehlen wir, andere Menschen, die das gleiche E-Mail-System benutzen, nach den richtigen Einstellungen zu fragen.
Findest du keine LÃ¶sung fÃ¼r dein Problem?: Sag uns auf unserer Feedback-Seite Bescheid.

@@ -100,41 +133,44 @@

Step 1.b Get GnuPG by downloading GPG4Win

GPG4Win is a software package that includes GnuPG. Download and install it, choosing default options whenever asked. After it's installed, you can close any windows that it creates.

Schritt 1.b Hol dir GnuPG, indem du GPG4Win herunterlÃ¤dst

GPG4Win ist ein Software-Paket, das GnuPG enthÃ¤lt. Lade es herunter, installiere es und wÃ¤hle dabei immer die vorgeschlagenen Standard-Optionen. Nachdem es installiert wurde, kannst du alle Fenster schlieÃen, die es geÃ¶ffnet hat.

- -

+ + +

Step 1.c Install the Enigmail plugin for your email program

In your email program's menu, select Add-ons (it may be in the Tools section). Make sure Extensions is selected on the left. Do you see Enigmail? if so, skip this step.

If not, search "Enigmail" with the search bar in the upper right. You can take it from here. Restart your email program when you're done.

+ +

Schritt 1.c Installiere das Enigmail-Plugin fÃ¼r dein E-Mail-Programm

+ +

Klicke im MenÃ¼ deines E-Mail-Programmes auf Add-ons (es kÃ¶nnte auch im UntermenÃ¼ Extras sein). Vergewissere dich, dass auf der linken Seite Erweiterungen ausgewÃ¤hlt ist. Kannst du Enigmail sehen? Wenn ja, dann Ã¼berspringe diesen Schritt.

Wenn nicht, suche "Enigmail" mit Hilfe der Suchleiste oben rechts. Installiere es und starte dein E-Mail-Programm anschlieÃend neu.

Troubleshooting

Probleme?

I can't find the menu.: In many new email programs, the main menu is represented by an image of three stacked horizontal bars.
Ich kann das MenÃ¼ nicht finden.: In vielen neuen E-Mail-Programmen wird das HauptmenÃ¼ durch drei horizontale Balken dargestellt.
Don't see a solution to your problem?: Please let us know on the feedback page.
Findest du keine LÃ¶sung fÃ¼r dein Problem?: Sag uns auf unserer Feedback-Seite Bescheid.

@@ -143,73 +179,79 @@

#2 Make your keys

To use the GnuPG system, you'll need a public key and a private key (known together as a keypair). Each is a long string of randomly generated numbers and letters that are unique to you. Your public and private keys are linked together by a special mathematical function.

#2 Erstelle deine SchlÃ¼ssel

Um GnuPG zu verwenden, benÃ¶tigt man einen Ã¶ffentlichen und einen privaten SchlÃ¼ssel (beide bilden ein SchlÃ¼sselpaar). Jeder SchlÃ¼ssel ist eine sehr groÃe Zahl und ist einzigartig. Beide SchlÃ¼ssel sind mit einer speziellen mathematischen Funktion verbunden.

Your public key isn't like a physical key, because it's stored in the open in an online directory called a keyserver. People download it and use it, along with GnuPG, to encrypt emails they send to you. You can think of the keyserver as phonebook, where people who want to send you an encrypted email look up your public key.

Dein Ã¶ffentlicher SchlÃ¼ssel ist nicht wie ein HausschlÃ¼ssel, da er im Internet auf einem SchlÃ¼sselserver gespeichert wird. Die Leute kÃ¶nnen ihn so herunterladen und ihn benutzen, wenn sie dir verschlÃ¼sselte E-Mails verschicken. Man kann sich den SchlÃ¼sselserver wie ein Telefonbuch vorstellen, von wo Leute, die dir eine VerschlÃ¼sselte E-Mail schicken mÃ¶chten, deinen Ã¶ffentlichen SchlÃ¼ssel herunterladen kÃ¶nnen.

Your private key is more like a physical key, because you keep it to yourself (on your computer). You use GnuPG and your private key to decode encrypted emails other people send to you.

Dein privater SchlÃ¼ssel ist eher wie ein HausschlÃ¼ssel, weil ihn niemand auÃer dir besitzen darf. Der private SchlÃ¼ssel wird eingesetzt, wenn du E-Mails entschlÃ¼sselst.

Step 2.a Make a keypair

In your email program's menu, select OpenPGP → Setup Wizard. You don't need to read the text in the window that pops up unless you'd like to, but it's good to read the text on the later screens of the wizard.

On the second screen, titled "Signing," select "No, I want to create per-recipient rules for emails that need to be signed."

Use the default options until you reach the screen titled "Create Key".

On the screen titled "Create Key," pick a strong password! Your password should be at least 12 characters and include at least one lower case and upper case letter and at least one number or punctuation symbol. Don't forget the password, or all this work will be wasted!

The program will take a little while to finish the next step, the "Key Creation" screen. While you wait, do something else with your computer, like watching a movie or browsing the Web. The more you use the computer at this point, the faster the key creation will go.

When the OpenPGP Confirm screen pops up, select Generate Certificate and choose to save it in a safe place on your computer (we recommend making a folder called "Revocation Certificate" in your home folder and keeping it there. You'll learn more about the revocation certificate in Section 5. The setup wizard will ask you to move it onto an external device, but that isn't necessary at this moment.

Schritt 2.a Erstelle ein SchlÃ¼sselpaar

Der Enigmail-Assistent startet mÃ¶glicherweise automatisch, falls nicht, wÃ¤hle Enigmail → Enigmail-Assistent im MenÃ¼ deines E-Mail-Programms aus. Du musst den Text im nÃ¤chsten Fenster nicht unbedingt lesen, wenn du nicht willst, aber es ist eine gute Idee, die Texte der spÃ¤teren Schritte des Assistenten zu lesen. Nutze die Standard-Optionen, auÃer bei folgenden Punkten:

Im Schritt "VerschlÃ¼sselung", wÃ¤hle "VerschlÃ¼ssle alle meine Nachrichten, weil mir meine PrivatsphÃ¤re wichtig ist"
Im Schritt "Unterschreiben", wÃ¤hle "Meine Nachrichten sollen nicht standardmÃ¤Ãig unterschrieben werden"
Im Schritt "SchlÃ¼sselauswahl", wÃ¤hle "Ich mÃ¶chte ein neues SchlÃ¼sselpaar erzeugen"
Im Schritt "OpenPGP-SchlÃ¼ssel erzeugen" solltest du ein starkes Passwort verwenden! Dein Passwort sollte mindestens 12 Zeichen lang sein und mindestens je einen Kleinbuchstaben und GroÃbuchstaben und mindestens eine Zahl oder ein Satzzeichen enthalten. Vergiss das Passwort nicht, sonst ist diese gesamte Arbeit umsonst! +

Das Programm wird einige Minuten brauchen, um den nÃ¤chsten Schritt "SchlÃ¼sselerzeugung" abzuschlieÃen. WÃ¤hrend du wartest, solltest du etwas anderes mit deinem Computer tun, wie einen Film anschauen oder im Web surfen. Je mehr du deinen Computer in dieser Zeit nutzt, desto schneller wird der SchlÃ¼ssel generiert.

Wenn der Schritt "Enigmail-BestÃ¤tigung" kommt, klicke auf "Zertifikat erzeugen" und speichere es an einem sicheren Ort auf deinem Computer (wir empfehlen einen Ordner namens "Widerrufszertifikat" in deinem Home-Verzeichnis). Du wirst mehr Ã¼ber das Widerrufszertifikat in Sektion 5 lernen.

Troubleshooting

Probleme?

I can't find the OpenPGP menu.: In many new email programs, the main menu is represented by an image of three stacked horizontal bars. OpenPGP may be inside a section called Tools.
Ich kann das Enigmail-MenÃ¼ nicht finden.: In vielen neuen E-Mail-Programmen wird das HauptmenÃ¼ durch drei horizontale Balken dargestellt. Enigmail kÃ¶nnte in einer Sektion namens Tools sein.
Don't see a solution to your problem?: Please let us know on the feedback page.
Findest du keine LÃ¶sung fÃ¼r dein Problem?: Sag uns auf unserer Feedback-Seite Bescheid.

+ +

Step 2.b Upload your public key to a keyserver

In your email program's menu, select OpenPGP → Key Management.

Right click on your key and select Upload Public Keys to Keyserver. Use the default keyserver in the popup.

Now someone who wants to send you an encrypted message can download your public key from the Internet. There are multiple keyservers that you can select from the menu when you upload, but they are all copies of each other, so it doesn't matter which one you use. However, it sometimes takes a few hours for them to match each other when a new key is uploaded.

Schritt 2.b Lade deinen Ã¶ffentlichen SchlÃ¼ssel auf einen SchlÃ¼sselserver

WÃ¤hle Enigmail → SchlÃ¼ssel verwalten... im MenÃ¼ aus.

Rechtsklicke auf deinen SchlÃ¼ssel und klicke dann auf Auf SchlÃ¼ssel-Server hochladen.... WÃ¤hle dazu den voreingestellten SchlÃ¼sselserver im Pop-up.

Jetzt kann jemand, der dir eine verschlÃ¼sselte Nachricht Ã¼bermitteln mÃ¶chte, deinen SchlÃ¼ssel vom Internet herunterladen.

Troubleshooting

Probleme?

The progress bar never finishes: Close the upload popup, make sure you are on the Internet and try again. If that doesn't work, try again, selecting a different keyserver.
My key doesnt appear in the list: Try checking Show Default Keys.
Der Fortschrittsbalken bewegt sich nicht.: SchlieÃe das Pop-Up, Ã¼berprÃ¼fe deine Internetverbindung und probiere es noch einmal. Wenn das nicht funktioniert, versuche es noch einmal und wÃ¤hle einen anderen SchlÃ¼sselserver.
Mein SchlÃ¼ssel taucht nicht in der Liste auf.: Probiere, auf das Feld "StandardmÃ¤Ãig alle SchlÃ¼ssel anzeigen" zu klicken.
Don't see a solution to your problem?: Please let us know on the feedback page.
Findest du keine LÃ¶sung fÃ¼r dein Problem?: Sag uns auf unserer Feedback-Seite Bescheid.

- - -

GnuPG, OpenPGP, what?

You're using a program called GnuPG, but the menu in your email program is called OpenPGP. Confusing, right? In general, the terms GnuPG, GPG, GNU Privacy Guard, OpenPGP and PGP are used interchangeably, though they all have slightly different meanings.

GnuPG, OpenPGP, was?

Die Begriffe GnuPG, GPG, GNU Privacy Guard, OpenPGP und PGP werden oft verwendet, um das gleiche zu bezeichnen. Technisch gesehen, ist OpenPGP (Pretty Good Privacy) der VerschlÃ¼sselungsstandard und GNU Privacy Guard (abgekÃ¼rzt GPG oder GnuPG) das Programm, dass diesen Standard umsetzt. Enigmail ist eine Erweiterung fÃ¼r dein E-Mail-Programm und fungiert als Schnittstelle zu GnuPG.

+ +

@@ -218,45 +260,52 @@

#3 Try it out!

Now you'll try a test correspondence with a computer program named Adele, which knows how to use encryption. Except where noted, these are the same steps you'd follow when corresponding with a real, live person.

#3 Probier es aus!

Jetzt wirst du mit einem Programm namens Edward kommunizieren, das weiÃ, wie man E-Mails verschlÃ¼sselt. Das sind, abgesehen von den gekennzeichneten Ausnahmen, die gleichen Schritte, wie wenn du mit einer realen, lebenden Person kommunizierst.

Step 3.a Send Adele your public key

This is a special step that you won't have to do when corresponding with real people. In your email program's menu, go to OpenPGP → Key Management. You should see your key in the list that pops up. Right click on your key and select Send Public Keys by Email. This will create a new draft message, as if you had just hit the Write button.

Schritt 3.a Schick Edward deinen Ã¶ffentlichen SchlÃ¼ssel

Dies ist ein spezieller Schritt, den du nicht machen musst, wenn du mit echten Menschen kommunizierst. Gehe im MenÃ¼ deines E-Mail-Programms auf Enigmail → SchlÃ¼ssel verwalten. Du solltest deinen SchlÃ¼ssel in der Liste sehen, die erscheint. Klicke mit der rechten Maustaste auf deinen SchlÃ¼ssel und wÃ¤hle dann "Ãffentliche SchlÃ¼ssel per E-Mail senden". Dies erstellt eine neue Nachricht, so als hÃ¤ttest du auf Verfassen geklickt.

+ +

Schreibe die Nachricht an edward-de@fsf.org. Schreibe mindestens ein Wort in den Betreff und in den Text der E-Mail.

+ +

Unten rechts im E-Mail-Verfassen-Fenster sollte ein gelbes SchlÃ¼sselsymbol sein. Das bedeutet, dass die VerschlÃ¼sselung aktiviert ist. Allerdings wollen wir, dass diese besondere Nachricht an Edward nicht verschlÃ¼sselt ist. Klicke auf den SchlÃ¼ssel um die VerschlÃ¼sselung auszuschalten. Der SchlÃ¼ssel sollte grau werden (der blaue Kreis weisst darauf hin, dass du die Standardeinstellung abgeÃ¤ndert hast). Sobald die VerschlÃ¼sselung aus ist, drÃ¼cke Senden.

+ +

Es kÃ¶nnte sein, dass Edward einige Minuten braucht, um zurÃ¼ckzuschreiben. Lese derweil die Sektion Nutze es richtig. Gehe weiter zum nÃ¤chsten Schritt, wenn er geantwortet hat. Ab hier tust du das gleiche, wie wenn du mit einer normalen Person kommunizierst.

Address the message to adele-en@gnupp.de. Put at least one word (whatever you want) in the subject and body of the email, then hit send.

Wenn du Edwards Antwort Ã¶ffnest, kÃ¶nnte Enigmail dich auffordern dein Passwort einzugeben, bevor mit deinem privaten SchlÃ¼ssel die Antwort entschlÃ¼sselt wird.

It may take two or three minutes for Adele to respond. In the meantime, you might want to skip ahead and check out the Use it Well section of this guide. Once she's responded, head to the next step. From here on, you'll be doing just the same thing as when corresponding with a real person.

Step 3.b Send a test encrypted email

Write a new email in your email program, addressed to adele-en@gnupp.de. Make the subject "Encryption test" or something similar and write something in the body. Don't send it yet.

Click the icon of the key in the bottom right of the composition window (it should turn yellow). This tells Enigmail to encrypt the email with the key you downloaded in the last step.

Next to the key, you'll notice an icon of a pencil. Clicking this tells Enigmail to add a special, uniqe signature to your message, generated using your private key. This is a separate feature from encryption, and you don't have to use it for this guide.

Click Send. Enigmail will pop up a window that says "Recipients not valid, not trusted or not found."

Schritt 3.b Sende eine verschlÃ¼sselte Test-E-Mail

Schreibe eine neue E-Mail in Deinem E-Mail-Programm an edward-de@fsf.org. Schreibe "VerschlÃ¼sselungstest" oder etwas Ã¤hnliches in den Betreff und irgendetwas in den Text der Nachricht.

Das Icon mit dem SchlÃ¼ssel unten rechts im Fenster der E-Mail sollte gelb sein. Das bedeutet die VerschlÃ¼sselung ist aktiviert. Dies wird ab jetzt deine Standardeinstellung sein.

Neben dem SchlÃ¼ssel siehst du das Bild eines Stiftes. Das Anklicken dieses Symbols veranlasst Enigmail, eine spezielle eindeutige Unterschrift auf der Basis deines privaten SchlÃ¼ssels zu deiner Nachricht hinzuzufÃ¼gen. Dies ist ein anderes Verfahren als die VerschlÃ¼sselung, das du im Rahmen dieser Anleitung nicht benutzten musst.

DrÃ¼cke auf Senden. Enigmail wird eine Meldung "Nicht gefundene EmpfÃ¤nger" zeigen.

To encrypt and email to Adele, you need her public key, and so now you'll have Enigmail download it from a keyserver. Click Download Missing Keys and use the default in the pop-up that asks you to choose a keyserver. Once it finds keys, check the first one (Key ID starting with 9), then select ok. Select ok in the next pop-up.

Um eine E-Mail an Edward zu verschlÃ¼sseln, benÃ¶tigst du seinen Ã¶ffentlichen SchlÃ¼ssel, also muss Enigmail ihn jetzt von einem SchlÃ¼sselserver herunterladen. Klicke auf "Fehlende SchlÃ¼ssel herunterladen", wÃ¤hle den ersten (SchlÃ¼ssel-ID C09A61E8) und klicke dann auf OK. Klicke im nÃ¤chsten Pop-up-Fenster wieder auf OK.

Now you are back at the "Recipients not valid, not trusted or not found" screen. Select Adele's key from the list and click Ok. If the message doesn't send automatically, you can hit send now.

Jetzt bist du zurÃ¼ck beim Dialog "Nicht gefundene EmpfÃ¤nger". WÃ¤hle den Kasten vor Edwards SchlÃ¼ssel an und klicke auf Absenden. Sollte die E-Mail nicht automatisch versendet werden, kannst du jetzt auf Senden drÃ¼cken.

+ +

Da du die E-Mail mit Edwards Ã¶ffentlichem SchlÃ¼ssel verschlÃ¼sselt hast, braucht man Edwards privaten SchlÃ¼ssel, um die E-Mail entschlÃ¼sseln zu kÃ¶nnen. Nur Edward besitzt seinen privaten SchlÃ¼ssel, also kann niemand auÃer ihm — nicht einmal du — die E-Mail entschlÃ¼sseln.

Troubleshooting

Probleme?

Enigmail can't find Adele's key: Close the pop-ups that have appeared since you clicked. Make sure you are connected to the Internet and try again. If that doesn't work, repeat the process, choosing a different keyserver when it asks you to pick one.
Don't see a solution to your problem?: Please let us know on the feedback page.
Enigmail kann Edwards SchlÃ¼ssel nicht finden.: SchlieÃe alle Pop-ups, die aufgetaucht sind, nachdem du auf Senden geklickt hast. Vergewissere dich, dass du mit dem Internet verbunden bist, und versuche es noch einmal. Wenn dies nicht funktioniert, wiederhole das Vorgehen und wÃ¤hle dabei einen anderen SchlÃ¼sselserver aus.
Findest du keine LÃ¶sung fÃ¼r dein Problem?: Sag uns auf unserer Feedback-Seite Bescheid.

@@ -265,9 +314,8 @@

Important: Security tips

Even if you encrypted your email, the subject line is not encrypted, so don't put private information there. The sending and receiving addresses aren't encrypted either, so they could be read by a surveillance system. When you send attachments, Enigmail will give you an option of whether you want to encrypt them.

It's also good practice to click the key icon in your email composition window before you start to write. Otherwise, your email client could save an unencrypted draft on the mail server, potentially exposing it to snooping.

Wichtig: Der Betreff wird nicht verschlÃ¼sselt

Auch wenn du die E-Mail verschlÃ¼sselst, bleibt der Betreff unverschlÃ¼sselt, also solltest du dort keine vertraulichen Informationen hineinschreiben. Die Sender- und EmpfÃ¤ngeradressen werden ebenfalls nicht verschlÃ¼sselt und kÃ¶nnen deshalb von einem Ãberwachungssystem gelesen werden. Wenn du AnhÃ¤nge versendest, wird Enigmail dir anbieten, sie zu verschlÃ¼sseln.

@@ -275,12 +323,11 @@

Step 3.c Receive a response

When Adele receives your email, she will use her private key to decrypt it, then fetch your public key from a keyserver and use it to encrypt a response to you.

Since you encrypted this email with Adele's public key, Adele's private key is required to decrypt it. Adele is the only one with her private key, so no one except her — not even you — can decrypt it.

It may take two or three minutes for Adele to respond. In the meantime, you might want to skip ahead and check out the Use it Well section of this guide.

When you receive Adele's email and open it, Enigmail will automatically detect that it is encrypted with your public key, and then it will use your private key to decrypt it.

Notice the bar that Enigmail shows you above the message, with information about the status of Adele's key.

Schritt 3.c Empfange eine Antwort

Wenn Edward deine E-Mail empfangen hat, entschlÃ¼sselt er sie mit seinem privaten SchlÃ¼ssel. Dann wird er deinen Ã¶ffentlichen SchlÃ¼ssel verwenden (den du ihm in Schritt 3.A geschickt hast), um seine Antwort an dich zu verschlÃ¼sseln.

Edward braucht vermutlich zwei, drei Minuten, um zu antworten. In der Zwischenzeit kÃ¶nntest du vorspringen und die Rubrik Nutze es richtig lesen.

Wenn du Edwards E-Mail bekommst und sie Ã¶ffnest, erkennt Enigmail automatisch, dass sie mit deinem Ã¶ffentlichen SchlÃ¼ssel verschlÃ¼sselt wurde, und wird dann deinen privaten SchlÃ¼ssel benutzen, um sie zu entschlÃ¼sseln.

Beachte die Leiste mit Informationen Ã¼ber Edwards SchlÃ¼ssel, die Ã¼ber der Nachricht eingeblendet wird.

@@ -302,14 +349,14 @@

#4 Learn the Web of Trust

Email encryption is a powerful technology, but it has a weakness; it requires a way to verify that a person's public key is actually theirs. Otherwise, there would be no way to stop an attacker from making an email address with your friend's name, creating keys to go with it and impersonating your friend. That's why the free software programmers that developed email encryption created keysigning and the Web of Trust.

#4 Verstehe das Web of Trust

E-Mail-VerschlÃ¼sselung ist zwar eine leistungsfÃ¤hige Technologie, sie hat aber eine SchwÃ¤che: Sie benÃ¶tigt eine Methode zur ÃberprÃ¼fung, ob ein Ã¶ffentlicher SchlÃ¼ssel tatsÃ¤chlich der angegebenen Person gehÃ¶rt. Ansonsten gÃ¤be es keine MÃ¶glichkeit, eine Angreiferin davon abzuhalten, SchlÃ¼ssel mit dem Namen deines Freundes zu erstellen und sich als dein Freund auszugeben. Aus diesem Grund haben die Programmierer freier Software, die E-Mail-VerschlÃ¼sselung erfunden haben, Signaturen und das Web of Trust erfunden.

When you sign someone's key, you are publicly saying that you trust that it does belong to them and not an impostor. People who use your public key can see the number of signatures it has. Once you've used GnuPG for a long time, you may have hundreds of signatures. The Web of Trust is the constellation of all GnuPG users, connected to each other by chains of trust expressed through signatures, into a giant network. The more signatures a key has, and the more signatures its signers' keys have, the more trustworthy that key is.

Wenn du den SchlÃ¼ssel von jemandem signierst, dann sagst du Ã¶ffentlich, dass du glaubst, dass der SchlÃ¼ssel tatsÃ¤chlich dieser Person gehÃ¶rt und nicht einem BetrÃ¼ger. Leute, die deinen Ã¶ffentlichen SchlÃ¼ssel benutzen, kÃ¶nnen sehen, wie viele Signaturen er erhalten hat. Wenn du GnuPG einige Jahre lang verwendet hast, kannst du hunderte Signaturen haben. Das Web of Trust ist eine Konstellation aller GnuPG-Nutzer, die durch Signaturenketten zu einem riesigen Netz verbunden sind. Je mehr Signaturen ein SchlÃ¼ssel hat und je mehr Signaturen die SchlÃ¼ssel derjenigen, die unterschrieben haben, erhalten haben, desto vertrauenswÃ¼rdiger ist dieser SchlÃ¼ssel.

People's public keys are usually identified by their key fingerprint, which is a string of digits like DD878C06E8C2BEDDD4A440D3E573346992AB3FF7 (for Adele's key). You can see the fingerprint for your public key, and other public keys saved on your computer, by going to OpenPGP → Key Management in your email program's menu, then right clicking on the key and choosing Key Properties. It's good practice to share your fingerprint wherever you share your email address, so that so that people can double-check that they have the correct public key when they download yours from a keyserver.

Ãffentliche SchlÃ¼ssel werden normalerweise anhand ihres Fingerabdrucks identifiziert, einer Zeichenkette wie F357AA1A5B1FA42CFD9FE52A9FF2194CC09A61E8 (fÃ¼r Edwards SchlÃ¼ssel). Sehen kannst du den Fingerabdruck deines Ã¶ffentlichen SchlÃ¼ssels â und anderer Ã¶ffentlicher SchlÃ¼ssel, die du gespeichert hast, indem du zu Enigmail → SchlÃ¼ssel verwalten im MenÃ¼ deines E-Mail-Programms gehst und dann mit der rechten Maustaste auf den SchlÃ¼ssel klickst und die SchlÃ¼sseleigenschaften auswÃ¤hlst. Es ist sinnvoll, deinen Fingerabdruck immer weiterzugeben, wenn du anderen deine E-Mail-Adresse mitteilst, so dass diese Menschen kontrollieren kÃ¶nnen, ob sie deinen richtigen SchlÃ¼ssel von einem SchlÃ¼sselserver herunterladen.

You may also see public keys referred to by their key ID, which is simply the last 8 digits of the fingerprint, like 92AB3FF7 for Adele. The key ID is visible directly from the Key Management Window. This key ID is like a person's first name (it is a useful shorthand but may not be unique to a given key), whereas the fingerprint actually identifies the key uniquely without the possibility of confusion. If you only have the key ID, you can still look up the key (as well as its fingerprint), like you did in Step 3, but if multiple options appear, you'll need the fingerprint of the person to are trying to communicate to verify which one to use.

Du wirst sehen, dass man sich auch Ã¼ber die SchlÃ¼ssel-ID auf Ã¶ffentliche SchlÃ¼ssel bezieht, dabei handelt es sich einfach um die letzten 8 Zeichen des Fingerabdrucks, z.B. C09A61E8 fÃ¼r Edward. Die SchlÃ¼ssel-ID ist direkt im Fenster SchlÃ¼ssel verwalten sichtbar. Diese SchlÃ¼ssel-ID ist wie der Vorname einer Person (es ist eine nÃ¼tzliche AbkÃ¼rzung, aber ist vielleicht nicht eindeutig), wÃ¤hrend der Fingerabdruck tatsÃ¤chlich den SchlÃ¼ssel eindeutig und ohne MÃ¶glichkeit der Verwechslung identifiziert. Wenn du nur die SchlÃ¼ssel-ID hast, kannst du den SchlÃ¼ssel (und seinen Fingerabdruck) immer noch nachschlagen, wie du es in Schritt 3 getan hast, aber wenn mehrere MÃ¶glichkeiten auftauchen, brauchst du den Fingerabdruck der Person, mit der du kommunizieren willst, um zu klÃ¤ren, welchen SchlÃ¼ssel du benutzen sollst.

@@ -317,15 +364,15 @@

Step 4.a Sign a key

In your email program's menu, go to OpenPGP → Key Management.

Right click on Adele's public key and select Sign Key from the context menu.

In the window that pops up, select "I will not answer" and click OK.

In your email program's menu, go to OpenPGP → Key Management → Keyserver → Upload Public Keys and hit OK.

You've just effectively said "I trust that Adele's public key actually belongs to Adele." This doesn't mean much because Adele isn't a real person, but it's good practice.

Schritt 4.a Signiere einen SchlÃ¼ssel

Gehe in deinem E-Mail-Programm zu Enigmail → SchlÃ¼ssel verwalten.

Klicke mit der rechten Maustaste auf Edwards Ã¶ffentlichen SchlÃ¼ssel und wÃ¤hle "Unterschreiben" aus dem KontextmenÃ¼ aus.

Im Pop-up-Fenster wÃ¤hle "Keine Antwort" und klicke auf OK.

ZurÃ¼ck in Enigmail-SchlÃ¼ssel verwalten wÃ¤hle SchlÃ¼ssel-Server → SchlÃ¼ssel hochladen und klicke auf OK.

Du hast gerade gesagt, dass du darauf vertraust, dass Edwards SchlÃ¼ssel tatsÃ¤chlich Edward gehÃ¶rt. Dies bedeutet wenig, da Edward keine echte Person ist, es ist aber gute Praxis.

-->

Important: check people's identification before signing their keys

Before signing a real person's key, always make sure it actually belongs to them, and that they are who they say they are. Ask them to show you their ID (unless you trust them very highly) and their public key fingerprint -- not just the shorter public key ID, which could refer to another key as well. In Enigmail, answer honestly in the window that pops up and asks "How carefully have you verified that the key you are about to sign actually belongs to the person(s) named above?".

Wichtig: ÃberprÃ¼fe die IdentitÃ¤t der Leute, deren SchlÃ¼ssel du signierst.

Bevor du einen SchlÃ¼ssel einer realen Person signierst, Ã¼berprÃ¼fe stets, ob der SchlÃ¼ssel ihr gehÃ¶rt und ob sie ist, wer sie behauptet zu sein. Frage sie nach ihrem Ausweis (auÃer du vertraust ihr sehr stark) und dem Fingerabdruck ihres Ã¶ffentlichen SchlÃ¼ssels -- nicht nur nach der kurzen SchlÃ¼ssel-ID, die zusÃ¤tzlich auch zu einem anderen SchlÃ¼ssel gehÃ¶ren kÃ¶nnte. Antworte ehrlich auf die Frage "Haben Sie Ã¼berprÃ¼ft, ob dieser SchlÃ¼ssel tatsÃ¤chlich dem oben genannten Absender gehÃ¶rt?" in Enigmail..

@@ -356,21 +403,21 @@

#5 Use it well

Everyone uses GnuPG a little differently, but it's important to follow some basic practices to keep your email secure. Not following them, you risk the privacy of the people you communicate with, as well as your own, and damage the Web of Trust.

#5 Nutze es richtig

Alle nutzen GnuPG ein wenig anders, aber es ist wichtig, ein paar wesentliche Regeln zu befolgen, um deine E-Mails zu sichern. Wenn du sie nicht befolgst, gefÃ¤hrdest du die Privatheit der Menschen, mit denen du kommunizierst, und deine eigene, und du beschÃ¤digst das Web of Trust.

When should I encrypt?

Wann soll ich verschlÃ¼sseln?

The more you can encrypt your messages, the better. This is because, if you only encrypt emails occasionally, each encrypted message could raise a red flag for surveillance systems. If all or most of your email is encrypted, people doing surveillance won't know where to start.

Je Ã¶fter du deine Nachrichten verschlÃ¼sselst, desto besser. Wenn du E-Mails nur hin und wieder verschlÃ¼sselt, kÃ¶nnte jede verschlÃ¼sselte Nachricht die Aufmerksamkeit der Ãberwachungssysteme wecken. Wenn alle oder die meisten deiner E-Mails verschlÃ¼sselt sind, wissen die Ãberwacher nicht, wo sie anfangen sollen.

That's not to say that only encrypting some of your email isn't helpful -- it's a great start and it makes bulk surveillance more difficult.

Das heiÃt nicht, dass es sinnlos ist, nur einige Nachrichten zu verschlÃ¼sseln -- es ist ein guter Start und macht MassenÃ¼berwachung schwieriger.

@@ -378,52 +425,54 @@

Important: Be wary of invalid keys

GnuPG makes email safer, but it's still important to watch out for invalid keys, which might have fallen into the wrong hands. Email encrypted with invalid keys might be readable by surveillance programs.

In your email program, go back to the second email that Adele sent you. Because Adele encrypted it with your public key, it will have a message from OpenPGP at the top, which most likely says "OpenPGP: Part of this message encrypted."

When using GnuPG, make a habit of glancing at that bar. The program will warn you there if you get an email encrypted with a key that can't be trusted.

Wichtig: Nimm dich vor ungÃ¼ltigen SchlÃ¼sseln in acht

GnuPG macht E-Mails sicherer, aber es ist immer noch wichtig, nach ungÃ¼ltigen SchlÃ¼sseln Ausschau zu halten, die in die falschen HÃ¤nde gefallen sein kÃ¶nnten. E-Mails, die mit ungÃ¼ltigen SchlÃ¼sseln verschlÃ¼sselt worden sind, kÃ¶nnten von Ãberwachungsprogrammen gelesen werden.

Gehe in deinem E-Mail-Programm zurÃ¼ck zur zweiten E-Mail, die dir Edward gesendet hat. Weil sie mit deinem SchlÃ¼ssel verschlÃ¼sselt wurde, gibt es oben eine Leiste, die sagt, dass die E-Mail verschlÃ¼sselt ist.

Wenn Du GnuPG benutzt, gewÃ¶hne es dir an, dass du auf diese Leiste schaust. Enigmail wird dich dort warnen, wenn Du eine E-Mail erhÃ¤ltst, die mit einem nicht vertrauenswÃ¼rdigen SchlÃ¼ssel verschlÃ¼sselt worden sind.

Copy your revocation certificate to somewhere safe

Remember when you created your keys and saved the revocation certificate that GnuPG made? It's time to copy that certificate onto the safest digital storage that you have -- the ideal thing is a flash drive, disk or hard drive stored in a safe place in your home.

If your private key ever gets lost or stolen, you'll need this certificate file.

Speichere dein Widerrufszertifikat an einem sicheren Ort

Erinnerst du dich daran, als du deine SchlÃ¼ssel erzeugt hast und das Widerrufszertifikat gespeichert hast, das GnuPG erzeugt hat? Nun ist es an der Zeit, das Zertifikat an den sichersten Ort zu kopieren, den du hast -- ideal ist ein Flashmedium oder eine Festplatte, die du an einem sicheren Ort in deinem Haus aufbewahrst.

Sollte dein privater SchlÃ¼ssel jemals gestohlen werden oder verloren gehen, brauchst du dieses Zertifikat, um anderen mitzuteilen, dass du dieses SchlÃ¼sselpaar nicht mehr benutzt.

Important: act swiftly if someone gets your private key

If you lose your private key or someone else gets ahold of it (say, by stealing or cracking your computer), it's important to revoke it immediately before someone else uses it to read your encrypted email. This guide doesn't cover how to revoke a key, but you can follow the instructions on the GnuPG site. After you're done revoking, send an email to everyone with whom you usually use your key to make sure they know.

Wichtig: Reagiere schnell, wenn jemand deinen privaten SchlÃ¼ssel bekommt

Wenn du deinen privaten SchlÃ¼ssel verlierst oder ihn jemand anders erhÃ¤lt (z.B. wenn jemand deinen Computer stiehlt oder sich unberechtigt Zugang verschafft), ist es wichtig, ihn sofort zurÃ¼ckzuziehen, bevor ihn jemand benutzt, um deine verschlÃ¼sselten E-Mails zu lesen. Wie dies geht, wird in dieser Anleitung nicht beschrieben, du kannst dies aber im Handbuch von GnuPG nachlesen. Wenn du mit dem Widerruf fertig bist, schicke eine E-Mail an alle, mit denen du normalerweise deinen SchlÃ¼ssel benutzt, um sie zu informieren.

Make your public key part of your online identity

First add your public key fingerprint to your email signature, then compose an email to at least five of your friends, telling them you just set up GnuPG and mentioning your public key fingerprint. Link to this guide and ask them to join you. Don't forget that there's also an awesome infographic to share.

Mache deinen Ã¶ffentlichen SchlÃ¼ssel zu einem Teil deiner Online-IdentitÃ¤t

FÃ¼ge als erstes deinen SchlÃ¼ssel-Fingerabdruck zu deiner E-Mail-Signatur hinzu. Dann schreibe an mindestens fÃ¼nf deiner Freunde eine E-Mail, um ihnen mitzuteilen, dass du gerade GnuPG eingerichtet hast, und um den Fingerabdruck deines Ã¶ffentlichen SchlÃ¼ssels bekanntzugeben. Verlinke auf diese Anleitung und bitte sie, deinem Beispiel zu folgen. Vergiss nicht, dass es eine tolle Infografik gibt, die du weitergeben kannst.

Start writing your public key fingerprint anywhere someone would see your email address: your social media profiles, blog, Website, or business card. (At the Free Software Foundation, we put ours on our staff page.) We need to get our culture to the point that we feel like something is missing when we see an email address without a public key fingerprint.

+ +

Click here when you're done

Gut gemacht! Sieh dir die nÃ¤chsten Schritte an.

@@ -459,66 +508,66 @@ - - - - - - - + + + + + + + +