Public Key im Test mit adele

Hallo PGP-Thunder,

Zitat von PGP-Thunder

Ich bin PC-Laie, 67 Jahre alt und wage mich trotzdem an das Thema Verschlüsselung.

Reschpekt! Es gibt Millionen jüngere, die sich das offenbar nicht zutrauen.

Ich habe nun Punkt 3 gerade zum Test ausprobiert. Meinen öffentlichen Schlüssel habe ich über Verfassenfenster Menu -> Enigmail -> Öffentlichen Schlüssel anhängen angefügt. Das klappt tadellos. Beschreibe doch einmal genau, wie Du vorgegangen bist.

Gruß

Susanne

[OT]
Vielen Dank, lieber graba. Das wäre mir doch beinahe entgangen.
Anderseits weiß der Peter als guter Ehemann ja gewiss, dass Frauen irgendwo zwischen 30 und 40 Jahren aufhören zu altern. Somit kann er mich in dem "wir" ja gar niemals ned eingeschlossen haben.

(Könntest Du trotzdem seiner Frau mal heimlich den Link auf diese Seite schicken? Nur falls Peter vielleicht doch Informationsbedarf zum Thema "Alter bei Frauen" hat. )
[OT]

Hallo PGP-Thunder,

Zitat von PGP-Thunder

Wie zu sehen, habe ich das noch nicht kapiert. Wer entblödet mich?

Dies Frage verstehe ich nicht. Die müsstest Du wohl etwas konkreter stellen.

Zitat von PGP-Thunder

Die öffentlichen Schlüssel werden durch die Signierungen also immer länger? Wieso müssen die ein Teil des zu importierenden Schlüssels sein?

Der Sinn ist ja der, dass ein Dritter Deinen Schlüssel signiert und damit anderen anzeigt, dass er Dir vertraut. Diese Signatur wird dann Bestandteil Deines Schlüssels. Jemand, der ihn importiert, sieht dann, dass er von dieser dritten Person signiert wurde.
Im Bekanntenkreis, also zwischen Personen, die sich kennen, ist das nicht nötig.

Zitat von PGP-Thunder

Habe ihn mir schließlich über den Schlüsselserver importiert, was reibungslos geklappt hat, ebenso wie der 1. Test einer verschlüsselten mail an adele. War schon ein bisschen stolz.

Ja, da darfst Du gern etwas stolz sein
Die einfachste Methode, Schlüssel zu importieren, ist wohl die über das Menü: Enigmail -> Schlüssel des Absenders -> Schlüssel importieren. Umgekehrt würde ich Dir raten, Deinen öffentlichen Schlüssel nicht von Hand sondern ebenfalls über das Menü anzufügen: Eingmail -> Öffentlichen Schlüssel anhängen.
Das bewahrt Dich davor, aus versehen Deinen geheimen Schlüssel zu versenden.

Zitat von PGP-Thunder

Habe das ungute Gefühl mit einer Veröffentlichung nur einen Selbstbedienungsladen für die Spammer dieser Welt zu beliefern. Begründet?

Ich denke schon. Ich kenne keine belastbaren Zahlen, aber ich vermeide diese Server ebenfalls - zumal die Anzahl der Mailpartner überschaubar ist.

Zitat von PGP-Thunder

Habe mir den Anhang bei einer gmail-Adresse mal angesehen. Damit kann niemand auf Anhieb was anfangen, wenn die Datei 0x5FA...asc heißt. Ich würde eher nicht auf sowas klicken.

Webmailer können mit den Schlüsseln nichts anfangen. Sie haben gar keine Funktion dafür. Wenn sie eine hätten, müssten sie zum entschlüsseln Deinen geheimen Schlüssel kennen. Das würde die Idee ad absurdum führen, weil der Schlüssel dann ja nicht mehr geheim wäre. Der Betreiber des Webmailers könnte dann die E-Mails entschlüsseln.
Denkbar wäre natürlich das Modell, dass der Webmailer den verschlüsselten Text an den Browser überträgt und erst dieser ihn dann lokal entschlüsselt. Ich kenne aber keinen Betreiber, der so etwas unterstützt und auch keinen Browser, der etwas mit GPG-Schlüsseln anzufangen wüsste.

Solltest Du aus Versehen Deinen geheimen Schlüssel verschicken, dann kann der Webmailer damit zunächst ebenfalls nichts anfangen. Aber jeder, der in Besitz dieser Datei gerät, könnte sie missbrauchen und damit an Dich gerichtete E-Mails entschlüsseln. In diesem Fall solltest Du das zugehörige Schlüsselpaar nicht mehr verwenden.

Zitat von PGP-Thunder

Sehr wahrscheinlich werden alle meine Bemühungen mails verschlüsselt auszutauschen vergeblich sein, weil niemand bereit sein wird, mitzumachen.

Ja, das kann sein. Die Bereitschaft ist u.a. aus den von Dir genannten Gründen nicht sehr hoch. Snowden ist ebenfalls schon fast wieder vergessen. Es könnte aber auch sein, dass gerade die Generation ü50 zum Vorreiter wird. Mein Eindruck ist, dass diese Menschen sich weit mehr Gedanken machen als die Generation u30.
Apropos gmail. Du weißt, dass Google sich ausdrücklich das Recht vorbehält, E-Mails inhaltlich auszuwerten?

Abschließend noch ein weiterer Rat: Sichere die Schlüsselpaare gut. Sollten sie verloren gehen, kannst Du damit verschlüsselte E-Mails nicht mehr lesen.

Weiterhin gutes Gelingen!

Susanne

P.S.:

Noch ein Nachtrag. Jetzt bist Du mit GPG schon ein gutes Stück vorangekommen. Sollte das Deinen Mailpartner alles zu kompliziert sein, schau Dir auch mal S/MIME an. Das ist von der Handhabung her meines Erachtens leichter. Es werden keine weiteren Programme wie GPG oder Enigmail benötigt. Der TB kann damit von Haus aus umgehen.
Die dazu benötigten Zertifikaten bekommt man entweder (gegen Geld) von Zertifizierungsstellen, oder Du erzeugst sie für Dich und Deine Bekannten selbst. Peter kann dazu mehr Details anbieten.

Bin gerade durch Zufall auf diesen alten Thread gestoßen. Für den Fall, dass das noch jemanden passiert, eine kleine Ergänzung:

Zitat von SusiTux

Denkbar wäre natürlich das Modell, dass der Webmailer den verschlüsselten Text an den Browser überträgt und erst dieser ihn dann lokal entschlüsselt. Ich kenne aber keinen Betreiber, der so etwas unterstützt und auch keinen Browser, der etwas mit GPG-Schlüsseln anzufangen wüsste.

Nun, inzwischen gibt es ein paar Provider, die über die Erweiterung Mailvelope genau dies anbieten, z.B. Posteo, mailbox.org(?), gmx, web.de. Einmal eingerichtet ist die Kombination TB/Enigmail aber weitaus komfortabler.