Nun habe ich alle 67 Aliase eingegeben, aber bevor ich zu Schritt 3 gehen kann, müsste ich zuerst 1 Alias löschen.
Via gpg oder im Cleopatra habe ich keine Funktion gefunden. Mit dem Befehl "deluid" konnte ich nicht löschen. Habe ein Screenshot gemacht:
Via gpg oder im Cleopatra habe ich keine Funktion gefunden. Mit dem Befehl "deluid" konnte ich nicht löschen. Habe ein Screenshot gemacht:
Kleopatra kann keine UIDs aus Sicherheitsgründen löschen!
"cmd" muss immer als "Admin" gestartet werden, damit gpg-Befehle nach dem "save" wirksam werden!
Beispiel:
... und weg ist die UID!
Via gpg oder im Cleopatra habe ich keine Funktion gefunden. Mit dem Befehl "deluid" konnte ich nicht löschen. Habe ein Screenshot gemacht:
Kleopatra kann keine UIDs aus Sicherheitsgründen löschen!
"cmd" muss immer als "Admin" gestartet werden, damit gpg-Befehle nach dem "save" wirksam werden!Beispiel:
... und weg ist die UID!
Habe 67 Aliase + 1 Haupt-email-adresse! Im CMD bzw. gpg sind nun nach Löschungen Total 68 Einträge vorhanden! Somit sollte es korrekt sein.
Bevor ich zu Schritt 3 gehe, wollte ich wissen, ob ich noch etwas anpassen sollte. Benutzerkennung konnte ich nicht zu Hauptemailadresse wechseln und es ist die Alias Adresse (Nummer 1 markiert im Bild), die ich seit einem Jahr für verschlüsselte Kommunikation benutze.
Unterschlüssel:
Beglaubigungen:
Habe 67 Aliase + 1 Haupt-email-adresse! Im CMD bzw. gpg sind nun nach Löschungen Total 68 Einträge vorhanden! Somit sollte es korrekt sein.
Das sieht alles gut aus! 
Bevor ich zu Schritt 3 gehe, wollte ich wissen, ob ich noch etwas anpassen sollte. Benutzerkennung konnte ich nicht zu Hauptemailadresse wechseln und es ist die Alias Adresse (Nummer 1 markiert im Bild), die ich seit einem Jahr für verschlüsselte Kommunikation benutze.
Die primäre UID (samt Adresse) lässt sich mit gpg sehr schnell festlegen. Sie wird oftmals unter der "(1)" *immer* gefolgt von einem "." (Punkt) hervorgehoben. Im folgenden Beispiel wird die UID "Erika Mustermann" zur primären UID erklärt und löst somit die UID "Mustermann GmbH" ab!.
!!ACHTUNG!!
Bei der "Umstellung" auf eine andere primäre UID wird die Passphrase abgefragt (die Abfrage ist im Video nicht zu sehen!)
"Erika Mustermann" erscheint nun auch in Kleopatra im Hauptbildschirm als primäre UID. Das wäre in deinem Fall also die Adresse, welche in Thunderbird ein Mail-Konto hat! Alle weiteren Adressen sind dann Aliase und sind so auch in Thunderbird unter jener Haupt-EMail-Adresse einzutragen.
Alles anzeigenHabe 67 Aliase + 1 Haupt-email-adresse! Im CMD bzw. gpg sind nun nach Löschungen Total 68 Einträge vorhanden! Somit sollte es korrekt sein.
Das sieht alles gut aus!
Bevor ich zu Schritt 3 gehe, wollte ich wissen, ob ich noch etwas anpassen sollte. Benutzerkennung konnte ich nicht zu Hauptemailadresse wechseln und es ist die Alias Adresse (Nummer 1 markiert im Bild), die ich seit einem Jahr für verschlüsselte Kommunikation benutze.
Die primäre UID (samt Adresse) lässt sich mit gpg sehr schnell festlegen. Sie wird oftmals unter der "(1)" *immer* gefolgt von einem "." (Punkt) hervorgehoben. Im folgenden Beispiel wird die UID "Erika Mustermann" zur primären UID erklärt und löst somit die UID "Mustermann GmbH" ab!.
!!ACHTUNG!!
Bei der "Umstellung" auf eine andere primäre UID wird die Passphrase abgefragt (die Abfrage ist im Video nicht zu sehen!)"Erika Mustermann" erscheint nun auch in Kleopatra im Hauptbildschirm als primäre UID. Das wäre in deinem Fall also die Adresse, welche in Thunderbird ein Mail-Konto hat! Alle weiteren Adressen sind dann Aliase und sind so auch in Thunderbird unter jener Haupt-EMail-Adresse einzutragen.
Ich habe nun die Haupt-emailadresse als primäre UID eingestellt.
Möchte noch die Hauptemailadresse ändern bzw nur den Namen anpassen. Hatte im gpg zuerst 1 eingegeben und danach edit , aber es hat nicht angenommen. Wie kann man eine UID ändern?
Muss ich nachdem ich alles abgeschlossen habe in Zukunft alle Änderungen (neue Aliase oder Löschung) auch immer im gpg anpassen? Muss es immer 1:1 sein? Ich werde sowieso nicht alle 67 Aliase für Verschlüsselungen einsetzen und ich schätze so maximum 10 Aliase.
Möchte noch die Hauptemailadresse ändern bzw nur den Namen anpassen. Hatte im gpg zuerst 1 eingegeben und danach edit , aber es hat nicht angenommen. Wie kann man eine UID ändern?
Muss ich nachdem ich alles abgeschlossen habe in Zukunft alle Änderungen (neue Aliase oder Löschung) auch immer im gpg anpassen?
Ja(!), denn mit der RNP-Technologie von Thunderbird sind solche Änderungen einfach nicht möglich!
Möchte noch die Hauptemailadresse ändern bzw nur den Namen anpassen. Hatte im gpg zuerst 1 eingegeben und danach edit , aber es hat nicht angenommen. Wie kann man eine UID ändern?
- deluid
- adduid
- save
- eventuell primäre UID neu setzen
Muss ich nachdem ich alles abgeschlossen habe in Zukunft alle Änderungen (neue Aliase oder Löschung) auch immer im gpg anpassen?
Ja(!), denn mit der RNP-Technologie von Thunderbird sind solche Änderungen einfach nicht möglich!
Nun habe ich die Schritte 4 sowie 5 abgeschlossen und hätte aber noch Fragen.
- Warum sollte man für Signieren und Verschlüsselung nur 10 Tage Gültigkeitkeit einstellen? Was passiert wenn es abläuft oder wird automatisch jedesmal für 10 Tage verlängert?
- Warum nicht für 2-3 Jahre einstellen wie bei der privaten oder öffentlichen Schlüssel?
- Spielt es keine Rolle wenn die Algorithmen unterschiedlich sind (RSA und ECC)?
- Warum sollte man für Signieren und Verschlüsselung nur 10 Tage Gültigkeitkeit einstellen? Was passiert wenn es abläuft oder wird automatisch jedesmal für 10 Tage verlängert?
Habe ich wirklich geschrieben, dass das so sein soll? Ich habe für dich nur ein Beispiel "aufgemacht", was hier niemals genutzt werden kann. Es zeigt also nur die Möglichkeiten!
- Warum nicht für 2-3 Jahre einstellen wie bei der privaten oder öffentlichen Schlüssel?
- Spielt es keine Rolle wenn die Algorithmen unterschiedlich sind (RSA und ECC)?
Wer genau hindert dich daran, dass du über diese Dinge einmal selbstständig nachdenkst?
- Warum sollte man für Signieren und Verschlüsselung nur 10 Tage Gültigkeitkeit einstellen? Was passiert wenn es abläuft oder wird automatisch jedesmal für 10 Tage verlängert?
Habe ich wirklich geschrieben, dass das so sein soll? Ich habe für dich nur ein Beispiel "aufgemacht", was hier niemals genutzt werden kann. Es zeigt also nur die Möglichkeiten!
- Warum nicht für 2-3 Jahre einstellen wie bei der privaten oder öffentlichen Schlüssel?
- Spielt es keine Rolle wenn die Algorithmen unterschiedlich sind (RSA und ECC)?Wer genau hindert dich daran, dass du über diese Dinge einmal selbstständig nachdenkst?
Ok ich bin einfach schnell und blind gemäss Anleitung vorgegangen.
In Cleopatra könnte man mit rechter Maustaste das Gültigkeitsdatum ändern. Aber sollte man überall RSA auswählen, wenn man bereits für Schlüsselpaare dies eingestellt hatte?
Ich habe mich über Verschlüsselungsalgorithmen informiert und zwar wäre ECC widerstandsfähiger gegen Angriffe mit Quantencomputern. Könnte ich trotzdem ECC mit Curve 25519 *standard* im CMD auswählen oder würde es zu Problemen führen?
Wenn ja, mit welcher Code kann ich die beiden letzten Unterschlüsseln löschen? delete -- .... ?
In Cleopatra könnte man mit rechter Maustaste das Gültigkeitsdatum ändern. Aber sollte man überall RSA auswählen, wenn man bereits für Schlüsselpaare dies eingestellt hatte?
Ich verstehe diese Frage nicht. Was hat das Gültigkeitsdatum, welches du zu jeder Zeit auch mit Kleopatra ändern kannst, mit dem Algorithmus zu tun?
Wenn ja, mit welcher Code kann ich die beiden letzten Unterschlüsseln löschen? delete -- .... ?
Wähle den bzw. die zu löschenden Sub-Schlüssel nacheinander jeweils mit "key" aus:
"Schwupps" - weg ist/sind der/die Schlüssel!
Mit Thunderbird und seiner hausgemachten RNP-"Technologie" völlig unmöglich! 
