Public Key via Email oder Messenger app schicken?

    Thunderbird-Produkt
    Thunderbird für Windows
    Thunderbird-Version
    147
    Betriebssystem
    Windows10

    Hallo zusammen

    Ich muss zum ersten mal zu einer Person Ende zu Ende verschlüsselte Nachrichten mit Thunderbird verschicken. Er möchte den public key von mir haben! Ich habe Anleitungen gelesen, aber einige Infos sind mir nicht ganz klar!

    Ich habe für eine Alias Adresse ein Key pair erstellt und dort steht unter "Open Key Manager" meine Emailadresse und dann unter "Key properties":

    Type: key pair (secret key and public key)

    Key ID: möchte nicht verraten

    Fingerprint: möchte nicht verraten


    Meine Fragen:

    1. Ist diese Key ID die private Key?

    2. Sollte man das Zertifikat ohne Verfallsdatum einstellen? Oder doch Nachteile?

    3. Sollte man am besten separat den public key per messenger app schicken oder per Email auch sicher oder keine Nachteile?


    Besten Dank für eure Antworten im Voraus.

    Zu 1. Nein. Üblicherweise wird der public Key auf einen Key Server hochgeladen, und kann dort über die Key ID wiedergefunden werden.

    Zu 2. Das ist nicht empfehlenswert. Ein kompromitierter Schlüssel ist dann ewig weiter gültig.

    Zu 3. Das ist völlig egal. Wie der Name schon sagt, ist der public Key öffentlich. Wenn der Key auf einem Key Server lagert, ist es einfacher, nur die Key ID zu versenden. Der Mailclient des Partners lädt den public Key dann dort herunter.

    Ich habe jetzt noch mal ein neues Keypaar erstellt und zwar lädt es nicht automatisch beim Keyserver https://keys.openpgp.org. Man kann es manuell über Menü "Keyserver" schicken wenn man es für alle Personen zugänglich machen möchte.


    - In allen Anleitungen wird erklärt, dass man den privaten Schlüssel nicht weitergeben darf, aber diesen Schlüssel kann ich nirgends finden. Oder ist dieser versteckt?

    - Man kann anscheinend nachträglich das Verfalldatum einstellen/ändern nachdem man ein Keypair erstellt hat. Wäre dies nützlich wenn der Schlüssel kompromitiert wäre?

    - Wenn ich den public key per Email als Attachment schicke, wird dann beim Empfänger alles automatisch im Thunderbird eingestellt oder muss er noch viele Einstellungen durchführen?


    Zitat von ggbsde

    Zu 1. Nein. Üblicherweise wird der public Key auf einen Key Server hochgeladen, und kann dort über die Key ID wiedergefunden werden.

    Zu 2. Das ist nicht empfehlenswert. Ein kompromitierter Schlüssel ist dann ewig weiter gültig.

    Zu 3. Das ist völlig egal. Wie der Name schon sagt, ist der public Key öffentlich. Wenn der Key auf einem Key Server lagert, ist es einfacher, nur die Key ID zu versenden. Der Mailclient des Partners lädt den public Key dann dort herunter.