EMail-Verschlüsselung mit GnuPG (OpenPGP)

[Anon4Guest]

GnuPG bzw. GPG steht für GNU Privacy Guard und ist ein Programm zur Verschlüsselung und Signierung von elektronischen Dokumenten (Dateien, Emails), die vertraulich versendet werden sollen. Beim herkömmlichen Email-Versand werden die Nachrichten unverschlüsselt übertragen, was im realen Postverkehr mit dem Versand einer einfachen, unkuvertierten Postkarte vergleichbar ist.

Mit GnuPG kann eine Ende-zu-Ende-Verschlüsselung erreicht und sichergestellt werden, dass nur Absender und Empfänger den Inhalt lesen können. Mailprovider und sonstige Netzknoten sehen dann nur verschlüsselten Datensalat. Neben der Verschlüsselung bietet GPG auch das Signieren von Nachrichten an. Durch Prüfung der Signatur kann der Empfänger feststellen, ob die Nachricht auch wirklich vom Absender stammt.

GnuPG ist ein rein kommandozeilen basiertes Programm und daher recht kompliziert in der Benutzung. Glücklicherweise gibt es ein paar grafische Benutzeroberflächen, die teilweise direkt über das Email-Programm genutzt werden können.

Hier ein paar gute Links:

You are not allowed to view links. Register or Login - Sammlung an unterschiedlichen (Windows-)Tools zur komfortablen Schlüsselverwaltung sowie portablen Versionen von Mailprogrammen (Thunderbird, Sylpheed) mit entsprechenden Add-Ons, die auf GnuPG zurückgreifen und mit denen Nachrichten auf einfache Weise ver- und entschlüsselt werden können.

You are not allowed to view links. Register or Login - Die "Mutterseite" der zugrunde liegenden (kommandozeilen basierten) GnuPG-Software. Hier gibt es neben der Möglichkeit des Softwaredownloads eine umfangreiche Sammlung an Howtos, Manuals und Guides. Dies ist jedoch eher was für Linux-Freunde.

You are not allowed to view links. Register or Login - Hier lässt sich die Windowsvariante von GnuPG zusammen mit grafischen Frontends herunterladen

[Anon4Guest]

Habe mir gerade die Anleitung dazu auf anondat durchgelesen. Finde es wirklich sehr gut erklärt.
Denke wenn man der Beschreibung Schritt für Schritt folgt und ein wenig übt, dass man am Ende sehr gut damit umgehen kann.
Also auch für Ungeübte zu bewerkstelligen 

[Anon4Guest]

Danke für die Blumen, gebe ich gerne weiter an die anderen Autoren.  Das Tutorial ist noch recht neu und wird daher noch häufiger ergänzt werden. Wir sind übrigens generell dankbar für Feedbacks zu den Tutorials oder zu den beschriebenen Tools. Solltet ihr schon Erfahrungen mit den Programmen gesammelt haben, bitte posten. Das hilft uns sehr, die Tutorials stückweise zu verbessern.

Hier noch mal der Link zum GPG-Tutorial: You are not allowed to view links. Register or Login

[secmai]

Deutsche Geheimdienste können angeblich PGP entschlüsseln!

Quelle: You are not allowed to view links. Register or Login

[Anon4Guest]

Natürlich können deutsche Geheimdienste ihre GPG verschlüsselten Mails oder Dateien entschlüsseln.

[Anon4Guest]

Wenn die was können ... dann kurze unsicher passwörter mit Bruteforce knacken.

Wählt starke Schlüssel und sicher Passwörter (ca. 20 zufällige Zeichen oder einen längeren Satz)

[Anon4Guest]

Zu BND knackt PGP: You are not allowed to view links. Register or Login

Außer ihr macht es so: You are not allowed to view links. Register or Login
Dann bringt die beste Verschlüsselung nichts

[Anon4Guest]

Ohh der hat public und private key veröffentlicht. Das ist gar nicht gut!!
Nur der public-key sollte öffentlich gemacht werden.

Das sieht dann in etwa so aus :-)

-----BEGIN PGP PUBLIC KEY BLOCK----- Version: GnuPG v1.4.6 (GNU/Linux)
mQGiBEmN0PsRBACOQSY MpdJdYYvYOzdF4HNWWj SygEtAsG8HSiIzjhj1F b6AKlz6 c12upeTdyqWlvYOLJ9u 2JsIlI22FGDzRBQzWu6 y8vDjbq8yBFQEjWhHCv 61PibwH v0XQPG7SJaKpGuMAN8u t+IewNNTPBIc1ocdofBTsf4x5DKQRCMBL/jSjNwCgshvS t/jQx5jzlgXjqLK6+f/4SGsD/RxuilvuiVyXosVcazn85f8Fv/xlCK11m5xsV5VW S6Wu927Nhi0hdOkbw/O2g/DtZr55ctLl88fTtRzsUr9kf7AJsp5WD+B4IfrkwXr4 4rRF9NtoTT3V0vsJxNv MApYRXFa8JHnBWg1Hk8 jhbq+s733+ER6S4Q6owK84+vhf lntdBACMSOydcP3Sox/vPfJB9eNhvm+d5ALGfL7DybLJW7WYBSoOhlEALMBB9eyK n9XJsCPtICW2rxenGYo Cqn3gk/8Kv23ag3uXHuatD7GReQ7XtoanU4bufh9RX5ZN qkTzJYorZ4TILM3dRty olg83/YfgKampm0gteiBd311YLGgACbQnQnJhbmR5IEFy Y29peiA8YnJhbmR5LmF yY29pekB5YWhvby5jb2 0+iGAEExECACAFAkmN0PsCGwMG CwkIBwMCBBUCCAMEFgI DAQIeAQIXgAAKCRBdf1 nX5IuijFUcAJ9zmVm+pPwbH3Zl yUKkwjA3lCoA0wCaA95 jUiejFA3WkwXlC+M1Ql0OfYa5Ag0ESY3RBxAIAPVKDjia hgsH8FJA1GhSt0efjBM 2BGR+pZghBJ3lcg4xVyDVS0J0ldps6Xd8pxI7QqSCvRFr vEnAaHw/gDMl+D1xMHpJo69aZWD10+77D/DypUuNOtUPeL7xV/LTTltNftlKFV5A ateHRLy87NIMqXtRvcN JY8yK/eGpFr39Z8bTFzLNry9spfmshdCYY0k4SUzh02fU pZM42UTmNAEsQuSdNA4 kFprPaX8pjouPkFu/vk9MYI0gdL0ZbhQ+5tJXQAeYMI7H wFPDQ3LCzdPORVNmewe E99UcAjSyXUvjaN7e7/11tHT6szbke24YXJK7xusG467t PPyUGfvSTmqGWr8AAwU IAIiGmgjtYtE2+sc0SZoalF/iZ0bzPnElDST5XJIrjoD1 rRCFK9cSCnIG3hawbCU aIC0tub9/ae7nRk9d/HKvfaXkftglGeQ1VA+0T5tjRjYL qK9JleGUP8EUsxkPmhp sJ7yKQ4D16rjEGmGVye zAlgu736v3VzQUcjY0H UGrxv2Q y9yhSrfkgxqOEp4z2XT kpG77Dn/QSyaQVLsYEnWnLXxyXUtp6efOUcXPta83nhvK JS84uYkqOuvunvnJchV VxrHXpOacjiU/uAlwIL2fhaJH2EMr97V0NBNT3IsbTckB 4ScEpqHA6EUHqM7Fw8H FglGKkPUDSZK1DDqbe/McP4iISQQYEQIACQUCSY3RBwIb DAAKCRBdf1nX5IuijOM cAJ9bJXmkVCuBAz89bN ldIc2qFZvPTQCfc6IBT h3s+Ctu ouwGmN/3EhrUMlE= =dbKm
-----END PGP PUBLIC KEY BLOCK-----

----BEGIN PGP PRIVATE KEY BLOCK----- Version: GnuPG v1.4.6 (GNU/Linux)
lQHhBEmN0PsRBACOQSY MpdJdYYvYOzdF4HNWWj SygEtAsG8HSiIzjhj1F b6AKlz6 c12upeTdyqWlvYOLJ9u 2JsIlI22FGDzRBQzWu6 y8vDjbq8yBFQEjWhHCv 61PibwH v0XQPG7SJaKpGuMAN8u t+IewNNTPBIc1ocdofBTsf4x5DKQRCMBL/jSjNwCgshvS t/jQx5jzlgXjqLK6+f/4SGsD/RxuilvuiVyXosVcazn85f8Fv/xlCK11m5xsV5VW S6Wu927Nhi0hdOkbw/O2g/DtZr55ctLl88fTtRzsUr9kf7AJsp5WD+B4IfrkwXr4 4rRF9NtoTT3V0vsJxNv MApYRXFa8JHnBWg1Hk8 jhbq+s733+ER6S4Q6owK84+vhf lntdBACMSOydcP3Sox/vPfJB9eNhvm+d5ALGfL7DybLJW7WYBSoOhlEALMBB9eyK n9XJsCPtICW2rxenGYo Cqn3gk/8Kv23ag3uXHuatD7GReQ7XtoanU4bufh9RX5ZN qkTzJYorZ4TILM3dRty olg83/YfgKampm0gteiBd311YLGgACf4DAwIYUsGfQynp /GB+FUj1OIk+5WjIWldPot6Ncj4ak1r4x3Qf2dJjV7K5jWMdkNnGq3P5Pe/7zhgL 20FXJrQnQnJhbmR5IEF yY29peiA8YnJhbmR5Lm FyY29pekB5YWhvby5jb 20+iGAE ExECACAFAkmN0PsCGwM GCwkIBwMCBBUCCAMEFg IDAQIeAQIXgAAKCRBdf 1nX5Iui jFUcAJ9zmVm+pPwbH3ZlyUKkwjA3lCoA0wCaA95jUiejFA3WkwXlC+M1Ql0OfYad AmMESY3RBxAIAPVKDji ahgsH8FJA1GhSt0efjB M2BGR+pZghBJ3lcg4xVyDVS0J0 ldps6Xd8pxI7QqSCvRF rvEnAaHw/gDMl+D1xMHpJo69aZWD10+77D/DypUuNOtUP eL7xV/LTTltNftlKFV5AateHRLy87NIMqXtRvcNJY8yK/eGpFr39Z8bTFzLNry9s pfmshdCYY0k4SUzh02f UpZM42UTmNAEsQuSdNA 4kFprPaX8pjouPkFu/vk9MYI0g dL0ZbhQ+5tJXQAeYMI7HwFPDQ3LCzdPORVNmeweE99UcAjSyXUvjaN7e7/11tHT6 szbke24YXJK7xusG467 tPPyUGfvSTmqGWr8AAw UIAIiGmgjtYtE2+sc0SZoalF/i Z0bzPnElDST5XJIrjoD 1rRCFK9cSCnIG3hawbC UaIC0tub9/ae7nRk9d/HKvfaXk ftglGeQ1VA+0T5tjRjYLqK9JleGUP8EUsxkPmhpsJ7yKQ4D16rjEGmGVyezAlgu7 36v3VzQUcjY0HUGrxv2 Qy9yhSrfkgxqOEp4z2X TkpG77Dn/QSyaQVLsYEnWnLXxy XUtp6efOUcXPta83nhv KJS84uYkqOuvunvnJch VVxrHXpOacjiU/uAlwIL2fhaJH 2EMr97V0NBNT3IsbTck B4ScEpqHA6EUHqM7Fw8 HFglGKkPUDSZK1DDqbe /McP4j+ AwMCGFLBn0Mp6fxgSxg ZllvJCNQpv0s7HSsAJ6 orasa5ELxOjOzDAxT9c 8LRQ64J yq6+ELJC1P6YUQDd8WYBhfDEPth5ELtZnm/BPBmw1nbSj/k28IhJBBgRAgAJBQJJ jdEHAhsMAAoJEF1/Wdfki6KM4xwAnA+W7UD6kJ048oX6WPdIOijiJCA9AJ45QHqH WzUP+20rsvW9ULQIwzjYoQ==
=pscG
-----END PGP PRIVATE KEY BLOCK-----