4
Sichere E-Mail (Subject) / E-Mails verschlüsseln (Lesson)
E-Mails verschlüsseln und versenden
This lesson was created by ddoehler.
This lesson is not released for learning.
- Verwaltung öffentlicher Schlüssel mit GPG4win - Kleopatra Kommunikationspartner haben bereits ihr Schlüsselpaar generiert um verschlüsselte E-Mails versenden zu können, benötigt man den öffentlichen Schlüssel des Kommunikationspartners. fremde öffentliche Schlüssel können: - persönlich übergeben- per E-Mail empfangen (Sicherheitsproblem)- oder von einem Schlüsselserver geladen werden Vorsicht, ausser bei persönlicher Übergabe besteht das Trustproblem. - gehört der öffentliche Schlüssel wirklich meinem Kommunikationspartner? Email-Absender könnte gefälscht sein.- Kommunikationspartner anrufen und mit ihm den Fingerprint des öffentlichen Schlüssels abgleichen. Kleopatra --> Import des öffentlichen Schlüssels aus Datei oder Import vom Schlüsselserver.
- Versenden verschlüsselter E-Mails mit GPG4win - mit Outlook und GpgOL Vorbedingung: öffentlicher Schlüssel des Empfängers wurde in Kleopatra importiert Genereller Ablauf: Verfassen der E-Mail in Outlook und eingabe der E-Mailadresse des Empfängers GpgOL wendet sich an Kleopatra und ermittelt an Hand der Empfänger-Email-adresse den passenden öffentlichen Schlüssel. GpgOL verschlüsselt die E-Mail mit dem öffentlichen Schlüssel des Empfängers mit GPG Outlook versendet die verschlüsselte E-Mail Nur der Empänger ist im Besitz des zum öffentlichen Schlüssel zugehörigem privaten Schlüssels und kann die E-Mail entschlüsseln.
- Versenden signierter E-Mails mit GPG4win - mit Outlook und GpgOL Genereller Ablauf: E-Mail wird in Outlook verfasst und E-Mailadresse des Empfängers eingegeben. GPG wendet sich an Kleopatra und ermittelt anhand der Absenderadresse den passenden privaten Schlüssel (der eigene private Schlüssel) Abfrage der Passphrase GpgOL berechnet Signatur der E-Mail (mit dem privaten Schlüssel Hash verschlüsselte der E-Mail) mit GPG Outlook versendet E-Mail und Signatur Empfänger besorgt sich den öffentlichen Schlüssel des Absenders Wenn der Empfänger mit diesem öffentllichen Schlüssel des Absenders die Signatur entschlüsseln kann, ist er sicher, dass diese wirklich vom Absender stammt und nicht manipuliert wurde. Klappt das nicht wird eine Fehlermeldung angezeigt und die E-Mail muss noch mal angefordert werden.
- weitere Einsatzszenarien für GPG4win Signieren eines öffentlichen Schlüssels Entschlüsseln von E-Mails Verifizieren einer signierten E-Mail Ver- und Entschlüsseln von Dateien
Advertisement