LinuxUser Abhörsicher surfen (Vorschau)

Schwerpunkt
Mails verschlüsseln
Schlüssel besitzt einen Fingerabdruck
aus zehn vierstelligen Hexadezimalzahlen.
Da es technisch nicht möglich ist,
gezielt einen Schlüssel mit einem bestimmten
Fingerabdruck zu erzeugen,
bürgt dieser für die Authentizität.
Vor dem Versand sicherheitskritischer
Mails sollten Sie bei der ersten Kontaktaufnahme
mit dem Kommunikationspartner
telefonieren und den Fingerabdruck
seines OpenPGP-Schlüssels mit
ihm abgleichen. Es nützt Angreifern
nichts, die Korrespondenz beim telefonischen
Schlüsselvergleich abzuhören, solange
sie den Inhalt der Kommunikation
nicht manipulieren können. Danach darf
der Schlüssel für weitere Nachrichten als
vertrauenswürdig gelten.
Das zweite Verfahren, die Authentizität
eines Schlüssels zu gewährleisten, ist
das Signieren von Schlüsseln durch Dritte,
die durch eine solche Unterschrift mit
2 Beim Man-in-the-Middle-Angriff schiebt ein Angreifer dem Sender einen gefälschten
öffentlichen Schlüssel unter (schwarz-grün) und fängt die Mail ab. Er entschlüsselt sie mit
seinem eigenen zum untergeschobenen passenden privaten Schlüssel (schwarz-rot) und
verschlüsselt sie sofort erneut mit dem authentischen öffentlichen Schlüssel (grün). Der
Adressat sieht nur die mit dem richtigen Schlüssel chiffrierte Nachricht.
Ihrem eigenen Open-PGP-Schlüssel dafür
bürgen, dass ein Schlüssel tatsächlich
einer Person mit dem darin genannten
Namen gehört.
Unterschriften helfen wegen der
Fälschbarkeit auch der beglaubigenden
Schlüssel nur weiter, wenn Sie diese anhand
der Fingerabdrücke Ihnen als vertrauenswürdig
bekannten Personen zuordnen
können. Technisch garantiert das
Unterschriftsverfahren nämlich nur, dass
sich bestimmte Fingerabdrücke nicht
gezielt erzeugen lassen, sodass diese
den Besitz eines bestimmten privaten
Schlüssels nachweisen.
Drei Schritte zum Ziel
Um verschlüsselt via OpenPGP/​GnuPG
per E-Mail zu kommunizieren, gilt es,
sowohl für den Versender als auch den
Empfänger folgende Vorbereitungen zu
treffen:
• das Erzeugen eines Schlüsselpaares,
• den Tausch der öffentlichen Schlüssel,
• den Import des öffentlichen Schlüssels
des Partners in den eigenen
Schlüsselring.
Als Thunderbird-Anwender installieren
Sie für den Einsatz von GnuPG die Erweiterung
Enigmail û über den Addon-
Manager der Software (Extras | Add-ons |
Add-ons Suchen). Danach erscheint der
Eintrag OpenPGP in der Menüleiste, der
alle Verschlüsselungs- und Signierfunktionen
steuert. In KMail ist die GPG-
Funktion bereits fest eingebaut: Sie erreichen
sie über Extras | Zertifikatsverwaltung.
Beide Programme stellen eine GUI
für die im Folgenden beschriebenen
Konsolenbefehle bereit.
Der Befehl gpg ‐‐gen‐key erzeugt ein
neues Schlüsselpaar. Das Tool fragt nach
Schlüsseltyp und -länge. Die gegenwärtig
in Bezug auf Kompatibilität und Sicherheit
empfohlen Optionen (RSA/​RSA,
2048-Bit) bestätigen Sie mit [Eingabe].
Nun legen Sie die Gültigkeitsdauer des
Schlüssels fest. Anfänger sollten hier
nicht die Voreinstellung 0 = Schlüssel verfällt
nie wählen, denn ein veröffentlichter
Public Key, dessen privaten Schlüssel
Sie verloren haben, lässt sich nicht mehr
von den Keyservern zurückholen.
38 www.linux-user.de
09.2013