![\"gnupg2\"](\"https:\/\/www.burks.de\/burksblog\/pix\/2019\/08\/290819_1.jpg\")
<\/p>\n<\/p>\n
Mein alter PGP-Schl\u00fcssel war abgelaufen. Ich habe einen neuen:<\/p>\n
burks@burks.de (0x69152AA7DE1F513E) pub.asc<\/a> – | ID DE1F513E | Fingerprint: 3D2A 0DFE D666 8237 5176 CD6B 6915 2AA7 DE1F 513E<\/i> Nat\u00fcrlich ging wieder alles schief, was schief gehen konnte, und ich habe den halben Vormittag verschwendet.<\/p>\n Thunderbird bzw. Enigmail f\u00fcr Linux ist nicht<\/i> in der Lage, einen 4096-Bit-Schl\u00fcssel zu erzeugen. Das Feature gibt es gar nicht, man wird auch nicht gefragt. (Dazu gibt es eine passende Website<\/a>, har har: class=“client-nojs“<\/i>) Warum? Es weist auch nichts darauf hin.<\/p>\n Ich sprach so vor mich hin: Dann eben mit dem Terminal<\/a>. Die Befehle wei\u00df zwar niemand auswenig ausser Werner Koch<\/a>, aber es gibt ja copy and paste<\/a>.<\/p>\n gpg2 –full-gen-key <\/i> Wie lautet es denn jetzt, wenn man f\u00fcnf Jahre will? Muss das n in eckigen Klammern mit dazu? Kommen Leerzeichen hinter und vor das Anf\u00fchrungszeichen? Braucht man es \u00fcberhaupt? Ich habe lange gebraucht, bis ich ein Beispiel gefunden habe, weil alle meine Versuche scheitern. Wer kein Mathematiker ist, versteht doch das mit dem Buchstaben n gar nicht! Und ich denke auch nicht so. Warum macht sich niemand Gedanken dar\u00fcber, dass es sinnvoll w\u00e4re, einfach zu schreiben: 5y bedeutet: Der Schl\u00fcssel wird nach f\u00fcnf Jahren ung\u00fcltig?!<\/i> Bei SELFHTML<\/a> wird das auch so gemacht.<\/p>\n Ich habe es irgendwann aufgegeben, da ich vermutete, es m\u00fcsse auch ein grafisches Frontend geben. Man kann \u00fcbrigens nur alle<\/i> geheimen Schl\u00fcssel in eine Datei exportieren, das wollte ich nicht.<\/p>\n Wenn man sich aber eine Liste<\/a> dazu ansieht, wird einem ganz schlecht. Dieses kann das nicht, und jenes kann dieses nicht. Ich habe dan Seahorse<\/a> genommen, das hatte ich eh schon installiert.<\/p>\n Ein Schl\u00fcsselpaar zu erzeugen, ist immer einfach, aber da beginnt das Problem erst. Was ist, wenn ich schon Dutzende von Schl\u00fcsselpaaren habe – seit 1995? Ich denke mir doch nicht jedes Mal einen neuen Namen f\u00fcr mich selbst aus, um den Schl\u00fcssel von den Software identifizieren zu lassen? Die Schl\u00fcssel-ID des neuen Schl\u00fcssels wurde auch nach einem Dutzend Versuchen nicht erkannt, so dass ich schon fast in der Laune des HB-M\u00e4nnchens<\/a> war.<\/p>\n Ich halte es auch f\u00fcr einen Bug, wenn das Men\u00fc von Seahorse anbietet, den geheimen<\/i> Schl\u00fcssel zu exportieren, aber nicht verr\u00e4t, wie man den \u00f6ffentlichen<\/i> Key in eine Datei bekommt (vgl. Screenshot unten). Irgendwann habe ich gemerkt, dass ich doch den gesamten Keyring exportiert hatte. Ein Anf\u00e4nger h\u00e4tte schon viel fr\u00fcher aufgegeben. So wird das nichts.<\/p>\n Update: Ein aufmerksamer Leser schickte mir einen Screenshot von Enigmail 2.1.2. Dort gibt es einen Tab mit der Option, auch 4096-Bit-Schl\u00fcssel zu erzeugen. In meinem Enigmail Version 2.0.8 gibt es den nicht. Ich frage mich, warum unter Ubuntu nicht die aktuellste Version angeboten wird?<\/p>\n [2. Update] Menschliches Versagen meinerseits, auf das mich ein aufmerksamer Leser hinwies. Wie man auf den Screenshots<\/a> sieht, kann Thunderbird durchaus 4096-Bit-Schl\u00fcssel erzeugen. Das Feature ist nur sehr gut versteckt, warum auch immer – unter Ablaufdatum<\/i> [sic! Sehr logisch!] und erweitert<\/i>.<\/p>\n
\n(Vgl. auch das Impressum<\/a>.)<\/p>\n
\nDas ist einfach, aber dann liest man:
\nBitte w\u00e4hlen Sie, wie lange der Schl\u00fcssel g\u00fcltig bleiben soll.<\/i><\/p>\n![\"gnupg2\"](\"https:\/\/www.burks.de\/burksblog\/pix\/2019\/08\/290819_3.jpg\")
<\/p>\n![\"gnupg2\"](\"https:\/\/www.burks.de\/burksblog\/pix\/2019\/08\/290819_2.jpg\")
<\/p>\n
![\"image_pdf\"](\"https:\/\/www.burks.de\/burksblog\/wp-content\/plugins\/pdf-print\/images\/pdf.png\" "\\"PDF")
<\/a>![\"image_print\"](\"https:\/\/www.burks.de\/burksblog\/wp-content\/plugins\/pdf-print\/images\/print.png\" "\\"Inhalt")
<\/a><\/div>