{"id":42333,"date":"2020-10-23T21:46:48","date_gmt":"2020-10-23T19:46:48","guid":{"rendered":"https:\/\/www.burks.de\/burksblog\/?p=42333"},"modified":"2020-12-27T14:33:52","modified_gmt":"2020-12-27T13:33:52","slug":"verschluesseln-mit-thunderbird-78-0-windows","status":"publish","type":"post","link":"https:\/\/www.burks.de\/burksblog\/2020\/10\/23\/verschluesseln-mit-thunderbird-78-0-windows","title":{"rendered":"Verschl\u00fcsseln mit Thunderbird 78.0 (Windows)"},"content":{"rendered":"

\"verschl\u00fcsseln\"<\/p>\n

Am 13.10.20<\/a> schrieb ich hier \u00fcber die Grundlagen der Verschl\u00fcsselung und die verschiedenen Methoden – mit und ohne E-Mail-Programm oder gar per Browser. Nun folgt ein Tutorial, wie man E-Mails verschl\u00fcsselt ab Version 78 des E-Mail-Programms Thunderbird<\/a>. Im Gegensatz zu den \u00e4lteren Versionen bringt <\/i>Thunderbird jetzt sein eigenes Verschl\u00fcsselungsprogramm „ab Werk“ mit. Wir ben\u00f6tigen also weder <\/i>GnuPG noch ein Add-on wie <\/i>Enigmail. Auf der obigen Skizze ist das heutige Thema grau unterlegt.<\/i><\/p>\n

Alle Funktionen, die man braucht, in nur einem Programm – die Sache sollte also einfacher sein als vorher. \u00dcberraschenderweise stimmt das auch. Es gibt nat\u00fcrlich wie immer ein paar Fallstricke.<\/p>\n

\"thunderbird<\/a><\/p>\n

1. Schritt: Ein Schl\u00fcsselpaar erzeugen<\/b><\/p>\n

Die Funktionen zum Ver- und Entschl\u00fcsseln verstecken sich in den Konteneinstellungen<\/i> unter dem Men\u00fc Ende-zu-Ende-Verschl\u00fcsselung<\/i> (vgl. Screenshot oben – zum Vergr\u00f6\u00dfern klicken). Bevor wir loslegen, m\u00fcssen wir ein so genanntes Schl\u00fcsselpaar<\/i> erzeugen. Wer so etwas schon hatte, kann diese Schl\u00fcssel per Button OpenPGP-Schl\u00fcssel verwalten<\/i> importieren. W\u00e4hlen wir den Button Schl\u00fcssel hinzuf\u00fcgen<\/i> – womit erzeugen<\/i> gemeint ist (aber warum sollte man sich verst\u00e4ndlich ausdr\u00fccken?) -, erzeugt das Programm einen geheimen<\/i> und einen \u00f6ffentlichen<\/i> Schl\u00fcssel – das Schl\u00fcsselpaar<\/i>. [Das sind schlicht zwei Dateien im ascii<\/a>-Format: American Standard Code for Information Interchange.]<\/p>\n

\"thunderbird<\/a><\/p>\n

Die verschiedenen Optionen, die angeboten werden (vgl. Screenshot unten, wie lange g\u00fcltig usw.), sind K\u00fcr – man kann alles so lassen, wie es schon eingestellt ist. Ich bin sportlich-paranoid und nehme nat\u00fcrlich immer den „l\u00e4ngsten“ Schl\u00fcssel – hier 4096 Bit<\/a>.<\/p>\n

\"thunderbird<\/a><\/p>\n

Das Ergebnis – hier nur ein „Dummy“: Ein Schl\u00fcssel (aus zwei Teilen), der eine unverwechselbare Kennung hat – die ID 0x5CA16D3685BD02F8. Diese ID kann man nicht f\u00e4lschen. Man erkennt einen Schl\u00fcssel an der E-Mail-Adresse, die man zu Beginn definiert hat und<\/i> an der Kennung.<\/p>\n

\"thunderbird<\/a><\/p>\n

Ich kann nat\u00fcrlich einen Schl\u00fcssel Olga_Kurylenko@007.com nennen und ihn benutzen, aber die ID kann man nicht selbst bestimmen – das ist reine Mathematik. Wir sehen schon, dass die Authentizit\u00e4t eines Schl\u00fcssels nicht so einfach festgestellt werden kann. Das Problem k\u00f6nnen und m\u00fcssen wir sofort l\u00f6sen, weil das Programm sp\u00e4ter meckerte, wenn wir eine verschl\u00fcsselte E-Mail schreiben wollten.<\/p>\n

Wir gehen wieder in Konteneinstellungen<\/i> zum Men\u00fc Ende-zu-Ende-Verschl\u00fcsselung<\/i> und schauen uns OpenPGP-Schl\u00fcssel verwalten<\/i> an. Da d\u00fcrfte nur das gerade von uns erzeugte Schl\u00fcsselpaar zu sehen sein. Ein Mausklick zeigt uns dessen Akzeptanz<\/i> – wir m\u00fcssen noch einmal kr\u00e4ftig virtuell nicken und best\u00e4tigen, dass wir diesen Schl\u00fcssel verwenden wollen.<\/p>\n

\"thunderbird<\/a><\/p>\n

2. Schritt: Den \u00f6ffentlichen Schl\u00fcssel exportieren und importieren<\/b><\/p>\n

Wer blutiger Anf\u00e4nger ist und jetzt die Sache mit den „Schl\u00fcsseln“ (einer? mehrere? Paare?) nicht versteht, sollte kurz in das Tutorial<\/a> „E-Mails verschl\u00fcsseln in 30 Minuten“ schauen – ab Schritt 5<\/i>. Dort wird das Prinzip kurz und b\u00fcndig erkl\u00e4rt.<\/p>\n

\"thunderbird<\/a><\/p>\n

In der Schl\u00fcsselverwaltung<\/i> unter dem Men\u00fc Datei<\/i> haben wir alles h\u00fcbsch beisammen: Importieren, exportieren, ein Widerrufszertifikat erzeugen (wenn unser Schl\u00fcssel sp\u00e4ter ung\u00fcltig wird und wir ihn optional auf einen Schl\u00fcsselserver<\/a> hochgeladen hatten) usw.. Wir brauchen nur den Export und den Import, alles andere kann warten. Export<\/i>: unseren offentlicher<\/i> Schl\u00fcssel m\u00fcssen alle diejenigen bekommen, mit denen wir verschl\u00fcsselte E-Mails austauschen wollen. (Vorsicht: Nicht<\/i> den geheimen<\/i> exportieren – der bleibt immer sch\u00f6n auf unserem Rechner – nur f\u00fcr ein Backup des Schl\u00fcsselpaares ist dieses Feature n\u00fctzlich).<\/p>\n

Wir m\u00fcssen auch jeweils deren \u00f6ffentliche<\/i> Schl\u00fcssel importieren. Haben wir das getan, erscheinen „fremde“ \u00f6ffentliche Schl\u00fcssel in unserem „Schl\u00fcsselbund“ (OpenPGP-Schl\u00fcssel verwalten<\/i>).<\/p>\n

3. Schritt: Eine verschl\u00fcsselte E-Mail schreiben und versenden<\/b><\/p>\n

Mehr m\u00fcssen wir nicht tun. Wir schreiben jetzt eine schrecklich geheime E-Mail im Klartext, dr\u00fccken dann im Men\u00fc Optionen<\/i> und aktivieren dort nur mit Verschl\u00fcsselung senden<\/i>. Sp\u00e4ter kann man so genannte Empf\u00e4ngerregeln erstellen, mit wem man im Klartext schreibt und mit wem nicht – um nicht immer wieder die Optionen bem\u00fchen zu m\u00fcssen.<\/p>\n

\"thunderbird<\/a><\/p>\n

In diesem Beispiel hat der Dummy mit der E-Mail-Adresse seminar@burks.de an mich (burks@burks.de) geschrieben, nachdem<\/i> er sich meinen \u00f6ffentlichen Schl\u00fcssel<\/a> vom Impressum meiner Webseite geholt und importiert hat. Das Ergebnis kann sich sehen lassen. Der Screenshot unten zeigt mein<\/i> Thunderbird (Linux). Ich musste nur mein Passwort eingeben (was optional ist) und der kryptische Datensalat verwandelte sich in Klartext. Der \u00f6ffentliche Schl\u00fcssel<\/i> des Dummys ist als Attachment auch gleich mitgekommen, falls ich den noch nicht hatte. Den brauche ich, um zu antworten.<\/p>\n

\"thunderbird<\/a><\/p>\n

Man kann dazu noch Stunden dozieren, aber zuerst sollte man ein Erfolgserlebnis haben, bevor man zum Kleingedruckten und zu Features kommt, die etwas komplizierter sind als oben Gezeigte.<\/p>\n

\"image_pdf\"<\/a>\"image_print\"<\/a><\/div>
<\/div>