{"id":42880,"date":"2020-12-08T22:50:42","date_gmt":"2020-12-08T21:50:42","guid":{"rendered":"https:\/\/www.burks.de\/burksblog\/?p=42880"},"modified":"2020-12-09T02:51:18","modified_gmt":"2020-12-09T01:51:18","slug":"tutorial-e-mails-verschluesseln-per-browser-und-mailvelope","status":"publish","type":"post","link":"https:\/\/www.burks.de\/burksblog\/2020\/12\/08\/tutorial-e-mails-verschluesseln-per-browser-und-mailvelope","title":{"rendered":"Tutorial: E-Mails verschl\u00fcsseln per Browser und Mailvelope"},"content":{"rendered":"

Ich habe ein neues Tutorial von der Website des Vereins German Privacy Fund<\/a> kopiert und bitte das sachverst\u00e4ndige Publikum zu kommentieren, zu berichtigen und auf Fehler hinzuweisen.<\/i><\/p>\n

Lernziele:
\n– Installieren des Browser-Add-ons Mailvelope<\/a>
\n– (einmaliges) Erzeugen eines Schl\u00fcsselpaares,
\n– Export und Import \u00f6ffentlicher Schl\u00fcssel,
\n– Senden einer verschl\u00fcsselten E-Mail.
\nDauer: ca. 30 Minuten<\/h4>\n

\"subtitle:time\"Zeitaufwand: f\u00fcnf Minuten (und etwas Zeit zum Downloaden des Add-ons)
\nSchwierigkeitsgrad: leicht<\/p>\n

Installieren Sie das Browser-Add-on Mailvelope f\u00fcr Chrome<\/a> (Windows) und Chromium (Linux) – Mailvelope f\u00fcr Firefox<\/a> (Windows) und Firefox (Linux) – Mailvelope f\u00fcr Microsoft Edge<\/a> (Windows) – Mailvelope f\u00fcr Opera<\/a>.<\/p>\n

Hinweise:<\/b>
\n– Das Add-on funktioniert f\u00fcr alle Browser und Betriebssystem fast identisch.
\n– Mailvelope gibt es auf f\u00fcr das MacOS-Mail-Programm Mail , aber nur kombiniert mit GPGtools<\/a> (das jedoch ist nicht gratis).
\n– Ihr Provider muss das Feature unterst\u00fctzen, die meisten gro\u00dfen Provider<\/a> tun das.
\n– Diejenigen, mit denen Sie verschl\u00fcsselt kommunizieren wollen, m\u00fcssen Mailvelope nicht<\/i> benutzen, nur GnuPG<\/a> oder E-Mail-Programme wie Thunderbird, die das Verschl\u00fcsselungsprogramm implementiert haben.
\n– Mailvelope funktioniert nicht<\/i> bei Browsern mobiler Endger\u00e4te.
\n– Die „h\u00e4ufig gestellte Fragen<\/a>“ (FAQ) auf der Website von Mailvelope und das Tutorial<\/a> sind hervorragend und selbsterkl\u00e4rend. Sie w\u00fcrden jedoch zwei Wochen brauchen, um alles zu lesen. Das Wichtige wird nicht vom weniger Wichtigen getrennt.<\/p>\n

Vor- und Nachteile von Mailvelope<\/b>
\nSie sollten dieses Add-on nur benutzen, wenn Sie ihre E-Mails ausschlie\u00dflich per Webmail, also mit dem Browser lesen. Sie m\u00fcssen Mailvelope aber auf jedem der von Ihnen genutzten Browser installieren und auch Ihr Schl\u00fcsselbund dorthin kopieren – eine Alternative ist nur copy & paste eines schon verschl\u00fcsselten Textes in das ge\u00f6ffnete Webmail-Fenster. Das kann m\u00fchsam werden. Wenn Sie aber schon GnuPG<\/a> und dessen Feature Kleopatra<\/i> installiert haben, k\u00f6nnen Sie genau das (copy & paste) auch von dort aus tun und brauchten Mailvelope nicht.<\/p>\n

\"mailvelope\"<\/a><\/b>
\nDie Grafik anklicken, um sie zu vergr\u00f6\u00dfern.<\/sup><\/p>\n

\"subtitle:firststep\"<\/p>\n

Erzeugen eines Schl\u00fcsselpaares – eines \u00f6ffentlichen<\/i> und eines privaten<\/i> Schl\u00fcssels.<\/h4>\n

\"Alice<\/p>\n

\"subtitle:time\"Zeitaufwand: f\u00fcnf Minuten
\nSchwierigkeitsgrad: leicht<\/p>\n

Nur Verschl\u00fcsselungssysteme, die mit einem \u00f6ffentlichen Schl\u00fcssel („public key“) und einem privaten Schl\u00fcssel („private key“) arbeiten, sind sicher – so wie dieses.<\/p>\n

Rufen Sie Mailvelope auf – es versteckt sich oben rechts in der Leiste, wo Sie vielleicht schon andere Add-ons installiert haben und sieht aus wie ein Klecks oder ein Blatt. Sie k\u00f6nnen alle Men\u00fcs bzw. Optionen des Add-ons Mailvelope vorerst ignorieren, au\u00dfer Schl\u00fcssel verwalten“ und „Schl\u00fcsselbund“ (zwei W\u00f6rter f\u00fcr eine Opion).<\/p>\n

Sie erstellen<\/i> jetzt ein Schl\u00fcsselpaar (oder importieren ein schon vorhandenes). Sie k\u00f6nnen auch einen Testschl\u00fcssel erstellen, den sie sp\u00e4ter wieder l\u00f6schen.<\/p>\n

\"mailvelope\"<\/a>
\nDie Grafik anklicken, um sie zu vergr\u00f6\u00dfern.<\/sup><\/p>\n

Folgen Sie den Anweisungen, die sind auch f\u00fcr Laien verst\u00e4ndlich. Es sind auch Schl\u00fcssel ohne Passwort m\u00f6glich, wir empfehlen das nicht.<\/p>\n

\"mailvelope\"<\/a>
\nDie Grafik anklicken, um sie zu vergr\u00f6\u00dfern.<\/sup><\/p>\n

Sie m\u00fcssen jetzt nicht (wenn \u00fcberhaupt) mit dem Schl\u00fcsselserver von Mailvelope synchronisieren. Dieses Feature werden Sie vermutlich nie ben\u00f6tigen.<\/p>\n

Im Beispiel oben haben wir einen Schl\u00fcssel „testname“ mit der E-Mail-Adresse seminar@burks.de erzeugt. In der Grafik unten sehen Sie dessen Eigenschaften, zum Beispiel den „Fingerprint“, eine Art unver\u00e4nderliche „Quersumme“.<\/p>\n

\"mailvelope\"<\/a><\/p>\n

\"subtitle:thirdstep\"<\/p>\n

Exportieren des eigenen \u00f6ffentlichen Schl\u00fcssels – Importieren „fremder“ \u00f6ffentlicher Schl\u00fcssel<\/h4>\n

\"subtitle:time\"Zeitaufwand: f\u00fcnf Minuten
\nSchwierigkeitsgrad: leicht<\/p>\n

Um starten zu k\u00f6nnen, m\u00fcssen Sie jetzt den \u00f6ffentlichen<\/i> Schl\u00fcssel derjenigen Person, mit der sie verschl\u00fcsselte E-Mails tauschen wollen, importieren<\/i> sowie Ihren eigenen exportieren<\/i> und den offen verschicken. Den Fehler, den geheimen<\/i> Schl\u00fcssel zu exportieren und zu versenden, k\u00f6nnen Sie nicht machen, weil Mailvelope davor warnt. (Das Feature brauchen Sie nur f\u00fcr eine Sicherheitskopie<\/a> Ihres Schl\u00fcsselpaares.)<\/p>\n

\"mailvelope\"<\/a>
\nDie Grafik anklicken, um sie zu vergr\u00f6\u00dfern.<\/sup><\/p>\n

Bei diesem Beispiel haben wir den \u00f6ffentlichen Schl\u00fcssel von burks@burks.de genommen, Sie k\u00f6nnen aber auch den von unserem Impressum<\/a> nehmen (rechte Maustaste, speichern unter).<\/p>\n

\"subtitle:fourthstep\"<\/p>\n

Senden einer verschl\u00fcsselten E- Mail<\/h4>\n

\"subtitle:time\"Zeitaufwand: f\u00fcnf Minuten
\nSchwierigkeitsgrad: leicht<\/p>\n

\"mailvelope\"<\/a>
\nDie Grafik anklicken, um sie zu vergr\u00f6\u00dfern.<\/sup><\/p>\n

Sie k\u00f6nnen Dateien verschl\u00fcsseln (vgl. Grafik oben) und per Attachment versenden oder einen Text im Webmail-Fenster Ihres Browsers (unten).<\/p>\n

Das Feature, den Text einer E-Mail zu verschl\u00fcsseln, verbirgt sich leider unter „Datei verschl\u00fcsseln“ und dann unter dem Button „m\u00f6chtest du auch einen Text verschl\u00fcsseln?“ Dann erst \u00f6ffnet sich ein Textfeld.<\/p>\n

\"mailvelope\"<\/a>
\nDie Grafik anklicken, um sie zu vergr\u00f6\u00dfern.<\/sup><\/p>\n

Wenn Sie den Klartext geschrieben haben, w\u00e4hlen Sie den Empf\u00e4nger anhand seiner E-Mail-Adresse aus. Dessen Schl\u00fcssel m\u00fcssen Sie schon vorher in ihr Schl\u00fcsselbund importiert haben. Dann dr\u00fccken Sie auf den roten Button „verschl\u00fcsseln“ – und der Text verwandelt sich in Datensalat.<\/p>\n

\"mailvelope\"<\/a>
\nDie Grafik anklicken, um sie zu vergr\u00f6\u00dfern.<\/sup><\/p>\n

Den verschl\u00fcsselten Text kopieren Sie in das Webmail-Feld Ihres Browsers. Nur derjenige, der im Beispiel (Grafik unten) den geheimen<\/i> Schl\u00fcssel des Empf\u00e4ngers info@german-privacy-fund.de hat, k\u00f6nnte die Nachricht wieder entschl\u00fcsseln.<\/p>\n

\"Alice<\/p>\n

\"mailvelope\"<\/a>
\nDie Grafik anklicken, um sie zu vergr\u00f6\u00dfern.<\/sup><\/p>\n

\"Alice<\/p>\n

Last update: 08.12.2020<\/p>\n

\"image_pdf\"<\/a>\"image_print\"<\/a><\/div>
<\/div>