{"id":15248,"date":"2024-05-10T13:01:23","date_gmt":"2024-05-10T11:01:23","guid":{"rendered":"https:\/\/linux-bibel.at\/?p=15248"},"modified":"2024-05-10T13:01:25","modified_gmt":"2024-05-10T11:01:25","slug":"wie-funktioniert-gpg-die-verschluesselung-von-e-mails","status":"publish","type":"post","link":"https:\/\/linux-bibel.at\/index.php\/2024\/05\/10\/wie-funktioniert-gpg-die-verschluesselung-von-e-mails\/","title":{"rendered":"Wie funktioniert GPG – die Verschl\u00fcsselung von E-Mails?"},"content":{"rendered":"\n

Wir haben unter PGP<\/a> schon gelesen, wie wir mit Thunderbird E-Mails verschlüsseln, dasselbe funktioniert mit Kmail und vielen anderen E-Mail-Cli<\/a>ents. Wie es aber wirklich funktioniert, lesen Sie in diesem Beitrag.<\/p>\n\n\n\n

E-Mails sind an und für sich reiner Text – unter Kmail lässt sich eine solche Textdatei<\/a> ganz einfach anzeigen, indem Sie die Mail öffnen und die Taste v<\/kbd> drücken:<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

Egal, ob Sie jetzt in einer E-Mail reinen Text sehen oder schön hübsch, mit Bildern – es handelt sich um reinen Text, dasselbe, mit den speziellen Formaten, wie sie etwa mit Outlook versendet werden – reiner Text.<\/p>\n\n\n\n

Jetzt schreiben Sie eine E-Mail, entweder im Webbrowser oder auch im Mail-Cli<\/a>ent – wie schon beschrieben, es handelt sich um eine ganz einfache Textdatei<\/a>. Sie schicken diese an den Empfänger, beispielsweise nutzen Sie jetzt Gmail, der Empfänger nutzt GMX, oder welchen Anbieter auch immer. Über Ihren Mail-Cli<\/a>ent oder über Ihren Webbrowser schicken Sie die E-Mail ab – als Erstes lan<\/a>det diese Textdatei<\/a> auf dem Mailserver<\/a> von Google (eben nach diesem Beispiel nach<\/em>), jeder, der Zugriff auf den Mailserver<\/a> von Google hat (so einige Administrator<\/a>en<\/em>), können Ihre E-Mail mit jedem beliebigen Texteditor<\/a>, selbst mit dem Befehl<\/a>:<\/p>\n\n\n\n

cat dateiname.txt<\/code><\/pre>\n\n\n\n
lesen. Jetzt kommt aber nicht gleich der Mailserver<\/a> von GMX, sondern oftmals mehrere Mailserver<\/a>, die einfach so im Internet für solche Zwecke bereitstehen – über diese wird Ihre ganz einfache Textdatei<\/a> geleitet, bis die E-Mail am Server<\/a> von GMX ankommt. Auf jedem Mailserver<\/a> kann Ihre E-Mail auch gelesen werden (siehe Bild oben<\/em>) – schlimmer noch, sie kann auch verändert werden.<\/p>\n\n\n\n
Hier setzt PGP (unter Linux<\/a> openPGP<\/em>) an – es verschlüsselt die E-Mail, sodass diese nur noch vom Empfänger gelesen werden kann. Aber – selbst, wenn man nicht verschlüsseln will – PGP kann dem Empfänger zeigen, dass die E-Mail nicht unterwegs von jemanden verändert wurde – dies nennt man Signieren.<\/p>\n\n\n\n
Wie funktioniert PGP \/ GnuPG?<\/h3>\n\n\n\n
Sie erstellen sich mit PGP einen sogenannten Schlüssel (Key<\/em>), dies gelingt als normaler Benutzer am Terminal<\/a> mit dem Befehl<\/a>:<\/p>\n\n\n\n
gpg --full-gen-key<\/code><\/pre>\n\n\n\n
Dies gelingt unter KDE Plasma<\/a> auch grafisch mit der Software KGpg. Damit erhalten Sie zwei Schlüssel – einen privaten, diesen geben Sie nicht aus den Händen und einen öffentlichen Schlüssel – diesen kann \/ soll jeder haben.<\/p>\n\n\n\n
Den privaten Schlüssel nutzen Sie (besser gesagt, Ihr Mail-Cli<\/a>ent<\/em>), um verschlüsselte E-Mails an Sie zu entschlüsseln. Nehmen wir einmal folgende E-Mail an mich selbst:<\/p>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
Mit einem Klick aus „Verschlüsseln<\/strong>„, schicke ich diese an mich selbst und versuche diese im Webbrowser zu öffnen:<\/p>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
Der Text ist nicht zu sehen, er versteckt sich in der verschlüsselten Datei<\/a>. Damit der Empfänger die verschlüsselte E-Mail lesen kann, benötigt dieser seinen privaten Schlüssel – entschlüsselt sieht die E-Mail dann so aus (unter Kmail – entschlüsselt wird automatisch<\/em>):<\/p>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
Dies funktioniert so – wie schon beschrieben, Sie müssen nur auf „Verschlüsseln<\/strong>“ klicken, den Rest erledigt die Software von selbst, wenn der Empfänger Ihren öffentlichen Schlüssel hat, entschlüsselt die Software die E-Mail automatisch:<\/p>\n\n\n\n